在企业局域网中，为了保护电脑文件安全和商业机密，有时候需要禁止电脑usb接口的使用，禁止电脑使用u盘、移动硬盘、光驱、软驱等存储、读写工具的使用。可能以前大家都知道必须禁用u盘、移动硬盘和手机等usb存储工具，但是光驱的存储空间也十分可观，通过光驱刻录一张cd可以存储几百兆的文件，而通过光驱刻录一张dvd则可以存储几个g的文件，因此如果不控制电脑光驱使用，同样也会使得电脑文件安全面临着极大的风险，因此企事业单位局域网也必须采取一定的手段来限制光驱使用，尤其是禁用光驱刻录功能。
那么，如何有效禁用光驱使用，尤其是禁用光驱刻录功能呢，本文汇总了几种比较有效的禁用光驱使用的方法：
方法一、通过bios禁用光驱、注册表禁用光驱或设备管理器来禁止光驱的使用。
1、通过bios禁止光驱的使用是一项使用比较普遍的方法，操作也比较简单。开机按del键即可进入bios设置，然后选择“standard coms features”，回车，如下图所示：
然后，接着移动到含有cd/dvd项上，按回车，从弹出的扩展面板中选择“【none】”项，并再次按回车键确定。如下图所示：
此时cd/dvd项变成【none】，即被设置为禁用状态。如下图所示：
2、通过注册表禁用光驱、屏蔽光驱使用的方法：
点击“开始”-“运行”，输入“regedit”，然后回车，打开注册表这个键值：hkey_current_user\software\microsoft\windows\currentversion\policies\explorer分支，新建双字节值“nodrives”。修改此值，在dword值编辑器对话框的“基数”分组框中选择“十进制”单选钮，在“数据”编辑框中输入你要隐藏的驱动器号并确定，重新启动系统后相应的驱动器即被隐藏。 注意：在这里使用2的n次方（n=1，2，3，……）来代表一个驱动器号，如：a为 1, b为 2, c为 4, d为 8, e为 16, f为 32, g为 64……还有，如果你要隐藏a、b、c三个驱动器，输入7即可，因为7=1＋2＋4。
3、通过“设备管理器”来禁用光驱、屏蔽光驱使用，方法如下：
首先找到“我的电脑”图标，右键“管理”进入计算机管理菜单，如下图所示：
然后在出现的计算机管理中找到“设备管理器”如下图，右边会列出当前电脑设备，其中就有dvd\cd驱动器，如下图所示：
至此我们就完全实现了光驱的禁用。但是，通过上述办法禁用光驱的使用，无论是通过bios还是注册表或者“设备管理器”来禁用光驱，都是借助于操作系统的设置来实现的，这就意味着一旦员工通过反向修改的方式，同样也可以重新启用光驱，重新使用光驱的目的，因此上述方法存在着一定的风险，无法完全达到彻底禁用光驱的目的。这种情况下，可以考虑借助于第三方软件来完全禁止光驱的使用、屏蔽光驱的目的。
二、通过专门的电脑安全管理软件、禁用光驱软件来完全限制光驱的使用。
目前，国内有很多专门的电脑安全管理软件、电脑设备禁用软件，可以完全禁止电脑光驱等设备的使用，同时由于集成了强大的自我保护和实时监控功能，也可以防止被反向修改而重新启用光驱的情况发生。例如有一款“大势至usb端口禁用软件”（下载地址：），是一款专门禁止电脑usb接口使用、屏蔽u盘、禁止移动硬盘使用的软件，同样也可以完全禁止光驱的使用，操作也十分简单，只需要打勾即可。如下图所示：
图：用屏蔽光驱软件来禁止光驱使用
同时，大势至usb禁用软件还可以屏蔽邮件附件、屏蔽网盘上传附件、屏蔽ftp上传以及禁止qq文件发送等，全面保护电脑文件安全，防止通过各种途径泄露的行为。
此外，大势至usb控制软件还可以禁止修改注册表、禁止修改组策略、禁止修改开机启动项、禁止打开设备管理器以及禁止从pe盘启动电脑、禁止光驱启动电脑等，防止通过各种途径绕过系统监控而重新启用光驱的情况发生，极大地保护了电脑文件的安全。
总之，无论是通过操作系统的相关配置，还是通过专门的软件，都可以实现对电脑光驱的限制，具体采用哪种方法，企事业单位可以根据自己的需要进行抉择。
如对本文有疑问， 点击进行留言回复！！
Secure Boot什么意思？BIOS中Secure Boot灰色无法更改解决方法详解
我要评论
网友评论