一刀切的做法就是禁用企业电脑接入移动存储设备，如果确实有这种使用需求，可以定制加密U盘，只允许在企业内部授权环境下使用，也可以通过第三方防泄密软件将U盘格式化为加密U盘，在内部电脑上使用会自动加密拷入盘内的文件，如果在非内部电脑则无法打开加密文件。