截止到2016年12月微信全球共计8.89亿月活用户，微信APP人均月度使用时间在2016年12月达到了1967分钟。微信自2011年问世以来，被广大办公一族广泛应用于工作中，而且手机和电脑可以互联，即时通讯、发送文件等都非常方便。
为防止员工通过微信等通讯软件将企业重要文件随意泄露出去，我们需要借助专业的防泄密工具进行监管，下面就以大势至电脑文件防泄密系统为例，介绍一下如何禁止微信登录、或者允许微信聊天，禁止微信传文件的方法。安装大势至电脑文件防泄密系统。去大势至软件官网（）下载中心，找到这款软件，或者跟大势至客服人员要，下载最新的安装程序，安装非常简单，只需要5秒钟，按照页面提示点两个下一步就可以了。安装完毕后，按住单机版快捷（alt+f2），输入密码，进入软件界面，勾选“禁止微信传文件”，如下图所示：如此设置，我们是允许微信聊天，但禁止微信传文件。如果我们想禁止微信登录，则需要在“禁止打开的程序”中，输入关键词“微信”，点一下“添加”，关掉窗口，即设置完毕。用户再次打开微信，不论是网页形式的，还是客户端程序，都会立即闪退，从而无法登录。全部操作完成之后，点一下软件右下角的“后台运行”，那么电脑每次开机之后就会自动、隐藏运行大势至电脑文件防泄密系统，并且自动进入管理状态。这款软件的安装全防御机制非常完善，虽然是一款客户端软件，但是一般情况下都无法被卸载、关闭或者修改。大势至电脑文件防泄密系统是一款专业管理电脑文件传输途径的管理工具，可以封堵一切常用的文件传输方式，最大程度的降低企业商业机密外泄的风险。大势至电脑文件防泄密系统一方面可以禁止电脑文件通过USB端口发送，例如：禁止电脑识别U盘；禁止电脑识别手机；禁止电脑识别SD卡；禁止电脑识别移动硬盘；设置特定U盘；设置只允许从电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件；设置只允许U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件；从电脑向U盘拷贝文件需要输入管理员密码，禁止电脑识别USB光驱等。另一方面，系统还可以禁止电脑文件通过一切网络传输途径发送出去，例如：禁止QQ发送电脑文件、禁止微信发送电脑文件、禁止QQ群发送电脑文件、禁止QQ会话组发送电脑文件、禁止邮箱发送电脑文件、禁止网盘发送电脑文件、禁止云盘发送电脑文件、禁止FTP发送电脑文件、禁止微博博客发送电脑文件等。此外，系统还可以禁止蓝牙发送电脑文件、禁止红外传输电脑文件、禁止使用局域网通讯工具、禁止使用远程桌面、禁止使用虚拟机发送电脑文件、禁止电脑设置共享、禁止网线直连传输电脑文件等。这款软件适合各类人群操作，最关键的一点就是——简单，全程操作都很简单，包括：安装、设置、修改、卸载等，不像传统软件，需要专门的技术人员来管理，可以说用户体验做得非常棒！
热门文章排行
宽带山热帖排行查看:13888|回复：7
由于单位电脑有数据保密需要，所以严格限制在电脑上面使用U盘，主要是禁止将电脑中的文件复制到U盘，有没有简单的方法只允许U盘向电脑的单向传输呢？先谢谢大家啦！
可以安装“大势至USB控制系统”这个软件试试，不仅可以设置U盘只读，还可以添加密码保护，百度搜索就可以找到下载地址了。
(93.86 KB)
优秀技术经理
我是用组策略统一在客户端改注册表。
把U盘设备都设为禁止写入。
我们公司买的是的专家，里面有个禁用U盘非常好用。可以完全禁用也可以将U盘设置成只读模式。而且还可以对U盘进行授权
LZ想用的话可以到华军下载，记得好像可以免费试用一段时间。
(258.55 KB)
引用:原帖由 xzjfl 于
13:16 发表
我是用组策略统一在客户端改注册表。
把U盘设备都设为禁止写入。 有图吗，怎么修改注册表的。麻烦贴一下。
优秀技术经理
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
&WriteProtect&=dword:
把上面内容拷贝到写字板里面，另存为REG格式，放在服务器的netlogon目录，写个脚本REGEDIT /S \\服务器IP\netlogon\TrustURL.reg，报错为Bat文件，也放在这个目录里面，然后发布出去给客户运行就可以。
把最后的1改成0，再导入注册表，就可以写入了！
我现在就是这样做的，我们的要求不是特别的严格。
如果有特殊需求，就花钱上系统吧！
引用:原帖由 xzjfl 于
13:16 发表
我是用组策略统一在客户端改注册表。
