征集USB过滤的解决方案、感谢大家指点。
大家好、最近有个关于USB过滤的需求、现在征集解决方案、感谢大家能再次讨论下。
需求是:在指定的计算机上、只允许经过我授权的U盘才可以复制文件。
可以考虑改造U盘。
我目前的想法是:
一:
1、U盘串号加密生成注册文件存在在U盘中。应用检测U盘注册文件、不合法直接卸载U盘。
2、关于应用的保护、可以劫持系统DLL、或者是注入到系统线程中。
3、缺点就是不能过PE、U盘串号不知道能不能被欺骗、安全模式过不了。
二:
1、改造U盘加装一个EPPROOM、存放密钥、可以解决欺骗串号的问题。应用检测EPPROOM、
2、还是基于应用检测、不能过PE、不能过安全模式。
三:
1、驱动过滤、对此小弟不是非常了解、感谢大家补充下。
四:
彻底改造USB接口、加装芯片,U盘插入的时候检测EPPROOM。如果合法就挂载USB驱动。
此方法过PE。过安全模式。
小弟才疏学浅、来到这地方、希望大家能给点建议、感激不尽!
------解决方案-------------------- 没搞过,帮顶
------解决方案--------------------