本文简介:本文主要为大家整理了 “电脑硬盘加密” 相关的内容,主要有 电脑磁盘加密软件、win7怎么给硬盘加密 防止随意访问磁盘文件, 企业局域网禁止电脑使用U盘、屏蔽移动硬盘的较佳作法, 网管如何有效禁用U盘、限制移动硬盘等带有USB存储功能的设备, 等内容,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。
1、电脑磁盘加密软件、win7怎么给硬盘加密 防止随意访问磁盘文件
1、安企神USB端口控制软件(下载地址:http://www.wgj7.com/monitorusb.html),虽然是一款专业的禁用优盘、禁止电脑使用U盘、屏蔽移动硬盘、禁用手机存储卡的软件(但不影响非USB存储设备,如USB鼠标、键盘和加密狗的使用),但是却可以禁止打开电脑磁盘,限制访问磁盘文件。具体方法,打开软件后,右侧有一个“禁止打开的程序”的功能,在这里,你可以直接添加你需要禁止打开的磁盘或磁盘文件夹,添加完毕之后,当用户打开这个磁盘或磁盘文件夹的时候,则软件就自动给其关闭,从而达到无法访问磁盘文件的目的。例如,我们在这里添加“E:”,添加完毕之后,即刻禁止E盘的访问,当用户试图打开E盘的时候会自动关闭,从而就无法访问E盘文件了,同时你也可以添加E盘下面的文件到这里,则同样也就无法访问了。如下图所示:
图:安企神USB控制软件加密E盘
此外,安企神USB端口监控软件还可以禁用U盘、禁止移动硬盘、禁止手机存储卡等一切带有USB存储功能的设备,但不影响非USB存储设备,同时还可以禁止打开注册表、禁止打开组策略、禁止打开计算机管理,禁止修改开机启动项、禁止进入电脑安全模式等功能,可以防止U盘泄密、防止员工通过逆向修改而绕过监控的情况发生。
2、通过Windows 7系统下附带一款BitLocker磁盘加密工具来对磁盘加密。可能很多朋友都听说过,但却比较少人去使用它。大多数朋友可能更习惯于利用第三方加密的方式,对win7系统硬盘或文件夹进行加密。其实BitLocker就目前来看相对来说还是较安全的,虽然有个别组织声称可以利用Passware Kit Forensic软件对BitLocker进行破解,但前提是获取当前用户下的硬盘镜像和内存镜像以及管理员权限后。当然后面囧也尝试了一下未果,后面会提到一些Passware Kit Forensic破解方式。
BitLocker 使用128或256位的AES加密算法。是现在较为安全的加密方式。用户可以在控制面板中很容易的找到它。
点选进去后,磁盘与操作区很明显的显示出来,GCD盘(请勿连读)为电脑硬盘,H盘是我之前已经实验成功加过密的4G联想U盘,I、J、M、N盘为一块320G移动硬盘。我们假设H盘没有进行加密,点击右侧启动BitLocker加密程序。
我们选较早个使用密码解锁驱动器,输入预加密驱动器密码。第二个选项是使用智能卡解锁驱动器,由于我的电脑上没有智能卡模块所以利用智能卡模块进行加密就不测试了。
什么是智能卡?
答:智能卡是一张含有计算机芯片的小型塑料卡。智能卡通常由大型公司的信息技术 (IT) 部门颁发。若要使用智能卡,您还需要一个智能卡读卡器,该设备安装或连接到计算机并能读取存储在智能卡上的信息。
这个步骤就是真正进行加密环节,U盘共3.9G其中1.7G为存储文件,其余为空闲,利用BitLocker模块加密可能让用户感觉到较为头疼的一点便是加密时间等待太长,4G的U盘加密共计花费了34分钟,现在大家用的都是大容量硬盘,很难想象如果加密320G以上的大分区硬盘会是怎么样一种状况。这里需要注意,在加密过程中不要强行拔掉硬盘或U盘(前提如果是外接存储介质加密),否则数据很有可能被损坏。BitLocker加密和暴力破解同样需要耐心。
下面便是加密完成的H盘情况,可以看到U盘上多了一个银色的锁,标明这个存储介质已经被打开,这是因为刚刚加密完成,大家可以将U盘重新插入便会看到U盘变
为金色,且显示加锁状态,存储状态栏也被隐藏起来。
值得注意的是,当用户插入U盘时,会弹出驱动器加密保护对话框,如果用户不知道密码或者是不访问此加密存储介质的话,直接点选取消就可以了。
注:使用 BitLocker 驱动器加密对驱动器进行加密的功能仅在 Windows 7 旗舰版和企业版中可用。
总之,电脑磁盘加密、电脑硬盘加密的方法有很多,你可以根据自己的需要选择合适的电脑磁盘加密软件、文件加密软件、硬盘加密软件,从而更好地保护个人隐私或商业机密的安全。
2、企业局域网禁止电脑使用U盘、屏蔽移动硬盘的较佳作法
在企业局域网中,有效控制电脑USB接口的使用,一直是令网管员十分头疼的问题。
一方面随着U盘、移动硬盘等存储设备的日渐发展,通过USB存储设备进行资料存储、文件保存极为方便,效率也较高;
