现在商业间谍还是很多的哦,而且很多时候都是通过U盘等USB接口连接外接设备泄露公司资料出去的。
usb接口禁用软件,通过修改注册表,系统文件,实现禁用usb储存设备,可以防止企业资料从usb被拷走。
技术原理:
1.修改注册表中的一个项。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
当 Start 项 值为 4 时,系统禁用盘符自动分配,为3时,开启盘符自动分配。
当插入一个U盘,这个U盘从来没有插入过这台电脑的时候,值必须为3,才能识别U盘
2.删除usb储存设备驱动部分文件。
windows系统目录下这两个文件:
%Windir%\inf\usbstor.inf
%Windir%\inf\usbstor.pnf
负责usb储存设备的加载。
第一项的注册表禁用之后,如果插入这台电脑以前已经插入过的U盘,依然会被识别出来,把这两个文件删掉,或者改名,系统就所有usb存储设备都认不出来了,包括量产过的U盘CDROM,U盘的网银设备。当然,其他的usb设备还是可以用的,比如usb接的打印机。
这软件默认把 %Windir%\inf\usbstor.inf ,%Windir%\inf\usbstor.pnf
修改为%Windir%\back001,%Windir%\back002
禁用后手动恢复效果一样。