在企业局域网中，为了保护电脑文件安全和商业机密，有时候需要禁止电脑USB接口的使用，禁止电脑使用U盘、移动硬盘、光驱、软驱等存储、读写工具的使用。可能以前大家都知道必须禁用U盘、移动硬盘和手机等USB存储工具，但是光驱的存储空间也十分可观，通过光驱刻录一张CD可以存储几百兆的文件，而通过光驱刻录一张DVD则可以存储几个G的文件，因此如果不控制电脑光驱使用，同样也会使得电脑文件安全面临着极大的风险，因此企事业单位局域网也必须采取一定的手段来限制光驱使用，尤其是禁用光驱刻录功能。

    那么，如何有效禁用光驱使用，尤其是禁用光驱刻录功能呢，本文汇总了几种比较有效的禁用光驱使用的方法：

    方法一、通过BIOS禁用光驱、注册表禁用光驱或设备管理器来禁止光驱的使用。

    1、通过BIOS禁止光驱的使用是一项使用比较普遍的方法，操作也比较简单。开机按DEL键即可进入BIOS设置，然后选择“Standard COMS Features”，回车，如下图所示：

然后，接着移动到含有CD/DVD项上，按回车，从弹出的扩展面板中选择“【None】”项，并再次按回车键确定。如下图所示：

此时CD/DVD项变成【None】，即被设置为禁用状态。如下图所示：

    2、通过注册表禁用光驱、屏蔽光驱使用的方法：

    点击“开始”-“运行”，输入“regedit”，然后回车，打开注册表这个键值：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支，新建双字节值“NoDrives”。修改此值，在DWORD值编辑器对话框的“基数”分组框中选择“十进制”单选钮，在“数据”编辑框中输入你要隐藏的驱动器号并确定，重新启动系统后相应的驱动器即被隐藏。 注意：在这里使用2的N次方（N=1，2，3，……）来代表一个驱动器号，如：A为 1, B为 2, C为 4, D为 8, E为 16, F为 32, G为 64……还有，如果你要隐藏A、B、C三个驱动器，输入7即可，因为7=1＋2＋4。

    3、通过“设备管理器”来禁用光驱、屏蔽光驱使用，方法如下：

    首先找到“我的电脑”图标，右键“管理”进入计算机管理菜单，如下图所示：

    然后在出现的计算机管理中找到“设备管理器”如下图，右边会列出当前电脑设备，其中就有DVD\cd驱动器，如下图所示：

   至此我们就完全实现了光驱的禁用。但是，通过上述办法禁用光驱的使用，无论是通过BIOS还是注册表或者“设备管理器”来禁用光驱，都是借助于操作系统的设置来实现的，这就意味着一旦员工通过反向修改的方式，同样也可以重新启用光驱，重新使用光驱的目的，因此上述方法存在着一定的风险，无法完全达到彻底禁用光驱的目的。这种情况下，可以考虑借助于第三方软件来完全禁止光驱的使用、屏蔽光驱的目的。

    二、通过专门的电脑安全管理软件、禁用光驱软件来完全限制光驱的使用。

    目前，国内有很多专门的电脑安全管理软件、电脑设备禁用软件，可以完全禁止电脑光驱等设备的使用，同时由于集成了强大的自我保护和实时监控功能，也可以防止被反向修改而重新启用光驱的情况发生。例如有一款“大势至USB端口禁用软件”（下载地址：http://www.grabsun.com/monitorusb.html），是一款专门禁止电脑USB接口使用、屏蔽U盘、禁止移动硬盘使用的软件，同样也可以完全禁止光驱的使用，操作也十分简单，只需要打勾即可。如下图所示：

图：用屏蔽光驱软件来禁止光驱使用

    同时，大势至USB禁用软件还可以屏蔽邮件附件、屏蔽网盘上传附件、屏蔽FTP上传以及禁止QQ文件发送等，全面保护电脑文件安全，防止通过各种途径泄露的行为。

    此外，大势至USB控制软件还可以禁止修改注册表、禁止修改组策略、禁止修改开机启动项、禁止打开设备管理器以及禁止从PE盘启动电脑、禁止光驱启动电脑等，防止通过各种途径绕过系统监控而重新启用光驱的情况发生，极大地保护了电脑文件的安全。

    总之，无论是通过操作系统的相关配置，还是通过专门的软件，都可以实现对电脑光驱的限制，具体采用哪种方法，企事业单位可以根据自己的需要进行抉择。