公司机密电脑安全资料外泄防护设置思路

机箱封条禁止私自拆封（防止BIOS断电从而打开USB支持和拆走硬盘)

BIOS加上管理员密码并且BIOS关闭USB支持（有些主板不能关闭需要管理员在系统组策略里的找到计算机配置-管理模板-系统-可移动存储访问

前四个全部启用

然后在用户配置-管理模板-系统找到

这两个都启用，然后在不允许指定的Windows应用程序

添加gpedit.msc禁止用户通过组策略关闭禁用注册表而且通过注册表更改网卡地址从而实现上网（网通过i快或者其他路由器将网卡物理MAC地址设置为禁止联网）

sdministrator用户设置密码，让使用者使用新用户使用电脑

新用户设置无法访问组策略，注册表，无法手动更改网卡地址