现在公司局域网中，U盘、移动硬盘的使用极为普遍，同时现在U盘的存储空间越来越大，读写速度越来越快，可以轻松通过U盘复制电脑大量文件。而现在由于在企事业单位局域网中，员工在工作中形成的劳动成果、无形资产等重要电脑文件和商业机密信息都是存储在电脑上，这使得可以轻松通过U盘、移动硬盘复制出去，从而给企业的信息安全和商业机密保护带来巨大风险。因此，我们需要禁止U盘使用、禁用usb存储设备。那么，如何有效屏蔽U盘使用、屏蔽USB存储设备呢？可以通过以下两种方法：一种是通过组策略禁止U盘使用，另外一种方法是通过专门的屏蔽USB端口软件、禁止U盘使用软件来实现。

方法一、通过Win7组策略禁用U盘、组策略屏蔽USB存储设备

　　点击开始，运行，输入组策略命令gpedit。msc，打开组策略编辑器，找到本地组策略编辑器，选择计算机配置---管理模板---系统---设备安装---设备安装限止项，在右边就可以设置：禁止安装可移动设备，如图：

图：电脑禁止U盘使用软件

此外，大势至USB端口禁用软件还可以实时禁止修改注册表、禁止修改组策略等，从而也可以防止员工试图修改操作系统关键位置而达到重新启用U盘、移动硬盘的目的。

总之，无论是通过操作系统的注册表、组策略还是通过专门的USB端口禁用软件，都可以实现屏蔽USB存储设备的目的，相对于操作系统的设置而言，通过专门的U盘禁用软件相对更为直接，也更为有效，具体采用哪种方法，企事业单位可以根据的需要进行抉择。