Longhorn新增随身硬盘写保护工具

目前的Windows让iPods及其它随身存储装置很容易就可下载档案──但对于IT管理员来说却太容易有些危险。

下一版的Windows里，在让消费者很容易让这些装置连接到家用的系统同时，也要让大型企业可以轻易的阻止这类装置的连接。

USB小硬盘（所谓的快闪硬盘），音乐随身听如iPod，及其它小型的科技产品，由于可以存储庞大的资料，因此也产生了许多的数据安全问题。有些人担心，这些装置可能被利用，藉以快速提取商用PC硬盘内的机密数据，或者甚至把恶意程序带进企业网络内。

“这真的是个问题。”微软Windows事业部开发员Padmanand Warrier表示，“我们从IT人员那里得到了这样的响应。”

为了加入新功能，微软希望能够在2006年推出的Longhorn版Windows操作系统上让有线及无线装置的连接有一个共同的模式。对于消费者来说，这意谓着无线的打印机、网络音乐随身听，及其它装置，都将会像现有的USB小硬盘机一样的容易安装。

微软在Windows XP Service Pack 2 (SP2)上已经有权宜之计了，就是让使用者可以更改Windows的设定以防止数据写入USB装置。但Longhorn里的这项功能将更丰富。

微软在本周的IDE（英特尔科技论坛）上展示了这项所谓的“随插即用扩展功能”（Plug and Play Extensions）。

对企业来说，这意谓着将对随身装置取得一些控制权。“不只有USB小硬盘，”Warrier表示，还有其它一些蓝牙等其它连接标准的装置。

藉由新增工具以防止员工将携带式硬盘连上计算机，微软为大型企业提供了阻止这类装置的更多方法，就如一些政府机关和其它高安全机构的做法一样。

“USB小硬盘已经无所不在了。”技术服务及顾问公司Kroll OnTrack的资深管理总监Alan Brill表示，“你可以将它插入Windows 95以后的所有计算机里。这是一种很好用但也很容易被滥用的工具。”

Brill表示，一般来看，公司企业对于这种数字存储装置的威胁反应有些慢。

“公司对此一直睁一只眼闭一只眼。”Brill表示，“想想过去，若你要偷窃重要信息可不容易，你还得搬走一大箱文件才行。”

例如，英特尔会检查员工的袋子，但最后这样的搜查就变得不切实际了。拥有大约8万名员工的英特尔发现到，实在没有办法防止有人把档案放到快闪碟或iPod的硬盘里，一位代表表示。

“你有更好的方法──要确保员工了解保护公司信息的重要性，并让他们负此责任。”这位代表表示。

市场研究公司Gartner已经建议大型企业，要取消Windows内某些“随插即用”的功能做为安全的预防措施。

IT管理员都不会去使用阻止USB埠连接工具，这种工具显为人知，而且很少用。“其实有这种工具的…但99.9%的商用计算机里都没有这种工具。”Brill表示。

当然的，这种功能要到Longhorn才会有，也就是2006年以后，而且公司企业大量采用新操作系统还要更久的时间。

此举也透露出微软对Longhorn的更多意图。近来大家所最关心的是微软取消了Longhorn的一些重要功能，如WinFS档案系统。