简单几步解决企业USB端口隐患

简单几步解决企业USB端口隐患

--也谈USB安全性

 

随着科技的发展，信息化技术不断进步，便捷式设备也遍地开花。iPod、PDA、智能手机、移动硬盘、MP三、MP4及优盘等等可移动便捷设备给咱们的平常生活带来了诸多的便利。随着这些新设备的不断出现，给咱们IT管理人员也带来很多的麻烦。做业网络管理人员来讲都应当很是清楚地知道，网络及移动设备是传递病毒最主要的传媒。公司的产品技术研发及客户资源等等信息的泄漏将给公司带来多大的损失，这是可想而知的。如何经过控制USB设备的接入来防止病毒的侵入和资源被别有用心的人偷窃呢？下面咱们来透过简单几步解决企业USB端口隐患。

 

一、若是用户已经使用过USB存储设备,咱们能够经过更改注册表（REGEDIT）子键来实现。

• 运行注册表（REGEDIT）；

• 依次按以下步骤展开注册表选项：

       个人电脑→HKEY_LOCAL_MACHINE→SYSTEM →CurrentControlSet→Services→USBSTOR.

 

• 选择Start子键，将其值由3改成4。

 

二、若是用户还未使用过USB存储设备，咱们能够按以下方法操做。

• 打开资源管理器；

• 点击工具→文件夹选项→隐藏文件和文件夹，选择显示全部文件和文件夹；

• 打开C:\WINDOWS\inf，找到USBSTOR.INF和USBSTOR.PNF两个文件。

• 将USBSTOR.INF和USBSTOR.PNF两个文件的文件名或扩展名更改成任意名称，或者将文件直接删除。更改扩展名的好处在于下次你想为客户端开通USB端口时能够再将扩展名改回就OK了，而当你删除了必须去其它地方拷回这两个文件，这样确定浪费时间。

 

三、若是你公司有域控的话，你能够写上脚本，用组策略来实现，具体能够参照“Windows组策略屏蔽U盘有妙法”这编博文，地址以下：

http://sxfes.blog.51cto.com/738401/277178

 

四、固然你想限制的更具体一点，那你可要购买专门软件来实现，例如：USB安全存储专家，捍卫者USB端口管理软件等等。你也能够参考《Windows IT Pro Magazine国际中文版》2010.03/04版中“USB设备的安全解决方案”一文，从中能够了解到一些国际软件性价比。

 

 

结束语：信息化的社会固然是信息最重要，上述方法咱们能够从软件上来着手阻住数据流失的一道口子，可是一个公司光靠这些是确定不够的，咱们须要的是一套完善的制度，有法可依，有法必依，只有咱们的软硬措施到位才能使用信息安全不出现漏洞。