大勢(shì)至USB控制系統(tǒng)是一款界面簡(jiǎn)潔，簡(jiǎn)單易用的USB設(shè)備監(jiān)控管理軟件，它可以有效控制電腦USB口的使用，防止他人刻意或隨意使用U盤(pán)、移動(dòng)硬盤(pán)等USB移動(dòng)存儲(chǔ)設(shè)備拷貝電腦內(nèi)部機(jī)密信息。大勢(shì)至usb控制系統(tǒng)v2.1官方正式版適用于企業(yè)、政府、軍隊(duì)、廣告公司、設(shè)計(jì)單位等對(duì)信息安全性有特殊要求的機(jī)構(gòu)，主要用于防止外部或內(nèi)部人員有意或隨意使用U盤(pán)、移動(dòng)硬盤(pán)等USB移動(dòng)存儲(chǔ)設(shè)備拷貝內(nèi)部機(jī)密信息而給單位帶來(lái)的重大損失，達(dá)到有效保護(hù)單位商業(yè)機(jī)密的目的。RBH紅軟基地

軟件介紹

當(dāng)前國(guó)內(nèi)企事業(yè)單位管理計(jì)算機(jī)USB接口使用的背景 當(dāng)前，在企事業(yè)單位局域網(wǎng)中，由于缺乏對(duì)電腦U口的管理，使得員工經(jīng)常使用U盤(pán)、移動(dòng)硬盤(pán)等USB存儲(chǔ)設(shè)備來(lái)拷貝電腦文件。雖然現(xiàn)在的U盤(pán)、移動(dòng)硬盤(pán)容量越來(lái)越大，進(jìn)行文件存儲(chǔ)極為便利。但是，由于很多行業(yè)，特別是一些廣告公司、設(shè)計(jì)公司或軍隊(duì)、國(guó)家機(jī)關(guān)等，電腦里面可能存儲(chǔ)一些機(jī)密信息，一旦被員工通過(guò)U盤(pán)復(fù)制出去，將會(huì)給企業(yè)帶來(lái)巨大的損失，軍隊(duì)或政府機(jī)關(guān)一旦泄露機(jī)密信息，將使得國(guó)家安全面臨重大隱患。為此，企事業(yè)單位必須采取有效的舉措來(lái)禁止電腦使用U盤(pán)、禁止從電腦向U盤(pán)、移動(dòng)硬盤(pán)拷貝文件和資料的行為，全力保護(hù)電腦信息安全和機(jī)密信息。 目前，傳統(tǒng)的方法是通過(guò)進(jìn)入電腦的BIOS進(jìn)行設(shè)置禁用USB接口，從而達(dá)到完全禁止USB外接設(shè)備的使用。但是，這種方法一方面非常容易被通過(guò)BIOS放電的方式清除BIOS密碼，從而可以進(jìn)入BIOS系統(tǒng)而重新恢復(fù)USB的使用，從而可以重新使用U盤(pán)；另一方面，通過(guò)完全禁止USB口的使用，也會(huì)導(dǎo)致電腦的USB鼠標(biāo)、USB鍵盤(pán)或USB加密狗以及其他非存儲(chǔ)的USB設(shè)備的使用，從而也帶來(lái)極大不便。此外，一些單位還通過(guò)直接將USB口通過(guò)焊接的方式完全封死或者通過(guò)在主板上完全切斷機(jī)箱前后USB數(shù)據(jù)線的方式而導(dǎo)致USB接口完全失效的情況，這種管理USB接口的方式同樣也會(huì)導(dǎo)致其他非USB存儲(chǔ)設(shè)備的使用；還有一種通過(guò)安全保密機(jī)箱的方式，也就是使用USB接口必須通過(guò)鑰匙開(kāi)啟USB端口前面的加鎖蓋的方式來(lái)放開(kāi)USB接口使用，但是這種方式管理比較麻煩，極大地增加了網(wǎng)管的工作量，同時(shí)也會(huì)導(dǎo)致非USB存儲(chǔ)設(shè)備的無(wú)法使用。