目前,國內一些內網安全管理軟件提供商,在自家的產品中集成了限制USB接口使用的功能。尤其是采用一些基于注冊表級別的usb和內網安全軟件,通過修改注冊表、組策略和應用來實現usb端口禁用和組策略安全,從而達到禁止USB,U盤使用、禁止移動硬盤、限制藍牙使用同時不影響USB鼠標、鍵盤和加密狗使用的目的。
毋庸置疑,這種注冊表、組策略和應用級別的軟件,可以在一定程度上實現監視USB使用、只允許USB鼠標、鍵盤和加密狗而禁止U盤、限制移動硬盤使用的目的。但是,由于這種注冊表級別的軟件只需要通過進入安全模式,就可以從電腦上考走文件,無法再進行遠程監控電腦USB接口的功能。
因此,通過這種注冊表級別修改的方式來控制電腦USB接口的使用變得比較脆弱,無法達到有效監視電腦USB接口使用的目的。
USB端口(禁用、只讀)策略管理
禁用:將電腦的USB端口禁用后,所有未進允許的USB移動存儲介質均不可在電腦中拷貝數據;防止了電腦中數據通過移動存儲介質外泄。
只讀:將電腦的USB端口設置只讀,可以在電腦上查看USB移動存儲設備上的數據,同時也防止了移動存儲設備從電腦中拷出數據,實現外部數據可讀,內部數據防止外泄。
對于非常用端口安全策略管理(無線網卡、藍牙、打印機等)
使用捍衛者USB安全管理系統,根據具體情況將該終端的不常使用的外設 (如紅外、藍牙、串口、并口等)設置為禁用或是只讀(刻錄機,USB端口有該功能),一旦設定則無法從“設備管理器“啟用,只能通過捍衛者啟用,如下圖所示部分終端外設禁用狀態,這樣可以有效的解決終端外設泄密。
可以授權移動存儲設備幾天、幾次后失效,若需使用需經管理員重新授權。
特點:
1、禁止USB存儲設備,同時不影響USB鼠標、鍵盤和加密狗等非存儲設備使用。
2、可以設置USB三種狀態,開啟、只讀、禁用。管理靈活
3、光驅實現禁用、開放外,還實現對刻錄機的只讀設置。
4、以系統底層服務的方式隨電腦自動啟動、控制中心隱藏、通過指令和密碼才能打開控制界面。
5、安全模式和切換其他用戶模式下安全策略依然生效,非管理員模式下依然生效。
6、卸載本軟件必須輸入授權密碼,否則無法卸載;同時無法通過結束進程而終止程序。
7、可以對其他端口進行管控,如光驅、軟驅、藍牙、無線網絡連接、1394、手機同步、本地連接等。
8、全面的日志審計功能(包括插盤日志、文件日志等)。
9、國內率先支持windows10操作系統,目前支持WinXP/Vista/2003/2008/Win7/Win8/Win8.1/Win10操作系統。
10、國內唯一可以有效防止被安全軟件(如360安全衛士、金山衛士、QQ管家)、殺毒軟件所干擾、查殺和攔截,從而保證監控的實時有效、永不中斷和固若金湯。
下載本站安裝包,雙擊運行后,跟隨安裝向導走,稍等片刻即可完成安裝。
網友評論