在企業局域網中，為了保護電腦文件安全和商業機密，有時候需要禁止電腦USB接口的使用，禁止電腦使用U盤、移動硬盤、光驅、軟驅等存儲、讀寫工具的使用。可能以前大家都知道必須禁用U盤、移動硬盤和手機等USB存儲工具，但是光驅的存儲空間也十分可觀，通過光驅刻錄一張CD可以存儲幾百兆的文件，而通過光驅刻錄一張DVD則可以存儲幾個G的文件，因此如果不控制電腦光驅使用，同樣也會使得電腦文件安全面臨著極大的風險，因此企事業單位局域網也必須采取一定的手段來限制光驅使用，尤其是禁用光驅刻錄功能。

    那么，如何有效禁用光驅使用，尤其是禁用光驅刻錄功能呢，本文匯總了幾種比較有效的禁用光驅使用的方法：

    方法一、通過BIOS禁用光驅、注冊表禁用光驅或設備管理器來禁止光驅的使用。

    1、通過BIOS禁止光驅的使用是一項使用比較普遍的方法，操作也比較簡單。開機按DEL鍵即可進入BIOS設置，然后選擇“Standard COMS Features”，回車，如下圖所示：

然后，接著移動到含有CD/DVD項上，按回車，從彈出的擴展面板中選擇“【None】”項，并再次按回車鍵確定。如下圖所示：

此時CD/DVD項變成【None】，即被設置為禁用狀態。如下圖所示：

    2、通過注冊表禁用光驅、屏蔽光驅使用的方法：

    點擊“開始”-“運行”，輸入“regedit”，然后回車，打開注冊表這個鍵值：HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer分支，新建雙字節值“NoDrives”。修改此值，在DWORD值編輯器對話框的“基數”分組框中選擇“十進制”單選鈕，在“數據”編輯框中輸入你要隱藏的驅動器號并確定，重新啟動系統后相應的驅動器即被隱藏。 注意：在這里使用2的N次方（N=1，2，3，……）來代表一個驅動器號，如：A為 1, B為 2, C為 4, D為 8, E為 16, F為 32, G為 64……還有，如果你要隱藏A、B、C三個驅動器，輸入7即可，因為7=1＋2＋4。

    3、通過“設備管理器”來禁用光驅、屏蔽光驅使用，方法如下：

    首先找到“我的電腦”圖標，右鍵“管理”進入計算機管理菜單，如下圖所示：

    然后在出現的計算機管理中找到“設備管理器”如下圖，右邊會列出當前電腦設備，其中就有DVD/cd驅動器，如下圖所示：

   至此我們就完全實現了光驅的禁用。但是，通過上述辦法禁用光驅的使用，無論是通過BIOS還是注冊表或者“設備管理器”來禁用光驅，都是借助于操作系統的設置來實現的，這就意味著一旦員工通過反向修改的方式，同樣也可以重新啟用光驅，重新使用光驅的目的，因此上述方法存在著一定的風險，無法完全達到徹底禁用光驅的目的。這種情況下，可以考慮借助于第三方軟件來完全禁止光驅的使用、屏蔽光驅的目的。

    二、通過專門的電腦安全管理軟件、禁用光驅軟件來完全限制光驅的使用。

    目前，國內有很多專門的電腦安全管理軟件、電腦設備禁用軟件，可以完全禁止電腦光驅等設備的使用，同時由于集成了強大的自我保護和實時監控功能，也可以防止被反向修改而重新啟用光驅的情況發生。例如有一款“大勢至USB端口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），是一款專門禁止電腦USB接口使用、屏蔽U盤、禁止移動硬盤使用的軟件，同樣也可以完全禁止光驅的使用，操作也十分簡單，只需要打勾即可。如下圖所示：

圖：用屏蔽光驅軟件來禁止光驅使用

    同時，大勢至USB禁用軟件還可以屏蔽郵件附件、屏蔽網盤上傳附件、屏蔽FTP上傳以及禁止QQ文件發送等，全面保護電腦文件安全，防止通過各種途徑泄露的行為。

    此外，大勢至USB控制軟件還可以禁止修改注冊表、禁止修改組策略、禁止修改開機啟動項、禁止打開設備管理器以及禁止從PE盤啟動電腦、禁止光驅啟動電腦等，防止通過各種途徑繞過系統監控而重新啟用光驅的情況發生，極大地保護了電腦文件的安全。

    總之，無論是通過操作系統的相關配置，還是通過專門的軟件，都可以實現對電腦光驅的限制，具體采用哪種方法，企事業單位可以根據自己的需要進行抉擇。