移動(dòng)設(shè)備安全使用全監(jiān)控

引言：移動(dòng)設(shè)備給我們的數(shù)據(jù)存儲(chǔ)帶來(lái)了很多的方便，但是也帶來(lái)了不小的安全隱患。本文介紹一些工具軟件來(lái)加強(qiáng)對(duì)移動(dòng)設(shè)備插拔狀態(tài)進(jìn)行全監(jiān)控，以杜絕移動(dòng)設(shè)備的混亂使用。

監(jiān)控本地狀態(tài)

當(dāng)在本地計(jì)算機(jī)中插拔移動(dòng)設(shè)備時(shí)，Windows系 統(tǒng)會(huì)在后臺(tái)自動(dòng)監(jiān)控并記憶它的狀態(tài)信息。借助外力工具USBDeview，能十分輕松地將系統(tǒng)監(jiān)控到的內(nèi)容讀取出來(lái)。

開(kāi)啟USBDeview工具的運(yùn)行狀態(tài)，打開(kāi)如圖1所示的程序界面，從中能看到所有移動(dòng)設(shè)備的插拔記錄，包括歷史的和當(dāng)前的插拔信息，每條記錄中顯示的內(nèi)容包括移動(dòng)設(shè)備的類型、名稱、描述信息、占用的端口編號(hào)、插拔狀態(tài)、移除情況、最近一次插拔時(shí)間、使用的設(shè)備盤符、設(shè)備的連接時(shí)間等等。

在長(zhǎng)時(shí)間工作后，顯示在USBDeview程序界面中的移動(dòng)設(shè)備項(xiàng)目會(huì)越來(lái)越多，這會(huì)影響用戶查看監(jiān)控記錄的效果。所以，對(duì)于那些不需要監(jiān)控記錄的移動(dòng)設(shè)備，我們可以先從設(shè)備列表界面中將其選中，再逐一點(diǎn)擊主界面中的“File”、“Uninstall Selected Items”命令，就能將選中的移動(dòng)設(shè)備監(jiān)控記錄刪除掉。

圖1 USBDeview界面

當(dāng)然，我們也可以將本地移動(dòng)設(shè)備插拔狀態(tài)的監(jiān)控記錄導(dǎo)出成文件，以便于日后查詢。在進(jìn)行該操作時(shí)，先從設(shè)備列表界面中選擇特定監(jiān)控記錄，打開(kāi)它的右鍵菜 單，點(diǎn) 擊“Html Report Selected Items”命令，這樣就能將選中的移動(dòng)設(shè)備插拔狀態(tài)導(dǎo)出成HTML格式的文件了。如果要將所有移動(dòng)設(shè)備的插拔狀態(tài)導(dǎo)出成HTML文件時(shí)，只要執(zhí)行快捷菜單中的“Html Report All Items”命令即可。

值得注意的是，在特定場(chǎng)合下，我們有時(shí)需要將移動(dòng)設(shè)備的插拔狀態(tài)記錄從計(jì)算機(jī)系統(tǒng)中抹除掉，以防止用戶操作隱私的外泄。要做到這一點(diǎn)，其實(shí)很簡(jiǎn)單，只要下載安裝360安全衛(wèi)士工具，點(diǎn)擊主程序界面中的“電腦清理”工具欄按鈕，切換到清理痕跡操作面板中，選中“USB設(shè)備使用痕跡”選項(xiàng)（如圖2所示），再逐一按下“開(kāi)始掃描”按鈕和“立即清理”按鈕，就能快速抹除干凈移動(dòng)設(shè)備的插拔狀態(tài)記錄了。

監(jiān)控遠(yuǎn)程狀態(tài)