因此，有效控制USB接口使用必須采用更加精細(xì)、便捷的方法，要實(shí)現(xiàn)完全禁止USB存儲(chǔ)設(shè)備同時(shí)也不影響非USB存儲(chǔ)設(shè)備使用的最終目的，這就必須借助第三方USB監(jiān)控軟件的方式來(lái)加以實(shí)現(xiàn)。 目前，國(guó)內(nèi)一些上網(wǎng)行為管理軟件提供商，在自家的產(chǎn)品中集成了限制USB接口使用的功能。尤其是采用一些基于C/S架構(gòu)的上網(wǎng)行為管理軟件，通過(guò)在員工的電腦安裝客戶端，然后通過(guò)網(wǎng)管員所在的服務(wù)端遠(yuǎn)程操控客戶端的方式來(lái)達(dá)到禁止USB優(yōu)盤(pán)使用、禁止移動(dòng)硬盤(pán)、限制藍(lán)牙使用同時(shí)不影響USB鼠標(biāo)、鍵盤(pán)和加密狗使用的目的。毋庸置疑，這種通過(guò)服務(wù)端遠(yuǎn)程監(jiān)控客戶端電腦的方式，可以在一定程度上實(shí)現(xiàn)監(jiān)視USB使用、只允許USB鼠標(biāo)、鍵盤(pán)和加密狗而禁止U盤(pán)、限制移動(dòng)硬盤(pán)使用的目的。但是，由于這種客戶端很容易被安全軟件、殺毒軟件視為病毒而進(jìn)行查殺或禁止開(kāi)機(jī)啟動(dòng)或禁止客戶端的通訊端口等方式而導(dǎo)致客戶端被移除或失效，從而無(wú)法再進(jìn)行遠(yuǎn)程監(jiān)控電腦USB接口的功能。因此，通過(guò)這種C/S架構(gòu)的方式來(lái)控制電腦USB接口的使用變得比較脆弱，無(wú)法達(dá)到有效監(jiān)視電腦USB接口使用的目的。 國(guó)內(nèi)有效的USB接口禁用軟件、限制USB存儲(chǔ)設(shè)備使用——大勢(shì)至USB接口控制軟件 有鑒于此，大勢(shì)至（北京）軟件工程有限公司實(shí)時(shí)推出了可以有效控制電腦USB口使用、防止電腦隨意使用優(yōu)盤(pán)的“大勢(shì)至USB控制軟件”。大勢(shì)至USB監(jiān)控軟件是一款適用于Windows操作系統(tǒng)的USB設(shè)備監(jiān)控管理軟件。RBH紅軟基地

軟件功能

1、禁止電腦插U盤(pán)、限制電腦接移動(dòng)硬盤(pán)、禁止向手機(jī)復(fù)制資料、禁止手機(jī)存儲(chǔ)卡的使用等 目前，同類(lèi)軟件對(duì)USB存儲(chǔ)設(shè)備或移動(dòng)設(shè)備的控制，常常是基于修改注冊(cè)表或USB驅(qū)動(dòng)或隱藏盤(pán)符的方式來(lái)實(shí)現(xiàn)的，這種方式對(duì)于控制U盤(pán)使用有一定的作用，但是對(duì)于SD卡、移動(dòng)硬盤(pán)，尤其是手機(jī)、平板電腦等帶有存儲(chǔ)功能的設(shè)備（現(xiàn)在智能手機(jī)動(dòng)輒幾十G的容量可以存儲(chǔ)很多文件）常常無(wú)能為力，因?yàn)檫@些設(shè)備雖然采用USB接口進(jìn)行傳輸，但是通訊協(xié)議則完全不同，加之第三方軟件（如手機(jī)助手）的協(xié)助，使得通過(guò)注冊(cè)表、修改USB驅(qū)動(dòng)或隱藏盤(pán)符的方式很難有效應(yīng)對(duì)此類(lèi)存儲(chǔ)設(shè)備，同時(shí)也極容易被一些稍懂技術(shù)人的通反向修改注冊(cè)表、修復(fù)USB驅(qū)動(dòng)或通過(guò)修改組策略而重新顯示隱藏的設(shè)備而輕松繞過(guò)。