Category Archives: 安全体系

1、固件级别
在自助机上写书数据时，通过闪存厂商提供的工厂工具或SDK，调整闪存固件为只读。
优点：
技术门槛较高
缺点：
需要闪存厂商提供API
绑定闪存厂商

2、驱动级别
安装驱动前，Windows无法直接识别。安装驱动后，数据分区对Windows只读。
也可以将U盘分为两个分区，一个分区光盘分区，存储驱动；一个分区是数据，Windows无法直接识别。安装驱动后，数据分区对Windows只读。
优点：
技术门槛高
缺点：
开发周期长，需要技术储备

3、分区级别：光盘模式
将U盘分区设置为光盘模式。
优点：
技术门槛较高
缺点：
需要技术探索，需要技术储备

4、分区级别：特殊分区
采用特殊分区，让分区内文件只对Viewer只读，在Windows下无法挂载分区，或者看不到分区（未分配）
优点：
技术门槛较高
缺点：
需要技术探索，需要技术储备

5、文件系统级别：分区只读（其实本机注册表，本机生效）
通过API，将NTFS分区，设置为只读。
优点：
实现简单
缺点：
技术门槛低

DISKPART
DISKPART>LIST DISK
DISKPART>SELECT DISK 2
DISKPART>ATTRIBUTES DISK SET READONLY
#DISKPART>ATTRIBUTES DISK CLEAR READONLY
DISKPART>EXIT

6、文件系统级别：文件只读
通过NTFS操作，将文件设为只读。
优点：实现简单
缺点：技术门槛低

7、文件级别：文件加密
同时在ZIP压缩时，添加随机密码。随机密码经过加密，放到Meta文件中。
优点：实现简单
缺点：技术门槛低

8、文件级别：自定义文件格式
自定义文件格式
优点：实现简单
缺点：重新造轮子，和个人水平相关