方法一、通过注册表设置U盘写保护、禁止U盘写入，防止U盘复制电脑文件。
一.打开运行对话框，运行组策略命令。 组策略命令：gpedit.msc
二.计算机配置--管理模板--系统。
三.可移动存储访问可移动磁盘：拒绝写入权限。
四.打开已启动--单击应用--单击确定即可。
二、通过专门的U盘禁用软件、USB端口控制软件来实现。
虽然通过注册表可以实现设置U盘写保护、防止U盘拷贝公司电脑文件的行为。但是，这也使得一些懂技术的员工可以重新进入注册表，反向修改一下便可以重新使用U盘了，因此这种方式防止U盘复制电脑文件存在一定的风险。这种情况下，可以借助第三方专门的USB端口管理来实现。
例如有一款“大势至电脑文件防泄密软件”（下载地址：http://www.grabsun.com/monitorusb.html），只需要在电脑安装完毕之后，就可以实现对电脑USB端口的完全控制，可以有效防止U盘泄密电脑文件的行为。
图：大势至电脑文件防泄漏软件
具体功能如下：
1、完全禁用USB存储设备、禁止U盘的使用；
2、只让使用特定U盘、只允许指定的USB存储设备使用；
3、只允许从U盘向电脑复制文件而禁止电脑文件拷贝到U盘；
4、允许向U盘复制文件时，可以设置必须输入管理员设置的密码方可复制。
同时，本系统还集成了禁止邮件附件上传、禁止网盘上传电脑文件、禁止FTP文件上传、禁止微信发送文件、禁止QQ发送文件、禁止论坛上传文件等，可以防止通过各种途径泄密电脑文件的行为，全面保护电脑文件安全。
总之，相对于注册表设置U盘写保护而言，通过大势至电脑文件防泄密系统可以防止员工反向修改注册表达到重新使用U盘的目的，从而可以全面保护公司电脑文件安全，真正防止商业机密泄露的目的。
