秘鑰分公鑰和私鑰，公鑰是公開的，所有人都可以查到你的公鑰，私鑰是秘密的，需要安全存放，一般系統放在證書裡面，而證書以文件存儲或者放在一個安全的介質裡面（比如很多銀行用 U 盾）
因為普通用戶不了解秘鑰的知識，很多系統屏蔽了公鑰和私鑰的信息，對用戶是透明的，比如銀行的客戶端通知用戶更新秘鑰，系統自動的下載證書，並更新到 U 盾上，在使用的時候，客戶端自動的從 U 盾獲取秘鑰，而 U 盾的文件結構和存儲方式，對用戶是透明的，這樣更加安全
Ⅱ 千分懸賞！單位區域網里的電腦都裝了「黑盾」，導致優盤不能用了，如何破解
USB介面被禁用了.首先試試從注冊表裡能不能改，
首先檢查一下系統的文件分配置表是不是NTFS格式的如果是首先你要修改用戶許可權如果沒有用戶修改的許可權也是不可能實現的，如果有了修改許可權，可以在 windows資源管理器中，進入到系統盤「c:\windows\inf」目錄，找到名為Usbstor.pnf的文件，右擊該文件→「屬性」然後切換到「安全」標簽頁，在「組或用戶名稱」框中選中「CPCWUSEP」→接著在「CPCWUSEP」許可權框中，選中「完全控制」後面的「允許」復選框→「確定」按鈕，再用同上方法找到Usbstor.inf修改相同為「允許」如果是以前已經安裝了USB驅動，可以這樣試試在「開始」→「運行」→輸入 「REGEDIT」回車，按F3鍵，在搜索項里輸入「wrileprotect」當找到時將它刪除即可，然後再一次重新在搜索項里輸入 「wrieeprotect」當找到時也將它刪除，最後再在注冊表裡定位找到：
我的電腦\[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]路徑的子鍵下在右面找到「Start」鍵雙擊打開它將其值修改為「3」重啟動系統即可。
不行的話就應該只能進bios改了。
在主板的BIOS里設置的.
進到BIOS里才能設置成開啟
方法：修改系統文件/注冊表
與第一種方法所不同的是，這種方法僅能禁用USB儲存設備，如移動硬碟或優盤，對於其他USB設備，如USB滑鼠、USB鍵盤就不起作用了。但我們的主要目的是禁止他人在電腦上使用優盤或移動硬碟等可移動存儲設備。
該方法分兩種情況：如果電腦尚未使用過USB設備（比如剛重裝好系統），可以通過向用戶或組分配對Usbstor.pnf和Usbstor.inf兩個文件的「拒絕」許可權來實現對USB設備的禁用。
對於已經使用過USB設備的電腦，要禁用電腦的USB功能，就得通過注冊表來實現。如果你對電腦並不熟悉，修改前請先備份注冊表。
【未使用過USB設備的電腦】
1、啟動資源管理器，依次打開Windows文件夾下面的子目錄Inf。
2、在Inf文件夾里，找到「Usbstor.pnf」文件，右鍵單擊該文件，然後選擇「屬性」。
3、再「屬性」對話框里單擊「安全」選項卡。
4、在「組或用戶名稱」列表中，單擊要為其設置「拒絕」許可權的用戶或組。
5、在「UserName or Group?鄄Name 的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」復選框，然後單擊「確定」。
注意：此外，還需將系統賬戶添加到「拒絕」列表中。
6、右鍵單擊「Usbstor.inf」文件，然後單擊「屬性」。
7、單擊「安全」選項卡。
8、在「組或用戶名稱」列表中，單擊要為其設置「拒絕」許可權的用戶或組。
9、在「UserName or Group?鄄Name 的許可權」列表中，單擊以選中「完全控制」旁邊的「拒絕」復選框，然後單擊「確定」。
【使用過USB設備的電腦】
1、單擊「開始」，然後單擊「運行」。
2、在「打開」框中，鍵入「regedit」，然後單擊「確定」。
3、找到並單擊下面的注冊表項：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右邊窗格中，雙擊「Start」。
5、在「數值數據」框中，將原始數值「3」改成「4」。（如果想恢復對USB設備的支持，只需將該值改回「3」即可。）
