在公司局域网络中，为了更好地保护电脑上文件安全和商业机密，有时必须严禁电脑上USB接口的应用，严禁电脑上应用U盘、移动电脑硬盘、光驱、软盘驱动器等储存、读写能力工具的应用。很有可能之前大家都知道务必禁用U盘、移动电脑硬盘和手机等USB储存工具，可是光驱的储存空间也十分丰厚，根据光驱刻录光盘一张CD可以储存好几百兆的文件，而根据光驱刻录光盘一张DVD则可以储存好多个G的文件，因而如果不控制电脑上光驱应用，一样也会促使电脑上文件安全遭遇着巨大的风险性，因而机关事业单位局域网络也务必采用一定的方法来限定光驱应用，尤其是禁用光驱刻录光盘作用。
那麼，怎样合理禁用光驱应用，尤其是禁用光驱刻录光盘作用呢，文中归纳了几类较为合理的禁用光驱应用的方法：
方法一、根据BIOS禁用光驱、注册表文件禁用光驱或机器设备管理器来严禁光驱的应用。
1、根据BIOS严禁光驱的运用是一项应用较为广泛的方法，操作也非常简单。开机按DEL键就能进到BIOS设置，随后选择“Standard COMS Features”，回车键，如下图所示：
随后，然后移动到带有CD/DVD项上，按回车键，从弹出的扩展面板中选择“【None】”项，并再度按回车键确定。如下图所示：
这时CD/DVD项变为【None】，即被设置为禁用状态。如下图所示：
2、根据注册表文件禁用光驱、屏蔽掉光驱应用的方法：
点一下“开始”-“运行”，输入“regedit”，随后回车键，进入注册表这一键值：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer支系，新建双字节数值“NoDrives”。改动此值，在DWORD值编辑器对话框的“数量”分类框中选择“十进制”单项选择题钮，在“数据信息”编辑框中输入你需要隐藏的驱动器号并确定，重新启动系统后相对应的驱动器即被隐藏。 留意：在这儿应用2的N次方（N=1，2，3，……）来意味着一个驱动器号，如：A为 1, B为 2, C为 4, D为 8, E为 16, F为 32, G为 64……也有，假如你需要隐藏A、B、C三个驱动器，输入7就可以，由于7=1＋2＋4。
3、根据“机器设备管理器”来禁用光驱、屏蔽掉光驱应用，方法如下所示：
最先寻找“我的电脑”图标，右键“管理”进到计算机管理菜单，如下图所示：
随后在发生的计算机管理中寻找“机器设备管理器”如下图，右侧会列举当今计算机设备，在其中就会有DVD\cd驱动器，如下图所示：
至此大家就彻底达到了光驱的禁用。可是，根据以上方法禁用光驱的应用，不论是根据BIOS或是注册表文件或是“机器设备管理器”来禁用光驱，全是凭借操作系统的设置来完成的，这就代表着一旦职工根据反方向改动的方式，一样还可以重新启用光驱，重新应用光驱的目地，因而以上方法存有着一定的风险性，没法彻底做到彻底禁用光驱的目地。这样的事情下，可以考虑到凭借第三方软件来彻底严禁光驱的应用、屏蔽掉光驱的目地。
二、根据专业的电脑上安全管理软件、禁用光驱软件来彻底限定光驱的应用。
现阶段，中国有很多专业的电脑上安全管理软件、计算机设备禁用软件，可以彻底严禁电脑上光驱等设施的应用，与此同时因为集成化了强有力的自身保护和实时监控系统作用，还可以避免被反方向改动而重新启用光驱的状况产生。例如有一款“大势至USB端口号禁用软件”（下载地址：http://www.grabsun.com/monitorusb.html），是一款专业严禁电脑上USB接口应用、屏蔽掉U盘、严禁移动电脑硬盘应用的软件，一样还可以彻底严禁光驱的应用，操作也十分简易，只必须打钩就可以。如下图所示：
图：用屏蔽掉光驱软件来严禁光驱应用
与此同时，大势至USB禁用软件还能够屏蔽掉邮件附件、屏蔽百度云盘上传附件、屏蔽掉FTP上传及其严禁QQ文件发送等，全方位保护电脑上文件安全，避免根据多种方式泄漏的个人行为。
除此之外，大势至USB控制软件还能够严禁注册表修改、严禁改动组策略、严禁改动开机启动项、严禁开启机器设备管理器及其严禁从PE盘启动电脑上、严禁光驱启动电脑上等，避免根据多种方式避过系统监管而重新启用光驱的状况产生，巨大地保护了电脑上文件的安全。
总而言之，不论是根据操作系统的有关配备，或是根据专业的软件，都能够完成对电脑上光驱的限定，实际选用哪一种方法，机关事业单位可以按照自身的必须开展选择。
