目前，國內(nèi)一些內(nèi)網(wǎng)安全管理軟件提供商，在自家的產(chǎn)品中集成了限制USB接口使用的功能。尤其是采用一些基于注冊表級別的usb和內(nèi)網(wǎng)安全軟件，通過修改注冊表、組策略和應用來實現(xiàn)usb端口禁用和組策略安全，從而達到禁止USB,U盤使用、禁止移動硬盤、限制藍牙使用同時不影響USB鼠標、鍵盤和加密狗使用的目的。

　　毋庸置疑，這種注冊表、組策略和應用級別的軟件，可以在一定程度上實現(xiàn)監(jiān)視USB使用、只允許USB鼠標、鍵盤和加密狗而禁止U盤、限制移動硬盤使用的目的。但是，由于這種注冊表級別的軟件只需要通過進入安全模式，就可以從電腦上考走文件，無法再進行遠程監(jiān)控電腦USB接口的功能。

　　因此，通過這種注冊表級別修改的方式來控制電腦USB接口的使用變得比較脆弱，無法達到有效監(jiān)視電腦USB接口使用的目的。

　　USB端口(禁用、只讀)策略管理

　　禁用：將電腦的USB端口禁用后，所有未進允許的USB移動存儲介質(zhì)均不可在電腦中拷貝數(shù)據(jù);防止了電腦中數(shù)據(jù)通過移動存儲介質(zhì)外泄。

　　只讀：將電腦的USB端口設置只讀，可以在電腦上查看USB移動存儲設備上的數(shù)據(jù)，同時也防止了移動存儲設備從電腦中拷出數(shù)據(jù)，實現(xiàn)外部數(shù)據(jù)可讀，內(nèi)部數(shù)據(jù)防止外泄。

　　對于非常用端口安全策略管理(無線網(wǎng)卡、藍牙、打印機等)

　　使用捍衛(wèi)者USB安全管理系統(tǒng)，根據(jù)具體情況將該終端的不常使用的外設 (如紅外、藍牙、串口、并口等)設置為禁用或是只讀(刻錄機，USB端口有該功能)，一旦設定則無法從“設備管理器“啟用，只能通過捍衛(wèi)者啟用，如下圖所示部分終端外設禁用狀態(tài)，這樣可以有效的解決終端外設泄密。

　　可以授權移動存儲設備幾天、幾次后失效，若需使用需經(jīng)管理員重新授權。

　　特點：

　　1、禁止USB存儲設備，同時不影響USB鼠標、鍵盤和加密狗等非存儲設備使用。

　　2、可以設置USB三種狀態(tài)，開啟、只讀、禁用。管理靈活

　　3、光驅實現(xiàn)禁用、開放外，還實現(xiàn)對刻錄機的只讀設置。

　　4、以系統(tǒng)底層服務的方式隨電腦自動啟動、控制中心隱藏、通過指令和密碼才能打開控制界面。

　　5、安全模式和切換其他用戶模式下安全策略依然生效，非管理員模式下依然生效。

　　6、卸載本軟件必須輸入授權密碼，否則無法卸載;同時無法通過結束進程而終止程序。

　　7、可以對其他端口進行管控，如光驅、軟驅、藍牙、無線網(wǎng)絡連接、1394、手機同步、本地連接等。

　　8、全面的日志審計功能(包括插盤日志、文件日志等)。

　　9、國內(nèi)率先支持windows10操作系統(tǒng)，目前支持WinXP/Vista/2003/2008/Win7/Win8/Win8.1/Win10操作系統(tǒng)。

　　10、國內(nèi)唯一可以有效防止被安全軟件(如360安全衛(wèi)士、金山衛(wèi)士、QQ管家)、殺毒軟件所干擾、查殺和攔截，從而保證監(jiān)控的實時有效、永不中斷和固若金湯。