現在U盤的存儲空間很大,動輒幾十G的存儲空間方便了文件保存,加上優盤的讀寫速度越來越快,復制很大的文件也只需要短短的時間就可以完成,這使得U盤成為工作中的必備利器。但與此相應的是,如果員工通過U盤、移動硬盤等復制電腦大量的文件,尤其是涉及公司商業機密的重要文件,也變得十分方便。
因此,如何防止U盤泄密就成為當前網絡管理的重要目標。總結起來主要有以下幾種:
方法一,BIOS設置法(快刀斬亂麻法)
進入BIOS設置,選擇“Integrated Peripherals”選項,展開后將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置為“Disableed”,即可禁用USB接口。最后別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解“鎖”上述設備了。
注意:這個方法是完全禁止了USB接口,也就是說各種USB接口的設備均不能用了,當然也包括了U盤和移動盤。由于此法過于霸道,請慎用。
方法二,禁止閃盤或移動硬盤的啟動(適用于Windows XP/2000/2003)
打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE/SYSTEM/CurrentCntrolSet/Services/USBSTOR],在右側的窗格中找到名為“Start”的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值“4”。點“確定”按鈕并關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟后,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
方法三,隱藏盤符和禁止查看(適用于Windows系統)
打開注冊表編輯器,依次展開如下分支[HKEY_CURRENT_USER/software/Microsoft/Windows/CurrentVersion/Ploicies/Explorer],新建二進制值“NoDrives”,其缺省值均是00 00 00 00,表示不隱藏任何驅動器。鍵值由四個字節組成,每個字節的每一位(bit)對應從A:到Z:的一個盤,當相應位為1時,“我的電腦”中相應的驅動器就被隱藏了。第一個字節代表從A到H的8個盤,即01為A,02為B,04為C……依次類推,第二個字節代表I到P,第三個字節代表Q到X,第四個字節代表Y和Z。比如要關閉C盤,將鍵值改為04 00 00 00;要關閉D盤,則改為08 00 00 00,若要關閉C盤和D盤,則改為0C 00 00 00(C是十六進制,轉成十進制就是12)。
理解了原理后,下面以我的電腦為例說明如何操作:我的電腦有一個軟驅、一個硬盤(5個分區)、一個光驅,盤符分布是這樣的:A:(3.5軟盤)、C:、D:、E:、F:、G:、H:(光盤),所以我的“NoDrives”值為“02 ff ff ff”,隱藏了B、I到Z盤。
新聞熱點
疑難解答