如今，便攜式存儲(chǔ)設(shè)備(USB KEY、閃存驅(qū)動(dòng)器、音樂(lè)播放機(jī)……)已經(jīng)成為企業(yè)信息安全的切實(shí)威脅，這么一個(gè)小小的設(shè)備，卻可以方便的將企業(yè)電腦中的大量重要數(shù)據(jù)瞬間拷走，或是將病毒傳入企業(yè)局域網(wǎng)。 在如今的Windows系統(tǒng)中，我們可以方便的插接上便攜式存儲(chǔ)設(shè)備并相互拷貝文件。事實(shí)上，對(duì)于很多企業(yè)管理者來(lái)說(shuō)，這實(shí)在是“方便”的過(guò)分了。 據(jù)說(shuō)在Windows的下一個(gè)版本Longhorn中，企業(yè)將可以在員工電腦中禁止掉上述設(shè)備的使用。 市場(chǎng)調(diào)查公司Gartner建議那些大公司在2006年Longhorn發(fā)布之前，先對(duì)現(xiàn)有個(gè)人電腦中的即插即用功能增加安全防范。畢竟，誰(shuí)也不知道微軟能否準(zhǔn)時(shí)在2006年發(fā)布Longhorn(根據(jù)微軟此前的糟糕紀(jì)錄，準(zhǔn)時(shí)發(fā)布的可能性相當(dāng)小)。而且，從發(fā)布到企業(yè)大規(guī)模部署，還將經(jīng)過(guò)一段漫長(zhǎng)的時(shí)間。而在這么長(zhǎng)時(shí)間的等待中，我們難道只是眼睜睜的看著資料外泄？不，現(xiàn)在的應(yīng)用軟件中肯定能找到解決這個(gè)問(wèn)題的辦法，但是微軟其實(shí)已經(jīng)在新發(fā)布的Windows SP2中為我們帶來(lái)了一個(gè)簡(jiǎn)單的解決辦法：1 點(diǎn)擊開(kāi)始菜單->運(yùn)行->輸入regedit，打開(kāi)注冊(cè)表編輯器 2 找到HKLMSystemCurrentControlSetControlStorageDevicePolicIEs項(xiàng)目 3 添加一個(gè)名為“WriteProtect”的DWord類型的鍵值 4 將此值賦1 5 退出注冊(cè)表 （建議在修改前備份注冊(cè)表信息）通過(guò)這個(gè)操作，可以使連接在此電腦上的USB設(shè)備設(shè)置為只讀。若將鍵值賦值為0，將取消USB設(shè)備的只讀限制。看看吧，SP2的各項(xiàng)改進(jìn)似乎都可看出微軟在安全性能方面是狠下了一番功夫的。