因此，當(dāng)前國(guó)內(nèi)同類(lèi)限制U口使用的軟件常常面臨著功能上和安全上的不足和漏洞，無(wú)法充分保護(hù)電腦USB接口的安全。而大勢(shì)至監(jiān)控USB接口使用軟件采用Windows最底層的HOOK技術(shù)和文件驅(qū)動(dòng)技術(shù)，可以在操作系統(tǒng)內(nèi)核實(shí)時(shí)阻斷USB設(shè)備接入以及用戶向設(shè)備拷貝文件的動(dòng)作，從而可以完全不受注冊(cè)表、USB驅(qū)動(dòng)或組策略的影響，理論上可以完全禁用一切帶有USB存儲(chǔ)功能的設(shè)備，最大限度保護(hù)了用戶的信息安全和商業(yè)機(jī)密。 RBH紅軟基地
2、禁止使用光驅(qū)刻錄功能、可以完全禁用計(jì)算機(jī)光驅(qū)的使用、禁止軟盤(pán)使用 目前，同類(lèi)軟件常常只能通過(guò)注冊(cè)表、光驅(qū)驅(qū)動(dòng)或組策略的方式來(lái)禁止光驅(qū)使用、禁止軟驅(qū)使用。這使得這種方式一方面極容易被繞過(guò)或突破，另一方面也無(wú)法精確區(qū)分光驅(qū)的播放或刻錄功能，不利于對(duì)光驅(qū)和軟驅(qū)實(shí)現(xiàn)精準(zhǔn)的控制。 RBH紅軟基地
3、禁止電腦串口啟用、限制計(jì)算機(jī)并口使用、禁止打印機(jī)打印文件、禁用USB打印機(jī) 目前，大勢(shì)至屏蔽USB接口軟件可以完全禁用藍(lán)牙、禁用串口、禁用并口、禁用1394口、禁用紅外傳輸、禁用PCMCIA、禁用無(wú)線網(wǎng)卡、禁用有線網(wǎng)卡、禁用調(diào)制解調(diào)器等端口設(shè)備，從而防止了通過(guò)上述端口設(shè)備來(lái)外傳或泄露公司商業(yè)機(jī)密的行為。同時(shí)，大勢(shì)至USB控制器還可以根據(jù)用戶的需要實(shí)時(shí)增加新出現(xiàn)的端口設(shè)備和最新出現(xiàn)的通訊技術(shù)而增加新的功能控制模塊，從而可以實(shí)時(shí)、全方位保護(hù)電腦信息安全和文件安全。 RBH紅軟基地
4、禁止修改操作系統(tǒng)配置，禁止更改注冊(cè)表、禁止打開(kāi)設(shè)備管理器、禁止啟用任務(wù)管理器、禁止啟用組策略、禁止打開(kāi)msconfig配置啟動(dòng)項(xiàng)、禁止開(kāi)機(jī)進(jìn)入安全模式等 大勢(shì)至管理U口使用軟件是國(guó)內(nèi)獨(dú)家集成了對(duì)操作系統(tǒng)全方位控制的安全軟件。目前可以有效禁用注冊(cè)表、禁用設(shè)備管理器、禁用組策略、禁止進(jìn)入電腦安全模式、禁止任務(wù)管理器、禁止U盤(pán)啟動(dòng)電腦、禁止光盤(pán)啟動(dòng)操作系統(tǒng)等等功能，從而一方面極大地保護(hù)了操作系統(tǒng)自身的安全，另一方面也有效地保護(hù)了大勢(shì)至USB控制軟件的安全，防止被控制電腦企圖通過(guò)各種方式來(lái)破壞本系統(tǒng)的正常工作。 RBH紅軟基地