在實(shí)際工作中，我們常常要監(jiān)控局域網(wǎng)其他計(jì)算機(jī)中的移動(dòng)設(shè)備插拔狀態(tài)，這該如何實(shí)現(xiàn)呢？使用USB CopyNotify!這款外力工具，我們就能十分方便地遠(yuǎn)程監(jiān)控局域網(wǎng)中移動(dòng)設(shè)備的插拔狀態(tài)，一旦發(fā)現(xiàn)有非法插拔現(xiàn)象時(shí)，還能對(duì)其進(jìn)行及時(shí)攔截。

從網(wǎng)上下載獲得USB CopyNotify!工具的安裝程序包后，發(fā)現(xiàn)其包含兩個(gè)部分，一部分是客戶端程序，一部分是服務(wù)端程序。其中服務(wù)端程序主要是用來(lái)接受終端計(jì)算機(jī)移動(dòng)設(shè)備的監(jiān)控記錄，并生成日志文件以方便隨時(shí)調(diào)用。客戶端程序主要是用來(lái)監(jiān)控插入到終端計(jì)算機(jī)中的移動(dòng)設(shè)備狀態(tài)信息，并對(duì)可疑設(shè)備進(jìn)行放行或攔截操作，同時(shí)將監(jiān)控結(jié)果反饋給服務(wù)端程序。

在本地計(jì)算機(jī)中下載安 裝USB CopyNotify!工 具 時(shí)，必 須 從“Choose Components”向?qū)?duì)話框中選中“USB CopyNotify!Server” 選 項(xiàng)（如 圖 3所示），之后使用默認(rèn)設(shè)置完成剩余安裝操作。同樣地，在局域網(wǎng)需要被監(jiān)控的普通計(jì)算機(jī)中安裝USB CopyNotify!工具時(shí)，一定要在“Choose Components”向?qū)?duì)話框中，選中“USB CopyNotify! Client”選項(xiàng)，才能保證遠(yuǎn)程監(jiān)控操作獲得成功。

為了保證遠(yuǎn)程監(jiān)控的智能效果，客戶端程序在被安裝成功后，能在系統(tǒng)后臺(tái)生 成“USB CopyNotify Client Service”服務(wù)，以實(shí)現(xiàn)跟隨Windows系統(tǒng)啟動(dòng)而自動(dòng)運(yùn)行目的。開(kāi)啟客戶端程序的運(yùn)行狀態(tài)后，先進(jìn)入其配置界面，在“IP Address”位置處輸入服務(wù)器端計(jì)算機(jī)的IP地址，當(dāng)然也 能 在“Machine Name”位置處直接輸入服務(wù)器端計(jì)算機(jī)的名稱，如果在這里輸 入“Localhost”名 稱（如圖4所示），那就意味著服務(wù)器端程序和客戶端程序安裝在相同的計(jì)算機(jī)中，那么USB CopyNotify!工具監(jiān)控的將是本地移動(dòng)設(shè)備狀態(tài)。在“Block USB”設(shè)置項(xiàng)處，選中“Unblock USB Drive”選項(xiàng)，表示對(duì)移動(dòng)設(shè)備的插拔操作進(jìn)行放行，選中“Block USB Drive”選項(xiàng)，表示對(duì)移動(dòng)設(shè)備的插拔操作進(jìn)行攔截。

圖2 清理痕跡操作面板

圖3 USB CopyNotify!安裝向?qū)?/p>

圖4 USB CopyNotify!配置界面

USB CopyNotify!工具能對(duì)移動(dòng)設(shè)備的各種操作狀態(tài)進(jìn)行自動(dòng)監(jiān)控，各種監(jiān)控動(dòng)作都會(huì)列寫在“Select Alert”列表中（如圖5所示），具體的有移動(dòng)設(shè)備的移除、移動(dòng)設(shè)備的插入、移動(dòng)設(shè)備的攔截，還有在移動(dòng)設(shè)備上修改文件、更名文件、刪除文件、添加文件，甚至還有關(guān)機(jī)、進(jìn)入節(jié)電模式、啟動(dòng)結(jié)束USB CopyNotify!程序等。我們可以依照實(shí)際情況，在“Select Alert”列表中勾選合適的監(jiān)控項(xiàng)目，同 時(shí) 在“Path of execute to be run”位置處按下“Browse”按鈕，彈出文件選擇對(duì)話框，選中并導(dǎo)入合適的應(yīng)用程序，日后一旦USB CopyNotify!工具監(jiān)控移動(dòng)設(shè)備的特定動(dòng)作時(shí)，就能自動(dòng)運(yùn)行指定的應(yīng)用程序，實(shí)現(xiàn)智能報(bào)警目的。

