怎样禁止电脑连接U盘、如何禁止电脑数据拷贝、限制电脑数据外发

所属分类: 网络安全 / 黑客教程 阅读数: 232
收藏 0 赞 0 分享

计算机技术和网络技术的高速发展,给我们的生活带来了极大的便利,同时也带来了很多麻烦,尤其在工作中。对于某些特殊行业,有很多重要文件是禁止用户随意拷贝出去的。例如:设计图纸、调研数据、源代码、策划方案、画册源文件等等,这些机密文件一旦泄露,可能会给企业带来不可估量的损失。

对于工作中需要保护的电脑文件,尤其是涉及企业重要商业机密的文件,我们既要允许员工使用,又要防止其私自拷贝,或者挪作他用,既要允许员工使用互联网,又要控制某些上网行为,这是最让企业网络管理人员头疼的地方。

于是,有些企业把机箱锁起来,这样用户就不能随便使用U盘了,但是这个成本很高,管理起来也不方便,日常工作也需要有文件拷贝往来。而且,现在网盘、邮件、QQ、论坛、博客、淘宝旺旺、亲淘、53客服、商务通等等,都可以传文件,还有蓝牙、光驱、红外,根本无从封堵!最简单的办法就是禁止员工上网,或者干脆不用电脑工作,回归最原始的纸笔办公时代。

有一款软件叫“第三只眼”,这款软件需要在被控电脑上安装软件,可以控制usb端口传文件,但唯独不能禁止手机连接电脑usb拷贝文件,这基本上就等于没有封堵,现在手机SD卡的容量越来越大,完全可以充当U盘或者移动硬盘使用,而且传输速度非常快。

在逛论坛的时候,有网友推荐了一款软件叫“大势至电脑文件防泄密系统”,这款软件还不错,基本上封堵了全部的文件传输途径,算是很人性化的了。

大势至电脑文件防泄密系统是一款专业管理电脑文件传输途径的管理工具,可以封堵一切常用的文件传输方式,最大程度的降低企业商业机密外泄的风险。大势至电脑文件防泄密系统一方面可以禁止电脑文件通过USB端口发送,例如:禁止电脑识别U盘;禁止电脑识别手机;禁止电脑识别SD卡;禁止电脑识别移动硬盘;设置特定U盘;设置只允许从电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件;设置只允许U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件;从电脑向U盘拷贝文件需要输入管理员密码,禁止电脑识别USB光驱等。

另一方面,系统还可以禁止电脑文件通过一切网络传输途径发送出去,例如:禁止QQ发送电脑文件、禁止微信发送电脑文件、禁止QQ群发送电脑文件、禁止QQ会话组发送电脑文件、禁止邮箱发送电脑文件、禁止网盘发送电脑文件、禁止云盘发送电脑文件、禁止FTP发送电脑文件、禁止微博博客发送电脑文件等。

此外,系统还可以禁止蓝牙发送电脑文件、禁止红外传输电脑文件、禁止使用局域网通讯工具、禁止使用远程桌面、禁止使用虚拟机发送电脑文件、禁止电脑设置共享、禁止网线直连传输电脑文件等。

大势至电脑文件防泄密系统(下载试用:http://www.grabsun.com/278_50.html)这款软件试用版可以体验全功能,这一点还不错。可以点击上面的链接下载最新试用版,在这里要强调一点,一定要在官网下载,否则可能下载了其他盗版、破解版之类的,导致无法卸载、电脑闪屏、U盘被写保护等问题。试用版支持全功能测试,试用时间是7天。

软件下载后,直接双击安装,整个过程还不到5秒,太快了点吧。安装后立即弹出页面,可以勾选即将要控制的项目。于我而言,要求基本如下:

1、指定某些U盘拷贝电脑中的文件,除此之外任何usb存储设备都无法连接电脑拷贝资料,包括手机或者SD卡等;

2、禁用光驱(包括外接的)、软驱;

3、禁止蓝牙、红外;

4、禁止发邮件、禁止使用网盘、禁止qq传文件、禁止手机电脑互传等。

主要就是以上这些要求,如果没有想到的,以后再补充修改。通过软件,我是这样设置的,如下图:

其中添加特定U盘这一项,先要插上U盘,这里会自动识别U盘序列号,点击选中,即添加成功,那么这台电脑就只识别这个U盘了,其他任何U盘连接电脑,都无法拷贝资料。
全部设置完成后,点“后台运行”,不要点“退出软件”,这样每次开机就会自动启动了,就这样轻松解决了这么多复杂而又矛盾的需求了。

那么还有一点,需要注意的是,这款软件要安装在被控电脑上,一旦被用户关闭或者卸载了怎么办呢?在软件界面右上角,禁用注册表、禁用安全模式等等,这些选项几乎可以封堵大部分的卸载或者关闭途径,按自己的需求勾选。

大势至电脑文件防泄密软件可以最大程度的保护电脑文件安全,不像一些加密软件,在保护电脑文件的同时,还会损坏文件本身。这款软件安装操作极其简单,适合各种专业和岗位的用户使用,不但功能划分精细,管理方式灵活多变,安全防御机制也是同类产品中做的最好的,有兴趣的网友可以下载体验,非常不错!!!

