如何電腦禁用USB 保資料安全

系統維護》電腦禁用USB 保資料安全

密技百樂門 2006/02/24

幾乎每台電腦都可以隨插即用，出現很多資料保密上的問題。要怎麼限制電腦使用者使用隨身碟呢？

隨著USB外接式儲存設備的成本逐漸降低、容量逐漸大增，越來越多人使用USB隨身碟、外接式硬碟等等來取代傳統的軟碟片、光碟片等。但也因為這些USB 外接儲存裝置使用起來實在太方便了，幾乎每台電腦都可以隨插即用，馬上將電腦中的資料備份出來，不過相對也會出現很多管理上、資料保密上的問題。到底要怎麼才能限制電腦使用者使用隨身碟、外接式硬碟等等設備呢？

其實很簡單，以下分兩種模式來處理，第一種是在電腦尚未安裝過USB外接式儲存設備之前，我們直接封鎖使用者對於內建於XP中的USB驅動程式。第二種是在已經安裝過USB外接儲存設備的情況下，從登錄檔中限制該設備的使用權限。

未使用過USB儲存裝置之前的限制方式

第1步 這裡的設定，是專門用於尚未使用過USB存裝置的電腦上，如果你的電腦之前已經有使用過USB儲存裝置，那麼就不適用本步驟，需使用下面一段的設定方式。

開啟檔案總管視窗，並切換到「C:\WINDOWS\inf」資料夾，找到「usbstor.inf」與「usbstor.PNF」兩個檔案，並分別在檔案上按一下滑鼠右鍵並點選【內容】，為個別的使用者或群組設定檔案存取權限。

PS.由於「inf」這個資料夾預設是隱藏狀態，所以必須先到〔工具〕→【資料夾選項】→〔檢視〕設定頁面中，解除XP的檔案隱藏功能。

第2步接著切換到〔安全性〕活頁標籤，選擇你要設定的使用者群組或帳戶(或者按〔新增〕按鈕選擇你要封鎖使用權限的使用者帳戶)，使其反白後，然後在下面的權限設定頁面中，勾選「完全控制」權限的「拒絕」選項，讓一般使用者帳戶無法順利取用這兩個驅動程式檔案，這樣一來，以後當此使用者插入USB隨身碟時，便完全無法安裝該硬體裝置。

PS.注意！你的電腦中安裝Windows作業系統的磁碟必須為NTFS的檔案系統，才會出現以上的權限設定功能，如果是一般舊型的FAT32檔案系統，則不會出現以上的權限設定頁面。