网络安全知识：使用USB驱动器进行社会工程

社会工程中使用了多种策略，其中一些是：

USB 驱动器

1. 断开计算机与网络的连接

2. 禁用无线连接

3. 联系信息技术管理部门

保护措施

• 安装和更新反恶意软件（例如Windows Defender）。请访问计算服务网站上的保护计算机，获取有关下载、使用和更新反恶意软件软件的说明。

• 安装和维护防火墙。有关如何配置 Windows 防火墙或 Macintosh 的说明，请访问计算服务保护计算机。

• 避免将未知的 USB 插入计算机或集群计算机。当发现 USB 驱动器无人看管时，请将其交给组织的信息安全管理部门。

• 在计算机上禁用自动运行。自动运行是一项允许 Windows 在 CD、DVD 或 USB 设备插入驱动器时自动运行启动程序的功能。当 USB 设备（例如 iPod 或拇指驱动器）插入计算机时，自动运行还会自动显示该设备的内容。要禁用计算机上的自动运行功能，请执行以下步骤：

要在 Microsoft Windows 中有效禁用自动运行，请导入以下注册表值：

要导入该值，请执行以下步骤：

• 复制文本
• 将文本粘贴到 Windows 记事本中
• 将文件另存为 autorun.reg
• 导航到文件位置
• 双击该文件将其导入到 Windows 注册表中

请注意，具体操作由DSP（桌面支持程序）管理的所有计算机，原则上都应该禁用自动运行功能，以防止当 CD/DVD 或 USB 设备插入计算机时 Windows 自动执行程序。插入 CD/DVD 或任何 USB 设备时，Windows 将不再自动打开这些设备。要查看任何插入媒体的内容，请从桌面或开始菜单打开“我的电脑”，然后双击所需的驱动器以查看其内容。

原文始发于微信公众号（祺印说信安）：网络安全知识：使用USB驱动器进行社会工程