USB软件层防护措施

在 USB 安全领域，很多人首先想到的是“拔掉接口”或“物理锁定”。但在实际应用中，软件层面的防护措施同样不可或缺，尤其是在无法完全封闭 USB 接口的办公环境、研发场所或终端设备中。

本篇文章将从操作系统内建功能、注册表配置、第三方工具到开源项目，全面介绍如何通过软件手段提升 USB 安全性，防止 BadUSB、键盘注入（Keystroke Injection）等攻击。

---

一、操作系统级防护：Windows 和 Linux 的内建机制

🔧 Windows：使用组策略限制 USB 设备安装

Windows 系统提供了组策略（Group Policy）功能，可用于限制 USB 设备的安装，防止未经授权的设备接入系统。

✅ 配置方法：

1. 打开组策略编辑器（gpedit.msc）
2. 导航到：

   计算机配置 > 管理模板 > 系统 > 设备安装 > 设备安装限制
   

3. 启用“仅允许安装这些设备 ID 中定义的设备”
4. 添加允许的硬件 ID（可通过设备管理器查看）

这种方式可有效实现 USB 设备白名单策略，只允许特定设备连接系统，其他设备将被自动拒绝。

---

🔐 Windows：强制 UAC 提示输入管理员密码

许多 USB 攻击工具（如 Rubber Ducky）通过模拟键盘输入，自动点击“是”以绕过 UAC 提示，从而获取系统权限。

🛡️ 防护方法：修改注册表，强制输入管理员密码

打开命令提示符（以管理员身份）并执行以下命令：