在企業(yè)局域網(wǎng)中，為了保護(hù)電腦文件安全和商業(yè)機(jī)密，有時(shí)候需要禁止電腦USB接口的使用，禁止電腦使用U盤、移動(dòng)硬盤、光驅(qū)、軟驅(qū)等存儲(chǔ)、讀寫工具的使用。可能以前大家都知道必須禁用U盤、移動(dòng)硬盤和手機(jī)等USB存儲(chǔ)工具，但是光驅(qū)的存儲(chǔ)空間也十分可觀，通過光驅(qū)刻錄一張CD可以存儲(chǔ)幾百兆的文件，而通過光驅(qū)刻錄一張DVD則可以存儲(chǔ)幾個(gè)G的文件，因此如果不控制電腦光驅(qū)使用，同樣也會(huì)使得電腦文件安全面臨著極大的風(fēng)險(xiǎn)，因此企事業(yè)單位局域網(wǎng)也必須采取一定的手段來限制光驅(qū)使用，尤其是禁用光驅(qū)刻錄功能。
那么，如何有效禁用光驅(qū)使用，尤其是禁用光驅(qū)刻錄功能呢，本文匯總了幾種比較有效的禁用光驅(qū)使用的方法：
方法一、通過BIOS禁用光驅(qū)、注冊(cè)表禁用光驅(qū)或設(shè)備管理器來禁止光驅(qū)的使用。
1、通過BIOS禁止光驅(qū)的使用是一項(xiàng)使用比較普遍的方法，操作也比較簡(jiǎn)單。開機(jī)按DEL鍵即可進(jìn)入BIOS設(shè)置，然后選擇“Standard COMS Features”，回車，如下圖所示：
然后，接著移動(dòng)到含有CD/DVD項(xiàng)上，按回車，從彈出的擴(kuò)展面板中選擇“【None】”項(xiàng)，并再次按回車鍵確定。如下圖所示：
此時(shí)CD/DVD項(xiàng)變成【None】，即被設(shè)置為禁用狀態(tài)。如下圖所示：
2、通過注冊(cè)表禁用光驅(qū)、屏蔽光驅(qū)使用的方法：
點(diǎn)擊“開始”-“運(yùn)行”，輸入“regedit”，然后回車，打開注冊(cè)表這個(gè)鍵值：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支，新建雙字節(jié)值“NoDrives”。修改此值，在DWORD值編輯器對(duì)話框的“基數(shù)”分組框中選擇“十進(jìn)制”單選鈕，在“數(shù)據(jù)”編輯框中輸入你要隱藏的驅(qū)動(dòng)器號(hào)并確定，重新啟動(dòng)系統(tǒng)后相應(yīng)的驅(qū)動(dòng)器即被隱藏。 注意：在這里使用2的N次方（N=1，2，3，……）來代表一個(gè)驅(qū)動(dòng)器號(hào)，如：A為 1, B為 2, C為 4, D為 8, E為 16, F為 32, G為 64……還有，如果你要隱藏A、B、C三個(gè)驅(qū)動(dòng)器，輸入7即可，因?yàn)?=1＋2＋4。
3、通過“設(shè)備管理器”來禁用光驅(qū)、屏蔽光驅(qū)使用，方法如下：
首先找到“我的電腦”圖標(biāo)，右鍵“管理”進(jìn)入計(jì)算機(jī)管理菜單，如下圖所示：
然后在出現(xiàn)的計(jì)算機(jī)管理中找到“設(shè)備管理器”如下圖，右邊會(huì)列出當(dāng)前電腦設(shè)備，其中就有DVD\cd驅(qū)動(dòng)器，如下圖所示：
至此我們就完全實(shí)現(xiàn)了光驅(qū)的禁用。但是，通過上述辦法禁用光驅(qū)的使用，無論是通過BIOS還是注冊(cè)表或者“設(shè)備管理器”來禁用光驅(qū)，都是借助于操作系統(tǒng)的設(shè)置來實(shí)現(xiàn)的，這就意味著一旦員工通過反向修改的方式，同樣也可以重新啟用光驅(qū)，重新使用光驅(qū)的目的，因此上述方法存在著一定的風(fēng)險(xiǎn)，無法完全達(dá)到徹底禁用光驅(qū)的目的。這種情況下，可以考慮借助于第三方軟件來完全禁止光驅(qū)的使用、屏蔽光驅(qū)的目的。
二、通過專門的電腦安全管理軟件、禁用光驅(qū)軟件來完全限制光驅(qū)的使用。
目前，國(guó)內(nèi)有很多專門的電腦安全管理軟件、電腦設(shè)備禁用軟件，可以完全禁止電腦光驅(qū)等設(shè)備的使用，同時(shí)由于集成了強(qiáng)大的自我保護(hù)和實(shí)時(shí)監(jiān)控功能，也可以防止被反向修改而重新啟用光驅(qū)的情況發(fā)生。例如有一款“大勢(shì)至USB端口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），是一款專門禁止電腦USB接口使用、屏蔽U盤、禁止移動(dòng)硬盤使用的軟件，同樣也可以完全禁止光驅(qū)的使用，操作也十分簡(jiǎn)單，只需要打勾即可。如下圖所示：
圖：用屏蔽光驅(qū)軟件來禁止光驅(qū)使用
同時(shí)，大勢(shì)至USB禁用軟件還可以屏蔽郵件附件、屏蔽網(wǎng)盤上傳附件、屏蔽FTP上傳以及禁止QQ文件發(fā)送等，全面保護(hù)電腦文件安全，防止通過各種途徑泄露的行為。
此外，大勢(shì)至USB控制軟件還可以禁止修改注冊(cè)表、禁止修改組策略、禁止修改開機(jī)啟動(dòng)項(xiàng)、禁止打開設(shè)備管理器以及禁止從PE盤啟動(dòng)電腦、禁止光驅(qū)啟動(dòng)電腦等，防止通過各種途徑繞過系統(tǒng)監(jiān)控而重新啟用光驅(qū)的情況發(fā)生，極大地保護(hù)了電腦文件的安全。
總之，無論是通過操作系統(tǒng)的相關(guān)配置，還是通過專門的軟件，都可以實(shí)現(xiàn)對(duì)電腦光驅(qū)的限制，具體采用哪種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。
