禁用USB接口,告别恶意拷贝-第二期

   
 华南区技术负责人

概要
数据保护的专家们一直都提议,禁用USB接口,防止公司电脑中的重要数据遭到泄露或恶意拷贝。其实禁用USB接口的方法也十分简单。



上期介绍中,都叫兽给大家介绍了,通过物理方式、修改组策略设置以及注册表,来禁用USB接口。经过多次测试,都叫兽又发现了另外两种方法。快跟着都叫兽来了解一下吧。

方法一:使用设备管理器或BIOS禁用USB端口

使用禁用硬件的方式,同样可以在一定程度上达到禁用USB端口的作用

1.从BIOS禁用USB端口

通过在主板BIOS上设置USB端口的关闭,可以完全屏蔽计算机上所有USB端口。


步骤一:启动计算机后按相应按键(一般是del键)进入BIOS,选择USB设置


什么是BIOS?
BIOS是Basic Input Output System的缩写,可以简单的理解为主板内置的系统的意思,主要负责系统里面各个硬件的参数设置,系统启动和基本的读写处理



步骤二:将USB的相关端口设置更改为DISABLED,就能禁用电脑上所有的USB端口


2.从设备管理器禁用USB端口

在电脑自带的设备管理器中,同样可以禁用USB端口。

步骤一:右键点击我的电脑-属性,进入设备管理器



如果找不到我的电脑,也可以按键盘上Win键+R这一组合键启动命令窗口,输入devmgmt.msc进入设备管理器

步骤二:在设备管理器中,将“通用串行总线控制器”(Universal Serial Bus controllers)中的USB设备全部禁用即可禁用USB端口。



利用以上两种方式,虽然可以达到屏蔽USB储存设备的目的,但由于所有USB端口都被禁用,因此所有如USB鼠标、键盘、音箱等储存设备以外USB设备都将无法使用,十分不科学

优点:
全面封锁所有USB端口,他人无法使用USB储存设备拷贝电脑的数据。

缺点:

•所有USB端口禁止意味着所有USB设备都无法投入使用,在大多数外接设备都以USB作为供电端口的今天十分不便。
仅仅是简单的屏蔽,只要重新启用端口就能轻松解除限制

推荐:

使用Renee USB Block可以轻松
•U盘端口锁定
•U盘过滤白名单
•上网控制及网站过滤
•可执行文件锁定 等等操作

支持Windows 10、Windows 8.1 & 8、Windows 7、Window Vista、Windows XP等Windows系统。


方法二:使用都叫兽™ USB端口保护锁定端口

上面介绍的两种方法,不仅易于破解,而且在实际使用上会为用户带来诸多的不便,那么是否有一种安全、高效的方法,来防止他人使用USB存储设备恶意拷贝电脑的数据呢?在这里,将都叫兽™ USB端口保护推荐给大家。

都叫兽™ USB端口保护是什么?

都叫兽™ USB端口保护是一款针对计算机USB存储设备权限管理的专业软件,可以禁止除白名单以外的USB存储设备读取、写入,从而实现计算机数据防泄密的目的。

都叫兽™ USB端口保护为什么安全?

都叫兽™ USB端口保护是使用底层的驱动程序对USB设备进行禁用,而非简单地使用Windows的功能禁用某项设备。

驱动程序是指沟通用户程序和电脑硬件的特殊程式。譬如需要通过打印机打印文件,

通过word发出了打印指令,电脑所安装的打印机驱动程序就会对打印机进行沟通,控制打印机进行打印操作。换而言之,没有驱动程序,硬件就无法正常工作。

安装都叫兽™ USB端口保护的时候,首先会安装一个USB过滤驱动程序(过滤程序只会拦截USB存储设备,不会拦截鼠标、键盘,因此不必担心其他USB受影响的情况。)

安装完成后,连接USB到电脑后,如想要读取USB存储设备,电脑会先发出数据包,该数据包会先到达过滤驱动程序:

