保护隐私教你一招封杀外来USB设备

发布时间：2020-02-10 22:31:20 阅读：次来源：车镜厂家

在这种社会意识心态越来越扭曲的今天，如何才能保护好自己电脑上的个人隐私，不让那些居心叵测的人盗取自己的重要数据资料呢？从目前来看，绝大多数的数据泄露都是USB接口惹的祸，原因是U盘，移动硬盘还有手机目前都是非常大众化的数据存储设备，只要往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据资料。那么我们有没有办法，让自己的个人电脑杜绝一切外来的USB设备，包括手机。但是自己的私人USB设备又可以畅通无阻，方便使用呢？答案是肯定的。

诸多USB设备

U盘，移动硬盘还有手机目前都是非常大众化的数据存储设备，只要往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据资料。

B75主板拥有2个原生USB3.0接口

对于一款入门级别的B75来说，原生的USB 3.0接口在主板的接口上一般只会配置两个。

测试平台

测试平台：

CPU: I3 3220

主板:七彩虹战斧 C.B75K

内存：海力士DDR3 1333 4G*2

[Page:1 ]B75通锐软件确保个人资料安全

可以对USB接口进行严格管理的，是Intel中小企业通锐软件，其中的USB设备管理模块极其的强大！称为USB拦截器。

可选关闭所有USB设备

首先，在USB拦截器中设定关闭所有的USB设备，也就是先不允许任何USB设备接入。将所有默认“是”的选项都改成“否”。

但是有一点可以放心，USB接口的鼠标和键盘是不会受到任何影响的，因为鼠标和键盘使用的是USB接口一个特殊的中断区间。

开启后拦截U盘

开启之后，插在电脑上的笔者自己的ADATA U盘很快就被拦截了，无法使用。但是在被检测到USB设备中，可以看到自己ADATA U盘。点允许该设备后，ADATA U盘就会进入例外的白名单了。

将ADATA U盘添加为可用设备

ADATA U盘已经出现在了例外白名单中

这样，ADATA U盘就可以正常的使用了

接下来，我将我的手机插到了USB接口中：

检测到手机

手机也可以进行数据拷贝了

同样的方式，允许之后，手机就能够正常成为USB设备进行数据拷贝了。

[Page:2 ]每个接口均需授权!可靠性极高

接下来做个测试，将手机连接主板的USB接口做了更换，从上面的USB 3.0接口换到了下面的USB3.0接口。此时已经被允许了的手机被再次拦截屏蔽，无法正常使用。原来一台USB设备只对应某一个USB接口进行了白名单放行，如果要让一个USB设备能够在C.B75K主板的任意USB接口上正常使用，就必须对所有的USB接口都做一次白名单放行策略。

被允许的设备需要在不同USB口设置权限

再次允许后，白名单中出现了两个ANDRIOD手机的条目，手机又可以和电脑交互数据了。

白名单中出现两个安卓手机

下面,在使用过程中，直接暴力的将我的手机拔出，换上了一台别的安卓系统的手机试试。

暴力拔线仍然能够拦截设备

无论如何更换USB接口，都提示设备被拦截，不被允许，手机是无法接入电脑的。这样只允许自己授权过的USB设备，而封杀所有外来USB设备的目的就轻松达到了。

不同USB口需要重新设置权限

有一点还是值得注意，这款软件最好要设定较为负责的管理密码，否则如果被人自由的修改USB设备管理策略，就无法达到目的了。

无论如何，也绕不过通锐软件的密码

经过实际测试，即使有人通过破解WINDOWS密码进入系统，并且强行关闭Intel中小企业通锐软件进程，USB设备的安全管理策略是依旧生效的，安全系数非常高。

注册公司代理

深圳工商税务年审

深圳工商税务费用

注册公司流程