目前，在企业局域网中，U盘的使用非常普遍，同时U盘的读写速度越来越快，存储空间也越来越大，这大大方便了企业局域网文件的存储和传输，方便了企业办公。但是，这也使得员工很容易使用u盘复制大量的计算机文件并将其作为自己的文件，这对企业信息安全构成了严重的威胁。为此，在公司局域网内，必须有效防止使用u盘的行为，禁止通过u盘复制电脑文件，甚至对u盘进行加密，防止通过u盘复制电脑文件的行为。

那么，企业局域网如何监控u盘的使用，对u盘的使用进行管理或者对u盘进行加密，防止通过u盘随机复制电脑文件呢？笔者认为可以通过以下两种方式实现：

方法一，借助操作系统插件BitLocker实现对U盘的加密，防止U盘泄露。

从Vista开始，微软提供了一个名为BitLocker的内置加密功能。在Windows 7中，这个功能更复杂、更容易使用，而且非常有效，尤其是在移动设备上。

启用BitLocker加密

一般来说，右键单击任何分区驱动器，看到“启用BitLocker”按钮。对于一些紧凑版本的系统，您可以尝试在系统服务中启用ShellHWDetection和BDESVC服务。

使磁盘加密

保存恢复文件

按照提示，逐步设置加密设置，一般选择使用密码加密就OK了，特别注意的是我们需要将恢复密码保存到未加密的分区文件中，而不是在根目录中。一定要记住你把它保存在哪里，以免忘记密码。

设置密码

方法二，由第三方U盘加密软件、电脑U盘监控软件、电脑U口屏蔽软件实现U盘加密。

目前国内有很多U盘加密工具软件，大多数都能实现一定程度的U盘加密功能，可以很大程度上防止通过U盘复制电脑文件的行为。但是，目前主流的u盘加密软件都有一个比较明显的缺点。一方面，由于文件格式是经过加密转换的，一旦加密程序本身存在BUG，加密后的文件就无法正常解密，给企业带来很大的安全风险。另一方面，虽然u盘可以有效加密，但在大型企业中，员工可以访问互联网。虽然禁止了u盘的使用，但员工可以很容易地通过网盘、邮件附件、FTP上传文件、QQ发送文件等方式发送电脑文件，因此不能完全防止电脑文件的泄露。

因此，我推荐一款“趋势电脑USB接口管理软件”(下载地址：http://www.grablan.com/monitorusb.html)，通过电脑安装后可以全面屏蔽电脑U盘、移动硬盘等。使用USB存储设备，同时也不影响USB存储设备，如USB鼠标键盘和加密狗等。此外，大趋势的USB端口屏蔽软件还可以有效地禁止电脑发送文件，禁止网盘上传电脑文件，禁止FTP上传文件和禁止QQ发送文件，从而有效地防止电脑文件通过网络泄露，极大地保护了电脑文件的安全。同时，由于一般趋势对USB接口的控制软件不会对计算机文件进行特殊格式的处理和转换，从而有效地保证了计算机文件的安全，防止解密失败造成文件无法正常打开和使用。

图片：电脑USB控制软件，电脑u盘加密软件

总之，无论是通过操作系统自带的BitLocker插件对u盘进行加密，还是借助第三方软件对USB存储设备进行屏蔽使用，都能起到保护计算机文件安全的作用，防止计算机文件泄露的目的，具体使用哪一种方法，企事业单位可以根据自己的需要进行选择。