當(dāng)前，市場(chǎng)上的一些管理USB端口的軟件，通常管理的過(guò)于嚴(yán)格，直接將USB端口封死，這樣會(huì)導(dǎo)致USB鼠標(biāo)、USB鍵盤、USB打印機(jī)、USB音響，甚至U盾、加密狗等設(shè)備也無(wú)法使用，這樣控制未免過(guò)于不近人情。

我們也可以通過(guò)一些技術(shù)手段來(lái)對(duì)USB端口進(jìn)行管理，例如：對(duì)于未使用過(guò)USB設(shè)備的電腦，操作如下：

1、啟動(dòng)資源管理器，依次打開Windows文件夾下面的子目錄Inf。在Inf文件夾里，找到“Usbstor.pnf”文件，右鍵單擊該文件，然后選擇“屬性”。在“屬性”對(duì)話框里單擊“安全”選項(xiàng)卡。

2、在“組或用戶名稱”列表中，單擊要為其設(shè)置“拒絕”權(quán)限的用戶或組。在“User Name or Group Name 的權(quán)限”列表中，單擊以選中“完全控制”旁邊的“拒絕”復(fù)選框，然后單擊“確定”。注意：此處，還需將系統(tǒng)賬戶添加到“拒絕”列表中。

3、右鍵單擊“Usbstor.inf”文件，然后單擊“屬性”。單擊“安全”選項(xiàng)卡。在“組或用戶名稱”列表中，單擊要為其設(shè)置“拒絕”權(quán)限的用戶或組。

4、在“User Name or Group Name 的權(quán)限”列表中，單擊以選中“完全控制”旁邊的“拒絕”復(fù)選框，然后單擊“確定”。

對(duì)于使用過(guò)USB設(shè)備的電腦首先單擊“開始”，然后單擊“運(yùn)行”。在“打開”框中，鍵入“regedit”，然后單擊“確定”。找到并單擊下面的注冊(cè)表項(xiàng)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 。然后在右邊窗格中，雙擊“Start”。在“數(shù)值數(shù)據(jù)”框中，將原始數(shù)值“3”改成“4”。（如果想恢復(fù)對(duì)USB設(shè)備的支持，只需將該值改回“3”即可。），最后退出注冊(cè)表編輯器。

以上方法可以禁用USB端口，但是這些方法在網(wǎng)絡(luò)上都可以搜到，也就意味著用戶完全可以自己通過(guò)這些方式恢復(fù)USB端口的使用。還有一種方法，就是通過(guò)進(jìn)入電腦的BIOS進(jìn)行設(shè)置，從而完全禁止USB外接設(shè)備的使用，但這種方法可以通過(guò)BIOS放電的方式清除BIOS密碼，從而重新恢復(fù)USB的使用。

綜合各方面考慮，我們還是需要借助第三方管理工具來(lái)實(shí)現(xiàn)，大勢(shì)至電腦文件防泄密軟件還不錯(cuò)，是目前我測(cè)試過(guò)的軟件中最簡(jiǎn)單好用的。大勢(shì)至電腦文件防泄密軟件，主要是控制電腦文件外傳，禁止通過(guò)各種途徑外傳，主要從三個(gè)維度進(jìn)行管理，即存儲(chǔ)設(shè)備控制、上網(wǎng)行為控制、操作系統(tǒng)控制。

大勢(shì)至電腦文件防泄密軟件可以禁止一切USB存儲(chǔ)設(shè)備連接電腦拷貝資料，不控制鼠標(biāo)、鍵盤等非存儲(chǔ)設(shè)備，還可以靈活管控光驅(qū)、紅外、藍(lán)牙、隨身wifi、聊天軟件、網(wǎng)盤、郵箱、注冊(cè)表、應(yīng)用程序等近百項(xiàng)功能。系統(tǒng)的管理方式快捷靈活，精準(zhǔn)有效。軟件界面如圖：

值得一提的是大勢(shì)至電腦文件防泄密軟件對(duì)于USB端口的管理非常不錯(cuò)，主要有四種手段：

1、禁止電腦連接一切USB存儲(chǔ)設(shè)備，包括：優(yōu)盤、移動(dòng)硬盤、手機(jī)、平板等，不影響USB鼠標(biāo)、鍵盤、加密狗等。

2、設(shè)置特定U盤，即電腦只能識(shí)別白名單列表中的U盤。同時(shí)還可以對(duì)特定U盤進(jìn)行二次權(quán)限設(shè)置。

3、只允許從U盤向電腦拷貝文件，禁止電腦向U盤拷貝文件，或只允許電腦向U盤拷貝文件，禁止U盤向電腦拷貝文件。

4、密碼權(quán)限設(shè)置。設(shè)置從電腦向U盤、移動(dòng)硬盤拷貝文件時(shí)需要輸入管理員密碼。

這幾種方式基本上可以滿足企業(yè)對(duì)USB存儲(chǔ)設(shè)備的全部管理需求了，這款軟件還可以記錄USB端口的拷貝日志，便于網(wǎng)絡(luò)安全管理人員進(jìn)行審計(jì)查證

大勢(shì)至電腦文件防泄密系統(tǒng)（下載試用：http://www.grabsun.com/278_38.html）的安裝操作非常簡(jiǎn)單，全程只需要5秒就可以完成安裝，設(shè)置各項(xiàng)功能只需在界面打幾個(gè)勾就可以了，最后點(diǎn)一下“后臺(tái)運(yùn)行”，以后都不需要維護(hù)了。電腦每次開機(jī)，軟件會(huì)自動(dòng)隱藏運(yùn)行，無(wú)需擔(dān)心員工會(huì)輕易卸載和刪除，只要用戶能想到的卸載刪除方式，該軟件都可以封堵。

最新評(píng)論