首先，针对禁用光驱刻录功能，我们其实可以通过设置Bios中的设备进行管理，如图所示，在BIOS设备界面中，将光驱设置为禁用状态即可。

还有一种方法，就是通过禁用设备进行限制光驱的使用。如图所示，右击开始菜单，打开”设备管理器“进入。

从打开的”计算机设备“界面中，展开”光驱“设备，右击对应的设备选择”禁用“项即可。

当然，我们也可以通过组策略禁止运行及安装特定的程序来禁止光驱的使用。如图所示，双击”不运行特定的Windows程序“项。

从打开的“属性”窗口中，通过添加相应的刻录程序来禁止使用光驱进行刻录操作。

在此我们考虑到有关刻录程序的多样化，如果逐一进行设置，难免费时费力。对此一种比较有效的解决办法，就是借助大势至电脑文件防泄密工具来实现。从打开的程序主界面中，通过勾选“禁止光驱”和“禁止光驱刻录”两个功能选项来实现相应的功能。

同时，我们还可以对禁止此项功能进行更强有力的限制，从打开的“可移动设备增强控制”界面中，勾选“禁止光驱”和“禁止刻录”两个功能后， 将同时对USB接口的光驱设备进行禁用操作。

综上所述，利用此工具不仅可以对电脑外部设备进行控制，同时我们还可以针对网络行为进行控制，特别是访问特定的网站，运行特定的程序，通过通讯软件收发信息，以及计算机端口的限制和智能设备的接入等功能进行管理，从而实现对电脑文件的全方位保护。