是否可以锁定 Windows 7 或 Windows Vista 笔记本电脑上的用户帐户,以便无法从中复制文件?(例如,禁用所有互联网访问、禁用 USB 端口或至少确保无法将驱动器安装到它们上等)。
有没有已发布的程序可以做到这一点?
此外,如果使用 Windows 加密技术对磁盘上的文件进行加密,当硬盘插入另一台计算机时,知道笔记本电脑上的来宾用户密码是否足以访问这些文件?
我确实意识到,经验丰富的黑客可能可以破解几乎所有的安全措施。其目的是防止高级用户从笔记本电脑上复制文件,而不是防止黑客。
答案1
简而言之,没有。
如果您不介意锁定整个驱动器,那么使用全驱动器加密可以非常接近成功。如果没有这个,有人总是能够将驱动器从机器中取出并连接到另一台运行现成数据恢复工具的机器。即使使用全驱动器加密,只要使用正确的工具,这也只是时间问题。
答案2
加密驱动器是最接近的。只需移除驱动器并将其安装到另一台机器中,即可绕过所有其他措施,因此这些措施只是“感觉良好”的措施,即使对于“高级用户”来说也只是小麻烦。将驱动器插入另一台机器后,想要读取数据的人是否知道原始机器上的用户帐户密码并没有太大区别。
如果您担心笔记本电脑的合法用户从中复制数据,我认为技术方法是错误的方法,因为您的真正问题是人性化的,应该得到适当处理。
答案3
除了整个磁盘加密和 USB 锁定之外,你还必须移除你的火线端口(物理上 -你无法充分禁用它们- 因此将其移除或用环氧树脂或类似物填充)并禁止 CD/DVD 写入。
您是否想过用户可以通过电子邮件、文件传输等做什么?