Gitler2007-11-30 00:59:03
锁定USB接口的几种办法[很有技术含量]

锁定USB接口的几种办法

    很多公司都不允许员工利用USB接口把公司的重要文件拷贝回家。但是如何既方便又彻底地锁定USB接口却是一个很难很难的问题。难在哪里?难就难在“既方便又彻底”这六个字上面!目前网上能够找到的无非是以下几种办法:

    办法一:修改组策略或注册表

    通过修改组策略或注册表,可以禁止访问某些特定盘符的U盘。但是懂点组策略和注册表知识的员工可以轻轻松松地取消对U盘的限制。所以实际上没什么用处。老板不会采取这种办法。

    办法二:修改BIOS设置,禁止使用USB设备

    在BIOS里面,把USB设备设置为disable。然后为BIOS设一个登录密码,员工就无法使用优盘了。这一招很猛,老板比较满意。但是,这么一来,USB鼠标和USB键盘也不能用了,这是不可接受的。因此,这一招由于太狠,也没有哪个会老板采用。

    办法三:干掉Windows自带的USB设备驱动,这样U盘插进去找不到驱动,自然就不能用了。

    具体操作:将Window系统中的i386文件夹下的设备压缩包彻底删除,或者停用u*****总线控制器。这种办法的弱点显而易见:一是不能使用USB鼠标和USB键盘了;二是高手可以重装驱动或者启用u*****总线控制器。总之,这种防备办法也是聋子的耳朵--摆设!

    办法四:微软官方提出了一个适合于高手操作的解决方案。具体办法参考微软的网页:http://support.microsoft.com/kb/823732/zh-cn。但这种办法也没有什么效果,因为高手同样可以反其道而行之,把对U盘的限制统统取消掉。因此,这只是一种只能防菜鸟不能防高手的办法。

    上面四种办法囊括了所有目前已经公开的锁定USB存储接口的办法,但是没有那一种方法是让人放心满意的。目前可以找到的工具软件几乎全部都是利用上述办法之一实现的,因此是不可靠的,各位老板在采购此类软件时要小心被软件商忽悠哦!

    其实,老板真正需要的是三个功能:

    1、只允许员工从U盘拷贝文件到电脑,而不允许员工把电脑中的文件拷贝到U盘中去。

    2、禁止使用U盘,但是USB鼠标和USB键盘可以完全正常使用。

    3、在老板的允许下,员工可以暂时使用U盘,用完之后立即锁上,无需重新启动电脑即可生效。

    要实现这些功能可不是一件简单的事情。我目前只发现核盾数据卫士3.0才可以同时做到老板想要的这三个功能。核盾数据卫士是一款非常强悍的工具软件,大家可以去官方网站看看其介绍。虽然核盾数据卫士3.0是收费的商业软件,但3.0版的注册机已被看雪论坛的高手们搞出来很久了。网上搜索一下 核盾数据卫士 注册机 就可以找到一大堆破解版。



从中国网管论坛转一个破解版的下载帖子,我没有验证其下载地址是否还有效

http://bbs.bitscn.com/143277

=============================

[精品]装机必备--史上最牛的硬盘加密工具破解版(内附注册机)

核盾数据卫士,这个号称世界上最强悍的数据保护软件,已被破解高手soft_killer写出了注册机。包内有注册机和破解说明。

[软件介绍]

1,可以对硬盘分区进行写保护,这一点对于防止ghost文件被病毒删除极为有用!

2,可以对硬盘分区加密,什么毛片之类的东东放在这个区绝对保险。

3,可以控制别人使用USB接口,可以防止别人从你的电脑上盗拷文件。

其他的功能自己去看软件帮助或者查看官网:www.hedunsoft.com

下载地址:http://pickup.mofile.com/0823919096243563  

或登录Mofile,使用提取码 0823919096243563 提取文件