6、退出注冊表編輯器。
http://support.microsoft.com/kb/823732/zh-cn
方法三：使用相關軟體
上述兩種手動設置的方法比較淺顯、簡單。對於電腦高手而言，並無法形成有效的防範，所以比較適合個人用戶。而目前市面上有一些專門針對這個問題而開發的USB安全管理軟體，可以很好地對電腦的USB功能進行封鎖，而且控制更方便，安全性更高。
USB加鎖王（企業版）
軟體大小：9.2M
軟體版本：2.0
軟體類型：共享軟體
運行環境：Win9x/Me/NT/2000/XP/2003
軟體下載：http://www.US?鄄Block.cn
USB加鎖王（企業版）是一套電腦USB埠屏蔽、USB控制、實時監視、實時監控與一體的電腦網路安全控制系統。USB加鎖王使用一種USB設備的自動識別技術和雙層控制技術，從驅動級對電腦的USB設備進行控制，安全級別高，可靠性高。能自動識別插入的設備是USB存儲設備或是非存儲設備，並可以控制所有的USB介面設備，如禁止/允許所有USB介面的任何設備。也可以根據需要只禁止USB存儲設備，而允許使用USB介面的非存儲設備如USB滑鼠鍵盤等。該軟體自能由管理員才能登陸設置界面、更改USB設置，以及也關閉或卸載軟體。
「企業版」包含了安裝在員工電腦上的客戶端（Client）程序和安裝在伺服器上的伺服器端（Server）。
客戶端程序的主要功能是屏蔽員工電腦上的USB設備（限制USB），如停止所有USB存儲設備的使用，包括U盤、數碼相機、MP3 等USB存儲設備；以及其他USB設備，如USB滑鼠、USB列印機、USB掃描儀等；而伺服器端則用於監控區域網中所有裝有客戶端程序的電腦的狀態，一旦有客戶端非法關閉，就會發出報警信息；它還可以方便地對所有客戶端電腦的USB設備使用狀態進行控制，可以設為只禁用USB存儲設備、全禁用或者全部不禁用。
「清揚」內網管理系統
軟體大小：3.5M
軟體版本：2.0
軟體類型：共享軟體
運行環境：Windows2000/XP/2003
軟體下載：http://www.qycx.com/nec-demo.htm
「清揚」內網管理系統其實是一個綜合的企業區域網電腦管理系統，可以對區域網內的所有電腦的各種操作和使用許可權進行全面的監控、管理和記錄。如強制性撥號阻斷、禁用USB移動存儲、禁用光碟機、禁用軟碟機、遠程集中設定終端網路屬性（如IP、網關、DNS、代理伺服器和機器名等）、查殺系統進程、實時監控網路列印機及列印行為、實時監控指定目錄中文件的增加、刪除、修改等行為、實時監控終端網路連接信息。禁用USB移動存儲，就是其中的一個主要功能。
該系統能實現對企業區域網內所有電腦的USB存儲設備使用，進行綜合集中的管理。在配置了「禁止使用」策略的電腦就無法使用USB存儲設備。甚至只要一有USB存儲設備被插入，即可立即被阻斷，並記錄在系統日誌里。除此之外，該系統還能對各電腦使用USB的情況進行監控及記錄。
USB Lock AP
軟體大小：1.47M
軟體版本：1.8
軟體類型：共享軟體
運行環境：Windows2000/XP/2003
軟體下載：http://www.advan?鄄sysperu.com
USB Lock AP是一款針對個人用戶的安全保護軟體。雖然功能不多，界面很簡潔，但卻非常實用。軟體界面分3部分。從左到右依次是USB存儲設備防護，光碟機/軟碟機設備防護，文件夾防護。下面的「PC Lock」按鈕可以實現立即鎖住電腦，只有輸入密碼才能解鎖。
軟體安裝好運行後，要輸入密碼才能進入設置界面，初始密碼為「klp10」。當點按USB控制區的「Protect」按鈕後，電腦立即進入防護狀態。只要有任何的USB移動存儲設備插入到電腦的任一USB口上，電腦屏幕會立即被鎖定，並開始15秒倒計數，要求在15秒時間內拔出USB存儲設備，否則將立即關機。雖然有點「蠻橫」，但確實行之有效。對未經允許的外來USB存儲設備，決不妥協，堅決抵制。