現(xiàn)在商業(yè)間諜還是很多的哦,而且很多時候都是通過U盤等USB接口連接外接設(shè)備泄露公司資料出去的。
usb接口禁用軟件,通過修改注冊表,系統(tǒng)文件,實現(xiàn)禁用usb儲存設(shè)備,可以防止企業(yè)資料從usb被拷走。
技術(shù)原理:
1.修改注冊表中的一個項。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
當(dāng) Start 項 值為 4 時,系統(tǒng)禁用盤符自動分配,為3時,開啟盤符自動分配。
當(dāng)插入一個U盤,這個U盤從來沒有插入過這臺電腦的時候,值必須為3,才能識別U盤
2.刪除usb儲存設(shè)備驅(qū)動部分文件。
windows系統(tǒng)目錄下這兩個文件:
%Windir%\inf\usbstor.inf
%Windir%\inf\usbstor.pnf
負責(zé)usb儲存設(shè)備的加載。
第一項的注冊表禁用之后,如果插入這臺電腦以前已經(jīng)插入過的U盤,依然會被識別出來,把這兩個文件刪掉,或者改名,系統(tǒng)就所有usb存儲設(shè)備都認不出來了,包括量產(chǎn)過的U盤CDROM,U盤的網(wǎng)銀設(shè)備。當(dāng)然,其他的usb設(shè)備還是可以用的,比如usb接的打印機。
這軟件默認把 %Windir%\inf\usbstor.inf ,%Windir%\inf\usbstor.pnf
修改為%Windir%\back001,%Windir%\back002
禁用后手動恢復(fù)效果一樣。