篇一：锁定USB接口的几种办法
锁定USB接口的几种办法
锁定USB接口的几种办法
很多公司都不允许员工利用USB接口把公司的重要文件拷贝回家。但是如何既方便又彻底地锁定USB接口却是一个很难很难的问题。难在哪里？难就难在“既方便又彻底”这六个字上面！目前网上能够找到的无非是以下几种办法：
办法一：修改组策略或注册表
通过修改组策略或注册表，可以禁止访问某些特定盘符的U盘。但是懂点组策略和注册表知识的员工可以轻轻松松地取消对U盘的限制。所以实际上没什么用处。老板不会采取这种办法。
办法二：修改BIOS设置，禁止使用USB设备
在BIOS里面，把USB设备设置为disable。然后为BIOS设一个登录密码，员工就无法使用优盘了。这一招很猛，老板比较满意。但是，这么一来，USB鼠标和USB键盘也不能用了，这是不可接受的。因此，这一招由于太狠，也没有哪个会老板采用。
办法三：干掉Windows自带的USB设备驱动，这样U盘插进去找不到驱动，自然就不能用了。
具体操作：将Window系统中的i386文件夹下的设备压缩包彻底删除，或者停用usb总线控制器。这种办法的弱点显而易见：一是不能使用USB鼠标和USB键盘了；二是高手可以重装驱动或者启用usb总线控制器。总之，这种防备办法也是聋子的耳朵--摆设！
办法四：微软官方提出了一个适合于高手操作的解决方案。具体办法参考微软的网页：http://support.microsoft.com/kb/823732/zh-cn。但这种办法也没有什么效果，因为高手同样可以反其道而行之，把对U盘的限制统统取消掉。因此，这只是一种只能防菜鸟不能防高手的办法。
上面四种办法囊括了所有目前已经公开的锁定USB存储接口的办法，但是没有那一种方法是让人放心满意的。目前可以找到的工具软件几乎全部都是利用上述办法之一实现的，因此是不可靠的，各位老板在采购此类软件时要小心被软件商忽悠哦！
其实，老板真正需要的是三个功能：
1、只允许员工从U盘拷贝文件到电脑，而不允许员工把电脑中的文件拷贝到U盘中去。
2、禁止使用U盘，但是USB鼠标和USB键盘可以完全正常使用。
3、在老板的允许下，员工可以暂时使用U盘，用完之后立即锁上，无需重新启动电脑即可生效。
要实现这些功能可不是一件简单的事情。我目前只发现核盾数据卫士3.0才可以同时做到老板想要的这三个功能。核盾数据卫士是一款非常强悍的工具软件，大家可以去官方网站看看其介绍。虽然核盾数据卫士3.0是收费的商业软件，但3.0版的注册机已被看雪论坛的高手们搞出来很久了。网上搜索一下 核盾数据卫士 注册机 就可以找到一大堆破解版。
从中国网管论坛转一个破解版的下载帖子，我没有验证其下载地址是否还有效
http://bbs.bitscn.com/143277
=============================
[精品]装机必备--史上最牛的硬盘加密工具破解版（内附注册机）
核盾数据卫士，这个号称世界上最强悍的数据保护软件，已被破解高手soft_killer写出了注册机。包内有注册机和破解说明。
[软件介绍]
1，可以对硬盘分区进行写保护，这一点对于防止ghost文件被病毒删除极为有用！
2，可以对硬盘分区加密，什么毛片之类的东东放在这个区绝对保险。
3，可以控制别人使用USB接口，可以防止别人从你的电脑上盗拷文件。
篇二：加密锁的问题
A18003-一台电脑使用多个加密锁
在一台电脑上需要使用多个加密锁，会出现部分加密锁检测不到或者全部检测不到
方案
1、一台电脑上同时使用多个单机锁的时候，需要重启下电脑才可以同时使用，使用的过程中不能拔锁，不然还需要重新重启电脑，如果出现重启电脑也有加密锁检测不到的话，需要单独插检测不到的那个加密锁，看看是不是需要手动更新驱动，一般都是需要手动更新下驱动就可以了
