转载-安全u盘几步出炉

《转载-安全u盘几步出炉》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、安全U盘几步出炉一、NTFS格式是安全基础默认情况下，U盘的磁盘格式都为FAT，而我们只要把它转化为NTFS格式，就可使U盘也可以使用NTFS下的权限、配额等安全设置了。转换方法很简单，只要在插入U盘后，在“运行”对话框中输入“convertj:/fs:NTFS/x”命令（这里“j:”是本机U盘的盘符，“/x”表示强行卸载卷），回车后就能在资源管理器中看到U盘已转化为NTFS分区（如图1）。接下来，我们就可在此基础上打造各具安全特色的U盘了。由于NTFS磁盘格式的特性所限，16MB容量的U盘是无法完成转换的。而如果使用Convert命令时提示无法转换，那么可先将U盘拔下，重新插入

2、后再执行命令即可。二、我的U盘会认人U盘上都有只读切换开关，它可使U盘变为只读，从而更好的保护U盘资料。不过这个路人皆知的方法显然无法全面保护U盘内的资料，现在借助NTFS的权限功能，我们来打造一款真正安全的只读U盘。打开“我的电脑”，单击菜单栏中的“工具→文件夹选项→查看”命令，去除“高级设置”选项下“简单文件共享”的选中状态。现在，右击U盘选择“属性”，在打开的窗口中转到“安全”选项卡，将“组和用户列表”下Everyone的权限设置为“只读”、“读取和运行”、“列出文件夹目录”，然后单击“添加”将自己使用的帐户名（本例为LCR）添加到“组和用户”列表中，并设置权限为“完全控制

3、”（如图2）。好了，现在单击确定后退出，你会发现U盘除了自己外，其他人都无法再向U盘内写入或删除任何文件，这样一个只读U盘便打造成功了。因为每个用户都拥有“读取和运行”权限，所以该U盘并不会妨碍到其他人的使用(但只能读，而且由于所有权的原因，即使将U盘拿到其它电脑上使用，也是无法更改权限的)。如果是你的WindowsXP系统打了最新的SP2补丁，那么可依次展开注册表的“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl”子键，然后在该分支下新建一个名为“StorageDevicePolicies”的子项。接着在右侧窗口中新建一个

4、名为“WriteProtect”的DWORD值，并设置其值为“1”。如此也可使U盘变为只读，自己使用时则将该键值删除。不过这个设置是对本机所有用户生效的，无法像NTFS权限一样进行灵活细致的权限设置。三、我的U盘“六亲不认”为了使U盘更安全，我们还可将U盘打造的“六亲不认”。基本操作同上，在“安全”选项卡窗口中，将所有用户都删除，这样U盘插到任何一台电脑上都无法使用。而因为权限设置是保存在U盘和系统的帐户中的，所以如果自己要访问如此设置的U盘时，在不同电脑上就还需要进行不同的设置操作。1.在本机上使用。虽然没有任何用户可以访问，但是本机系统管理员可有更改权限，因此可以系统管理员的

5、身份登录，即可打开“安全”选项，并将自己的帐户添加到用户列表中（权限为完全控制），从而达到对U盘进行操作的目的。2.在其它电脑上使用。访问U盘必须先取得所有权，以系统管理员的身份登录其它电脑后，这时插入U盘系统会提示你无法访问U盘，但可以更改U盘所有权。同上，打开“安全”选项卡后，单击“高级”，在弹出窗口单击“所有者”选项卡，将所有者更改为当前用户LCR（如图3），然后将权限设置为“完全控制”即可。如果你的U盘使用的是FAT分区，那么也有方法实现在本机禁止使用U盘。方法是展开注册表的“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServ

6、icesUSBSTOR”子键，然后将右侧窗口中的“Start”值，更改为“4”。这样当U盘插入电脑时，系统就不会提示发现新硬件，自然也就无法使用U盘了。在自己使用时，将键值更改回去即可，如此便能防止它人在我们的电脑上使用U盘。四、U盘写入容量我控制上述方法似乎有些太过绝对，在很多时候我们的U盘还是会经常借给他人使用。所以最好还是通过设置，使其他人只能对一定的磁盘容量进行操作会比较好，现在我们就利用NTFS磁盘配额来实现。同上，在U盘的属性窗口中选择“配额”选项卡，勾选“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”两项。单击“配额项”，在弹出窗口中单击“配额→新建配额项

7、”，接着按提示为本机或本网络其它用户设置相应的配额项（如图4）。这样，当本机其他用户要在本机使用这个U盘时，其所能使用的空间就是我们在配额项中所限制的容量。上述配额限制操作只能在本机生效，如果想在任何电脑上达到同样的效果，可借助权限变相来实现。比如128MB的U盘需要限制他人只使用100MB，可先建立一个文件夹，然后拷入28MB的数据，同时将该文件夹设置为“隐藏”属性，“权限”则设为只有自己才能读取，这样其他人就只能使用100MB的容量了。五、U盘访问要密码现在有一些高级的加密U