第八章 大势至USB控制大师.docx

大势至USB监控软件 大势至USB监控软件（ HYPERLINK / \t _blank 官网）是当前国内最有效的屏蔽USB接口的软件之一，可以让你不用注册表禁用 HYPERLINK /tag/u%E7%9B%98 \t _blank U盘、不用组策略禁用U盘就可以完全控制 HYPERLINK /tag/%E5%B1%80%E5%9F%9F%E7%BD%91 \t _blank 局域网电脑的USB端口的使用，完全禁止U盘、移动硬盘或手机，而不影响非USB存储设备的使用，如USB鼠标键盘。 同时， HYPERLINK /dszusb.html 大势至USB控制软件还可以有效禁止修改注册表、禁止修改电脑组策略、限制修改开机启动项、禁止打开计算机管理、禁止运行某些程序、禁用任务管理器等，可以全方位保护电脑USB接口的安全，有效防止通过U盘复制公司重要文件的行为，防止电脑遭遇U盘 HYPERLINK /tag/%E7%97%85%E6%AF%92 \t _blank 病毒，保护单位无形资产和商业机密的安全。 首先，我们需要下载大势至USB控制大师的最新版，下载之后，我们点击下载包里面的“Dszusb.exe”即可开始安装，非常简单；安装成功程序将自动隐藏，你可以用热键：Alt+ctrl+u唤出界面；同时第一次使用的时候需要设置程序的保护密码（以后唤出软件界面、退出程序和卸载程序均需要输入密码）。如下图所示： 图：输入管理员密码（千万要记好！） 图：输入密码唤出USB控制大师 当然，在安装的时候，一些安全软件会报开机警告或病毒木马警告。如下图所示：点击“更多”，然后选择“允许程序所有操作”即可。 图：360里面允许程序所有操作 图：如果被误认为病毒木马，直接点击“添加信任”或者同样点击“更多”，然后“允许程序所有操作”即可。 图:发现安全软件试图结束程序时，选择“信任”和“确定” 设置完毕之后，就可以打开软件的界面（如果你看不到界面，那就按热键唤出，并输入刚才的密码）。然后程序在“USB接口控制选项”这里默认是勾选“只禁止USB存储设备（如U盘、移动硬盘），允许使用USB鼠标、键盘和加密狗”。你直接点击程序左下角的“启动控制”程序即可开始监控USB接口使用了（注意：必须先启动程序控制USB口后，再插U盘和移动硬盘将会被屏蔽，无法识别和使用）。如下图所示： 图：启动大势至USB控制软件版本 大势至限制USB接口使用软件不仅可以有效禁止U盘使用、限制移动硬盘使用，而且还可以有效禁止手机使用、限制USB口插手机（实质是禁止手机存储功能但不影响手机通过USB口充电）、禁止平板电脑使用等；同时，还可以有效禁止蓝牙使用、限制串口使用、禁止并口使用以及禁用1394、禁止红外传输、禁止PCMCIA卡使用等等，从而可以有效防止员工通过各种方式拷贝、复制公司资料的行为。此外，为了有效防止一些懂技术的员工通过更改操作系统的关键配置而企图绕过管理软件的限制，软件特别对操作系统的几个关键地方做了限制：禁止使用注册表、禁用组策略、禁用设备管理器、限制打开任务管理器以及禁止电脑进入安全模式、限制配置msconfig、禁止通过U盘启动操作系统、限制使用光盘启动操作系统等等安全举措。最后，大势至USB监控软件还可以有效防止杀毒软件、安全软件对本程序的拦截、误杀或破坏，从而可以有效保证本程序正常、稳定运行。 设置完毕后，你可以点击右下角的“后台运行”，将程序隐藏在后台运行。 同时，如果你想用U盘了，则你可以通过热键唤出程序然后输入密码进入界面之后，点击“停止控制”，然后再插U盘或移动硬盘等存储设备才可以使用。 当然，你也可以设定只是允许从U盘、移动硬盘向电脑拷贝、复制资料。在“USB存储设备精细控制”这里，勾选“只允许从U盘向电脑拷贝资料，禁止从电脑向U盘拷贝资料”，就即时生效了，这样再插入U盘之后，就只可以从U盘向电脑拷贝资料，而无法从电脑向U盘拷贝资料了。 当然，你也可以勾选“可以从电脑向U盘拷贝资料，但必须输入密码（密码为管理员密码）”这项，那么这种情况下，使用者可以从电脑向U盘拷贝 HYPERLINK /tag/%E8%B5%84%E6%96%99 \t _blank 资料，当然也可以从U盘向电脑拷贝资料了。 同时，程序还提供了“完全禁止USB接口的使用，则所有USB接口的外接设备均无法使用（请慎用！）”，这样就可以完全禁止USB端口，则无论是优盘、移动硬盘、蓝牙、手机，还是USB鼠标、键盘、加密狗或其他非USB存储设备均无法使用。 此外，在“软件设置”这里，程序默认随电脑启动自动运行、防止杀毒软件拦截和误杀以及可以设定管理员密码的功能模块，从而更好地保证USB监控功能的实时、持续和有效。尤其是针对一些安全软件、杀毒软件对程序可