USB的存储安全小窍门

  　　可以说现在基于USB接口的移动存储设备非常流行，确实给文件交换带来了莫大方便。但是，在某些特殊的情况下，我们并不希望所有用户都能够把电脑上的文件拷贝到移动存储设备上，因为这样会造成一些重要资料的泄露。下面就教大家两招，如何管理好自己的USB存储设备。
　　
　　1．只能看不能写
　　
　　一般来说，我们禁用USB存储设备的目的就是防止用户拷贝文件，因此可以通过修改注册表。让用户只能读，而不能向里面写文件。
　　
　　在“运行”中输“Regedif”并回车，打开注册表编辑器。定位到“HEKY_AL_MACHINE＼system＼curreontro｜set＼Control＼StorgeDevePDlices”，然后创建一个“WriteProtect”的Dword值，井将其值设为“1”，重新启动计算机。此时接入的USB存储设备将只能读，而不能向里面写文件。
　　
　　2．授权指定用户使用
　　
　　禁用USB存储设备的目的是防止外人，而不是防止自己使用。因此我们可以借助NTFS的权限管理来达到禁用USB存储设备的目的。
　　
　　首先查看C盘的分区格式，如果是FAT32，那么则需要在命令提示符下运行"Convertc:／Fs：NTFS”将系统分区C盘转换成NTFS格式。然后再打开系统的用户管理窗口，为自己使用的账户设置一个复杂的密码。做好这些准备工作之后，我们就可以进入C:＼windows＼In＼文件夹，找到Usbstor．pnf文件。打开其属性窗口，切换到“安全”链项卡，将自己使用的账户添加进来，并授予完全控制的权限；然后把其他需要使用电脑，但是禁止使用USB移动存储设备的其他用户账户添加进来，将它们的所有权限都设为“拒绝”。保存设置，这样其他用户安装USB设备，访问Usbstor.pnf文件时将因权限不足而受拒，从而保证了安全。