Windows XP SP2新特性:U盘无法带走的机密


如今,便携式存储设备(USB KEY、闪存驱动器、音乐播放机……)已经成为企业信息安全的切实威胁,这么一个小小的设备,却可以方便的将企业电脑中的大量重要数据瞬间拷走,或是将病毒传入企业局域网 。

在如今的Windows系统中,我们可以方便的插接上便携式存储设备并相互拷贝文件 。事实上,对于很多企业管理者来说,这实在是“方便”的过分了 。

据说在Windows的下一个版本Longhorn中,企业将可以在员工电脑中禁止掉上述设备的使用 。

市场调查公司Gartner建议那些大公司在2006年Longhorn发布之前,先对现有个人电脑中的即插即用功能增加安全防范 。毕竟,谁也不知道微软能否准时在2006年发布Longhorn(根据微软此前的糟糕纪录,准时发布的可能性相当小) 。而且,从发布到企业大规模部署,还将经过一段漫长的时间 。而在这么长时间的等待中,我们难道只是眼睁睁的看着资料外泄?

不,现在的应用软件中肯定能找到解决这个问题的办法,但是微软其实已经在新发布的Windows SP2中为我们带来了一个简单的解决办法:

1 点击开始菜单->运行->输入regedit,打开注册表编辑器

2 找到HKLMSystemCurrentControlSetControlStorageDevicePolicIEs项目

3 添加一个名为“WriteProtect”的DWord类型的键值

4 将此值赋1

5 退出注册表

(建议在修改前备份注册表信息)

通过这个操作,可以使连接在此电脑上的USB设备设置为只读 。

若将键值赋值为0,将取消USB设备的只读限制 。

看看吧,SP2的各项改进似乎都可看出微软在安全性能方面是狠下了一番功夫的 。

    推荐阅读