2、一台电脑是网络锁分机但是又要用单机锁，需要再开机前插单机锁，家加密锁设置程序里将单机锁和网络锁对勾都勾选上
3、一台电脑上既要使用网络锁作为主机又要使用单机锁，需要在开机前插上单机锁然后加密锁设置程序里将单机锁和网络锁的对勾都勾选上，中途不得拔单机锁，不然需要重启电脑
4、一台电脑上使用多个网络锁，插上网络锁之后需要重启下网络锁服务器，不用重启电脑，如果重启网络锁服务器之后还是有部分加密锁无法检测到，需要单独插检测不到的网络锁，手动更新加密锁驱动然后重启下网络锁服务器即可
5、一台电脑上既要插网络锁做主机又要作为分机使用其他网络锁的时候需要指定网络锁主机在IP地址栏里添加上本机和另外主机的IP地址
以上说法是常规处理方法，可能会因为系统环境出现个例，遇到请及时与安装产品陈康进行反馈
A18006-软件快捷方式问题
1、软件卸载之后快捷方式还在；
2、安装软件之后没有快捷方式；
3、快捷方式呈无效状态；
4、可以新建工程但是开工程提示“无效的win32文件”
发布人： 陈康
方案
1、软件在使用的过程中对快捷方式的名称进行过修改，或者转移过路径，会导致卸载软件的时候，无法关联快捷方式，以至于快捷方式还在，卸载软件之后发现快捷方式还在的时候不用理会，直接删除即可
2、软件安装之后发现没有快捷方式，所有程序里也没有只有一个卸载的按钮，在卸载的时候发现只有规则或者定额，这个问题都是因为安装过程中，主程序安装失败造成的，可以将用户电脑上杀毒软件和
防火墙都关闭换安装程序重新安装，如果还不行，可以从其他电脑复制安装好的主程序文件夹，放到用户电脑对应路径，并创建快捷方式即可正常使用
3、软件快捷方式呈现白色无任何图标的形式，一般都是关联出现问题有时候还可以正常打开软件，这时候可以不用管快捷方式的形式，如果不行使用的时候需要清理重装
4、打开工程提示“无效win32程序”主要是因为电脑病毒篡改了，系统程序与文件之间的关联，虽然病毒被清除但是关联没有修复，需要手动修复关联详细步骤见下列图片，以XP，精装修工程为例
操作步骤：任意打开一个文件夹，点击工具--文件夹选项--文件类型--在“已注册的文件类型”下选择精装修关键图标，在打开方式下点点击高级（恢复）--在对话框中点击“编辑（新建）”--在“操作”下输入名称并点击“浏览”指定安装路径下精装修软件的运行程序--然后点击确定，将对话框关闭即可正常打开工程
A11001-单机锁故障排查
单机锁检测不到，如何向以后探索问题
发布人： 陈康
方案
1、加密锁灯是否正常亮着，以确认是否是硬件损坏
2、加密锁设置程序是否能正常查看已购产品，确定是否是因为用户加密锁里没有相应的程序而导致
3、确认用户是否安装加密锁驱动，有没有装最新的加密锁驱动。
4、运行硬件修复程序，测试是否是加密锁驱动损坏
5、查看设备管理器看是否存在没有安装硬件驱动的深思设备并手动安装设备驱动
6、卸载加密锁驱动并关闭杀毒软件重新安装
7、询问加密锁颜色，加密锁身上以及加密锁口的位置是否有相同的序列号，验证正盗版
A18002-打开计价软件提示“出现未知错误，程序无法启动”
打开计价软件提示“出现未知错误程序无法启动”
发布人： 陈康
方案
原因：这个提示的原因是软件无法检测到加密锁或者无法检测到加密锁内程序密码
1、加密锁驱动版本过低，新版本计价软件需要配套使用新版本加密锁驱动程序，如果加密锁驱动版本过低会导致可以查看已购产品，而无法打开新版本程序
这个原因的处理方法需要升级加密锁驱动
