保护隐私! 教你一招封杀外来USB设备

在这种社会认识 心态越来越扭曲的今天，如何才能保护好自己. 电脑上的个人隐私，不让那些存心 叵测的人盗取自己. 的重要数据材料 呢？从目前来看，绝大多数的数据泄露都是USB接口惹的祸，原因是U盘，移动硬盘还有手机目前都是十分 群众 化的数据存储设备，只需 往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据材料 。那么我们有没有方法 ，让自己. 的个人电脑杜绝一切外来的USB设备，包括手机。但是自己. 的私人USB设备又可以畅通无阻，方.便 使用呢？答案是肯定的。

诸多USB设备

U盘，移动硬盘还有手机目前都是十分 群众 化的数据存储设备，只需 往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据材料 。

B75主板具有 2个原生USB3.0接口

对于一款入门级别的B75来说，原生的USB 3.0接口在主板的接口上一般只会配置两个。

测试平台

测试平台：
CPU: I3 3220
主板:七彩虹战斧 C.B75K
内存：海力士DDR3 1333 4G*2
可以对USB接口进行严厉 管理的，是Intel中小企业通锐软件，其中的USB设备管理模块极端 的强大！称为USB拦截器。

可选关闭一切 USB设备

首先，在USB拦截器中设定关闭一切 的USB设备，也就是先不允许任何USB设备接入。将一切 默认“是”的选项都改成“否”。
但是有一点可以放心，USB接口的鼠标和键盘是不会遭到 任何影响的，由于 鼠标和键盘使用的是USB接口一个特殊的中断区间。

开启后拦截U盘

开启之后，插在电脑上的笔者自己. 的ADATA U盘很快就被拦截了，无法使用。但是在被检测到USB设备中，可以看到自己. ADATA U盘。点允许该设备后，ADATA U盘就会进入例外的白名单了。

将ADATA U盘添加为可用设备

ADATA U盘已经出现在了例外白名单中

这样，ADATA U盘就可以正常的使用了

接下来，我将我的手机插到了USB接口中：

检测到手机

手机也可以进行数据拷贝了

同样的方式，允许之后，手机就可以 正常成为USB设备进行数据拷贝了。
接下来做个测试，将手机连接主板的USB接口做了改换 ，从上面的USB 3.0接口换到了下面的USB3.0接口。此时已经被允许了的手机被再次拦截屏蔽，无法正常使用。原来一台USB设备只对应某一个USB接口进行了白名单放行，假如 要让一个USB设备可以 在C.B75K主板的任意USB接口上正常使用，就必须对一切 的USB接口都做一次白名单放行策略。

被允许的设备需要. 在不同USB口设置权限

再次允许后，白名单中出现了两个ANDRIOD手机的条目，手机又可以和电脑交互数据了。

白名单中出现两个安卓手机

下面,在使用过程中，直接暴力的将我的手机拔出，换上了一台别的安卓系统的手机试试。

暴力拔线依然 可以 拦截设备

无论如何改换 USB接口，都提示设备被拦截，不被允许，手机是无法接入电脑的。这样只允许自己. 受权 过的USB设备，而封杀一切 外来USB设备的目的就轻松到达 了。

不同USB口需要. 重新设置权限

有一点还是值得注意，这款软件最好要设定较为担任 的管理密码，否则假如 被人自由的修改USB设备管理策略，就无法到达 目的了。

无论如何，也绕不过通锐软件的密码

经过实际测试，即便 有人通过破解WINDOWS密码进入系统，并且强行关闭Intel中小企业通锐软件进程，USB设备的安全管理策略是照旧 生效的，安全系数十分 高。