麒麟動(dòng)態(tài)
隨著互聯(lián)網(wǎng)的普及,電腦病毒始終是個(gè)很讓人頭疼的問(wèn)題。近日，一種高風(fēng)險(xiǎn)蠕蟲病毒“樹莓知更鳥”（Raspberry Robin）正在通過(guò)USB設(shè)備進(jìn)行廣泛傳播，威脅著廣大企業(yè)用戶與個(gè)人用戶的系統(tǒng)安全。為了提升外接設(shè)備連接時(shí)的安全性，銀河麒麟桌面操作系統(tǒng)V10 (SP1) 2203新增的外設(shè)管控功能，通過(guò)管理接口、設(shè)備、權(quán)限、策略四個(gè)控制列表，對(duì)各類USB設(shè)備實(shí)行可讀、可寫、禁止使用等多種細(xì)粒度安全策略，實(shí)現(xiàn)多層次化的安全防護(hù)，在保證“可用和安全”的前提下，能夠有效切斷病毒的傳播，防止系統(tǒng)數(shù)據(jù)泄露。
對(duì)于現(xiàn)代辦公族而言，U盤、移動(dòng)硬盤、打印機(jī)等已經(jīng)成為我們?nèi)粘９ぷ髦薪?jīng)常使用的外接設(shè)備，尤其是使用USB接口的存儲(chǔ)設(shè)備，用來(lái)交換數(shù)據(jù)非常方便。遇到重要文件，更是有很多人還會(huì)用USB存儲(chǔ)設(shè)備進(jìn)行備份保存。然而“樹莓知更鳥”（Raspberry Robin）正是通過(guò)被感染的USB設(shè)備（如U盤）進(jìn)行傳播。雖然“樹莓知更鳥”病毒對(duì)于國(guó)產(chǎn)操作系統(tǒng)威脅較小，但移動(dòng)存儲(chǔ)設(shè)備安全問(wèn)題不容忽視，銀河麒麟桌面操作系統(tǒng)V10 (SP1) 2203的外設(shè)管控功能就可有效加強(qiáng)USB設(shè)備的防護(hù)，確保設(shè)備使用安全。
以U盤為例，用戶想要允許U盤接入電腦，但僅開(kāi)放U盤讀取權(quán)限，只需要按照以下操作就可實(shí)現(xiàn)：
（1）?在“安全中心”菜單中點(diǎn)擊“設(shè)備安全”頁(yè)簽，開(kāi)啟外設(shè)管控并進(jìn)入高級(jí)配置
（2）?開(kāi)啟“設(shè)備控制”標(biāo)簽頁(yè)的“USB存儲(chǔ)設(shè)備”按鈕
（3）“權(quán)限控制”標(biāo)簽頁(yè)中移動(dòng)存儲(chǔ)的權(quán)限控制選“只讀權(quán)限”
當(dāng)有未授權(quán)U盤接入電腦時(shí)，可先通過(guò)殺毒軟件確認(rèn)安全后，再將策略配置修改為“放行”：
（1）在“安全中心”菜單中點(diǎn)擊“設(shè)備安全”頁(yè)簽，開(kāi)啟外設(shè)管控并進(jìn)入高級(jí)配置
（2）開(kāi)啟“設(shè)備控制”標(biāo)簽頁(yè)的“USB存儲(chǔ)設(shè)備”按鈕
（3）有未授權(quán)U盤接入電腦時(shí)，系統(tǒng)自動(dòng)彈出“麒麟安全授權(quán)認(rèn)證”彈窗，選擇“本次阻攔”
（4）通過(guò)殺毒軟件掃描U盤，確認(rèn)U盤安全
（5）在外設(shè)管控-高級(jí)配置-策略控制-未授權(quán)設(shè)備-該U盤的策略配置中設(shè)置“放行”
除了對(duì)USB設(shè)備的管控，外設(shè)管控還支持?jǐn)z像頭、打印機(jī)、藍(lán)牙等多種設(shè)備類型，以及無(wú)線網(wǎng)卡、有線網(wǎng)卡等多種接口類型，從物理接口層有效阻斷外接設(shè)備接入給系統(tǒng)帶來(lái)的未知風(fēng)險(xiǎn)；提供細(xì)粒度讀寫權(quán)限控制和設(shè)備策略控制，滿足不同應(yīng)用場(chǎng)景外設(shè)設(shè)備接入的安全性要求。外部設(shè)備接入的多重防護(hù)控制，有效防止了系統(tǒng)重要數(shù)據(jù)意外丟失和惡意竊取。如果想要您的系統(tǒng)和USB設(shè)備多一重保護(hù)，多一份安心，趕快下載銀河麒麟桌面操作系統(tǒng)V10 (SP1) 2203用起來(lái)吧！
通訊員? | 田媛
來(lái)? ? 源 | 產(chǎn)品與生態(tài)中心
審? ? 核 | 市場(chǎng)與政府事務(wù)部
