怎樣通過禁用U盤使用來加強電腦安全
在企業(yè)局域網(wǎng)里面,處于保護單位商業(yè)機密的需要,網(wǎng)管員常常需要禁用電腦USB接口,限制員工隨意插U盤、移動硬盤等USB存儲設備,防止員工向U盤拷貝、復制公司重要文件。下面是學習啦小編跟大家分享的是怎樣通過禁用U盤使用來加強電腦安全,歡迎大家來閱讀學習。
怎樣通過禁用U盤使用來加強電腦安全
方法/步驟
禁止安裝USB驅(qū)動程序。
在windows資源管理器中,進入到“系統(tǒng)盤:windowsinf”目錄,找到名為“Usbstor.pnf”的文件,右鍵點擊該文件,在彈出菜單中選擇“屬性”,然后切換到“安全”標簽頁,在“組或用戶名稱”框中選中要禁止的用戶組,接著在用戶組的權(quán)限框中,選中“完全控制”后面的“拒絕”復選框,最后點擊“確定”按鈕。
再使用以上方法,找到“usbstor.inf”文件并在安全標簽頁中設置為拒絕該組的用戶訪問,其操作過程同上。完成了以上設置后,該組中的用戶就無法安裝USB設備驅(qū)動程序了,這樣就達到禁用的目的。
注意:要想使用訪問控制列表(ACL),要采用NTFS文件系統(tǒng)。 同時,此辦法只對在本電腦未使用過的USB存儲設備。
BIOS設置法(快刀斬亂麻法)。
進入BIOS設置,選擇“Integrated Peripherals”選項,展開后將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置為“Disabled”,即可禁用USB接口。最后別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表 解“鎖”上述設備了。
注意:這個方法是完全禁止了USB接口,也就是說各種USB接口的設備均不能用了,當然也包括了打印機、U盤和移動盤。由于此法過于霸道,請慎用。
修改注冊表。
點擊“開始,運行”,在運行對話框中輸入“regedit”命令,回車后彈出注冊表編輯器,依次展開“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR”,找到“Start”鍵,雙擊打開,將其值修改為“4”,點擊“確定”按鈕后,重新啟動系統(tǒng)“Start”這個鍵是USB設備的工作開關,默認設置為“3”表示手動,“2”是表示自動,“4”是表示停用。
禁止閃盤或移動硬盤的啟動(適用于windowsXP/2000/2003)。
打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR],在右側(cè)的窗格中找到名為 “Start”的DWORD值,雙擊,在彈出的編輯對話框中將其數(shù)值數(shù)據(jù)修改為十六位進制數(shù)值“4”。 (“Start”這個鍵是USB設備的工作開關,默認設置為“3”表示手動,“2”是表示自動,“4”是表示停用。) “確定”按鈕并關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟后,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
注意:此辦法只對一部分USB存儲設備有效。
設備管理器禁用法。
此方法是最簡單,也是最容易被改回的方法,適用于簡單的禁用。
首先“我的電腦”上右鍵單擊 → 選擇“屬性” → “硬件”選項卡 → 單擊“設備管理器”按鈕,然后在樹狀目錄結(jié)構(gòu)中找到“通用串行總線控制器”,單擊它前面的“+”展開,然后將其下級的所有USB停用(右鍵 → “停用”),然后關閉設備管理器,搞定。
利用軟件實現(xiàn)禁用法:
如何有效控制USB接口使用呢?當然,最簡單的辦法是通過部署專門的USB控制軟件,如當前國內(nèi)較為知名的“大勢至USB控制系統(tǒng)。通過在電腦上安裝之后,就可以完全禁止USB存儲設備,如U盤、移動硬盤的使用,同時還可以完全禁止手機存儲,禁止向手機復制文件;并且還可以禁用藍牙、禁用無線網(wǎng)卡等所有可能泄露公司商業(yè)機密的設備或應用。以下為USB監(jiān)控器的界面圖,由圖很容易得知禁用USB接口的方法。
控制USB接口使用是企業(yè)加強電腦信息安全、保護商業(yè)機密的必不可少的舉措,同時禁用USB端口的方法也很多。不過,最有效的當屬通過部署專業(yè)的監(jiān)控USB接口使用的軟件,這樣才可以靈活自如地管理USB接口的使用,同時也可以防止員工通過技術(shù)手段突破網(wǎng)管員的技術(shù)封鎖(因為你會用的這些技術(shù)手段,員工也可能用,但專業(yè)的電腦USB接口軟件則很難被突破)。因此,通過專業(yè)的封堵USB接口的軟件來禁止U盤使用、限制USB接口使用是當前企業(yè)普遍的作法,也是最有效的辦法。
怎樣通過禁用U盤使用來加強電腦安全相關文章: