将 USB 闪存盘锁定到特定计算机

Question

我们有供数据操作员使用的 U 盘，他们查看敏感数据，这些 U 盘供工作使用，以防他们需要在计算机之间传输数据（他们的网络是隔离的，无法访问互联网或共享文件服务器，我还没有为他们配置文件服务器，还没有硬件）

这些 U 盘不应离开办公室，也不应在其他计算机上使用。如果有人无意或有意将 U 盘带回家或试图将其插入其他计算机，他们就能够访问其中的数据。

有没有办法“锁定”这些 USB 闪存盘，使其只能在特定的计算机上使用？

我尝试研究一下它，但却一无所获。

欢迎任何建议。

谢谢！

Answer 1

我不知道您使用的是哪种操作系统，但如果是 Windows 7 或 8，您可以使用 Bitlocker 或 EFS 加密整个驱动器或驱动器上的文件夹和文件。您可能可以使用其他加密程序在其他操作系统上获得相同的结果。

EFS 只会加密文件夹和文件，而 bitlocker 可以加密整个驱动器。EFS 解密密钥与用户帐户绑定，而 bitlocker 使用证书。只要您阻止用户将解密密钥或证书带出办公室，那么可移动驱动器上的文件就只能在具有正确帐户或证书的计算机上访问。

虽然驱动器未锁定到计算机，但是没有正确解密密钥的计算机用户将无法访问其上的信息。

Answer 2

如果安全要求高于软件所能承受的范围，而事实上，存储加密/解密密钥的文件系统存在被攻击的风险，或者存在针对键盘扫描或两者或其他攻击的木马病毒的风险，那么你将需要硬件加密手段。它们被称为通过编码器透明加密。它是您计算机内的额外设备。例如安库德生成：

或者一些外部 USB 编码器，例如

阿普里科恩：

或者只看一下具有内置加密和其他相关功能的 Pen Drives，例如：

• 陳捷

• 安全USB

• 阿勒塞克

• 铁钥匙

希望能帮助到你。

Answer 3

您可以做什么......您可以获得这款特殊的 Netgear NightHawkhttps://www.amazon.com/NETGEAR-Nighthawk-Gigabit-Support-Compatible/dp/B011AJYQ8Q?th=1

网站上有一个选项，您可以用它获得 1 Tb 硬盘。您需要做的是关闭无线选项，插入硬盘，并将其设置为仅允许您所需的计算机进入本地网络。如果您愿意，您可以在以太网输入上放置硬件防火墙，这样它就会很安全，因此您可以在互联网连接下使用它。

摘要：安全网络，互联网可选，但硬件防火墙非常安全。仅允许某些计算机。有 1 Tb 硬盘用于存储，如果您愿意，也可以在其上安装软件加密。

超级安全的本地或互联网网络。超级安全的存储非常棒。

-Dane Wright（如果你看我的 Youtube 频道的话也是一样）。