在企业局域网中，保护电脑文件安全和商业机密，需要禁止USB存储工具和光驱使用。禁用光驱的方法包括通过BIOS、注册表、设备管理器或使用第三方软件。第三方软件如“大势至USB端口禁用软件”可完全禁止光驱等设备的使用，并提供额外的安全保护功能。