USB闪存驱动器控制(USB Flash Drives Control)

你可以通过该软件提供的密码保护功能防止未经授权的USB设备的使用导致电脑病毒的入侵。

USB闪存驱动器控制是一个小而易于使用的程序，在系统托盘中运行，系统时钟旁边，并提供快速访问的方式来控制您的计算机上使用的USB闪存驱动器。USB闪存驱动器控制提供四种工作模式： 启用USB闪存驱动器 -这是Windows的默认设置。USB闪存驱动器允许 拒绝执行模式 -通过启用此设置，执行将被拒绝访问所有的USB闪存驱动器上的所有可执行文件在当前计算机上使用，为所有用户帐户。这确保了安全性加上对危险和恶意软件的系统，如蠕虫，后门或密码盗取。 

此选项仅适用于Windows 7和Windows 8。只读模式 -通过启用此设置，写访问将被拒绝所有的USB闪存驱动器在计算机上使用。所有的USB闪存驱动器变为只读，用户不能复制他们的数据。禁用USB闪存驱动器 -启用此选项，USB闪存驱动器将不会被允许在计算机上。如果启用此选项时，所有连接的驱动器必须去除，以使此设置适用于它们。

版本特点：

只是一个很小的可执行文件。所有的功能都装在同一个文件
直观和易于访问的接口在系统托盘中。
启用或禁用USB闪存驱动器，只需点击鼠标。
拒绝执行访问所有的USB闪存驱动器的所有可执行文件。
拒绝写入对所有的USB闪存驱动器访问的计算机上使用。
用密码锁定程序的当前状态。
显示可用空间和总空间安装的USB闪存驱动器。
探索的内容的USB闪存驱动器很容易
保护。 在未授权的情况下卸载。

四个模式给不同的应用场景：

正常模式与没运行 USB Flash Drives Control 一样
只读模式适合于未知电脑内是否有病毒而需要使用 U 盘的情况，预防将病毒传播到 U 盘中。
不可执行模式适合于插入外来 U 盘，避免 U 盘内已有的病毒感染电脑。
禁用 U 盘就是把 U 盘禁用了…

USB闪存驱动器的安全性：

两种广泛用于确保USB闪存驱动器安全性的方法是：
·软件加密：密钥保存在设备存储器中并用来对数据加密和解密。尽管这是一种相当安全的方法，但将密钥放置在设备存储器中，却让黑客知道了从何处寻找密钥以及密钥所采用的独特格式。
·硬件加密：密钥不会脱离硬件，因此也不会暴露。这一特性使得硬件加密的潜在安全性比软件加密更强。

软硬件加密方法都使用了高级加密标准(AES)128位或256位(目前尚未出现128位或256位算法遭破解的报道)。不过，仅采用AES算法还不足以确保全面安全，实施算法的方式同样十分重要。与软件加密一样，AES引擎通过用户密码生成密钥，这就是说加密的强度直接取决于密码的强度。此外，理想情况下，128位的AES需要16个字符的密码。与此类似，256位的AES需要32个字符的密码。创建并记住别人很难猜测的密码可能导致设备使用不便。

另一方面，我们可用硬件随机数字生成器来生成数组，AES引擎用该数组生成加密密钥。密钥由用户密码解锁，并由AES引擎用来对数据进行加密。显然，硬件加密法的安全性更强。