2、加密锁内没有计价程序，当加密锁内没有计价程序的时候，会出现加密锁内有的产品可以打开而没有的产品打开提示加密锁问题的报错，这个问题需要在电话中与用户确认“查看已购产品”弹出的对话框查看是否有对应软件
没有对应软件的话需要“购买产品”收费问题需要咨询分公司
篇三：AppLocker 实战：给Windows 7 加把安全锁
AppLocker 实战：给Windows 7 加把安全锁
随着计算机和互联网的普及，各种病毒和木马也越来越多，特别是一些新型病毒和木马，往往在杀毒软件提供有效查杀方法前就已经对用户利益造成了严重损害，而在越来越多的重要数据和信息存储在电脑当中的情况下，电脑的安全问题就更显重要。
在Windows7当中，我们可以利用系统自带的AppLocker功能进一步提升系统安全性，做到既不影响平时的正常操作，又可以有效防范恶意程序的运行！
启用AppLocker 别忘记运行服务
首先，用鼠标右键点击计算机，依次选择“管理→服务”，找到“Application Identity”服务并设为自动启动。这一步非常重要，因为只有设置为自动启动才能使AppLocker生效。 然后在开始菜单中的搜索框中输入“gpedit.msc”启动组策略编辑器。依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略”，就可以看到一个名为AppLocker的相关设置项目。
选择这个设置项目以后，在右侧窗口可以看到“可执行规则”、“Windows安装程序规则”和“脚本规则”三种类型(如图1所示)。在每一种规则上单击鼠标右键都可以创建新规则，就可以根据自己的需要，创建相应的操作规则——
提示：第一次使用AppLocker，配置完成后必须重新启动电脑才能使策略生效。 牛刀小试 让闪存病毒无计可施
平时我们经常要用到闪存，利用它传输或共享一些文件。可是现在闪存病毒十分猖獗，也常常导致我们的系统反复中毒。这时我们就可以利用AppLocker创建一条相应的规则，避免闪存病毒对系统的入侵破坏。闪存病毒传播的一个关键文件就是“AutoRun.inf”，所以只需要禁止这个文件的运行就可以了。
首先我们在左侧窗口列表中选中“脚本规则”，然后在右侧窗口单击鼠标右键选择“创建新规则”命令，这时系统就会弹出“创建脚本规则”的窗口。在窗口的“操作”中选择“拒绝”，然后在“用户或组”里面选择“Everyone”，再点击“下一步”按钮。接着在窗口的创建条件中选择“路径”选
项，接着点击“下一步”。然后在“路径”框中输入“？:\AutoRun.inf”(如图2所示)，再继续点击“下一步”按钮。由于后面没有其他必需的操作了，所以直接点击“创建”按钮完成规则的创建。现在再插上闪存，就不会因为闪存的自动运行而中毒了。
提示：根据上面的设置，闪存和光盘的自动运行功能都将被禁用，如果你只想禁用闪存的自动运行功能，只需要指定闪存的盘符即可。此外，AppLocker除了可以设置文件或文件夹的绝对路径以外，还可以使用文件或文件夹的相对路径或系统变量。比如“%WINDIR%”代表操作系统目录的位置，而“%TEMP%”则代表当前系统默认的临时目录。
进阶应用 保护系统文件安全
现在的计算机病毒可是无孔不入，就算自己再小心谨慎也可能中招。而很多病毒都利用Windows对自己目录当中的文件的“过分信任”来运行或感染系统文件，所以我们可以编写一条规则，禁止病毒的可执行文件在系统目录中运行。原理很简单，只需要禁止Windows目录当中除系统的可执行文件以外的其他程序文件即可。
