將 USB 隨身碟鎖定到特定計算機

Question

我們為數據操作員提供隨身碟，他們查看敏感數據，隨身碟供工作使用，以防他們需要在電腦之間傳輸數據（他們的網路是隔離的，無法訪問互聯網或共享文件伺服器，我還沒有配置文件伺服器供其使用，還沒有硬體）

這些隨身碟不應該離開辦公室，也不應該在其他電腦上使用。如果有人無意或有意地將 USB 帶回家或嘗試將其插入另一台計算機，他們將能夠存取資料。

有沒有辦法「鎖定」這些 USB 隨身碟，使其僅在特定電腦上使用？

我試著研究一些關於它的東西，但什麼也沒找到。

歡迎任何建議。

謝謝！

Answer 1

我不知道您使用的是什麼作業系統，但如果是 Windows 7 或 8，您可以使用 Bitlocker 或 EFS 加密整個磁碟機或其中的資料夾和檔案。您可能可以使用另一個加密程式在不同的作業系統上獲得相同的結果。

EFS只會加密資料夾和文件，bitlocker可以加密整個磁碟機。 EFS 解密金鑰與使用者帳戶綁定，bitlocker 使用憑證。只要您阻止使用者將解密金鑰或憑證帶出辦公室，那麼可移動磁碟機上的檔案就只能在具有正確帳戶或憑證的電腦上存取。

雖然驅動器未鎖定到計算機，但不在具有正確解密金鑰的計算機上的任何人都無法存取其中的資訊。

Answer 2

如果安全要求高於軟體手段，實際上存在儲存加密/解密金鑰的檔案系統受到攻擊的風險，或者針對鍵盤掃描或兩者兼而有之的木馬病毒攻擊或其他攻擊的風險，那麼您將需要硬體加密手段。他們叫透過編碼器具有透明加密。它是您計算機內的一個額外設備。例如安庫德產生：

或一些外部USB編碼器，例如

杏子:

或只是看看具有內建加密和其他相關功能的筆式驅動器，例如：

• 金法斯特

• 安全USB

• 警報系統

• 鐵鑰匙

希望能幫助你。

Answer 3

您可以做什麼......您可以獲得這款特殊的 Netgear NightHawkhttps://www.amazon.com/NETGEAR-Nighthawk-Gigabit-Support-Compatible/dp/B011AJYQ8Q?th=1

它在網站上有一個選項，您可以使用它來獲得 1 Tb 硬碟。您需要做的是關閉無線選項，插入硬碟，並將其設定為僅允許您想要的電腦進入本機網路。如果您願意，您可以在乙太網路輸入上放置一個硬體防火牆，它是安全的，因此您可以透過網路連線使用它。

摘要：安全網路、網際網路 可選，但使用硬體防火牆非常安全。僅允許某些計算機。有一個 1 Tb 硬碟用於存儲，如果您想在上面安裝軟體加密，您也可以。

超安全的本地或網路網路。超級安全儲存非常棒。

-Dane Wright（如果你看我的 Youtube 頻道，也是一樣）。