win7禁用usb存储设备、win7禁用手机存储的方法

现在公司局域网中，经惘度谋裆常会用到U盘、移动硬盘等USB存储设备。虽然方便了工作，但是也使得员工可以轻松使用U盘、移动硬盘、手机存储功能，复制电脑大量的文件，然后携带出去据为己有，从而达到泄露公司商业机密，用于私利的目的。为此，我们需要控制usb存储设备的使用，比如只有公司许可的U盘、公司指定的U盘才可以使用，而非公司U盘将禁止使用；或者只让从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，从而防止了电脑文件泄露的风险。那么，如何禁止电脑U盘使用、禁用USB存储设备的使用呢？我们以win7为例加以说明。具体如下：方法一、通过win7组策略禁用U盘、win7组策略禁用usb存储设备的使用。

方法/步骤：　　1、打开运行 gpedit.msc 策略组命令。

3、依次选择 用户配置——管理模板——系统——可移动存储访问。 在右边界面 选择可移动磁盘，双击打开。

5、退出本地策略组编辑器，这时可移动存储设备就无法访问了，其他的USB设备（鼠标、键盘、打印机可正常使用）。同时，本系统还可以禁止电脑发邮件附件、禁止网盘上传电脑文件、禁止qq发送文件、禁止微信发送文件，以及禁止各种聊天软件，禁止通过各种聊天软件发送文件的行为。此外，本系统还可以禁止打开注册表、禁止打开组策略、禁止U盘启动操作系统、禁止光驱启动操作系统等，进一步保护了操作系统的安全，防止一些懂技术的员工试图通过修改操作系统关键位置的方式达到重新使用U盘、复制电脑文件的目的。