同样，还是在右侧窗口中创建一条新的可执行规则。首先在窗口的“操作”中选择“拒绝”，在“用户或组”里面选择“Everyone”，点击“下一步”按钮，在窗口的创建条件中选择“路径”选项，接着在“路径”框中输入“%WINDIR%\*.exe”，然后在“例外”窗口中选择“发布者”并点击“添加”按钮，在弹出的窗口里面点击“浏览”按钮。从弹出的窗口中随意选择一款微软的程序文件，再将滑块移动到“发布者”这个位置上(如图3所示)，然后点击窗口中的“确定”按钮，确认刚才的相关设置就可以了。这时在“例外”列表中就可以看到发布者的相关信息，最后直接点击“创建”按钮完成规则的创建。
提示：由于已经将微软作为发布者的例外情况，因此系统目录当中所有系统自带的软件都可以正常运行，而病毒或木马即便“潜入”了系统目录也无法运行，当然也就无法窜改系统文件，也就不能危害系统和用户的信息安全。同时，规则当中的路径或文件名称还可以使用通配符，这样可以很方便地对某一类文件进行设置，例如“?:\*.exe”，就表示任何目录下的任何可执行文件，“D:\*”就表示D盘下的任何文件。不过该操作要求有一定的电脑基础，新手慎用!
扩展应用 限制已知程序运行
其实AppLocker除了具有病毒主动防御功能外，还可以用来限制已知程序软件的运行! 例如需要限制孩子运行某一款游戏，就可以通过AppLocker创建规则，阻止游戏的运行。如果游戏不需要安装，那么利用“路径”来判断，显然就无法避免出现孩子将游戏移动到其他目录就可以运行的问题，不过没关系，只要创建“文件哈希”类型的规则即可。这样不论游戏移动到什么位置，规则只要发现文件哈希是一样的值，就会毫不留情地阻止其运行。 此外，我们的电脑当中都会存放一些重要的文件，为了防止他人随意修改，就可以用
AppLocker创建规则将这些文件保护起来。方法非常简单，只需要暂时禁用打开这些文件的软件程序即可。
通过前面的介绍我们可以了解到，利用AppLocker可以很好地保护系统文件，从而避免计算机病毒对系统文件造成损害。只要系统文件完好无损，即便病毒感染了某些应用程序也无法影响系统的正常运行，在这样的情况下，利用杀毒软件就可以将病毒轻松搞定。怎么样？赶紧试试看吧!
点评：AppLocker是Win7当中新增的一项功能，并且在控制面板当中没有该功能的选项，因此很多用户都不了解它的功能，甚至不知道它的存在。其实灵活运用AppLocker，可以有效管理用户如何运行所有类型的应用程序文件，包括可执行文件、脚本文件、程序安装文件和动态链接库文件等，并可以很好地保护系统文件安全，不怕未知病毒的破坏。此外，灵活利用AppLocker的规则组合还可以实现更多的功能。例如只允许拥有一定权限的用户运行某一个程序，只允许某个用户运行某个目录下的某几款软件或者现有软件等。
AppLocker Q & A
问：如果我的主要程序没有安装在系统目录，但又想给它们也加上保护怎么办？
答：很简单，创建规则，将你的程序或程序安装目录添加进来，然后在“拒绝”的“例外”列表当中根据需要进行具体的设置即可。
问：一些软件没有在允许的目录当中，或者不在例外的列表当中该怎么办？
答：同样很简单，用鼠标右键点击并以管理员身份运行即可。
问：一些软件自身需要一些文件的写权限，或者会产生新的文件(例如下载)，怎么办？ 答：赋予相关目录和文件“Authenticated Users”用户完全控制权限即可。
////////// 附录：AppLocker 更多知识和相关问答 /////////
免费论文网友情提示：本网站所有内容为共享上传提供，不涉及任何商业利益，本站对此不承担任何保证责任！
Copyright © www.csmayi.cn Corporation, All Rights Reserved 共享时代 共享你我他 版权所有