轉(zhuǎn)自360

U盤是大家最常用的移動存儲設備，不過它的即插即用特性在給我們帶來方便同時，也帶來了極大的安全隱患。一款沒有加密功能的U盤，在借給他人使用或不慎丟失時，其中所保存的資料將很容易被查看或刪除。而要想避免這種情況發(fā)生，你只要稍加動手，不需使用任何軟件，即可將普通U盤打造得“固若金湯”，不相信的朋友就隨我一起來吧！



一、NTFS格式是安全基礎

默認情況下，U盤的磁盤格式都為FAT，而我們只要把它轉(zhuǎn)化為NTFS格式，就可使U盤也可以使用NTFS下的權(quán)限、配額等安全設置了。轉(zhuǎn)換方法很簡單，只要在插入U盤后，在“運行”對話框中輸入“convert j: /fs:NTFS /x”命令（這里“j:”是本機U盤的盤符，“/x”表示強行卸載卷），回車后就能在資源管理器中看到U盤已轉(zhuǎn)化為NTFS分區(qū)。接下來，我們就可在此基礎上打造各具安全特色的U盤了。

由于NTFS磁盤格式的特性所限，16MB容量的U盤是無法完成轉(zhuǎn)換的。而如果使用Convert命令時提示無法轉(zhuǎn)換，那么可先將U盤拔下，重新插入后再執(zhí)行命令即可。

二、我的U盤會認人

U盤上都有只讀切換開關(guān)，它可使U盤變?yōu)橹蛔x，從而更好的保護U盤資料。不過這個路人皆知的方法顯然無法全面保護U盤內(nèi)的資料，現(xiàn)在借助NTFS的權(quán)限功能，我們來打造一款真正安全的只讀U盤。

打開“我的電腦”，單擊菜單欄中的“工具→文件夾選項→查看”命令，去除“高級設置”選項下“簡單文件共享”的選中狀態(tài)。現(xiàn)在，右擊U盤選擇“屬性”，在打開的窗口中轉(zhuǎn)到“安全”選項卡，將“組和用戶列表”下Everyone的權(quán)限設置為“只讀”、“讀取和運行”、“列出文件夾目錄”，然后單擊“添加”將自己使用的帳戶名（本例為LCR）添加到“組和用戶”列表中，并設置權(quán)限為“完全控制”。

好了，現(xiàn)在單擊確定后退出，你會發(fā)現(xiàn)U盤除了自己外，其他人都無法再向U盤內(nèi)寫入或刪除任何文件，這樣一個只讀U盤便打造成功了。因為每個用戶都擁有“讀取和運行”權(quán)限，所以該U盤并不會妨礙到其他人的使用 (但只能讀，而且由于所有權(quán)的原因，即使將U盤拿到其它電腦上使用，也是無法更改權(quán)限的)。

如果是你的Windows XP系統(tǒng)打了最新的SP2補丁，那么可依次展開注冊表的“HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet \Control”子鍵，然后在該分支下新建一個名為“StorageDevice Policies”的子項。接著在右側(cè)窗口中新建一個名為“WriteProtect”的DWORD值，并設置其值為“1”。如此也可使U盤變?yōu)橹蛔x，自己使用時則將該鍵值刪除。不過這個設置是對本機所有用戶生效的，無法像NTFS權(quán)限一樣進行靈活細致的權(quán)限設置。

三、我的U盤“六親不認”

為了使U盤更安全，我們還可將U盤打造的“六親不認”。基本操作同上，在“安全”選項卡窗口中，將所有用戶都刪除，這樣U盤插到任何一臺電腦上都無法使用。而因為權(quán)限設置是保存在U盤和系統(tǒng)的帳戶中的，所以如果自己要訪問如此設置的U盤時，在不同電腦上就還需要進行不同的設置操作。

1.在本機上使用。雖然沒有任何用戶可以訪問，但是本機系統(tǒng)管理員可有更改權(quán)限，因此可以系統(tǒng)管理員的身份登錄，即可打開“安全”選項，并將自己的帳戶添加到用戶列表中（權(quán)限為完全控制），從而達到對U盤進行操作的目的。

2.在其它電腦上使用。訪問U盤必須先取得所有權(quán)，以系統(tǒng)管理員的身份登錄其它電腦后，這時插入U盤系統(tǒng)會提示你無法訪問U盤，但可以更改U盤所有權(quán)。同上，打開“安全”選項卡后，單擊“高級”，在彈出窗口單擊“所有者”選項卡，將所有者更改為當前用戶LCR，然后將權(quán)限設置為“完全控制”即可。

