本文简介:本文主要为大家整理了 “管理移动硬盘的软件” 相关的内容,主要有 如何设置特定优盘、如何设置特定移动硬盘、如何设置特定SD卡?, 如何禁用U盘,禁用移动硬盘,但可以使用USB鼠标, 企业局域网禁止电脑使用U盘、屏蔽移动硬盘的较佳作法, 如何禁止电脑插U盘 限制员工电脑使用U盘和移动硬盘, 等内容,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。
1、如何设置特定优盘、如何设置特定移动硬盘、如何设置特定SD卡?
当前,市场上的很多电脑文件保护软件都是直接禁用USB端口,或者禁用USB存储设备,始终觉得这种管理方式还是不尽如人意,因为工作当中肯定还会涉及某些文件需要使用U盘拷贝,很希望有一款软件在管理USB端口方面可以更加灵活和智能一些。
经网友推荐,测试一款简单的小软件,名称是安企神电脑文件防泄密系统,安装非常简单,只需5秒,然后通过密码调出软件界面,全部功能都在界面上,根据需要直接勾选,立即生效。我尤其感兴趣的是软件左上角的功能,对于控制USB端口的方式十分灵活,可以根据需求采取不同的控制方式:
1、禁止电脑连接一切USB存储设备,包括:优盘、移动硬盘、手机、平板等,不影响USB鼠标、键盘、加密狗等。
2、设置特定U盘,即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
3、只允许从U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件,或只允许电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件。
4、密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
这四种管理方式都特别好,完全解除了我的后顾之忧,对于如何设置特定U盘操作如下:插上U盘,勾选“只允许特定USB存储设备使用”,点击“添加特定U盘”,在弹出的窗口中将左侧序列号选中(插上U盘后自动显示),添加至右侧列表,然后保存。设置完成后,这台电脑就只能识别许可列表中的U盘,其它U盘插入电脑后则不显示。U盘列表可以批量导入或导出。勾选“只让读取白名单的USB存储设备”表示这些许可的U盘只允许读取,禁止写入。
对于特定移动硬盘和特定SD卡的添加方式是一样的,操作都非常简单。
安企神电脑文件防泄密系统(下载试用:http://www.wgj7.com/278_38.html)是一款专业管理电脑文件传输途径的管理工具,可以封堵一切常用的文件传输方式,较大程度的降低企业商业机密外泄的风险。安企神电脑文件防泄密系统一方面可以禁止电脑文件通过USB端口发送,例如:禁止电脑识别U盘;禁止电脑识别手机;禁止电脑识别SD卡;禁止电脑识别移动硬盘;设置特定U盘;设置只允许从电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件;设置只允许U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件;从电脑向U盘拷贝文件需要输入管理员密码,禁止电脑识别USB光驱等。
另一方面,系统还可以禁止电脑文件通过一切网络传输途径发送出去,例如:禁止QQ发送电脑文件、禁止微信发送电脑文件、禁止QQ群发送电脑文件、禁止QQ会话组发送电脑文件、禁止邮箱发送电脑文件、禁止网盘发送电脑文件、禁止云盘发送电脑文件、禁止FTP发送电脑文件、禁止微博博客发送电脑文件等。此外,系统还可以禁止蓝牙发送电脑文件、禁止红外传输电脑文件、禁止使用局域网通讯工具、禁止使用远程桌面、禁止使用虚拟机发送电脑文件、禁止电脑设置共享、禁止网线直连传输电脑文件等。
总之,安企神电脑文件防泄密系统适用于各行各业、不同规模的企业事业单位使用,尤其是一些涉密行业,例如:政府机关、设计勘探、统计调查、建筑设计、影视制作、科技研发等行业。安企神电脑文件防泄密系统适合各类人员操作和使用,完全不需要专业技术知识,在这一点上,完胜各大同类产品。还有一点,安企神电脑文件防泄密系统的安全防御机制相对完善,可以阻止一切破坏和删除软件的行为,较大程度地保护软件正常运行。
2、如何禁用U盘,禁用移动硬盘,但可以使用USB鼠标
当前,市场上的一些管理USB端口的软件,通常管理的过于严格,直接将USB端口封死,这样会导致USB鼠标、USB键盘、USB打印机、USB音响,甚至U盾、加密狗等设备也无法使用,这样控制未免过于不近人情。
我们也可以通过一些技术手段来对USB端口进行管理,例如:对于未使用过USB设备的电脑,操作如下:
1、启动资源管理器,依次打开Windows文件夹下面的子目录Inf。在Inf文件夹里,找到“Usbstor.pnf”文件,右键单击该文件,然后选择“属性”。在“属性”对话框里单击“安全”选项卡。
