Chinaunix

标题: 锁定USB接口的几种办法（非常实用） [打印本页]

作者: liujialijingxia 时间: 2009-11-16 16:49
标题: 锁定USB接口的几种办法（非常实用）
锁定USB接口的几种办法（非常实用） \r\n锁定USB接口的几种办法\r\n 很多公司都不允许员工利用USB接口把公司的重要文件拷贝回家。但是如何既方便又彻底地锁定USB接口却是一个很难很难的问题。难在哪里？难就难在“既方便又彻底”这六个字上面！目前网上能够找到的无非是以下几种办法：\r\n 办法一：修改组策略或注册表\r\n 通过修改组策略或注册表，可以禁止访问某些特定盘符的U盘。但是懂点组策略和注册表知识的员工可以轻轻松松地取消对U盘的限制。所以实际上没什么用处。老板不会采取这种办法。\r\n 办法二：修改BIOS设置，禁止使用USB设备\r\n 在BIOS里面，把USB设备设置为disable。然后为BIOS设一个登录密码，员工就无法使用优盘了。这一招很猛，老板比较满意。但是，这么一来，USB鼠标和USB键盘也不能用了，这是不可接受的。因此，这一招由于太狠，也没有哪个会老板采用。\r\n 办法三：干掉Windows自带的USB设备驱动，这样U盘插进去找不到驱动，自然就不能用了。\r\n 具体操作：将Window系统中的i386文件夹下的设备压缩包彻底删除，或者停用usb总线控制器。这种办法的弱点显而易见：一是不能使用USB鼠标和USB键盘了；二是高手可以重装驱动或者启用usb总线控制器。总之，这种防备办法也是聋子的耳朵--摆设！\r\n 办法四：微软官方提出了一个适合于高手操作的解决方案。具体办法参考微软的网页：http://support.microsoft.com/kb/823732/zh-cn。但这种办法也没有什么效果，因为高手同样可以反其道而行之，把对U盘的限制统统取消掉。因此，这只是一种只能防菜鸟不能防高手的办法。\r\n 上面四种办法囊括了所有目前已经公开的锁定USB存储接口的办法，但是没有那一种方法是让人放心满意的。目前可以找到的工具软件几乎全部都是利用上述办法之一实现的，因此是不可靠的，各位老板在采购此类软件时要小心被软件商忽悠哦！\r\n 其实，老板真正需要的是三个功能：\r\n 1、只允许员工从U盘拷贝文件到电脑，而不允许员工把电脑中的文件拷贝到U盘中去。\r\n 2、禁止使用U盘，但是USB鼠标和USB键盘可以完全正常使用。\r\n 3、在老板的允许下，员工可以暂时使用U盘，用完之后立即锁上，无需重新启动电脑即可生效。\r\n 要实现这些功能可不是一件简单的事情。我目前只发现核盾数据卫士3.0才可以同时做到老板想要的这三个功能。核盾数据卫士是一款非常强悍的工具软件，大家可以去官方网站看看其介绍。虽然核盾数据卫士3.0是收费的商业软件，但3.0版的注册机已被看雪论坛的高手们搞出来很久了。网上搜索一下核盾数据卫士注册机就可以找到一大堆破解版

作者: unixlinuxsys 时间: 2009-11-16 20:26
靠\r\n你这广告打的累不？

作者: liujialijingxia 时间: 2009-11-23 11:51
冤枉，不是广告，都看清楚再说俺

作者: boke_0108 时间: 2009-11-30 11:09
唉~ 可怜呀，为了打广告喷了这么多口水，累吧

作者: tail1986110 时间: 2009-11-30 16:42
呵呵，只是打广告的吗

作者: berg521 时间: 2009-12-01 15:56
是你后面写得太详细了，让人看了感觉像是在做广告。:hou32:

作者: hlhzh 时间: 2009-12-07 16:09
呵呵，跳进黄河也洗不清了

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)