大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案
聚生网管网络管理系统下载 是一款专门的办公室电脑监控软件、局域网网络控制软件,可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等,以及绑定局域网IP和MAC地址,防止ARP攻击行为等。
大势至文件共享管理软件下载 是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件,可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件,保护服务器共享文件安全,防止共享文件越权访问。
大势至企业数据泄密防护系统下载 是一款专门保护电脑文件安全,防止U盘复制文件、禁用USB端口的软件,同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等,防止各种途径泄密。
大势至局域网接入认证系统下载 是一款专业的局域网网络准入控制系统,有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等,保护局域网安全。

更多精彩内容其他人还在看

爆破的一般思路与断点的设置

破 顾名思义就是暴力修改程序的代码来达到破解的目的 当然根据共享软件的注册方式我们可以对症下药 比如说没有注册的软件有功能限制、使用次数限制、使用日期限制等 我们就可以分别对待了!我们只需要解除这些限制自然就达到了破解的目的了! 暴力破解的一
收藏 0 赞 0 分享

解析RootKit与反RootKit(图)

Rootkit是一个或者多个用于隐藏、控制一台计算机的工具包,该技术被越来越多地应用于一些恶意软件中。在基于Windows的系统中Rootkit更多地用于隐藏程序或进程,系统被注入Rootkit后就可以在不为用户察觉的情况下进行某些操作。因此,其隐蔽性极高,危害也极大。下面笔
收藏 0 赞 0 分享

VC 下黑客软件隐蔽程序的手段

一、引言 随着计算机网络的不断发展,黑客技术也日益成为一支不可忽视的技术力量,尽管多数黑客的攻击目标以服务器为主,对大多数的互连网用户的直接危害并不大。但有一类称为"特洛伊木马"的黑客程序可以通过欺骗等手段在普通网络用户端安装木马的服务端,使
收藏 0 赞 0 分享

PERL铸造多线程 支持中文破解SQL自动注入猜解机

说到SQL注入机,从娃娃针对动网文章的dvTxt.pl到臭要饭的绝世猜解CSC、NB联盟的NBSI,大家也都用过吧? 开天始祖 dvTxt.pl,也不知被改了多少遍,以用于针对各种不同的有SQL注入漏洞的系统,通常《黑防》的一篇《**存在SQL注入漏洞》的文章,末了,都要把
收藏 0 赞 0 分享

总结所有得肉鸡后的命令

net use $">\ipipc$Content$nbsp;" " /user:" " 建立IPC空链接 net use $">\ipipc$Content$nbsp;"密码"
收藏 0 赞 0 分享

通过SQL注入得到WebShell的原理及步骤

一.通过SQL注入得到WEBSHELL的原理: N.E.V.E.R的方法:利用数据库备份得到WEBSHELL。创建一个表,在表中建一个字段用来保存木马数据。然后利用MSSQL导出库文件的办法把整个数据导出来,最后再删除新建的表。 分析: N.E.V.E.R利用
收藏 0 赞 0 分享

教你成为ASP木马高手

1.名称:如何制作图片ASP木马 (可显示图片) 建一个asp文件,内容为<!--#i nclude file="ating.jpg"--> 找一个正常图片ating.jpg,插入一句话木马(比如冰狐的),用ultraedit进行h
收藏 0 赞 0 分享

教你注入下载文件的代码到IE进程然后下载的文件

大家可能都用过网页木马来下真正的EXE木马吧,但是有些时候 后门比较大下载的时候常常是网页暂停或是报错(CHM木马常遇到) 所以写了这个程序。。。。 程序还要改下才好用哈,不过只有2kb很小了。。。。 编绎参数: C:masm32BIN
收藏 0 赞 0 分享

Google 黑客搜索技巧

站内搜索地址为: httpwww.google.comcustomdomains=(这里写我们要搜索的站点,比如feelids.com) 进去可以选择www和feelids.com, 当然再选我们要的站内搜索哦! 黑客专用信息和资料搜索地址为:
收藏 0 赞 0 分享

零距离感受入侵服务器

很多网上安全教程都介绍了如何通过百度和GOOGLE来搜索漏洞代码而发动攻击,这种文章在实际应用中没有什么价值,毕竟很多时候我们需要定点定位攻击目标服务器而不是这种广撒网覆盖形式的入侵。只有学会针对某定点服务器进行扫描和攻击才有利于我们增长企业安全防范与攻击技
收藏 0 赞 0 分享
查看更多