保护个人隐私 教你一招封杀一切外来USB设备.doc

在这种社会意识心态越来越扭曲的今天，如何才能保护好自己电脑上的个人隐私，不让那些居心叵测的人盗取自己的重要数据资料呢？从目前来看，绝大多数的数据泄露都是USB接口惹的祸，原因是U盘，移动硬盘还有手机目前都是非常大众化的数据存储设备，只要往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据资料。那么我们有没有办法，让自己的个人电脑杜绝一切外来的USB设备，包括手机。但是自己的私人USB设备又可以畅通无阻，方便使用呢？答案是肯定的。2012-9-7 16:09 上传下载附件 (91.45 KB)U盘，移动硬盘还有手机目前都是非常大众化的数据存储设备，只要往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据资料。2012-9-7 16:09 上传下载附件 (169.74 KB)七彩虹战斧B75K对于一款入门级别的B75来说，原生的USB 3.0接口在主板的接口上一般只会配置两个。2012-9-7 16:09 上传下载附件 (216.27 KB)测试平台：CPU：I3 3220主板：七彩虹战斧C.B75K内存：海力士DDR3 1333 4G*2可以对USB接口进行严格管理的，是intel中小企业通锐软件，其中的USB设备管理模块极其的强大！称为USB拦截器。2012-9-7 16:09 上传下载附件 (132.68 KB)首先，在七彩虹战斧B75K的USB拦截器中设定关闭所有的USB设备，也就是先不允许任何USB设备接入。将所有HK默认“是”的选项都改成“否”。但是有一点可以放心，USB接口的鼠标和键盘是不会受到任何影响的，因为鼠标和键盘使用的是USB接口一个特殊的中断区间。2012-9-7 16:09 上传下载附件 (72.88 KB)开启之后，插在电脑上的我自己的ADATA U盘很快就被拦截了，无法使用。但是在被检测到USB设备中，可以看到自己ADATA U盘。点允许该设备后，ADATA U盘就会进入例外的白名单了。2012-9-7 16:09 上传下载附件 (177.89 KB)七彩虹战斧B75K的ADATA U盘已经出现在了例外白名单中。2012-9-7 16:09 上传下载附件 (92.29 KB)这样，ADATA U盘就可以正常的使用了。2012-9-7 16:09 上传下载附件 (104.75 KB)接下来，我将我的手机插到了USB接口中：2012-9-7 16:09 上传下载附件 (104.75 KB)同样的方式，允许之后，手机就能够正常成为USB设备进行数据拷贝了。2012-9-7 16:09 上传下载附件 (132.68 KB)接下来做个测试，将手机连接七彩虹战斧B75K主板的USB接口做了更换，从上面的USB 3.0接口换到了下面的USB3.0接口。此时已经被允许了的手机被再次拦截屏蔽，无法正常使用。原来一台USB设备只对应某一个USB接口进行了白名单放行，如果要让一个USB设备能够在C.B75K主板的任意USB接口上正常使用，就必须对所有的USB接口都做一次白名单放行策略。2012-9-7 16:09 上传下载附件 (198.5 KB)再次允许后，白名单中出现了两个ANDRIOD手机的条目，手机又可以和电脑交互数据了。2012-9-7 16:09 上传下载附件 (132.54 KB)下面,在使用过程中，直接暴力的将我的手机拔出，换上了一台别的安卓系统的手机试试。2012-9-7 16:09 上传下载附件 (153.96 KB)无论如何更换USB接口，都提示设备被拦截，不被允许，手机是无法接入电脑的。这样只允许自己授权过的USB设备，而封杀所有外来USB设备的目的就轻松达到了。2012-9-7 16:09 上传下载附件 (82.32 KB)有一点还是值得注意，这款七彩虹战斧B75K的SBA软件最好要设定较为负责的管理密码，否则如果被人自由的修改USB设备管理策略，就无法达到目的了。2012-9-7 16:09 上传下载附件 (217.34 KB)经