為了能夠正確接受到來(lái)自客戶端程序的監(jiān)控結(jié)果，我們還需要對(duì)服務(wù)器端程序進(jìn)行合適的配置操作。當(dāng)服務(wù)器端的USB CopyNotify!工具啟動(dòng)運(yùn)行后，會(huì)在系統(tǒng)托盤區(qū)域處生成該程序的快捷圖標(biāo)，用鼠標(biāo)右鍵點(diǎn)擊該快捷圖標(biāo)，單擊快捷菜單中的“Settings”命令，進(jìn)入服務(wù)器端程序配置對(duì)話框。選中“Send Mail”選項(xiàng)（如圖6所示），強(qiáng)制服務(wù)器端程序在接受到來(lái)自客戶端的監(jiān)控結(jié)果后，將監(jiān)控結(jié)果發(fā)送到特定的電子信箱中。在“Mail To”位置處設(shè)置好收件人的地址，在“Mail From”位置處設(shè)置好發(fā)件人地址，在“SMTP Server”位置處輸入本地郵件服務(wù)器的IP地址，倘若郵件服務(wù)器需要進(jìn)行安全認(rèn)證時(shí)，不妨同時(shí)選中“Require Authentication”選項(xiàng)，再正確輸入好登錄郵件服務(wù)器的賬號(hào)和密碼就OK了。在缺省狀態(tài)下，當(dāng)服務(wù)器端程序接受到來(lái)自客戶端的移動(dòng)設(shè)備監(jiān)控結(jié)果時(shí)，系統(tǒng)托盤區(qū)域處會(huì)出現(xiàn)相關(guān)提示信息，要是選中“Disable Balloon Message”選項(xiàng)，能將報(bào)警提示功能關(guān)閉掉。如果選中“Enable Log”選項(xiàng)，將開(kāi)啟日志保存功能，來(lái)自動(dòng)存儲(chǔ)客戶端程序發(fā)送過(guò)來(lái)的移動(dòng)設(shè)備監(jiān)控結(jié)果，按瀏覽按鈕定義好日志文件的存儲(chǔ)路徑。

圖5 Select Alert列表界面

圖6 服務(wù)器端程序配置對(duì)話框

圖7 過(guò)濾設(shè)置對(duì)話框

按下“Apply filters”按鈕，切換到過(guò)濾設(shè)置對(duì)話框（如圖7所示），在這里可以對(duì)移動(dòng)設(shè)備的監(jiān)控結(jié)果進(jìn)行按需過(guò)濾，包括之前介紹的所有移動(dòng)設(shè)備操作類型，在不同類型的“Log”位置處，可以選擇是否要對(duì)特定監(jiān)控類型進(jìn)行追蹤記錄，在“Email”位置處可以選擇是否要對(duì)管理人員發(fā)送報(bào)警郵件，在“Balloon”位置處可以決定是否要關(guān)閉信息提示功能，完成所有設(shè)置后，按“Save”按鈕返回。

要想讓監(jiān)控報(bào)警效果更顯著，我們可以選中“Play sound for insert and remove USB device messages” 選 項(xiàng)，激 活“Browse”按鈕，按下該功能后彈出文件選擇對(duì)話框，導(dǎo)入合適的聲音文件，這樣當(dāng)客戶端計(jì)算機(jī)有移動(dòng)設(shè)備插拔操作存在時(shí)，我們就能聽(tīng)到事先設(shè)置好的音樂(lè)了。