目前市面上一些管理USB口的软件通常管理过于严格,直接把USB口屏蔽掉,导致USB鼠标、USB键盘、USB打印机、USB音响,甚至u盾、加密狗等设备都无法使用。这样的控制是相当不合理的
目前市面上一些管理USB口的软件通常管理过于严格,直接把USB口屏蔽掉,导致USB鼠标、USB键盘、USB打印机、USB音响,甚至u盾、加密狗等设备都无法使用。这样的控制是相当不合理的。
我们也可以通过一些技术手段来管理USB口,比如对于没有使用过USB设备的电脑,操作如下:
1.启动资源管理器,依次打开Windows文件夹下的子目录Inf。在Inf文件夹中,找到“Usbstor.pnf”文件,右键单击该文件,然后选择“属性”。单击“属性”对话框中的“安全性”选项卡。
2.在“组或用户名”列表中,单击要为其设置“拒绝”权限的用户或组。在“用户名或组名的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。注意:这里,您还需要将系统帐户添加到“拒绝”列表中。
3.右键单击“Usbstor.inf”文件,然后单击“属性”。单击安全选项卡。在“组或用户名”列表中,单击要为其设置拒绝权限的用户或组。
4.在“用户名或组名的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
对于使用USB设备的计算机,首先单击开始,然后单击运行。在“打开”框中,键入regedit,然后单击“确定”。找到并单击以下注册表项:HKEY _本地_机器系统当前控制设置服务。然后在右窗格中,双击开始。在数值数据框中,将原始值“3”更改为“4”。(如果想恢复对USB设备的支持,只要把值改回“3”就可以了。),最后退出注册表编辑器。
以上方法都可以禁用USB口,但是这些方法在网络上都可以找到,也就是说用户完全可以自己恢复USB口的使用。还有一种方法,就是通过进入电脑的BIOS进行设置,从而彻底禁止使用USB外接设备。但这种方法可以通过对BIOS放电来清除BIOS密码,从而恢复USB的使用。
综合考虑,我们仍然需要借助第三方管理工具来实现。总的趋势是电脑文件防泄密软件还不错,是我目前测试过的最简单易用的软件。大势电脑文件防泄密软件主要是控制电脑文件对外传输,禁止通过各种渠道对外传输。主要从存储设备控制、上网行为控制、操作系统控制三个维度进行管理。
大势电脑文件防泄露软件可以禁止所有USB存储设备连接电脑复制数据,不控制鼠标键盘等非存储设备,可以灵活控制光驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能。该系统的管理模式快速、灵活、准确、有效。软件界面如图所示:
值得一提的是,电脑文件防泄密软件的大趋势,对于USB口的管理非常好。主要有四种方式:
1.禁止电脑连接所有USB存储设备,包括:u盘、移动硬盘、手机、平板电脑等。,不会影响USB鼠标、键盘、加密狗等。
2.设置一个特定的u盘,即电脑只能识别白名单中的u盘。同时,您可以为特定的USB闪存驱动器设置二级权限。
3.只允许从u盘拷贝文件到电脑,禁止从电脑拷贝文件到u盘,或者禁止从u盘拷贝文件到电脑。
4.密码权限设置。当您设置将文件从计算机复制到USB闪存驱动器和移动硬盘时,您需要输入管理员密码。
这些方法基本可以满足企业对USB存储设备的所有管理要求。这个软件还可以记录USB端口的拷贝日志,方便网络安全管理人员审计核实。