禁用U盘还不影响USB键盘正常使用

U盘把病毒带入内部局域网、U盘把内部资料从内网中拷出造成技术泄漏等屡禁不止的问题，让U盘管理成为越来越突出的管理重点。这里，花几分钟学习如何禁用U盘，给U盘管理找到解决办法。
准备工作
需要1台电脑、1只U盘和1个免费软件。并且下载解软件压缩后，找到setup程序，按照安装提示，一路3次回车，安装服务器端(软件本身是个C/S结构软件)完毕。
下面开始单台计算机(可用于多台计算机)上屏蔽U盘的操作过程：
第一步：生成客户端程序
打开计算机的[开始]/[所有程序]/[QycxNetworkManagermentSystem]/[PcManager]，进入清扬软件的管理界面。
管理界面上，点击[生成客户端]，在弹出窗口的…按钮中，填写"请输入客户端孵化目录"（例如：C:tttbbb），确定后，就会在该目录中生出两个清扬客户端程序：qyRegTool和qyRegTool98。

图：清扬内网管理软件（单机版）：生成客户端
双击qyRegTool，就可以看到填表信息。填写［单位］、［部门］、［使用人］、［资产编号］，确定后，如果有防火墙阻挡，须"添加到信任区域"、"允许程序运行"或"忽略程序运行"，完成客户端安装。

图：清扬内网管理软件（单机版）：填写计算机登记表（qyRegTool）
验证：上步完成后，在管理界面，打开[查看]/[系统状态窗]能够看到通信状态中有"会话开始"、"会话结束"等状态，说明客户端安装成功。
第二步：把事先准备的U盘插入计算机

　第三步：设置USB管理策略　　
在管理界面，打开[配置]/[统一管理策略配置]。将USB管理策略设置为"禁止使用"。这个策略设置后约10秒钟，右下角USB的绿色小箭头的标示就会自动消失。这说明，禁用U盘策略已经生效。这时，电脑上的USB键盘、USB鼠标和USB打印机等等都照样能够使用。原因在于，该软件禁用U盘，是在Ｕ盘分配盘符的时候被禁用，所以，所有不分配盘符的USB设备都不会受到任何影响。

图：清扬内网管理软件（单机版）：如何设置禁用USB管理策略
第四步：读取U盘阻断日志
无论是否U盘被禁用，只要清扬客户端程序在运行，U盘的插入、移出以及阻断等行为都有记录日志。
在管理界面，打开[管理]/[事件查看]/[所有事件]。就可以看到日志，该日志可以通过[文件]/[导出]生成excel格式或者html格式报表。方便保存。

图：清扬内网管理软件（单机版）：如何查看禁用USB管理日志
第五步：查看USB管理日志
从前面可看到，通过设置策略，实现禁用U盘，也可以通过设置策略，启用U盘。软件可以记录策略变更的管理日志。
在管理界面，打开[管理]/[事件查看]/[系统事件]。就可以看到管理日志，该日志可以通过[文件]/[导出]生成excel格式或者html格式报表。方便保存。

图：清扬内网管理软件（单机版）：如何查看USB策略变更的管理日志
几分钟的时间，就可以自行完成一台电脑禁用USB的工作，如果多台禁用呢？把qyRegTool拷贝到另外一台电脑登记一下咯，就可以立即看到效果。