簡單幾步解決企業USB端口隱患

簡單幾步解決企業USB端口隱患

--也談USB安全性

 

隨着科技的發展，信息化技術不斷進步，便捷式設備也遍地開花。iPod、PDA、智能手機、移動硬盤、MP三、MP4及優盤等等可移動便捷設備給咱們的平常生活帶來了諸多的便利。隨着這些新設備的不斷出現，給咱們IT管理人員也帶來很多的麻煩。做業網絡管理人員來講都應當很是清楚地知道，網絡及移動設備是傳遞病毒最主要的傳媒。公司的產品技術研發及客戶資源等等信息的泄漏將給公司帶來多大的損失，這是可想而知的。如何經過控制USB設備的接入來防止病毒的侵入和資源被別有用心的人偷竊呢？下面咱們來透過簡單幾步解決企業USB端口隱患。

 

一、若是用戶已經使用過USB存儲設備,咱們能夠經過更改註冊表（REGEDIT）子鍵來實現。

• 運行註冊表（REGEDIT）；

• 依次按以下步驟展開註冊表選項：

       個人電腦→HKEY_LOCAL_MACHINE→SYSTEM →CurrentControlSet→Services→USBSTOR.

 

• 選擇Start子鍵，將其值由3改成4。

 

二、若是用戶還未使用過USB存儲設備，咱們能夠按以下方法操做。

• 打開資源管理器；

• 點擊工具→文件夾選項→隱藏文件和文件夾，選擇顯示全部文件和文件夾；

• 打開C:\WINDOWS\inf，找到USBSTOR.INF和USBSTOR.PNF兩個文件。

• 將USBSTOR.INF和USBSTOR.PNF兩個文件的文件名或擴展名更改成任意名稱，或者將文件直接刪除。更改擴展名的好處在於下次你想爲客戶端開通USB端口時能夠再將擴展名改回就OK了，而當你刪除了必須去其它地方拷回這兩個文件，這樣確定浪費時間。

 

三、若是你公司有域控的話，你能夠寫上腳本，用組策略來實現，具體能夠參照「Windows組策略屏蔽U盤有妙法」這編博文，地址以下：

http://sxfes.blog.51cto.com/738401/277178

 

四、固然你想限制的更具體一點，那你可要購買專門軟件來實現，例如：USB安全存儲專家，捍衛者USB端口管理軟件等等。你也能夠參考《Windows IT Pro Magazine國際中文版》2010.03/04版中「USB設備的安全解決方案」一文，從中能夠了解到一些國際軟件性價比。

 

 

結束語：信息化的社會固然是信息最重要，上述方法咱們能夠從軟件上來着手阻住數據流失的一道口子，可是一個公司光靠這些是確定不夠的，咱們須要的是一套完善的制度，有法可依，有法必依，只有咱們的軟硬措施到位才能使用信息安全不出現漏洞。