车镜厂家
免费服务热线

Free service

hotline

010-00000000
车镜厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

保护隐私教你一招封杀外来USB设备

发布时间:2020-02-10 22:31:20 阅读: 来源:车镜厂家

在这种社会意识心态越来越扭曲的今天,如何才能保护好自己电脑上的个人隐私,不让那些居心叵测的人盗取自己的重要数据资料呢?从目前来看,绝大多数的数据泄露都是USB接口惹的祸,原因是U盘,移动硬盘还有手机目前都是非常大众化的数据存储设备,只要往电脑的USB接口上一插,就能以很快的速度,拷贝大量的数据资料。那么我们有没有办法,让自己的个人电脑杜绝一切外来的USB设备,包括手机。但是自己的私人USB设备又可以畅通无阻,方便使用呢?答案是肯定的。

诸多USB设备

U盘,移动硬盘还有手机目前都是非常大众化的数据存储设备,只要往电脑的USB接口上一插,就能以很快的速度,拷贝大量的数据资料。

B75主板拥有2个原生USB3.0接口

对于一款入门级别的B75来说,原生的USB 3.0接口在主板的接口上一般只会配置两个。

测试平台

测试平台:

CPU: I3 3220

主板:七彩虹战斧 C.B75K

内存:海力士DDR3 1333 4G*2

[Page:1 ]B75通锐软件确保个人资料安全

可以对USB接口进行严格管理的,是Intel中小企业通锐软件,其中的USB设备管理模块极其的强大!称为USB拦截器。

可选关闭所有USB设备

首先,在USB拦截器中设定关闭所有的USB设备,也就是先不允许任何USB设备接入。将所有默认“是”的选项都改成“否”。

但是有一点可以放心,USB接口的鼠标和键盘是不会受到任何影响的,因为鼠标和键盘使用的是USB接口一个特殊的中断区间。

开启后拦截U盘

开启之后,插在电脑上的笔者自己的ADATA U盘很快就被拦截了,无法使用。但是在被检测到USB设备中,可以看到自己ADATA U盘。点允许该设备后,ADATA U盘就会进入例外的白名单了。

将ADATA U盘添加为可用设备

ADATA U盘已经出现在了例外白名单中

这样,ADATA U盘就可以正常的使用了

接下来,我将我的手机插到了USB接口中:

检测到手机

手机也可以进行数据拷贝了

同样的方式,允许之后,手机就能够正常成为USB设备进行数据拷贝了。

[Page:2 ]每个接口均需授权!可靠性极高

接下来做个测试,将手机连接主板的USB接口做了更换,从上面的USB 3.0接口换到了下面的USB3.0接口。此时已经被允许了的手机被再次拦截屏蔽,无法正常使用。原来一台USB设备只对应某一个USB接口进行了白名单放行,如果要让一个USB设备能够在C.B75K主板的任意USB接口上正常使用,就必须对所有的USB接口都做一次白名单放行策略。

被允许的设备需要在不同USB口设置权限

再次允许后,白名单中出现了两个ANDRIOD手机的条目,手机又可以和电脑交互数据了。

白名单中出现两个安卓手机

下面,在使用过程中,直接暴力的将我的手机拔出,换上了一台别的安卓系统的手机试试。

暴力拔线仍然能够拦截设备

无论如何更换USB接口,都提示设备被拦截,不被允许,手机是无法接入电脑的。这样只允许自己授权过的USB设备,而封杀所有外来USB设备的目的就轻松达到了。

不同USB口需要重新设置权限

有一点还是值得注意,这款软件最好要设定较为负责的管理密码,否则如果被人自由的修改USB设备管理策略,就无法达到目的了。

无论如何,也绕不过通锐软件的密码

经过实际测试,即使有人通过破解WINDOWS密码进入系统,并且强行关闭Intel中小企业通锐软件进程,USB设备的安全管理策略是依旧生效的,安全系数非常高。

注册公司代理

深圳工商税务年审

深圳工商税务费用

注册公司流程

工商税务营业执照代办

中山代理记账税务

深圳代理记账财务

深圳注册公司变更

相关阅读