在企业局域网中，网络管理员处于网络安全管理的需要，常常需要禁止向U盘拷贝文件，但是又禁止从U盘向电脑拷贝文件，毕竟现在U盘存储空间较大，通过U盘复制文件较为便利。

那么如何才能做到呢？当然，较简单的方法是通过部署专业的U盘监控软件，如当前国内流行的“维创USB控制系统”（下载地址：szdataplus.com/monitorusb.html），通过精确识别U盘等USB存储设备和其他非USB存储设备来达到屏蔽U盘使用的目的，并且还可以只允许从U盘向电脑拷贝，而禁止从电脑向U盘拷贝，从而实现了保护电脑商业机密的目的。

同时，维创USB监控软件操作非常简单，点点鼠标就可以完全实现相应的控制功能。

当然，如果你有一定的计算机技术，也可以通过注册表来禁止U盘拷贝、禁止U盘复制功能，具体操作流程如下：守好大门，禁止U盘拷贝。

通过一些手段，让U盘无法复制电脑里面的东西。

1.“开始”——“运行”输入“regedit”。

在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control”下，新建一个叫“StorageDevicePolicies”项。

2.再在 “StorageDevicePolicies”项的右边新建一个叫“WriteProtect”的DWORD值。

3.再导出“StorageDevicePolicies”项。

放到C盘根目录下，并命名为“y.reg”。

4. 然后把右边的“WriteProtect”的DWORD值改为“1”。

然后导出到桌面上，命名“U盘只读.reg”。

5.然后再在“C:\WINDOWS\system32”，新建一个记事本，写入：Echo offReg import c:\y.reg并保存为“yes.bat”。

6.好了，完成了。

插入U盘。

复制一个文件试试。

明显失败了。

7.要让它成功，就先取出U盘。

然后再在“开始”——“运行”中输入“yes”。

再插上U盘，就可以了。

OK！复制成功了。

8.复制完后，不用了。

较后别忘了，给它还原上锁。

双击我们新建在桌面上的“U盘只读.reg”就可以了。

至此，我们完全实现了禁止U盘复制、限制U盘拷贝的功能，可以更好地实现U盘管理的目的了。

总之，企业如何管理U盘使用、屏蔽U盘复制功能，是当前企业局域网保护电脑信息安全、保护单位商业机密的重要举措，企业一定要根据自己的网络管理需要，选择有效的方法。

针对较大规模的网络结构，我们建议通过部署专业的USB监控软件来实现，毕竟每台电脑修改注册表、使用组策略来限制U盘复制功能的操作较为复杂，工作量也较大，同时也容易被一些懂技术的人员泄露，从而无法达到网络管理的目的。