目前,市场上的一些管理USB端口软件,通常管理太严格,直接USB端口密封会导致端口密封USB鼠标、USB键盘、USB打印机、USB甚至不能使用U盾、加密狗等设备,所以控制太不人道了。
我们也可以通过一些技术手段来对待它USB管理端口,管理,未使用USB操作如下:
1.依次启动资源管理器Windows文件夹下的子目录Inf。在Inf在文件夹中找到Usbstor.pnf右键单击文件,然后选择属性。单击安全选项卡在属性对话框中。
2.在组或用户名列表中,单击为其设置拒绝权限的用户或组。在“User Name or Group Name 在权限列表中,单击选择完全控制旁边的拒绝复选框,然后单击确定。注:在这里,还需要将系统账户添加到拒绝列表中。
3.右键单击Usbstor.inf文件,然后单击属性。单击安全选项卡。在组或用户名列表中,单击为其设置拒绝权限的用户或组。
4、在“User Name or Group Name 在权限列表中,单击选择完全控制旁边的拒绝复选框,然后单击确定。
对于使用过USB设备电脑首先单击开始,然后单击运行。在打开框中键入regedit然后单击确定。单击以下注册表:HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\UsbStor 。然后在右窗格中双击Start”。将原始数值3改为4,在数值数据框中。(如果你想恢复正确USB支持设备,只需将该值改为3即可。),最后退出注册表编辑器。
禁用上述方法USB但这些方法可以在网络上找到,这意味着用户可以通过这些方法自己恢复USB使用端口。另一种方法是进入计算机BIOS设置完全禁止USB使用外部设备,但这种方法可以通过BIOS清除放电BIOS从而恢复密码USB的使用。
考虑到各个方面,我们仍然需要使用第三方管理工具来实现它。计算机文件防泄密软件的总体趋势很好,是我测试过的最简单、最容易使用的软件。从计算机文件泄密软件的总体趋势主要是控制计算机文件的传输,禁止通过各种方式传输,主要从存储设备控制、互联网行为控制、操作系统控制三个维度进行管理。
电脑文件防泄密软件可以禁止一切USB存储设备连接计算机复制数据,不控制鼠标、键盘等非存储设备,还可灵活控制光驱、红外线、蓝牙、个人wifi、近百个功能,如聊天软件、网盘、邮箱、注册表、应用程序等。系统管理快捷灵活,准确有效。软件界面如图所示:
值得一提的是,计算机文件防泄密软件的总体趋势USB端口管理很好,主要有四种方式:
1.禁止电脑连接一切USB存储设备包括:优盘、移动硬盘、手机、平板电脑等USB鼠标、键盘、加密狗等。
2.设置特定的U盘,即计算机只能在白名单列表中识别U盘。还可以设置特定U盘的二次权限。
3.只允许从U盘复制文件,禁止电脑复制文件到U盘,或者只允许电脑复制文件到U盘,禁止U盘复制文件到电脑。
4.设置密码权限。从计算机到U盘和移动硬盘复制文件时,需要输入管理员密码。
这些方法基本可以满足企业的需求USB存储设备的所有管理储设备的所有管理要求USB端口复制日志,方便网络安全管理人员审计验证