網管人 NetAdmin - 論壇

網管人 - 論壇首頁 - 註冊

新的訊息

你有 0 新的訊息在你的收件匣

收件匣關閉

論壇首頁 > 技術專區 > 綜合技術討論 > 安全的USB

快速預覽

作者

文章

ctipde
Member

位置:
已註冊: 2008/6/3 警告: 0

安全的USB
最近公司給了我一個難題，老闆不希望員工將資料帶出公司，可是又允許員工使用USB！
請問是否一種USB是可以在公司每台電腦使用，可是帶回家電腦卻讀不出來??

2008/6/3 16:47

連結 - Ip: 已登入 - 引用:

jester
Member

位置:
已註冊: 2008/6/3 警告: 0

可以使用防水牆產品! 將工作時的資料加密,員工只要一離開office,則檔案在無法與驗證伺服器取得驗證的情況下,該檔案就無法開啟.建議可多多分析評估目前市面上相關的產品.

2008/6/3 21:37

連結 - Ip: 已登入 - 引用:

edward
Member

位置:
已註冊: 2008/6/2 警告: 0

你指的是USB隨身碟嗎，還是包括其他各種可能儲存的裝置例如
外接式硬碟、數位相機或iPod之類的播放機？

印象中沒看過USB隨身碟硬體可以做到只認公司的電腦、回家就不能讀取，
不過或許可以試試一些資料加密方案或者數位版權控管方案。

市面上有一些資料加密軟體，可以將電腦中的檔案自動加密，
只能在有安裝此軟體的電腦中才能解開看到內容，因此即使複製到隨身碟帶回家，
裡面的檔案也無法開啟。

另外有種所謂DRM類型的方案，則控管得更嚴格，加密的文件無論被帶到哪，
開啟時都必須連回公司的伺服器驗證身分，這樣一來沒授權的人當然開啟不了。

2008/6/3 22:31

連結 - Ip: 已登入 - 引用:

yang_ks
Member

位置:
已註冊: 2008/7/17 警告: 0

可以從 regedit 中去修改機碼
就可以做到USB不能存取,或USB可存不能COPY出來.

2008/7/17 12:45

連結 - Ip: 已登入 - 引用:

windows123
Member

位置:
已註冊: 2008/11/13 警告: 0

會用登錄編輯檔吧 regedit

〔HKEY_LOCAL_MACHINE〕→〔SYSTEM〕→〔CurrentControlSet〕→〔Control〕→【新增】→【機碼】→命名為「StorageDevicePolicies」，如果你的電腦內已經有「StorageDevicePolicies」這個機碼，則直接修改即可，不用另外新增）

在「StorageDevicePolicies」機碼上按右鍵再點選【新增】→【DWORD值】將此DWORD值命名為「WriteProtect」，在「數值資料」中輸入「1」，再按下〔確定〕，即可啟用磁碟保護功能，如果要取消防護，則可改為「0」即可。

之後在這台電腦上usb就只能讀取資料不能存入資料

2008/11/13 17:39

連結 - Ip: 已登入 - 引用:

13bc2a
Member

位置:
已註冊: 2009/2/9 警告: 0

提供一個方案，公司請相關單位設計認證機制之專用USB：
條件包含：
1.啟動USB時僅認證已設定之公司電腦機碼，插入非設定之機碼電腦，則無法啟用USB。
2.存放專用USB內之資料僅能維持一段時間(可設定，如24小時)，時間一到就會自行刪除。
3.若怕有心人士，最好再加一項使用前需指紋認證(或密碼)。
以上三項認證機制，就算USB遺失了也不怕資料遭竊。

2009/2/8 21:00

連結 - Ip: 已登入 - 引用:

jackey7426
Member

位置:
已註冊: 2010/1/26 警告: 0

用最笨的方法從boiS把USB關掉...如果不行從regedit下面修改了...

2010/1/25 23:53

連結 - Ip: 已登入 - 引用:

Terry.Chuang
Member

位置:
已註冊: 2010/5/3 警告: 0

不知道Windows Server 2008 R2的AD RMS是不是可以符合你的需求，下面有一篇Jason寫的文章，有相當清楚的說明，您可以參考看看。

http://www.dotblogs.com.tw/dotjason/archive/2010/01/08/12923.aspx

2010/7/26 11:40

連結 - Ip: 已登入 - 引用:

論壇首頁 > 技術專區 > 綜合技術討論 > 安全的USB

快速回覆	你必須先登入後才能發表主題.