2014年4月19日 星期六

別人不能用!讓Vista只能用指定的隨身碟

如果我們的電腦中有重要資料,是不是會希望除了自己以外,沒有人能夠將他們複製出來呢?隨身碟如此方便也造成很多資安問題,只要小小一個隨身碟就能複製一 堆資料,所以為了確保安全,最好是在電腦中能對檔案存取設限,其實Vista中暗藏了一些管理功能,你只要先找出隨身諜的裝置識別碼,然後將他們加入 Vista中允許安裝的裝置,最後封鎖那些不在此清單中的裝置,即使別人將隨身碟插入電腦中,也無法安裝,自然就什麼檔案也帶不走囉!

點擊在新視窗中瀏覽此圖片

1.先將隨身碟插入USB插槽後,按下【開始】→【控制台】,然後點擊「裝置管理員」圖示兩次開啟裝置管理員視窗。開啟「裝置管理員」視窗以後,在「可攜式裝置」中可以找到正在使用的隨身碟,在上面按下【內容】。

2.開啟隨身碟內容對話盒以後,切換到〔詳細資料〕活頁標籤,然後點選「值」欄位中的內容,再按下滑鼠右鍵選擇【複製】,然後可以將內容貼上記事本或是抄下來。

※不是每個隨身碟或讀卡機裝置都有硬體識別碼的,因此如果你在這個欄位中什麼也看不到,可以試試【相容識別碼】,還是沒有的話就是不適用在此隨身碟囉。

3. 再回到裝置管理員視窗後,按下「通用序列匯流排控制器」旁的十字,然後在展開後的裝置清單中用左鍵選擇「USB Mass Storage Device」,再按下右鍵從選單中選擇【內容】。一樣在內容對話盒中切換到〔詳細資料〕活頁標籤,然後複製「值」欄位中的硬體識別碼。

4. 接著按下〔Win〕+〔R〕開啟執行對話盒,在欄位中填入「gpedit.msc」以後,按下〔確定〕。開啟「本機群組原則編輯器」後,按下左方窗格中的 「本機電腦原則」→「電腦設定」→「系統管理範本」→「裝置安裝」→「裝置安裝限制」,然後在右方窗格點兩下「允許安裝符合這些裝置識別碼的裝置」開啟。 點選「已啟用」後,在下方欄位會出現一堆字,按下〔顯示〕。

5.跳出「顯示內容」對話盒以後,按下〔新增〕將剛剛我們複製下來的兩個裝置識別碼貼進去。完成以後,按下〔確定〕關閉對話盒。

6.回到本機群組原則編輯器以後,接下來點兩下右窗格最下方的「防止安裝未由其他原則設定描述的裝置」。點選「已啟用」後,除了剛剛我們加入裝置識別碼的設備外,就無法再新增新的裝置了。

沒有留言:

張貼留言