把U盘设备都设为禁止写入。 怎么做的求指教啊
优秀技术经理
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
&WriteProtect&=dword:
把上面的内容，另存为REG文件，然后在组策略里面设置开机运行就可以。查看:28494|回复：49
公司的电脑有一些机密信息，如何禁止电脑U盘使用呢？现在U盘存储空间很大，还有手机存储卡，很容易就可以将公司的文件复制到U盘据为己有或传播出去，那损失就大了，请大家给支支招。不想用注册表禁用U盘或组策略禁用U盘，员工都懂一些技术，那种方法太容易被反向修改了，再说公司电脑数量很大，一个个去弄，会累死的！
提示: 作者被禁止或删除 内容自动屏蔽
高级工程师
我看到有些公司电脑上装有软件，可以监控到USB行为，你拷贝了什么文件都知道。
光禁用USB也不能防止资料泄漏，最好是对比较重要的资料加密，只有内部有密钥的人才能看。
你可以用下“大势至USB端口管理软件”（下载地址：），可以实现你说的功能，很简单，点点鼠标就可以了。
我想问问这么多的人都是管理员权限？
中级工程师
如果人家直接弄个针孔摄像机，上班时对着屏幕录像，怎么破？？
如果你公司预算允许的话，那还是可以去买套软件，像我们公司用的就是via的一套软件，基本上你上述说的问题，都可以解决！但我想说的是，你那里都是管理员权限吗？简单点就组策略里改一下就行。
助理工程师
我公司也是需要禁止使用USB接口。也不知道有什么比较好的办法能解决这个问题。我们现在是比较暴力的用AB胶水把USB接口全部封死。如果楼主有好的办法麻烦告诉一下。谢谢。
SEP 防病毒软件可以控制你的usb
企业的安全问题，不是单单就usb会出现，应该是一个系统的工程。你准备投入多少，就产出多少。
电脑接入新硬件后都要安装相应的驱动程序，设置需要管理员权限才能安装，若没有管理员权限就使用不了USB设备了。
提示: 作者被禁止或删除 内容自动屏蔽
引用:原帖由 jspdev 于
10:52 发表
如果人家直接弄个针孔摄像机，上班时对着屏幕录像，怎么破？？ 那只有搞情报的军事人员才有，像美国的FBI，戴一个有摄影功能的眼镱，全部给录了，眼晴看到哪里就录到哪里。
1、公司所有电脑都安装文档加密软件
2、所有电脑USB禁用，只能让USB识别打印机
中级工程师
你可以找一些安全厂家定制一套软件，现在这类软件还是比较多的，可实现无法上网，支法打印，无法读取外部存储设备等
我们公司是在域控制器上做策略，然后下发的各个计算机上限制USB配置文件，希望可以帮到你
初级工程师
你也说了，你们的东西是机密东西，要求高。
直接向BOSS申请加密软件。
如果不同意直接说明，上360企业版本软件免费，能封USB。
助理工程师
引用:原帖由 飞呀2014 于
12:17 发表
公司的电脑有一些机密信息，如何禁止电脑U盘使用呢？现在U盘存储空间很大，还有手机存储卡，很容易就可以将公司的文件复制到U盘据为己有或传播出去，那损失就大了，请大家给支支招。不想用注册表禁用U盘或组策略禁用U盘，员工都懂 ... 无语。。。你不给他修改的权限他怎么修改，还反向修改。。。
助理工程师
上网行为管理软件完全可以实现。
引用:原帖由 zq6773 于
08:45 发表
对了，有的主板BIOS里面也可以设置禁止USB。再给BIOS设置个密码。 你还得把机箱锁上，不然拆开短接电池又没了。查看:14268|回复：31
我公司新定制度，不允许个人笔记本和台式机拷去公司资源，但是公司是用vsts 做的个人工作记录，因此是映射到本地的D盘里了，我想说的，如何避免这个问题，
&&1 如何使本地一个文件夹，访问需要密码，但指定一域用户（管理员组）能够不用输入密码就能访问，
&&2 如何防止这个文件夹的拷贝，删除，修改属性
&&3 如何防止 tfs2010 上域用户登陆上去，反复映射到本地磁盘上？------即只有管理员能够映射工作区
&&4 如果用软件，不允许管理员无密码卸载
&&台式机中键盘鼠标用的是USB接口，如何防止公司人员带U盘拷去公司电脑上资料 ，我想通过两种做法
&&1&&通过 bios 设置，禁用usb ,但是键盘鼠标都不行了，如何禁用某个usb 口，
&&2&&通过删除u盘驱动，也就是说让公司电脑不支持大部人厂家U盘，
&&3&&如何运用软件，禁止电脑上网上传公司资料
可以买那种&&透明加密软件& & 公司电脑都安装这个....员工的U盘就算复制了,在公司电脑是可以打开,回家就打不开了....
