|
随着闪存、MP3、移动硬盘等USB设备越来越多，传送数据、拷贝文件、下载MP3歌曲等是家常便饭，但这也给系统带来了极大的安全隐患，尤其是办公环境下。笔者今天推荐一款名为MyUSBOnly的软件，它可以确保操作系统只识别已获得授权的特定USB设备，那些未经授权的USB设备将被拒绝，以保证系统和数据的安全。我们的推荐文章 目前，MyUSBOnly的最新版本是3.2，文件大小1.50MB（下载地址：http://www.myusbonly.com/usb/download.php），可以在Windows 2000/XP/2003等平台下安装使用。遗憾的是，它不支持Windows Vista。 一、设置很重要 默认设置下，MyUSBOnly安装时会自动在桌面上创建一个程序图标，建议取消安装向导界面中的“Create a desktop icon”选项前的钩，安装完成后需要重新启动系统。 MyUSBOnly会随系统启动而自动加载，这样设计的初衷是为了保证USB端口的安全。但运行之后会在系统托盘区显示图标（图1），等于是告诉人家这里有MyUSBOnly的保护，因此建议右击选择“General Setup”进行设置，默认的初始密码是0000（图2），这几乎是处于不设防的状态，怎么能行呢？根据提示输入密码进入设置界面： 1.修改密码：在“Setup Window Access Password”下面的文本框中重新键入新的密码（图3），这样其他用户就无法进入主界面更改相关设置了。TW.WInGwiT.cOM 2.不显示托盘区图标：默认设置下，MyUSBOnly会在系统托盘区显示程序图标，这显然是不行的，请取消“Display tray icon”前面的钩，当然你也不用担心会无法进入设置界面，只要按下“Ctrl+F5”快捷键就可以了。 如果勾选了“Show warning tray hints to user about unauthorized device”复选框，那么当未经授权的USB设备连接时，MyUSBOnly在自动禁用的同时，还会在系统托盘区显示“硬件安装期间出现了一个问题，您的新硬件可能无法正常运行。”的提示信息，看起来总有些“欲盖弥彰”的感觉，建议还是取消这个选项，这样可以直接禁用而不会显示警告信息，从而达到“以假乱真”的程度。 3.激活邮件提醒：这里提供了两个邮件通知的选项，“E-Mail Notification when device connected”表示设备连接时发出邮件提醒，“E-Mail Notification when device disconnected”表示设备拔出时发出邮件提醒，你可以根据自己的需要进行选择。 当然，要想真正使用邮件提醒的功能，除了勾选这两个选项之外，还必须在下面的区域中设置SMTP服务器的账户名称、密码等信息，这里就不多说了，最后单击“Apply Change”按钮保存设置。 二、添加白名单 切换到“Device Whitelist”页面，在这里可以设置允许使用的USB设备的白名单，首先单击“Start Detect”按钮，然后将相关的USB设备连接到计算机，接下来单击“Detect”按钮进行检测，注意这个顺序不要颠倒，完成检测之后我们会在“Scan New Device Name”列表框中发现已经连接的USB设备，请检查设备名称是否正确。 如果信息无误的话，请单击“Add to Whitelist”按钮，将它添加到下面的“Device Name - Whitelist”列表框中，按照类似的步骤可以继续添加新的设备到白名单，最后单击“Save”按钮结束（图4）。 完成上面的工作后，只要是没有被列出的USB设备，即使连接到计算机，也会无法正常使用。按照前面的设置，USB设备被自动禁用的同时，也不会弹出任何的提示信息。 三、查看日志 默认设置下，MyUSBOnly会自动记录所有USB设备的连接信息，以方便用户查看。进入MyUSBOnly的设置界面，切换到“Device Usage Log”页面（图5），我们可以在这里查看到所有授权或未经授权的USB设备连接到计算机的相关信息，包括卷标、活动情况(Insert或Remove)、时间，感兴趣的朋友不妨一看，你可以随时通过“Clear All Log”清除这些记录。 应当说，这款软件还是相当实用的，美中不足的是，免费试用的时间只有27天。感兴趣的朋友赶快试试吧。 |
