企业内部很多行为管理除了设置在网络出口，比如路由器或者防火墙，还有很多是设置到客户机上的，如果员工自己把系统一重装，那么基本很多限制就不起作用了，而当前重装系统的主流是使用U盘来重装，如果企业内部电脑可以防止U盘装系统，基本上就可以避免这种情况出现了。下面小编来详细跟大家分享下具体设置流程。一、通过BIOS禁止USB接口。1/6分步阅读

电脑开机，点击del键（不同品牌和年代的主板进入BIOS的快捷键各不相同，具体请参照开级王始时的提示信息）进入BIOS。

2/6

通过键盘左右键选中高级。

3/6

在该选项卡下使用键盘上下键选中USB configuration并点击回车键。

4/6

然泛狠后再通过键盘上下键选中usb single port control并点击回车。

5/6

在这里面把所有的USB接口依次点击回车键选中disable再次点击回车键确定。

6/6

最耻净劫后点击F10键保存并重启电脑。

二、通过组策略禁止使用可移动磁盘。1/4

使用快捷键win键+r，输入gpedit.msc，然后点击确定登入本地组策略编辑器。

2/4

依次点击展开用户配置—管理模板—系统，然后找到并选中可移动存储访问。

3/4

在右侧窗口中找到可移动磁盘：拒绝读取权限和可移动磁盘：拒绝写入权限。

4/4

依次双击进入，然后勾选已启用，最后点击确定即可。

三、通过网管软件进行设置。1/4

百度下载大势至电脑文件防泄密系统，下载完成后解压并双击大势至电脑文件防泄密系统V14.2开始安装，安装按照提示进行即可，直至安装完成。

2/4

使用快捷键alt+f2唤出登录框，输入账号和密码，点击确定登入。

3/4

在大势至电脑文件防泄密系统主界面先找到操作系统控制，然后在其下找到禁用U盘启动电脑，在其前面打钩即可。另外当网络管理员需要对该电脑进行重装系统时只需要把勾取消就行了。

4/4

最后点击后台运行即可。