在企業(yè)局域網(wǎng)中，為了保護(hù)電腦文件安全和商業(yè)機(jī)密，有時候需要禁止電腦USB接口的使用，禁止電腦使用U盤、移動硬盤、光驅(qū)、軟驅(qū)等存儲、讀寫工具的使用。可能以前大家都知道必須禁用U盤、移動硬盤和手機(jī)等USB存儲工具，但是光驅(qū)的存儲空間也十分可觀，通過光驅(qū)刻錄一張CD可以存儲幾百兆的文件，而通過光驅(qū)刻錄一張DVD則可以存儲幾個G的文件，因此如果不控制電腦光驅(qū)使用，同樣也會使得電腦文件安全面臨著極大的風(fēng)險(xiǎn)，因此企事業(yè)單位局域網(wǎng)也必須采取一定的手段來限制光驅(qū)使用，尤其是禁用光驅(qū)刻錄功能。

    那么，如何有效禁用光驅(qū)使用，尤其是禁用光驅(qū)刻錄功能呢，本文匯總了幾種比較有效的禁用光驅(qū)使用的方法：

    方法一、通過BIOS禁用光驅(qū)、注冊表禁用光驅(qū)或設(shè)備管理器來禁止光驅(qū)的使用。

    1、通過BIOS禁止光驅(qū)的使用是一項(xiàng)使用比較普遍的方法，操作也比較簡單。開機(jī)按DEL鍵即可進(jìn)入BIOS設(shè)置，然后選擇“Standard COMS Features”，回車，如下圖所示：

然后，接著移動到含有CD/DVD項(xiàng)上，按回車，從彈出的擴(kuò)展面板中選擇“【None】”項(xiàng)，并再次按回車鍵確定。如下圖所示：

此時CD/DVD項(xiàng)變成【None】，即被設(shè)置為禁用狀態(tài)。如下圖所示：

    2、通過注冊表禁用光驅(qū)、屏蔽光驅(qū)使用的方法：

    點(diǎn)擊“開始”-“運(yùn)行”，輸入“regedit”，然后回車，打開注冊表這個鍵值：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer分支，新建雙字節(jié)值“NoDrives”。修改此值，在DWORD值編輯器對話框的“基數(shù)”分組框中選擇“十進(jìn)制”單選鈕，在“數(shù)據(jù)”編輯框中輸入你要隱藏的驅(qū)動器號并確定，重新啟動系統(tǒng)后相應(yīng)的驅(qū)動器即被隱藏。 注意：在這里使用2的N次方（N=1，2，3，……）來代表一個驅(qū)動器號，如：A為 1, B為 2, C為 4, D為 8, E為 16, F為 32, G為 64……還有，如果你要隱藏A、B、C三個驅(qū)動器，輸入7即可，因?yàn)?=1＋2＋4。

    3、通過“設(shè)備管理器”來禁用光驅(qū)、屏蔽光驅(qū)使用，方法如下：

    首先找到“我的電腦”圖標(biāo)，右鍵“管理”進(jìn)入計(jì)算機(jī)管理菜單，如下圖所示：

    然后在出現(xiàn)的計(jì)算機(jī)管理中找到“設(shè)備管理器”如下圖，右邊會列出當(dāng)前電腦設(shè)備，其中就有DVD/cd驅(qū)動器，如下圖所示：

   至此我們就完全實(shí)現(xiàn)了光驅(qū)的禁用。但是，通過上述辦法禁用光驅(qū)的使用，無論是通過BIOS還是注冊表或者“設(shè)備管理器”來禁用光驅(qū)，都是借助于操作系統(tǒng)的設(shè)置來實(shí)現(xiàn)的，這就意味著一旦員工通過反向修改的方式，同樣也可以重新啟用光驅(qū)，重新使用光驅(qū)的目的，因此上述方法存在著一定的風(fēng)險(xiǎn)，無法完全達(dá)到徹底禁用光驅(qū)的目的。這種情況下，可以考慮借助于第三方軟件來完全禁止光驅(qū)的使用、屏蔽光驅(qū)的目的。

    二、通過專門的電腦安全管理軟件、禁用光驅(qū)軟件來完全限制光驅(qū)的使用。

    目前，國內(nèi)有很多專門的電腦安全管理軟件、電腦設(shè)備禁用軟件，可以完全禁止電腦光驅(qū)等設(shè)備的使用，同時由于集成了強(qiáng)大的自我保護(hù)和實(shí)時監(jiān)控功能，也可以防止被反向修改而重新啟用光驅(qū)的情況發(fā)生。例如有一款“大勢至USB端口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），是一款專門禁止電腦USB接口使用、屏蔽U盤、禁止移動硬盤使用的軟件，同樣也可以完全禁止光驅(qū)的使用，操作也十分簡單，只需要打勾即可。如下圖所示：

圖：用屏蔽光驅(qū)軟件來禁止光驅(qū)使用

    同時，大勢至USB禁用軟件還可以屏蔽郵件附件、屏蔽網(wǎng)盤上傳附件、屏蔽FTP上傳以及禁止QQ文件發(fā)送等，全面保護(hù)電腦文件安全，防止通過各種途徑泄露的行為。

    此外，大勢至USB控制軟件還可以禁止修改注冊表、禁止修改組策略、禁止修改開機(jī)啟動項(xiàng)、禁止打開設(shè)備管理器以及禁止從PE盤啟動電腦、禁止光驅(qū)啟動電腦等，防止通過各種途徑繞過系統(tǒng)監(jiān)控而重新啟用光驅(qū)的情況發(fā)生，極大地保護(hù)了電腦文件的安全。

    總之，無論是通過操作系統(tǒng)的相關(guān)配置，還是通過專門的軟件，都可以實(shí)現(xiàn)對電腦光驅(qū)的限制，具體采用哪種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。