情况1:如该USB设备在USB Block的白名单中,则该数据包会继续传送到电脑的USB驱动程序,驱动程序分析数据包后,会反馈读取的数据到电脑系统。



情况2:如该USB设备不在USB Block的白名单中。则数据包就无法通过USB过滤驱动程序,数据包被拦截从而无法传送到电脑的USB驱动程序发出读取指令。



可见,使用都叫兽™ USB端口保护时可以智能区分插入计算机中的USB储存设备,只有受信任的USB储存设备才能接入计算机,

避免因USB储存设备造成的计算机被病毒感染或是计算机数据被恶意拷贝的情况,同时软件只会有针对性地对USB储存设备起效,其他USB设备则不会受到软件的影响。

如何使用都叫兽™USB端口保护限制USB磁盘?

在开始介绍USB磁盘的限制功能前,先让我们了解都叫兽™ USB端口保护的白名单功能。

白名单功能:

对于可信任的USB磁盘,每次插入都要输入密码的话显得十分麻烦,利用软件的白名单功能即可轻松地区分可信任U盘以及其他U盘,在保护计算机免受USB磁盘介质侵害的同时,可以让可信任的U盘不再受到软件的限制,免去软件使用者不必要的麻烦。

步骤1. 将可信任的USB磁盘插入计算机,然后打开都叫兽™USB端口保护,在白名单菜单中点击“添加”。



步骤2.选择要加入白名单的U盘,并为其添加容易识别的标签名称,点击“确定”即可。在加入白名单后,该U盘在计算机上的所有操作将不再受到软件的任何限制。



USB磁盘读取限制:

步骤1.打开都叫兽™ USB端口保护,勾选“禁止USB磁盘读取“。



步骤2.之后插入U盘,软件会自动弹出需要密码认证的对话框。



步骤3.只有输入正确的软件密码后方可对USB磁盘进行正常访问,否则无法将无法读取USB磁盘。



USB磁盘读取限制:

步骤1.打开都叫兽™ USB端口保护,勾选“禁止USB磁盘写入”。



步骤2.之后插入U盘,软件会自动弹出需要密码认证的对话框,输入正确的密码打开U盘。



步骤3.禁止USB磁盘写入后,虽然读取U盘里面的数据,但无法对U盘写入数据。换句话说,在启用禁止U盘写入功能后,他人将无法使用U盘拷贝电脑的数据,避免数据被恶意拷贝的风险


除USB磁盘外,软件还提供禁止CD/DVD、SD读卡器、Android/iOS手机等多种设备连接电脑的权限,提供全方位的数据安全保障。

优点:
•底层驱动级别的USB过滤保护,安全系数高。
•智能的USB存储设备保护,可自动识别USB存储,不影响其他USB设备使用。
•功能灵活,可对读取、写入等不同级别的权限进行限制,匹配更多的使用场景。

缺点:

•免费版所有功能只能维持10分钟,逾时失效。

总结:

基于防止USB储存途径对电脑的恶意攻击、恶意拷贝数据来看,物理方式禁用USB端口,过于粗暴,不仅难以复原,而且对于复数的电脑难以批量操作,十分不推荐使用这种方法。

修改组策略、注册表、BIOS和设备管理器中的设置,虽然有一定的限制作用,但以办公室防泄密的商业级别需求来看,这些使用计算机内置功能设定的所谓“保护”也只是形同虚设,稍微对电脑熟悉的人就能轻松将其破解。

而使用都叫兽™ USB端口保护,借助强大的底层驱动器级别的防护,可以真正全方位地保护办公环境的电脑,使其免受USB储存设备的感染以及恶意拷贝的影响。

这也是目前USB存储权限管理领域最好的软件之一,尤其适合作为办公室防泄密场景的解决方案使用,深受众多企业的好评。

都叫兽结语:

今天的分享就到这里,希望能给你带来帮助,记得给我们转发点赞哦!想要获取更多资讯和干货,请关注都叫兽软件熊掌号。

 

推荐阅读


分享到: