对于一般人来说，U盘是很好的文件存储工具，但对于企业来说，虽然U盘同样也可以进行文件存储、资料保存、信息传递的工具，但是也非常有可能成为员工私自拷贝电脑文件的利器，毕竟现在U盘的存储空间越来越大，读写速度越来越快，可以极为方便快捷地拷贝电脑大量的数据。因此，很多企事业单位都会在局域网中禁止U盘、禁用USB存储设备的使用。如何实现呢？可以通过以下方法：
方法一、组策略禁用U盘、组策略禁用USB存储设备的使用。
1.使用组合快捷键“win+r”打开运行，输入“gpedit.msc”，回车确定
2.从本地组策略编辑器的左边栏目中依次进入“计算机配置” — “管理模块” — “系统” — “设备安装” — “设备安装限制”，双击右边栏目的“禁止安装可移动设备”选项
3.在左上角选择“已启用”选项，点击“确定”按钮保存退出即可。
通过以上的设置，系统就设置为禁止使用u盘了，如果需要恢复，只需要在第三步中重新选择“未配置”选项再保存退出即可。
方法二、用U盘禁用软件、USB端口禁用软件来禁止U盘使用。
虽然通过组策略禁用U盘、注册表禁用USB存储设备比较方便，但是也容易被人反向修改，从而可以重新使用U盘的目的。因此，也可以部署一些禁止U盘使用的软件来屏蔽U盘的使用。例如有一款“大势至USB端口禁用软件”（下载地址：http://www.grabsun.com/monitorusb.html），在电脑上安装完毕后，自动隐藏运行，并且完全禁用USB存储设备而不影响非USB存储设备的使用，同时还可以只让使用特定U盘、只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者从电脑向U盘复制文件需要输入密码等，从而既可以发挥U盘的功能，也实现了保护电脑文件安全的目的。如下图所示：
图：大势至USB端口禁用软件
此外，通过大势至禁用USB接口软件还可以禁止网盘、禁止发邮件、禁止FTP文件上传以及禁止QQ发送文件等，从而防止通过网络途径泄密，全面保护了电脑文件安全。
