U盘禁用 还不影响使用其他USB设备之法

下载安装并生成客户端程序

　　下载安装并生成客户端程序：yRegTool

　　U盘把病毒带入内部局域网、U盘把内部资料从内网中拷出造成技术泄漏等屡禁不止的问题，让U盘管理成为越来越突出的管理重点。这里，花几分钟学习如何禁用U盘，给U盘管理找到解决办法。

　　准备工作

　　需要1台电脑、1只U盘和1个免费软件。并且下载解软件压缩后，找到setup程序，按照安装提示，一路3次回车，安装服务器端(软件本身是个C/S结构软件)完毕。

　　下面开始单台计算机(可用于多台计算机)上屏蔽U盘的操作过程：

　　第一步：生成客户端程序

　　打开计算机的“开始”→“所有程序”→“QycxNetworkManagermentSystem”→“PcManager”，进入清扬软件的管理界面。

　　管理界面上，点击[生成客户端]，在弹出窗口的…按钮中，填写"请输入客户端孵化目录"（例如：C:tttbbb），确定后，就会在该目录中生出两个清扬客户端程序：qyRegTool和qyRegTool98。

图：清扬内网管理软件（单机版）：生成客户端

　　双击“qyRegTool”，就可以看到填表信息。填写［单位］、［部门］、［使用人］、［资产编号］，确定后，如果有防火墙阻挡，须“添加到信任区域”、“允许程序运行”或“忽略程序运行”，完成客户端安装。

图：清扬内网管理软件（单机版）：填写计算机登记表（qyRegTool）

　　验证：上步完成后，在管理界面→打开“查看”→“系统状态窗”能够看到通信状态中有“会话开始”、“会话结束”等状态，说明客户端安装成功。

　　第二步：把事先准备的U盘插入计算机

开始设置USB管理策略

　　开始设置USB管理策略

　　第三步：设置USB管理策略

　　在管理界面→打开“配置”→“统一管理策略配置”。将“USB管理策略”设置为“禁止使用”。这个策略设置后约10秒钟，右下角USB的绿色小箭头的标示就会自动消失。这说明，禁用U盘策略已经生效。这时，电脑上的USB键盘、USB鼠标和USB打印机等等都照样能够使用。原因在于，该软件禁用U盘，是在Ｕ盘分配盘符的时候被禁用，所以，所有不分配盘符的USB设备都不会受到任何影响。

图：清扬内网管理软件（单机版）：如何设置禁用USB管理策略

　　第四步：读取U盘阻断日志

　　无论是否U盘被禁用，只要清扬客户端程序在运行，U盘的插入、移出以及阻断等行为都有记录日志。

　　在管理界面→打开“管理”→“事件查看”→“所有事件”。就可以看到日志，该日志可以通过“文件”→“导出”→生成excel格式或者html格式报表。方便保存。

图：清扬内网管理软件（单机版） 如何查看禁用USB管理日志

　　第五步：查看USB管理日志

　　从前面可看到，通过设置策略，实现禁用U盘，也可以通过设置策略，启用U盘。软件可以记录策略变更的管理日志。

　　在管理界面，打开“管理”→“事件查看”→“系统事件”。就可以看到管理日志，该日志可以通过“文件”→“导出”→生成excel格式或者html格式报表。方便保存。

图：清扬内网管理软件（单机版） 如何查看USB策略变更的管理日志

　　几分钟的时间，就可以自行完成一台电脑禁用USB的工作，如果多台禁用呢？把qyRegTool拷贝到另外一台电脑登记一下咯，就可以立即看到效果。