2、在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。在“User Name or Group Name 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。注意:此处,还需将系统账户添加到“拒绝”列表中。
3、右键单击“Usbstor.inf”文件,然后单击“属性”。单击“安全”选项卡。在“组或用户名称”列表中,单击要为其设置“拒绝”权限的用户或组。
4、在“User Name or Group Name 的权限”列表中,单击以选中“完全控制”旁边的“拒绝”复选框,然后单击“确定”。
对于使用过USB设备的电脑首先单击“开始”,然后单击“运行”。在“打开”框中,键入“regedit”,然后单击“确定”。找到并单击下面的注册表项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 。然后在右边窗格中,双击“Start”。在“数值数据”框中,将原始数值“3”改成“4”。(如果想恢复对USB设备的支持,只需将该值改回“3”即可。),较后退出注册表编辑器。
以上方法可以禁用USB端口,但是这些方法在网络上都可以搜到,也就意味着用户完全可以自己通过这些方式恢复USB端口的使用。还有一种方法,就是通过进入电脑的BIOS进行设置,从而完全禁止USB外接设备的使用,但这种方法可以通过BIOS放电的方式清除BIOS密码,从而重新恢复USB的使用。
综合各方面考虑,我们还是需要借助第三方管理工具来实现,安企神电脑文件防泄密软件还不错,是目前我测试过的软件中较简单好用的。安企神电脑文件防泄密软件,主要是控制电脑文件外传,禁止通过各种途径外传,主要从三个维度进行管理,即存储设备控制、上网行为控制、操作系统控制。
安企神电脑文件防泄密软件可以禁止一切USB存储设备连接电脑拷贝资料,不控制鼠标、键盘等非存储设备,还可以灵活管控光驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能。系统的管理方式快捷灵活,精准有效。软件界面如图:
值得一提的是安企神电脑文件防泄密软件对于USB端口的管理非常不错,主要有四种手段:
1、禁止电脑连接一切USB存储设备,包括:优盘、移动硬盘、手机、平板等,不影响USB鼠标、键盘、加密狗等。
2、设置特定U盘,即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
3、只允许从U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件,或只允许电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件。
4、密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
这几种方式基本上可以满足企业对USB存储设备的全部管理需求了,这款软件还可以记录USB端口的拷贝日志,便于网络安全管理人员进行审计查证
安企神电脑文件防泄密系统(下载试用:http://www.wgj7.com/278_38.html)的安装操作非常简单,全程只需要5秒就可以完成安装,设置各项功能只需在界面打几个勾就可以了,较后点一下“后台运行”,以后都不需要维护了。电脑每次开机,软件会自动隐藏运行,无需担心员工会轻易卸载和删除,只要用户能想到的卸载删除方式,该软件都可以封堵。
3、企业局域网禁止电脑使用U盘、屏蔽移动硬盘的较佳作法
在企业局域网中,有效控制电脑USB接口的使用,一直是令网管员十分头疼的问题。
一方面随着U盘、移动硬盘等存储设备的日渐发展,通过USB存储设备进行资料存储、文件保存极为方便,效率也较高;
另一方面,由于U盘病毒的盛行,使得员工随意插U盘、移动硬盘而导致的电脑中毒事件层出不穷,让网管员疲于奔命。同时,员工随意使用U盘、移动硬盘拷贝公司商业机密,也使得企业信息安全和商业机密面临巨大的风险,不利于企业的稳健经营。
因此,有效禁止U盘、禁止移动硬盘已经是网管员的迫切任务。同时,也不能通过完全禁止USB接口使用,通过BIOS禁止U口使用,因为越来越多的鼠标键盘都是基于USB接口。
提起屏蔽USB设备的办法,较容易让人想到的可能就是通过修改BIOS设置。这个方法几乎适用于所有计算机,操作也比较简单。这里以目前使用较为广泛的AwardBIOS为例进行说明。启动计算机时按键盘的Del键进入BIOS设置界面,用方向键定位到“Integrated Peripherals”项,按回车打开,把其中“USBController”设置为“Disabled”。
另外为了防止非法用户更改该设置,请务必加上BIOS密码,然后保存退出,计算机会自动重启,以后计算机上所有的USB接口即告失效。这个方法虽然简单有效,但副作用也非常明显,因为在屏蔽USB接口之后,不但闪存盘之类的移动存储设备不能用,而且连USB接口的外设,例如USB鼠标、键盘、打印机等都将无法使用,很不方便,这对大部分企业来说是不可接受的。
禁用USB接口
