背景：USB 隨身碟成資安最大漏洞

USB 隨身碟攜帶病毒入侵內網、竊取機密數據外洩，屢禁不止。如何精準封鎖隨身碟存儲功能，同時保留鍵盤、鼠標等 HID 設備正常使用？本文介紹一款免費 C/S 架構管理軟體「清揚內網管理軟體（單機版）」的實操步驟。

準備工作

• 一台電腦、一支 USB 隨身碟、軟體安裝包。
• 解壓後運行 setup.exe，按提示安裝服務端（預設三次回車完成）。

單機/多機部署：生成並安裝客戶端

步驟一：生成客戶端程式

1. 啟動管理介面：開始 → 所有程式 → QycxNetworkManagermentSystem → PcManager。
2. 點擊「生成客戶端」，彈出窗口設定「客戶端孵化目錄」（如 C:\tttbbb），確定後目錄下生成 qyRegTool.exe 與 qyRegTool98.exe。
3. 雙擊 qyRegTool.exe，填寫單位、部門、使用人、資產編號，確定安裝。若防火牆攔截，選「加入信任區」或「允許運行」。
4. 驗證：管理介面「查看 → 系統狀態窗」出現「會話開始/結束」即安裝成功。

步驟二：插入 USB 隨身碟測試封鎖效果

將事先準備的 USB 隨身碟插入電腦，觀察是否被識別為可移動磁碟。正常情況下，客戶端策略生效後，隨身碟存儲功能將被屏蔽，而 USB 鍵盤、鼠標等 HID 設備不受影響。

進階說明

本軟體採用 C/S 架構，服務端統一下發策略，客戶端駐留執行。除禁用 USB 存儲外，還支援程式運行控制、網站訪問限制等功能，適合中小企業內網終端管控。部署多台電腦時，只需在各機器運行生成的客戶端安裝程式即可，無需重複配置服務端。

注意事項

• 操作前請備份重要數據，防策略誤判導致數據無法讀取。
• 若需恢復 USB 存儲功能，可在服務端解除策略或卸載客戶端。
• 本文方法僅供內網管理參考，嚴禁用於非授權設備控制。