當前，在企業局域網中， U 盤的使用非常普遍，同時 U 盤的讀寫速度越來越快，存儲空間也越來越大，這極大地方便了企業局域網文件存儲和傳遞，方便了企業辦公。但是，這也使得員工可以輕易使用 U 盤復制電腦大量的文件，攜帶出去據為己有，從而對企業信息安全造成了嚴重威脅。為此，在公司局域網中，必須有效阻止隨意使用 U 盤的行為，禁止通過 U 盤復制電腦文件，甚至對 U 盤進行加密，防止通過 U 盤隨意復制電腦文件的行為。

那么，企業局域網如何監控 U 盤使用、管理 U 盤使用或者加密 U 盤，防止隨意通過 U 盤拷貝電腦文件呢？筆者以為可以通過以下兩種途徑來實現：

方法一、借助于操作系統的插件BitLocker來實現對U盤加密、防止U盤泄密。

從Vista開始，微軟提供了名為BitLocker的系統自帶加密功能，在Windows 7中，這個功能更加完善，使用簡單，加密效果非常好，特別在移動設備上使用非常方便。

開啟BitLocker加密

一般來說，在任意分區盤符點擊右鍵，就可以看見“啟用BitLocker”按鈕。如果是某些精簡版的系統，可以嘗試開啟系統服務中的“ShellHWDetection”和“BDESVC”服務。

啟用BitLocker

保存好恢復文件

按著提示，一步一步設進行加密設置，一般來說選擇使用密碼加密即可，特別需要注意的是我們需要把恢復密碼保存到非加密的分區文件中，而且不能保存在根目錄下。而且一定要記住保存位置，避免忘記密碼。

設置密碼

方法二、借助于第三方U盤加密軟件、電腦U盤監控軟件、電腦U口屏蔽軟件來實現U盤加密。

目前，國內有很多U盤加密工具軟件，大都可以實現一定程度的U盤加密功能，可以很大程度上防止通過U盤復制電腦文件的行為。但是當前主流的U盤加密軟件都有一個較為明顯的缺點，一方面是加密文件后由于文件格式進行了加密轉換，一旦加密程序本身存在BUG，將會使得加密后的文件無法正常解密，從而給企業帶來較大的安全隱患；另一方面，雖然可以對U盤進行了較為有效的加密，但是由于在很大企業，員工電腦都可以上網，雖然阻止了員工電腦U盤的使用，但是員工可以輕松通過網盤、郵件附件、FTP文件上傳和QQ發送文件的方式將電腦文件發送出去，從而無法徹底阻止電腦文件泄密。

因此，筆者在此推薦一款“大勢至電腦USB接口管理軟件”（下載地址：http://www.grablan.com/monitorusb.html），通過在電腦安裝之后就可以全面屏蔽電腦U盤、移動硬盤等USB存儲設備的使用，同時還不影響非USB存儲設備，如USB鼠標鍵盤和加密狗等。此外，大勢至USB端口屏蔽軟件還可以有效禁止電腦發文件、禁止網盤上傳電腦文件、禁止FTP文件上傳以及禁止QQ發送文件等，從而有效防止了通過網絡途徑泄露電腦文件的行，極大地保護了電腦文件的安全。同時，由于大勢至USB接口控制軟件不會對電腦文件進行特殊格式處理和轉換，從而也有效保證了電腦文件的安全，防止解密失敗導致文件無法正常打開和使用的情況發生。如下圖所示：

圖：電腦USB控制軟件、電腦U盤加密軟件

總之，無論是通過操作系統自帶的BitLocker插件對U盤進行加密，還是借助于第三方軟件來屏蔽USB存儲設備的使用，都可以起到保護電腦文件安全、防止電腦文件泄密的目的，具體采用哪種方法，企事業單位可以根據自己的需要進行抉擇。