另外通过修改注册表停用USB驱动也能达到禁用USB设备的目的,但是操作起来不仅麻烦而且存在和上述同样的问题:不能使用USB接口的外设。在此就不赘述具体操作步骤了。
看来屏蔽USB接口还是要靠专业的USB控制软件。目前网络上类似的软件很多,性能也参差不齐,笔者曾试用过不少,大多不如人意,唯有“安企神USB监控系统”给人感觉不错(百度搜索“安企神USB控制软件”,随便一个地址下载就可以了)。它是由安企神(北京)软件工程有限公司推出的一款适用于windows操作系统的USB设备监控管理软件,具有如下特点:
1、可选择只禁止USB存储设备,允许USB鼠标、键盘和加密狗等非存储设备使用。
2、完全禁止USB接口的使用,则所有USB接口的外接设备均无法使用。
3、只允许从U盘、移动硬盘向电脑拷贝资料,禁止从电脑向U盘、移动硬盘拷贝资料。
4、可以允许从电脑向U盘、移动硬盘拷贝资料,但必须输入授权密码否则无法拷贝。
5、以系统服务的方式随电脑自动启动、自动隐藏、通过热键和密码才能打开界面,不会影响电脑的性能。
6、卸载本软件必须输入授权密码,否则无法卸载;同时无法通过结束进程而终止程序。
7、国内唯一可以有效防止被安全软件(如360安全卫士、金山卫士、QQ管家)、杀毒软件所干扰、查杀和拦截,从而保证监控的实时有效、永不中断和固若金汤。
安企神USB监控系统
这款软件从安装到使用都非常简单快捷,对USB接口的控制也很有效,使用过程中没有出现过明显bug,稳定性很好。对企业来说,正是需要这种软件来保护公司的信息安全和商业机密,同时也可以有效防止U盘病毒、防止U盘自动运行病毒等,保护了电脑自身的安全。
4、如何禁止电脑插U盘 限制员工电脑使用U盘和移动硬盘
如何禁用USB存储设备是企业、学校网络管理人员经常遇到的一个问题,USB存储设备的滥用不仅容易造成公司内部资料的泄露,也增加了电脑感染病毒的风险。目前虽然可以通过使用专业的USB监控软件比如“ 安企神USB监控系统 ”来达到禁止使用USB存储设备的目的。
同时,通过USB监控软件来禁用U盘、限制移动硬盘的使用可以完全不影响USB鼠标、键盘和加密狗,从而实现了灵活的USB接口管理。当然,如果你用不着USB接口,你也可以通过下面的方法完全禁掉USB口,这样无论什么USB设备都无法使用了。
方法一、BIOS禁止USB接口使用
进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。较后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了U盘和移动盘。由于此法过于霸道,请慎用。
方法二、禁止闪盘或移动硬盘的启动(适用于Windows XP/2000/2003)
打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
方法三、隐藏盘符和禁止查看USB设备(适用于Windows系统)
打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer],新建二进制值“NoDrives”,其缺省值均是00 00 00 00,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,www.x-force.cn“我的电脑”中相应的驱动器就被隐藏了。较早个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04 00 00 00;要关闭D盘,则改为08 00 00 00,若要关闭C盘和D盘,则改为0C 00 00 00(C是十六进制,转成十进制就是12)。
理解了原理后,下面以我的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”值为“02 ff ff ff”,隐藏了B、I到Z盘。
重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02 ff ff ff”,也就是说其值与“NoDrives”相同。 这样一来,既看不到U盘符也访问不到U盘了。
方法四、禁止安装USB驱动程序
在Windows资源管理器中,进入到“系统盘:\WINDOWS\inf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,较后点击“确定”按钮。
再使用以上方法,找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户访问,其操作过程同上。完成了以上设置后,该组中的用户就无法安装USB设备驱动程序了,这样就达到禁用的目的。
注意:要想使用访问控制列表(ACL),要采用NTFS文件系统。
以上方法虽然简单有效,但实际上是存在一些漏洞的,对一般员工也许会起作用,如果是稍微懂些技术的人可能轻易就可破解。所以,总的来说,为了企业信息安全和电脑安全选用专业可靠的USB监控软件还是较佳的选择。