如何安全使用 USB 驱动器?

USB 驱动器在存储和传输数据方面很受欢迎,但一些使它们方便的特性也带来了安全风险。

USB 驱动器有哪些安全风险?

由于 USB 驱动器(有时称为拇指驱动器)体积小、随手可得、价格低廉且极其便携,因此在将文件从一台计算机存储和传输到另一台计算机时很受欢迎。 

然而,这些相同的特征使它们对攻击者具有吸引力。

攻击者的一种选择是使用您的 USB 驱动器来感染其他计算机。 

攻击者可能会用恶意代码或恶意软件感染计算机,这些代码或恶意软件可以检测何时将 USB 驱动器插入计算机。 

然后恶意软件将恶意代码下载到驱动器上。 

当 USB 驱动器插入另一台计算机时,恶意软件会感染该计算机。

一些攻击者还直接针对电子设备,在生产过程中感染电子相框和U盘等物品。 

当用户购买受感染的产品并将其插入计算机时,恶意软件就会安装在他们的计算机上。

攻击者还可以使用他们的 USB 驱动器来窃取 信息 直接从电脑上。 

如果攻击者可以物理访问计算机,他或她可以将敏感信息直接下载到 USB 驱动器上。 

即使已关闭的计算机也可能容易受到攻击,因为计算机的内存在断电的情况下仍会活跃几分钟。 

如果攻击者可以在此期间将 USB 驱动器插入计算机,他或她可以从 USB 驱动器快速重启系统并将计算机的内存(包括密码、加密密钥和其他敏感数据)复制到驱动器上。 

受害者甚至可能没有意识到他们的计算机受到了攻击。

不过,USB 驱动器最明显的安全风险是它们很容易丢失或被盗。

 观看保护便携式设备:物理安全了解更多信息。

如果未备份数据,丢失 USB 驱动器可能意味着数小时的工作丢失,并且可能无法复制信息。 

如果驱动器上的信息未加密,任何拥有 USB 驱动器的人都可以访问其中的所有数据。

如何保护您的数据?

您可以采取一些步骤来保护 USB 驱动器和您可能将驱动器插入的任何计算机上的数据:

利用安全功能.

在您的 USB 驱动器上使用密码和加密来保护您的数据,并确保您已备份信息以防您的驱动器丢失。

观看保护便携式设备:数据安全了解更多信息。

将个人和企业 USB 驱动器分开.

不要在您的组织拥有的计算机上使用个人 USB 驱动器,也不要将包含公司信息的 USB 驱动器插入您的个人计算机。

使用和维护安全 软件,并使所有软件保持最新。

使用 防火墙、防病毒软件和反间谍软件,使您的计算机不易受到攻击,并确保病毒定义保持最新。

观看了解防火墙、了解防病毒软件以及识别和避免间谍软件以获取更多信息。 

此外,通过应用任何必要的补丁,使计算机上的软件保持最新。

不要将未知的 USB 驱动器插入您的计算机。 

如果找到 USB 驱动器,请将其交给有关当局。 

这可能是某个地点的安全人员、您组织的 IT 部门等。

请勿将其插入您的计算机以查看内容或尝试识别所有者。

禁用自动运行.

自动运行功能可使可移动媒体(如 CD、DVD 和 USB 驱动器)在插入驱动器时自动打开。 

通过禁用自动运行,您可以防止受感染的 USB 驱动器上的恶意代码自动打开。 

In 如何在Windows中禁用自动运行功能, 微软提供了一个向导来禁用自动运行。 在“更多信息”部分,在“如何禁用或启用 Windows 7 和其他系统中的所有自动运行功能”标题下查找 Microsoft® Fix it 图标 操作系统设立的区域办事处外,我们在美国也开设了办事处,以便我们为当地客户提供更多的支持。“