数据安全 禁止拷贝王实现移动策略
保护效果测试
在默认的开启“透明禁止拷贝功能”状态下,激活保护系统的禁止拷贝状态。在此状态下复制硬盘中的任意文件,然后点击右键,发现右键菜单中的“粘贴”命令变成了灰色,此时无法复制任何文件。即使使用快捷键,也无法进行文件复制。直接用右键拖动文件后选择“复制到当前位置”的方式,也无法成功复制文件。
再测试一下受保护的文件安全性如何。同样的,复制指定保护的文件后,右键菜单“粘贴”命令变成灰色;使用快捷键,拖动复制,右键“发送到”命令进行复制时,弹出错误警告提示“无法复制,文件重在被另一个程序使用”。如果试图通过打开文件后,剪切拷贝文件内容,捕获屏幕显示图片等方式窃取机密,也是无法成功的,被保护的文件在打开时会提示文件正在被程序占用,从而无法查看到文件内容。在进行网络传输时,也会提示文件正在使用中,无法通过网络传输——可见指定文件已经被禁止拷贝彻底的保护起来了。
修补漏洞
虽然“禁止保护王”能构有效地保护指定的文件不被拷贝窃取,但是经过详细测试,发现软件还是有一些小漏洞。
首先,在开启“透明禁止拷贝功能”状态下,普通未指定保护的文件虽然无法直接复制,但是可以通过右键菜单中的“发送到”命令,直接将文件发送复制到U盘或移动硬盘中。另外,“透明禁止拷贝功能”状态下,进行文本编辑或其他正常操作时,复制粘贴功能也被禁用了。因此我们在普通情况下,不要开启“透明禁止拷贝功能”,重要的文件直接添加到保护列表中,以进行有效彻底的保护。
另外,在禁止拷贝状态下,如果打开任务管理,将会发现系统中多出了一个名为"nocopy.exe"的进程。"nocopy.exe"进程就是用于保护文件禁止拷贝的,如果恶意结束掉,那么就可突破保护系统窃取机密文件了。所以需要把这个进程很好的保护起来,打开软件安装目录"C:\Program File\禁止拷贝王",在其下找到"nocopy.exe"文件并改名为"winlogon.exe"文件。拷贝保护进程伪造成系统进程,很难分辨出来,而且当非法结束此进程时,会弹出错误提示“进程为系统进程”。如果想开机就启动禁止拷贝功能,还可以将此进程添加到注册表启动项中——但是要注意一点,修改了“nocopy.exe”文件名后,要启用或禁止拷贝保护系统时,需要手工运行或结束相应进程。