12种方法禁用USB端口 - shell - 51CTO技术博客.doc

112种方法禁用USB端口-shell-51CTO技术博客博客登录用户名:密码:注册|登录忘记密码?51cto首页|博客|论坛|下载热点文章异步串行通讯和同步串行..帮助转 载:57翻 译:0原 创:42shell.>复制链接邀请加入技术圈加友情链接发短消息相册技术圈博客首页|下载|技术论坛|短消息博客我的博客发表文章管理博客技术圈创建圈子我的圈子寻找圈子相册我的相册上传图片管理相册2首页|Oracle|db2|sqlserver|Linux|windows|系统安全|杂事杂说|shell|seo“追梦五年”主题征文『51CTO五周年庆』51CTO招聘社区产品专员/助理博主的更多文章>>12种方法禁用USB端口2010-01-1715:04:53标签:USB[推送到技术圈]想要控制USB端口的数据传输,我们收集了目前可行的所有做法,总共归纳为3大类、12种方式。第1大类是物理封锁,又可细分成完全禁用、弹性禁用,以及贴标签检查;第2类是修改操作系统设定,从Windows环境着手修改;第3类手段更全面,如果企业想获得最高的控制弹性,以专用的外设控制解决方案,或搭配其它安全方案的管理手段联合控制,即可达到要求。而这里要特别注意的是,企业是否真正需要大量个人端电脑控制与监视能力,如果确有需求,那么企业多半须要花钱采购、配置特定的设备。,在AdvanceChipSetting里,关闭USBONBoard选项,可以通过debug3,放电,,如果计算机上尚未安装USB存储设备,向用户或组分配对%SystemRoot%\Inf\%SystemRoot%\Inf\'拒绝'权限。 储设备, 请将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR注册表项中的'Start'值设为4第一种、禁用BIOS的相关设定·优点:设定容易,做法简单·缺点:BIOS的管理密码可能被破解在主板的BIOS设定里,我们可以将USB端口的功能,设定为禁用。由于设定十分容易,做法简单,因此成为企业经常用来管理USB设备的手段。为了防止员工自行进入BIOS重新启用USB端口的功能,一般在完成设定之后,IT人员会同时设定BIOS的管理密码,只有相关获得授权的人员才能访问、更改BIOS设定。需要特别注意的是:BIOS与USB端口相关设定的名称与位置,往往随品牌的不同,而有所差异,甚至没有这方面的设定。此外BIOS的管理密码并非设定之后,就无法破解。只要进行主板放电操作,也就是将主板上的纽扣电池取出后、再重新放回,4BIOS密码就会恢复成默认值,而员工就能趁机进入BIOS更改设定。不过,对企业来说,一般都不允许员工私自拆装公司所配发的电脑,而只要非IT部门的人员,在进行类似的动作时,就很容易引起其他人的注意。而在机密数据外泄事件发生后,此人自然会成为公司重点排查的可疑对象。图1在主板的BIOS设定里,我们可以将USB端口的功能设定为禁用。第二种、贴上易碎贴纸·优点:用肉眼就可以分辨电脑的USB端口有无使用过的迹象·缺点:贴纸不小心破碎时,容易引发不必要的误会这种做法经常见于高科技园区的许多IT企业,适用对象多半针对企业的来访者,较少使用在内部的员工电脑。来访者将笔记本电脑携入办公区之前,门口的接待人员会在该台电脑的USB端口与网络端口上,粘贴一张易碎贴纸,以确认来访者在进入企业内部的这段时间里,是否曾经通过这些通用接口联接外设设备,或者存取数据。用易碎贴纸控制USB,好处在于只要通过肉眼,就可以分辨电脑的连接端口是否曾经使用过,可是,一旦贴纸因为各种原因而5产生破裂,就很容易造成误会。这时,IT人员有权检查来访者的电脑,看硬盘里是否存放了本企业的机密数据,在确认无异状之后,才会放行,让来访者把笔记本电脑带走。第三种、移除主板上的USB跳线的连接线·优点:使USB端口功能达到真正的完全失效。·缺点:管理上欠缺弹性,日后重新启用USB端口功能的时候,需要打开电脑机箱,插回跳线的连接线。移除主板上跳线(Jumper)的连接线,同样能够实现禁用主板上的USB端口的功能。不同于在BIOS将USB端口功能设定禁用,跳线的连接线之后,USB端口的功能达到真正的完全失效,不但无法读取USB设备,同时不能通过USB给连接在电脑上的USB外设供电。当企业因为业务上的需求,而要启用USB端口功能的时候,就必须先将电脑机箱打开、将跳线的连接线插回去,做法上较为麻烦。第四种、用热熔胶堵住端口·优点:可彻底封锁USB·缺点:USB端口硬件随之失效,无法使用