在这种社会意识心态越来越扭曲的今天，如何才能保护好自己电脑上的个人隐私，不让那些居心叵测的人盗取自己的重要数据资料呢？从目前来看，绝大多数的数据泄露都是USB接口惹的祸，原因是U盘，移动硬盘还有手机目前都是非常大众化的数据存储设备，只要往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据资料。那么我们有没有办法，让自己的个人电脑杜绝一切外来的USB设备，包括手机。但是自己的私人USB设备又可以畅通无阻，方便使用呢？答案是肯定的。

U盘，移动硬盘还有手机目前都是非常大众化的数据存储设备，只要往电脑的USB接口上一插，就能以很快的速度，拷贝大量的数据资料。

七彩虹战斧B75K

对于一款入门级别的B75来说，原生的USB 3.0接口在主板的接口上一般只会配置两个。

测试平台：

CPU：I3 3220

主板：七彩虹战斧C.B75K

内存：海力士DDR3 1333 4G*2

可以对USB接口进行严格管理的，是intel中小企业通锐软件，其中的USB设备管理模块极其的强大！称为USB拦截器。

首先，在七彩虹战斧B75K的USB拦截器中设定关闭所有的USB设备，也就是先不允许任何USB设备接入。将所有HK默认“是”的选项都改成“否”。但是有一点可以放心，USB接口的鼠标和键盘是不会受到任何影响的，因为鼠标和键盘使用的是USB接口一个特殊的中断区间。

开启之后，插在电脑上的我自己的ADATA U盘很快就被拦截了，无法使用。但是在被检测到USB设备中，可以看到自己ADATA U盘。点允许该设备后，ADATA U盘就会进入例外的白名单了。

七彩虹战斧B75K的ADATA U盘已经出现在了例外白名单中。

这样，ADATA U盘就可以正常的使用了。

接下来，我将我的手机插到了USB接口中：

同样的方式，允许之后，手机就能够正常成为USB设备进行数据拷贝了。

接下来做个测试，将手机连接七彩虹战斧B75K主板的USB接口做了更换，从上面的USB 3.0接口换到了下面的USB3.0接口。此时已经被允许了的手机被再次拦截屏蔽，无法正常使用。原来一台USB设备只对应某一个USB接口进行了白名单放行，如果要让一个USB设备能够在C.B75K主板的任意USB接口上正常使用，就必须对所有的USB接口都做一次白名单放行策略。

再次允许后，白名单中出现了两个ANDRIOD手机的条目，手机又可以和电脑交互数据了。

下面,在使用过程中，直接暴力的将我的手机拔出，换上了一台别的安卓系统的手机试试。

无论如何更换USB接口，都提示设备被拦截，不被允许，手机是无法接入电脑的。这样只允许自己授权过的USB设备，而封杀所有外来USB设备的目的就轻松达到了。

有一点还是值得注意，这款七彩虹战斧B75K的SBA软件最好要设定较为负责的管理密码，否则如果被人自由的修改USB设备管理策略，就无法达到目的了。

经过实际测试，即使有人通过破解WINDOWS密码进入系统，并且强行关闭intel中小企业通锐软件进程，七彩虹战斧B75K的USB设备的安全管理策略是依旧生效的，安全系数非常高。