我要评论
但对某些重视信息安全的公司来说，u盘导致数据泄密的威胁很大。由于u盘的介质非常灵活，可以做成手表等非常规形状。还可以通过数码相机，mp3等数码产品来实现，因此使用u盘可以非常方便地把一些重要数据复制出来。我们从好莱坞电影中就可以看到一些例证，在《谍中谍》第一集中，特工窃取情报还需要使用zip软盘，但在《谍海计中计》里，窃取情报就开始使用u盘了。主人公窃取情报后，门口的警卫根本没有注意到数据就放在u盘里（当然，实际上这是由于剧本的规定）。
电影里u盘的表现让一些单位的领导人开始担心起来，这些影迷也害怕自己的数据被一张小小的u盘神不知鬼不觉地偷走，因此下令把计算机的usb接口用胶水封起来（这可不是开玩笑）。其实我们可以不使用如此暴力的手段，只要在计算机上修改注册表，就可以让u盘变成一个只读设备，也就是说u盘的数据只能读，但不能写！这样不但可以避免u盘导致的数据泄露，也可以使u盘免遭病毒袭击。
我们在一台xp sp2的计算机上来为大家演示如何实现只读u盘的制作，在计算机上运行regedit，我们在hkey_local_machine\system\current\controlset\control下选择新建一项，项的名称为storagedevicepolicies。
在新建的storagedevicepolicies下选择新建一个dword值，dword值的名称为writeprotect。
我们将writeprotect的值设置为1，这样就可以让u盘只能进行读操作；如果将writeprotect的值设置为0，u盘就可以进行正常的读写操作了。
设置完注册表后，我们来试验一下，我们准备把一个文件夹发送到u盘上，试试看效果如何。
u盘显示被写保护，只读u盘设置成功了！其实如果操作系统是vista或win2008，我们也可以考虑通过组策略禁用usb存储设备，那样的话控制起来会更加的方便。
- 站内搜索
发表评论