局域网怎么防止u盘和移动硬盘的病毒以及查杀

你好，
在企业局域网中，有效控制电脑USB接口的使用，导致病毒传播。一方面随着U盘、移动硬盘等存储设备的日渐发展，通过USB存储设备进行资料存储、文件保存极为方便，效率也较高；另一方面，由于U盘病毒的盛行，使得员工随意插U盘、移动硬盘而导致的电脑中毒事件层出不穷，让网管员疲于奔命。同时，员工随意使用U盘、移动硬盘拷贝公司商业机密，也使得企业信息安全和商业机密面临巨大的风险，不利于企业的稳健经营。因此，有效禁止U盘、禁止移动硬盘已经是网管员的迫切任务。同时，也不能通过完全禁止USB接口使用，通过BIOS禁止U口使用，因为越来越多的鼠标键盘都是基于USB接口。
提起屏蔽USB设备的办法，最容易让人想到的可能就是通过修改BIOS设置。这个方法几乎适用于所有计算机， *** 作也比较简单。这里以目前使用最为广泛的AwardBIOS为例进行说明。启动计算机时按键盘的Del键进入BIOS设置界面，用方向键定位到“Integrated Peripherals”项，按回车打开，把其中“USBController”设置为“Disabled”，如下图。 另外为了防止非法用户更改该设置，请务必加上BIOS密码，然后保存退出，计算机会自动重启，以后计算机上所有的USB接口即告失效。这个方法虽然简单有效，但副作用也非常明显，因为在屏蔽USB接口之后，不但闪存盘之类的移动存储设备不能用，而且连USB接口的外设，例如USB鼠标、键盘、打印机等都将无法使用，很不方便，这对大部分企业来说是不可接受的。
1、可选择只禁止USB存储设备，允许USB鼠标、键盘和加密狗等非存储设备使用。
2、完全禁止USB接口的使用，则所有USB接口的外接设备均无法使用。
3、只允许从U盘、移动硬盘向电脑拷贝资料，禁止从电脑向U盘、移动硬盘拷贝资料。
4、可以允许从电脑向U盘、移动硬盘拷贝资料，但必须输入授权密码否则无法拷贝。
腾讯电脑管家 保证监控的实时有效、永不中断和固若金汤。

首先看你们是不是同一个局域网内，是不是一个工作组。然后再将你所余姚访问的电脑上的u盘选中，然后鼠标右键，共享。然后你就在你的电脑里的网上邻居里，选择查看工作组的计算机，选择你要访问的那台电脑，然后就可以看到你要访问的u盘了。

解决方法是，用户需将Windows Server 2008 R2系统升级为域控制器，那么域会自动把本地安全策略的某些功能锁定。现在，Windows Server 2008 R2的域安全策略应如何启动和打开呢？
一、方法步骤如下：
1、点击“开始”-“程序”-“管理工具”-点击“组策略管理”。
2、在打开的组策略管理，一次展开“林”-“域”-“saymscom（域名）”-“组策略对象”-右击“Default Domain Policy”，选择“编辑”。
3、在打开的“组策略管理编辑器”，依次展开“计算机配置”-“策略”，这个策略里面包含的就是Windows Server 2008的域安全策略啦。
注：如用户需修改账户密码的复杂度，应继续展开“Windows设置”-“安全设置”-“账户策略”-“密码策略”。
当一台服务器被提升为域控制器后，本地策略不再有效，取而代之的是默认域策略。
二、本地组策略
本地组策略是指应用于本机，且设定后只会在本机起作用的策略，运行的方法为点‘开始’-‘运行’-然后键入‘gpeditmsc’，在d出本地组策略编辑器中即可进行设置。
三、域组策略
域组策略是指应用于站点，域或者组织单元(OUs)的策略，它的最终作用对象通常是多个用户或者计算机，可以在DC上点开始 运行 然后键入gpmcmsc来运行。
密码策略是属于域级别的策略，必须在默认域策略或链接到根域的新策略中定义。所以虽然您可以在Default domain controller policy 中定义密码策略，但是因为Default domain controller policy只应用到了domain controllers OU而不是整个域，所以在Default domain controller policy 中定义密码策略是无效的。 另外由于域组策略的优先级高于本地组策略的优先级，在域密码策略应用并生效后，所有已经加入域的电脑（包括DC）的本地策略中，密码相关设置都会变成灰色不可修改状态。
在本地策略中的，密码策略就应该是灰色的，无法编辑。当点击开始-运行， 然后键入gpeditmsc回车后，本地策略编辑器就会被打开。而由于域组策略的优先级高于本地组策略的优先级，所有在域组策略中已经设定过的策略都将变为灰色不可修改状态（比如密码策略）。
如果您要修改密码策略，可以使用以下方法：
1、点击‘开始’-‘运行’-然后键入‘gpmcmsc’，回车后打开“组策略管理”控制台。
2、展开到 “域-Domaincom-组策略对象（Domaincom是指您的域名）”。
3、右键点击Default Domain Policy然后选择“编辑”。
4、展开到“计算机配置-策略-Windows 设置- 安全设置-账户策略- 密码策略”。
5、您可以在右边的窗口中定义密码相关的策略，此策略会应用于整个域中的所有账户。

局域网文件共享与FTP共享一般是两码事，如果是普通的文件共享，设置取决于你自己具体的系统是XP还是Win7或者WIN8，自己百度一下都有具体的设置。
如果是想FTP共享，取决于你自己的FTP设置。

登陆域 以后 你的电脑很多限制的。你想用U盘很简单啊，不要登陆域就好了， 把电脑当单机用。
你先把电脑当单机用 把U盘里面的东西拷进电脑或者把电脑里东西拷进U盘 再登陆域 。
或者找管理员说说看 ，
建有域的网络你想去破管理员密码基本是不要做这个打算了。

---