至于禁止上传敏感资料,这个得上网行为管理了,,,,&&原来公司的 Fortinet 110C 也有相关功能,可以阻止含有某些字符的内容上传
有域也可以用 GFI.EndPointSecurity 对U盘进行管理,只允许某些账号有相关权限复制....其它账号不行....
中级工程师
问题描述的很详细，但是你有些混乱：例如
1&&通过 bios 设置，禁用usb ,但是键盘鼠标都不行了，如何禁用某个usb 口，
你禁用某个usb接口，但是人家可以把键盘或者鼠标的usb接口换过来！
访问权限和映射的解决方法：
搭建ftp可以实现，不同文件夹不同访问权限，包括账户访问权限，不推荐用自带的ftp，推荐比较常用的serv-u，其他的也可以！
usb接口的问题，实在不行直接把机箱所在柜子了，或者把usb接口封住（用胶布或者其他的都行，禁止揭开，谁解开找谁的事）
呵呵，以上是个人意见！
购买加密软件&&我公司就是这样做的
封杀所有可以用的网盘，检测内外网数据流，有一个脚本 论坛有一个帖子里面有&&功能是禁止可移动设备使用，只要是储存设备都不能用，&&帖子慢慢找吧 我也忘记了
初级工程师
最近搭建的sophos 殺毒有這些功能，還可以禁止軟件的運行，要真正的禁止USB就用熱熔膠把USB堵了，有些主板可以支持USB鼠標鍵盤的使用，但是U盤什麼東西插上去是沒用的，
要不這樣把！定做機箱，只留兩個孔進去插鍵盤鼠標，而且要打開機箱才能插的那種，哈哈，至於怎麼做，我倒是可以給你設計，哈哈，焊死，要打開就割開！最保險了，比上鎖都還保險！雖然邪惡，但是很有效！ 咳咳，不要崇拜我萎縮的做法，其實我真的是傳說！
了解一下，对自己的IT工作蛮有好处的
初级工程师
用组策略来禁止就行了
1.禁用USB你可以通过组策略、修改注册表来实现 或者 anyview 软件.详情
2.文件夹权限问题 可以用server-u来实现！
1,USB禁用问题,在很久以前就讨论过,虽然使用域环境可以实现,但要做很多大量的工作,而且可能会影响到某些方面的功能.我们现在使用卡巴网络6.0加强版,里面新增加了对各种USB设备的控制.
2.加密软件,内部可以随意流通,一旦出了这个环境,就无法使用.
初级工程师
LZ，你把主机锁上就行了
初级工程师
采用内网安全管理的软件就可以，只是每台计算机上要装客户端，会影响一些性能
其实只要做过分保就知道怎么做了
个人建议安装透明加密软件还是不错的选择
助理工程师
很简单的。不需要用外部软件。直接在内部服务器上搭建文件服务器平台（WIN 2K3自带）还可做配额管理。可分部门实施权限管理。且基于用户，比如财务部员工，无论在域内哪儿的电脑上登录后都可访问相应共享盘。
USB 的问题只要做一条策略即可！（基于用户和基于计算机都可以实现）
提示: 作者被禁止或删除 内容自动屏蔽
学习了!!!:ldw13:
还是没人有详细的解决方案 过几天再来看看有没有高手出现
初级工程师
给你推荐一个产品，Phantosys幻影桌面虚拟化可以解决数据安全问题，可以做到数据不会从终端泄漏出去，是基于底层的端口控管，但USB鼠标和键盘可以使用，就算你把硬盘折了带回家也一样无法提出磁盘里面的数据，整个硬盘就像新的一样没有分区，没有格式。
助理工程师
你直接建立各无盘工作站的了，这样最好。
防不胜防，不如成为公开的机密如何使用U盘从电脑上拷贝文件？公司电脑已设限制，只能拷入，不能拷出，如何解除限制？_百度知道
如何使用U盘从电脑上拷贝文件？公司电脑已设限制，只能拷入，不能拷出，如何解除限制？
公司进行了相应设置，只能将U盘中的文件拷到电脑中，却无法将电脑里的文件拷到U盘里，如何解除这项限制？
我有更好的答案
F8安全模式，不行就用PE系统啦
采纳率：23%
administrator，并赋予完全控制权限；不行，就可以随便拷了，就制作个U盘启动，进入pe系统可以在你想拷的文件属性里添加用户权限
制作一个优盘启动盘，去掉网线（注意其他的网络监控卡也要去掉），开机，进入优盘启动，这时候权限是最高的，什么东西都能拷贝
这个一般都是硬件设置,不过可以试试,拔掉网线,在安全模式下,看看成不
winpe状态下最高权限，随便拷贝
u盘制作winpe启动，进入winpe后，还有什么是不能的吗
具体怎么操作呢？操作后如果拷贝文件，系统管理员会察觉吗？
其他3条回答
为您推荐：
其他类似问题
u盘的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。