正文 無可替代 IT產品生存法則(3)(1 / 1)

Lenovo Port Locker使用虛擬硬件的方式工作,安裝完Lenovo Port Locker並重啟後它就開始保護了。右擊任務托盤程序圖標並選擇“設置向導”,按提示設置好開啟USB使用的密碼(即登錄當前係統的賬戶密碼),這樣後續插入的USB設備就需要輸入設置的密碼才能使用。

此後如果在公司電腦插入USB存儲設備,係統就會彈出需要輸入密碼才能使用的提示,如果沒有密碼或輸入的密碼錯誤,則當前係統無法使用插入的USB設備,而且在每次連接USB設備到電腦時會被要求輸入安全密碼認證。不過USB鼠標、鍵盤設備則不受影響。

如果用戶強行在資源管理器中打開閃存盤,係統會8直接訪問閃存盤會提示無法訪問提示“位置不可用,拒絕訪問”。係統默認保護進程是“C:\Program Files\EgisTec Port Locker\EgisPLConsole.exe”,可在任務管理器中被終止,但Lenovo Port Locker仍然在後台實行保護。

當然如果確實需要使用閃存盤,右擊任務托盤程序圖標選擇“暫時關閉”,按提示輸入保護密碼後才可以停止保護。

特色及原理點評:雖然Windows的組策略已經可以控製USB設備的使用,但係統功能是通過綁定USB設備硬件ID來進行限製,不僅操作麻煩,而且控製效果不靈活(因為它是針對所有USB設備,包括USB鼠標、鍵盤而生效)。Lenovo Port Locker則通過為USB接口加上密碼的方式進行保護,它通過對係統USB存儲驅動設備文件進行限製的方式來實現底層加密保護。

為公司電腦USB端口添加密碼保護,很多公司的電腦都有一些禁止外傳的商業機密文檔,不過由於USB設備即插即用,在辦公電腦上並不能很好地阻止員工使用他們的閃存盤拷貝公司的資料。現在借助Lenovo Port Locker即可進行很好的限製。