另一方面,由于U盘病毒的盛行,使得员工随意插U盘、移动硬盘而导致的电脑中毒事件层出不穷,让网管员疲于奔命。同时,员工随意使用U盘、移动硬盘拷贝公司商业机密,也使得企业信息安全和商业机密面临巨大的风险,不利于企业的稳健经营。
因此,有效禁止U盘、禁止移动硬盘已经是网管员的迫切任务。同时,也不能通过完全禁止USB接口使用,通过BIOS禁止U口使用,因为越来越多的鼠标键盘都是基于USB接口。
提起屏蔽USB设备的办法,较容易让人想到的可能就是通过修改BIOS设置。这个方法几乎适用于所有计算机,操作也比较简单。这里以目前使用较为广泛的AwardBIOS为例进行说明。启动计算机时按键盘的Del键进入BIOS设置界面,用方向键定位到“Integrated Peripherals”项,按回车打开,把其中“USBController”设置为“Disabled”。
另外为了防止非法用户更改该设置,请务必加上BIOS密码,然后保存退出,计算机会自动重启,以后计算机上所有的USB接口即告失效。这个方法虽然简单有效,但副作用也非常明显,因为在屏蔽USB接口之后,不但闪存盘之类的移动存储设备不能用,而且连USB接口的外设,例如USB鼠标、键盘、打印机等都将无法使用,很不方便,这对大部分企业来说是不可接受的。
禁用USB接口
另外通过修改注册表停用USB驱动也能达到禁用USB设备的目的,但是操作起来不仅麻烦而且存在和上述同样的问题:不能使用USB接口的外设。在此就不赘述具体操作步骤了。
看来屏蔽USB接口还是要靠专业的USB控制软件。目前网络上类似的软件很多,性能也参差不齐,笔者曾试用过不少,大多不如人意,唯有“安企神USB监控系统”给人感觉不错(百度搜索“安企神USB控制软件”,随便一个地址下载就可以了)。它是由安企神(北京)软件工程有限公司推出的一款适用于windows操作系统的USB设备监控管理软件,具有如下特点:
1、可选择只禁止USB存储设备,允许USB鼠标、键盘和加密狗等非存储设备使用。
2、完全禁止USB接口的使用,则所有USB接口的外接设备均无法使用。
3、只允许从U盘、移动硬盘向电脑拷贝资料,禁止从电脑向U盘、移动硬盘拷贝资料。
4、可以允许从电脑向U盘、移动硬盘拷贝资料,但必须输入授权密码否则无法拷贝。
5、以系统服务的方式随电脑自动启动、自动隐藏、通过热键和密码才能打开界面,不会影响电脑的性能。
6、卸载本软件必须输入授权密码,否则无法卸载;同时无法通过结束进程而终止程序。
7、国内唯一可以有效防止被安全软件(如360安全卫士、金山卫士、QQ管家)、杀毒软件所干扰、查杀和拦截,从而保证监控的实时有效、永不中断和固若金汤。
安企神USB监控系统
这款软件从安装到使用都非常简单快捷,对USB接口的控制也很有效,使用过程中没有出现过明显bug,稳定性很好。对企业来说,正是需要这种软件来保护公司的信息安全和商业机密,同时也可以有效防止U盘病毒、防止U盘自动运行病毒等,保护了电脑自身的安全。
3、网管如何有效禁用U盘、限制移动硬盘等带有USB存储功能的设备
1、防u盘复制
方法一:可以用系统自带的功能解决
允许u盘复制:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"Enabled"=dword:00000000
"WriteProtect"=dword:00000000
禁止u盘复制:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"Enabled"=dword:00000000
"WriteProtect"=dword:00000001
可以制作一个批处理文件,代码如下:
echo off
reg import 盘符:\文件名.reg
用起来更方便。
方法二:用第三方工具来解决这个问题
比如:”安企神USB监控系统“(下载地址:http://www.wgj7.com/download/dszusb.rar)等等,软件使用都很简单,自己用就行了。
2、u盘自动后台复制到电脑
下来说说将u盘插到电脑上后,自动将u盘的内容复制到电脑上的方法。
这个用第三方软件较方便了。
同样推荐用:”安企神USB监控系统“ 此软件体积小巧,功能强大。
软件特色:
A.按日期时间生成文件夹,保证所拷贝U盘的文件目录树为原样,方便查看
B.不锁定U盘,拷贝完成U盘弹出自如。同类软件在拷贝完文件之后,无法正常弹出U盘
C.可选开机自动运行
D.自定义拷贝的文件类型,合理选择所需
E.自定义拷贝的文件大小,合理选择所需
F.支持热键呼出,热键退出,方便快捷。打开界面热键:ctrl+alt+u
安企神USB控制软件可以完全禁止U盘插入、屏蔽U盘使用,而对于USB鼠标键盘则不受任何影响,从而极大地保护单位的信息安全和商业机密,同时也不影响USB设备的使用,方便了USB接口管理。