可以考虑直接禁用内部电脑使用U盘接入，这样一刀切省事，也可以考虑将企业U盘通过一些专门的工具格式化为加密U盘或者使用专门的加密U盘，这些U盘在内部电脑上使用会自动加密拷入盘内的文件，如果在非内部电脑则无法打开加密文件，即使U盘脱离企业内部电脑，也无法打开内部的文件。