2、禁止移动存储设备的使用：一些企业对网络的安全运行有着苛刻的要求，这种需求之下，企业网管必须将USB接口禁用，通过禁用USB接口达到禁止移动存储设备使用的目的。禁止USB接口，可以通过“设备管理器”完成。在“设备管理器”中找到“通用串行总线控制器”，点击“USB Root Hub”的属性，将该设备停用即可。由于现在的计算机都有多个USB接口，网管必须将多个USB接口一一禁用。禁用了USB接口之后，网管还要给企业网络的用户分配权限，禁止用户启用USB接口。最简单的方法就是，分配用户在“Power”用户组，这样用户就无法在“设备管理”器中启用USB接口了。图三
 |
禁止USB接口的使用
网管也可以通过修改BIOS禁止USB接口，进入BIOS后，将USB接口禁用，然后给BIOS加上一个密码就可以了。通过技术手段，网管可以限制移动存储设备在企业网络中的使用，这样可以降低病毒利用移动存储设备传播的机率，提高企业网络的安全性。
结束语：在实际应用中，技术手段的限制毕竟是有限的。要想真正切断病毒利用移动存储设备传播这一渠道，还需要企业制订相关的管理制度，限制员工在办公室使用移动存储设备。有了技术手段的限制，以及企业管理制度，病毒利用移动存储设备进行传播的机会将会降到最低，企业网络的安全也得到了保障，让移动存储设备与病毒传播无缘。
