保护个人隐私 教你一招封杀一切外来USB设备

　　在这种社会意识心态越来越扭曲的今天，如何才能保护好自己电脑上的个人隐私，不让那些居心叵测的人盗取自己的重要数据资料呢？从目前来看，绝大多数的数据泄露都是USB接口惹的祸，原因是U盘，移动硬盘还有手机目前都是非常大众化的数据存储设备，只要往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据资料。那么我们有没有办法，让自己的个人电脑杜绝一切外来的USB设备，包括手机。但是自己的私人USB设备又可以畅通无阻，方便使用呢？答案是肯定的。

　　U盘，移动硬盘还有手机目前都是非常大众化的数据存储设备，只要往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据资料.

七彩虹战斧B75K

　　对于一款入门级别的B75来说，原生的USB 3.0接口在主板的接口上一般只会配置两个.

　　测试平台：

　　CPU: I3 3220
　　主板:七彩虹战斧 C.B75K
　　内存 海力士DDR3 1333 4G*2

　　可以对USB接口进行严格管理的，是intel中小企业通锐软件，其中的USB设备管理模块极其的强大！称为USB拦截器。

　　首先，在七彩虹战斧B75K的USB拦截器中设定关闭所有的USB设备，也就是先不允许任何USB设备接入。将所有HK默认“是”的选项都改成“否”。
但是有一点可以放心，USB接口的鼠标和键盘是不会受到任何影响的，因为鼠标和键盘使用的是USB接口一个特殊的中断区间。

　　开启之后，插在电脑上的我自己的ADATA U盘很快就被拦截了，无法使用。但是在被检测到USB设备中，可以看到自己ADATA U盘。点允许该设备后，ADATA U盘就会进入例外的白名单了。

　　七彩虹战斧B75K的ADATA U盘已经出现在了例外白名单中。

　　这样，ADATA U盘就可以正常的使用了。

　　接下来，我将我的手机插到了USB接口中：

　　同样的方式，允许之后，手机就能够正常成为USB设备进行数据拷贝了。

　　接下来做个测试，将手机连接七彩虹战斧B75K主板的USB接口做了更换，从上面的USB 3.0接口换到了下面的USB3.0接口。此时已经被允许了的手机被再次拦截屏蔽，无法正常使用。原来一台USB设备只对应某一个USB接口进行了白名单放行，如果要让一个USB设备能够在C.B75K主板的任意USB接口上正常使用，就必须对所有的USB接口都做一次白名单放行策略。

　　再次允许后，白名单中出现了两个ANDRIOD手机的条目，手机又可以和电脑交互数据了

　　下面,在使用过程中，直接暴力的将我的手机拔出，换上了一台别的安卓系统的手机试试。

　　无论如何更换USB接口，都提示设备被拦截，不被允许，手机是无法接入电脑的。这样只允许自己授权过的USB设备，而封杀所有外来USB设备的目的就轻松达到了。

　　有一点还是值得注意，这款七彩虹战斧B75K的SBA软件最好要设定较为负责的管理密码，否则如果被人自由的修改USB设备管理策略，就无法达到目的了。

　　经过实际测试，即使有人通过破解WINDOWS密码进入系统，并且强行关闭intel中小企业通锐软件进程，七彩虹战斧B75K的USB设备的安全管理策略是依旧生效的，安全系数非常高。