USB设备有类型的区分,如storage存储设备、printer打印机、HID输入设备等等,像加密狗、芯片烧录卡、网银U宝等也是不同类型的设备,当一个USB设备首次插入某台计算机安装驱动后,就相当于在该计算机上注册了这个USB设备的信息,也知道了该设备的类型和唯一识别码。
以上是原理,所有的安全保密软件针对不同USB设备采取允许使用和禁止使用,都是采取的上述原理。
单靠加入域是没办法做到区分加密狗和U盘采用不同策略的,一点是借助了其它辅助措施,或者是第三方安全保密软件,或者是自己编写脚本配合组策略使用。
问题就出在这批加密狗硬件供计算机识别的设备类型可能不正确,导致被当做其它类别的设备被禁用了,或者是和现有安全策略对应的设备类型都不匹配,保密软件无法正确处理,就将其禁用了。
解决的办法:如果是加密狗设备类型模拟了其它设备类型(如HID),那只有联系加密狗厂家和保密软件厂家联合解决;如果是新的设备类型,可以从注册表中提取样本以后,要求软件厂家加入新的安全策略,或者是自己修改域脚本。
追问我们一直都是用同一批加密狗的,之前一直都没事,就这几天开始,有部分的机子出现上面的问题而已
追答这个信息很重要,足以说明不是我的推断,那只能如seth8888所说,从系统优化设置和软件冲突上找原因了!