禁用U盘又不影响USB键盘的使用

    U盘把病毒带入内部局域网、U盘把内部资料从内网中拷出造成技术泄漏等屡禁不止的问题，让U盘管理成为越来越突出的管理重点。这里，花几分钟学习如何禁用U盘，给U盘管理找到解决办法。
 
　　准备工作：需要1台电脑、1只U盘和1个免费软件。其中，下载解压缩后，找到setup程序，按照安装提示，一路3次回车，安装服务器端(软件本身是个C/S结构软件)完毕。

　　下面开始单台计算机(可用于多台计算机)上屏蔽U盘的操作过程：

　　第一步：生成客户端程序

　　打开计算机的[开始]/[所有程序]/[Qycx Network Managerment System]/[Pc Manager]，进入清扬软件的管理界面。

　　管理界面上，点击[生成客户端]，在弹出窗口的…按钮中，填写“请输入客户端孵化目录”（例如：C:\tttbbb），确定后，就会在该目录中生出两个清扬客户端程序：qyRegTool和qyRegTool98。

　　双击qyRegTool，就可以看到填表信息。填写［单位］、［部门］、［使用人］、［资产编号］，确定后，如果有防火墙阻挡，须“添加到信任区域”、“允许程序运行”或“忽略程序运行”，完成客户端安装。

　　验证：上步完成后，在管理界面，打开[查看]/[系统状态窗]能够看到通信状态中有“会话开始”、“会话结束”等状态，说明客户端安装成功。

　　第二步：把事先准备的U盘插入计算机

　　第三步：设置USB管理策略

　　在管理界面，打开[配置]/[统一管理策略配置]。将USB管理策略设置为“禁止使用”。这个策略设置后约10秒钟，右下角USB的绿色小箭头的标示就会自动消失。这说明，禁用U盘策略已经生效。这时，电脑上的USB键盘、USB鼠标和USB打印机等等都照样能够使用。原因在于，该软件禁用U盘，是在U盘分配盘符的时候被禁用，所以，所有不分配盘符的USB设备都不会受到任何影响。

　　第四步：读取U盘阻断日志

　　无论是否U盘被禁用，只要清扬客户端程序在运行，U盘的插入、移出以及阻断等行为都有记录日志。

　　在管理界面，打开[管理]/[事件查看]/[所有事件]。就可以看到日志，该日志可以通过[文件]/[导出]生成excel格式或者html格式报表。方便保存。

　　第五步：查看USB管理日志

　　从前面可看到，通过设置策略，实现禁用U盘，也可以通过设置策略，启用U盘。软件可以记录策略变更的管理日志。

　　在管理界面，打开[管理]/[事件查看]/[系统事件]。就可以看到管理日志，该日志可以通过[文件]/[导出]生成excel格式或者html格式报表。方便保存。

　　几分钟的时间，就可以自行完成一台电脑禁用USB的工作，如果多台禁用呢？把qyRegTool拷贝到另外一台电脑登记一下咯，就可以立即看到效果。