如果你的U盤使用的是FAT分區(qū)，那么也有方法實現(xiàn)在本機禁止使用U盤。方法是展開注冊表的“HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\USBSTOR”子鍵，然后將右側(cè)窗口中的“Start”值，更改為“4”。這樣當U盤插入電腦時，系統(tǒng)就不會提示發(fā)現(xiàn)新硬件，自然也就無法使用U盤了。在自己使用時，將鍵值更改回去即可，如此便能防止它人在我們的電腦上使用U盤。

四、U盤寫入容量我控制

上述方法似乎有些太過絕對，在很多時候我們的U盤還是會經(jīng)常借給他人使用。所以最好還是通過設置，使其他人只能對一定的磁盤容量進行操作會比較好，現(xiàn)在我們就利用NTFS磁盤配額來實現(xiàn)。同上，在U盤的屬性窗口中選擇“配額”選項卡，勾選“啟用配額管理”和“拒絕將磁盤空間給超過配額限制的用戶”兩項。單擊“配額項”，在彈出窗口中單擊“配額→新建配額項”，接著按提示為本機或本網(wǎng)絡其它用戶設置相應的配額項。這樣，當本機其他用戶要在本機使用這個U盤時，其所能使用的空間就是我們在配額項中所限制的容量。

上述配額限制操作只能在本機生效，如果想在任何電腦上達到同樣的效果，可借助權(quán)限變相來實現(xiàn)。比如128MB的U盤需要限制他人只使用100MB，可先建立一個文件夾，然后拷入28MB的數(shù)據(jù)，同時將該文件夾設置為“隱藏”屬性，“權(quán)限”則設為只有自己才能讀取，這樣其他人就只能使用100MB的容量了。

五、U盤訪問要密碼

現(xiàn)在有一些高級的加密U盤，它可通過密碼限制來阻止他人訪問。下面我們也手動打造一個需要密碼才能訪問的U盤，其原理是利用TweakUI來更改U盤的自動播放命令。

步驟1：先復制一個小容量的jpg和wav格式文件到U盤中，接著將U盤權(quán)限設置成僅允許當前帳戶（LCR）完全控制?，F(xiàn)在，打開記事本輸入下列內(nèi)容并保存為lock.bat批處理，放在c:\目錄下。

rem 注意：要訪問U盤請運行桌面“打開U盤”并輸入正確的密碼

@cacls j:\ /e /r LCR

@pause

命令解釋：運行Cacls命令，將j:（U盤）權(quán)限修改為拒絕LCR訪問。

現(xiàn)在，再建立一個批處理unlock.bat，并將它發(fā)送到桌面，其快捷方式名稱為“打開U盤”，內(nèi)容如下：

@echo off

@runas /userCR "cacls j:\ /g LCR:f"

命令解釋：重新以LCR身份運行cacls命令，將U盤完全控制權(quán)賦予LCR。

步驟2：運行TweakUI，依次展開“我的電腦→自動播放”，在“類型”項下勾選“激活可移動媒體的自動播放”。在“操作”項單擊“創(chuàng)建”，然后按提示新建一個名為“訪問U盤”的自動播放接口，單擊“更改程序”，選擇“c:\lock.bat”，在“支持的媒體”列表中勾選“混合內(nèi)容”。因為系統(tǒng)是根據(jù)自動檢測到的文件類型來彈出播放窗口的，所以之前我們在U盤中放入了圖像和音樂文件，這樣系統(tǒng)就檢測其為混合內(nèi)容，并自動執(zhí)行l(wèi)ock.bat文件，取消LCR的訪問權(quán)限。

步驟3：右擊U盤選擇“屬性”，在打開的窗口中，單擊“自動播放”選項卡，然后選擇“混合文檔”，接著在操作欄中選擇“選擇一個操作來執(zhí)行”項，并在列表內(nèi)選中“訪問U盤”。

經(jīng)過以上設置，當該U盤插入電腦中時，系統(tǒng)就會運行l(wèi)ock.bat批處理，從而將當前用戶權(quán)限設置為拒絕訪問。而如果要訪問U盤，則可以運行桌面的“打開U盤”快捷方式，由于“runas”命令需要輸入密碼，這就等于巧妙的為U盤設置了保護密碼一樣。