[分享]U盘的安全性大考验

有些闪存盘提供数据加密的功能。通常在文件系统的下层使用全磁盘加密来达到。加密功能防止未经授权的人访问闪存盘上的数据；缺点则是因为没有统一的标准，此闪存盘只能在少部分安装有兼容加密软件的电脑上使用。
有些加密软件可以不需安装即可运行。这些软件的可执行文件可以跟加密的文件一起存储在闪存盘上。加密的文件可以在运行微软Windows的电脑上访问。其它的闪存盘允许用户设置不同大小的加密与公开分区区。而为了Windows、麦金塔、Linux设计的加密软件可执行文件可以放在公开分区区中。有些较差的加密软件可能需要管理者权限才能运行并访问数据。
新款的闪存盘支持生物指纹功能来确认用户的身份。在2005年年中，在闪存盘上支持指纹功能比起标准的密码保护来说还是较贵的选择。大多数的指纹扫描设备必须依赖操作系统中的驱动程序来检验指纹，因而这些闪存盘就只能用在运行微软Windows操作系统的电脑。
有些厂商将闪存盘作为运行认证的设备之一。其方式是使用闪存盘内的加密金钥或是与目标系统内的软件沟通来控制敏感系统的访问权限。这些系统被设计为除非闪存盘被接上主机，否则系统不会运作。有些“电脑锁”被插入电脑时，表现得也像闪存盘一样。
所有数据保护的方式也增加了合法用户（数据拥有者）无法访问数据的风险。
闪存盘对大型组织来说是很大的安全性挑战。因为它们的小体积以及方便性，让没有权限的访客或是有恶意的员工能够在几乎不会被发现的情况下偷走机密的数据。在2008年，香港及澳门的多家医院发生多起闪存盘的遗失及失窃事件，引起病人隐私的危机。同样地，共用或是公共的电脑也容易被攻击者使用闪存盘放入恶意软件，例如rootkit或是分组截取软件等。为了防止这些问题，有些组织禁止使用闪存盘，而有些电脑禁止一般用户挂载USB大量存储设备（这是Windows XP Service Pack 2的一个功能）。也有电脑使用第三方软件来控制USB的使用。也有组织使用非科技的解决办法：拔掉主机内部USB端口的连接线或干脆用树脂堵住USB端口。

VistaReadyBoost


ReadyBoost是Windows Vista中的新技术，它利用了闪存随机读写及零碎文件读写上的优势来提高系统性能。如果你的U盘达到规格，可以通过启动ReadyBoost来提升系统速度。


Prayayav3


PRAYAYA v3是一个U盘启动系统。迷你办公软件。可以安装自己需要的软件在U盘上。达到移动办公目的






U盘寄生虫


“U盘寄生虫”是一个利用U盘等移动设备进行传播，并利用autorun.inf自动播放文件触发的蠕虫病毒。autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能，优先执行所要加载的病毒程序，从而破坏用户计算机，使用户计算机遭受损失。


专家建议：用户在使用U盘前，务必先使用杀毒软件进行扫描，确认无毒后再打开。可在U盘里建一个autorun.inf文件夹后设置只读隐藏。


可以利用CMD中的批处理命令建立autorun.inf，如下：


@echo off


md autorun.inf


cd autorun.inf


md abc..\


pause


将以上命令复到记事本中保存为Bat或cmd文件格式,在U盘中运行，即可不再让U盘病毒运行。


如果要删掉这个文件夹，要运行以下命令行：


@echo off


cd autorun.inf


rd abc..\


cd..


rd autorun.inf


pause


将以上命令复到记事本中保存为Bat或cmd文件格式，在U盘中运行，即可删除autorun.inf文件夹。


可以利用组策略gpedit.msc来禁止U盘中的可执行文件的运行：


在“运行”中输入“gpedit.msc”


计算机配置——Windows设置——安全设置——软件限制策略——其它策略——右击新建路径规则——添加你要限制的盘符——确定


这样U盘中的所有可执行文件都不会运行，若要运行，重复以上动作，设为不受限即可。

来看一下

不错，了解了