現(xiàn)在商業(yè)間諜還是很多的哦,而且很多時(shí)候都是通過U盤等USB接口連接外接設(shè)備泄露公司資料出去的。
usb接口禁用軟件,通過修改注冊(cè)表,系統(tǒng)文件,實(shí)現(xiàn)禁用usb儲(chǔ)存設(shè)備,可以防止企業(yè)資料從usb被拷走。
技術(shù)原理:
1.修改注冊(cè)表中的一個(gè)項(xiàng)。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
當(dāng) Start 項(xiàng) 值為 4 時(shí),系統(tǒng)禁用盤符自動(dòng)分配,為3時(shí),開啟盤符自動(dòng)分配。
當(dāng)插入一個(gè)U盤,這個(gè)U盤從來沒有插入過這臺(tái)電腦的時(shí)候,值必須為3,才能識(shí)別U盤
2.刪除usb儲(chǔ)存設(shè)備驅(qū)動(dòng)部分文件。
windows系統(tǒng)目錄下這兩個(gè)文件:
%Windir%\inf\usbstor.inf
%Windir%\inf\usbstor.pnf
負(fù)責(zé)usb儲(chǔ)存設(shè)備的加載。
第一項(xiàng)的注冊(cè)表禁用之后,如果插入這臺(tái)電腦以前已經(jīng)插入過的U盤,依然會(huì)被識(shí)別出來,把這兩個(gè)文件刪掉,或者改名,系統(tǒng)就所有usb存儲(chǔ)設(shè)備都認(rèn)不出來了,包括量產(chǎn)過的U盤CDROM,U盤的網(wǎng)銀設(shè)備。當(dāng)然,其他的usb設(shè)備還是可以用的,比如usb接的打印機(jī)。
這軟件默認(rèn)把 %Windir%\inf\usbstor.inf ,%Windir%\inf\usbstor.pnf
修改為%Windir%\back001,%Windir%\back002
禁用后手動(dòng)恢復(fù)效果一樣。