當(dāng)前，在企業(yè)局域網(wǎng)中， U 盤的使用非常普遍，同時(shí) U 盤的讀寫速度越來越快，存儲(chǔ)空間也越來越大，這極大地方便了企業(yè)局域網(wǎng)文件存儲(chǔ)和傳遞，方便了企業(yè)辦公。但是，這也使得員工可以輕易使用 U 盤復(fù)制電腦大量的文件，攜帶出去據(jù)為己有，從而對(duì)企業(yè)信息安全造成了嚴(yán)重威脅。為此，在公司局域網(wǎng)中，必須有效阻止隨意使用 U 盤的行為，禁止通過 U 盤復(fù)制電腦文件，甚至對(duì) U 盤進(jìn)行加密，防止通過 U 盤隨意復(fù)制電腦文件的行為。

那么，企業(yè)局域網(wǎng)如何監(jiān)控 U 盤使用、管理 U 盤使用或者加密 U 盤，防止隨意通過 U 盤拷貝電腦文件呢？筆者以為可以通過以下兩種途徑來實(shí)現(xiàn)：

方法一、借助于操作系統(tǒng)的插件BitLocker來實(shí)現(xiàn)對(duì)U盤加密、防止U盤泄密。

從Vista開始，微軟提供了名為BitLocker的系統(tǒng)自帶加密功能，在Windows 7中，這個(gè)功能更加完善，使用簡單，加密效果非常好，特別在移動(dòng)設(shè)備上使用非常方便。

開啟BitLocker加密

一般來說，在任意分區(qū)盤符點(diǎn)擊右鍵，就可以看見“啟用BitLocker”按鈕。如果是某些精簡版的系統(tǒng)，可以嘗試開啟系統(tǒng)服務(wù)中的“ShellHWDetection”和“BDESVC”服務(wù)。

啟用BitLocker

保存好恢復(fù)文件

按著提示，一步一步設(shè)進(jìn)行加密設(shè)置，一般來說選擇使用密碼加密即可，特別需要注意的是我們需要把恢復(fù)密碼保存到非加密的分區(qū)文件中，而且不能保存在根目錄下。而且一定要記住保存位置，避免忘記密碼。

設(shè)置密碼

方法二、借助于第三方U盤加密軟件、電腦U盤監(jiān)控軟件、電腦U口屏蔽軟件來實(shí)現(xiàn)U盤加密。

目前，國內(nèi)有很多U盤加密工具軟件，大都可以實(shí)現(xiàn)一定程度的U盤加密功能，可以很大程度上防止通過U盤復(fù)制電腦文件的行為。但是當(dāng)前主流的U盤加密軟件都有一個(gè)較為明顯的缺點(diǎn)，一方面是加密文件后由于文件格式進(jìn)行了加密轉(zhuǎn)換，一旦加密程序本身存在BUG，將會(huì)使得加密后的文件無法正常解密，從而給企業(yè)帶來較大的安全隱患；另一方面，雖然可以對(duì)U盤進(jìn)行了較為有效的加密，但是由于在很大企業(yè)，員工電腦都可以上網(wǎng)，雖然阻止了員工電腦U盤的使用，但是員工可以輕松通過網(wǎng)盤、郵件附件、FTP文件上傳和QQ發(fā)送文件的方式將電腦文件發(fā)送出去，從而無法徹底阻止電腦文件泄密。

因此，筆者在此推薦一款“大勢(shì)至電腦USB接口管理軟件”（下載地址：http://www.grablan.com/monitorusb.html），通過在電腦安裝之后就可以全面屏蔽電腦U盤、移動(dòng)硬盤等USB存儲(chǔ)設(shè)備的使用，同時(shí)還不影響非USB存儲(chǔ)設(shè)備，如USB鼠標(biāo)鍵盤和加密狗等。此外，大勢(shì)至USB端口屏蔽軟件還可以有效禁止電腦發(fā)文件、禁止網(wǎng)盤上傳電腦文件、禁止FTP文件上傳以及禁止QQ發(fā)送文件等，從而有效防止了通過網(wǎng)絡(luò)途徑泄露電腦文件的行，極大地保護(hù)了電腦文件的安全。同時(shí)，由于大勢(shì)至USB接口控制軟件不會(huì)對(duì)電腦文件進(jìn)行特殊格式處理和轉(zhuǎn)換，從而也有效保證了電腦文件的安全，防止解密失敗導(dǎo)致文件無法正常打開和使用的情況發(fā)生。如下圖所示：

圖：電腦USB控制軟件、電腦U盤加密軟件

總之，無論是通過操作系統(tǒng)自帶的BitLocker插件對(duì)U盤進(jìn)行加密，還是借助于第三方軟件來屏蔽USB存儲(chǔ)設(shè)備的使用，都可以起到保護(hù)電腦文件安全、防止電腦文件泄密的目的，具體采用哪種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。