现在很多单位电脑上经常存放公司重要的文件，很多还是公司的商业机密，如何保护这些公司文件的安全呢？尤其是，如何防止员工使用U盘复制公司电脑文件、使用U盘拷贝公司电脑文件呢？
虽然很多人可能会考虑通过组策略禁用U盘、注册表禁用U盘等方式来达到禁止U盘使用、屏蔽USB存储设备的目的。但是，一旦员工懂技术，或者通过一些手段反向修改，则就可以重新使用U盘了。因此，这种情况下，就需要借助专门的USB端口控制软件、电脑U口禁用软件来实现了。
那么如何挑选适合的管理工具，是一个非常专业的技术活。因为，稍稍一个不注意，就容易忽略某些功能，而这些忽略的功能，也往往是商家的技术短板，所以他们根本不会告诉你，待实际应用时才发现漏掉了很多需求。
就拿现在市场上的某个很火的U口管理软件吧，的确可以封堵U盘、移动硬盘什么的，可是却不能封堵手机，这不是闹着玩呢吗？再者，有的软件可以禁用USB端口，可是连USB打印机、USB鼠标键盘也禁了，这不是开玩笑吗？
所以，我们在挑选软件时，一定要充分测试和看功能说明，以及升级服务（很重要），同时多看看网友的评论。我们在看功能说明的时候，一定要问得仔细，例如：控制QQ传文件，一定要问清楚，是否包括右键菜单“通过QQ发送”、QQ群传文件、向QQ拖拽文件等，这里面可是很有猫腻的，因为QQ是极难控制的。另外，当我们想尽了所有常用的文件外发控制方式后，还需要想想一些不常用的文件外发方式，例如：安装虚拟机外发文件、远程桌面外发文件、设置共享外传文件、网线直连外发文件、PC机连手机热点互传文件等。
总之，我能想到的就这些了，希望可以帮助大家。其实我想说一个软件，但是又怕有广告嫌疑，但这个软件确实好用，关键是控制方式灵活，既能防泄密，又不影响正常工作，而且控制USB端口也十分灵活，有很多方式，例如禁止一切USB存储设备，不控制鼠标键盘，设置只允许U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，拷贝文件输入密码，设置特定U盘等。
我们以市面上的一款“大势至电脑文件防泄密系统”（下载地址：http://www.grabsun.com/monitorusb.html），可以实现对USB存储设备的全面控制。比如，可以完全禁用U盘、禁用移动硬盘；只让使用指定的U盘、只允许特定U盘使用；只让U盘向电脑复制文件而禁止电脑文件复制到U盘，可以全面保护电脑文件安全，严防通过U盘泄密电脑文件的行为。如下图：
图：大势至电脑文件防泄密系统
此外，系统还可以屏蔽邮箱、禁止网盘上传文件、禁止FTP文件上传、禁止微信发送文件、禁止QQ发送文件、禁止蓝牙传输文件等，防止通过各种途径泄密电脑文件的行为。
同时，系统还可以禁止修改注册表、禁止修改组策略、禁止打开设备管理器、禁止PE启动电脑、禁止U盘启动电脑、禁止光驱启动电脑等，防止一些懂技术的员工试图绕过系统监控而重新使用U盘的情况，真正保护了公司商业机密的安全。