5、獨(dú)家可以防止被殺毒軟件誤殺、被安全軟件攔截或防止員工通過(guò)技術(shù)段破壞本系統(tǒng)的運(yùn)行，確保監(jiān)控實(shí)時(shí)有效 作為一款基于Windows內(nèi)核技術(shù)構(gòu)建的網(wǎng)絡(luò)安全軟件，由于運(yùn)行在操作系統(tǒng)內(nèi)核，同時(shí)在運(yùn)行過(guò)程中要執(zhí)行一些安全探測(cè)工作。因此，不可避免地被一些殺毒軟件、網(wǎng)絡(luò)安全防護(hù)軟件視為病毒、木馬而殺掉或攔截，從而影響了本系統(tǒng)功能的發(fā)揮。因此，我們集成了對(duì)第三方軟件的防護(hù)功能，可以完全阻斷當(dāng)前國(guó)內(nèi)所有主流殺毒軟件、電腦安全軟件對(duì)本系統(tǒng)的攔截和誤殺，從而完全保證了本系統(tǒng)的正常工作。 總之，大勢(shì)至USB限制軟件V1.1版本已經(jīng)從單純的管理電腦USB接口的軟件，正在轉(zhuǎn)變成一款有效管理電腦各種設(shè)備運(yùn)行、加固操作系統(tǒng)安全的專(zhuān)業(yè)電腦安全管理軟件，可以提供從電腦設(shè)備管理、操作系統(tǒng)安全加固、電腦信息安全和商業(yè)機(jī)密保護(hù)全方位的解決方案。 RBH紅軟基地
6、本系統(tǒng)是國(guó)內(nèi)唯一既可以單機(jī)運(yùn)行，同時(shí)又支持通過(guò)安裝客戶端和管理端的方式運(yùn)行，從而實(shí)現(xiàn)了靈活自如的管理 總之，大勢(shì)至限制USB接口使用軟件是當(dāng)前國(guó)內(nèi)禁止電腦U盤(pán)、禁止電腦USB存儲(chǔ)設(shè)備或其他外接設(shè)備功能最全、封堵最強(qiáng)，同時(shí)也是操作最簡(jiǎn)單的電腦信息安全防護(hù)軟件，可以幫助企事業(yè)單位全面保護(hù)電腦重要文件的安全，防止被員工有意或無(wú)意拷貝、泄露等情況的發(fā)生，全面保護(hù)單位無(wú)形資產(chǎn)和商業(yè)機(jī)密。 RBH紅軟基地
7、通過(guò)本系統(tǒng)集成的禁止運(yùn)行某些電腦程序的功能，網(wǎng)管員可以設(shè)定程序黑名單，從而禁止運(yùn)行某些程序 本系統(tǒng)進(jìn)程了禁止計(jì)算機(jī)運(yùn)行程序的功能，網(wǎng)管員只需要將禁止運(yùn)行的程序添加到本系統(tǒng)的黑名單，即可實(shí)時(shí)禁止運(yùn)行某些程序，防止員工隨意安裝、運(yùn)行某些程序?qū)﹄娔X安全造成的隱患，也防止了通過(guò)程序泄露商業(yè)機(jī)密的可能性，同時(shí)也保護(hù)了本系統(tǒng)的正常運(yùn)行。 RBH紅軟基地
8、可以為用戶定制禁用電腦各種設(shè)備的功能，確保用戶可以實(shí)現(xiàn)個(gè)性化、針對(duì)性的管理 大勢(shì)至公司研發(fā)團(tuán)隊(duì)具有強(qiáng)大的二次開(kāi)發(fā)能力和定制能力，可以為用戶定制禁用電腦各種設(shè)備的功能，確保用戶完全掌控計(jì)算機(jī)的使用，有效防止通過(guò)設(shè)備泄露商業(yè)機(jī)密的行為。RBH紅軟基地

軟件截圖

RBH紅軟基地