如今，便攜式存儲設(shè)備(USB KEY、閃存驅(qū)動器、音樂播放機……)已經(jīng)成為企業(yè)信息安全的切實威脅，這么一個小小的設(shè)備，卻可以方便的將企業(yè)電腦中的大量重要數(shù)據(jù)瞬間拷走，或是將病毒傳入企業(yè)局域網(wǎng)。 在如今的Windows系統(tǒng)中，我們可以方便的插接上便攜式存儲設(shè)備并相互拷貝文件。事實上，對于很多企業(yè)管理者來說，這實在是“方便”的過分了。 據(jù)說在Windows的下一個版本Longhorn中，企業(yè)將可以在員工電腦中禁止掉上述設(shè)備的使用。 市場調(diào)查公司Gartner建議那些大公司在2006年Longhorn發(fā)布之前，先對現(xiàn)有個人電腦中的即插即用功能增加安全防范。畢竟，誰也不知道微軟能否準時在2006年發(fā)布Longhorn(根據(jù)微軟此前的糟糕紀錄，準時發(fā)布的可能性相當小)。而且，從發(fā)布到企業(yè)大規(guī)模部署，還將經(jīng)過一段漫長的時間。而在這么長時間的等待中，我們難道只是眼睜睜的看著資料外泄？不，現(xiàn)在的應(yīng)用軟件中肯定能找到解決這個問題的辦法，但是微軟其實已經(jīng)在新發(fā)布的Windows SP2中為我們帶來了一個簡單的解決辦法：1 點擊開始菜單->運行->輸入regedit，打開注冊表編輯器 2 找到HKLMSystemCurrentControlSetControlStorageDevicePolicIEs項目 3 添加一個名為“WriteProtect”的DWord類型的鍵值 4 將此值賦1 5 退出注冊表 （建議在修改前備份注冊表信息）通過這個操作，可以使連接在此電腦上的USB設(shè)備設(shè)置為只讀。若將鍵值賦值為0，將取消USB設(shè)備的只讀限制。看看吧，SP2的各項改進似乎都可看出微軟在安全性能方面是狠下了一番功夫的。