秘钥分公钥和私钥，公钥是公开的，所有人都可以查到你的公钥，私钥是秘密的，需要安全存放，一般系统放在证书里面，而证书以文件存储或者放在一个安全的介质里面（比如很多银行用 U 盾）
因为普通用户不了解秘钥的知识，很多系统屏蔽了公钥和私钥的信息，对用户是透明的，比如银行的客户端通知用户更新秘钥，系统自动的下载证书，并更新到 U 盾上，在使用的时候，客户端自动的从 U 盾获取秘钥，而 U 盾的文件结构和存储方式，对用户是透明的，这样更加安全
Ⅱ 千分悬赏！单位局域网里的电脑都装了“黑盾”，导致优盘不能用了，如何破解
USB接口被禁用了.首先试试从注册表里能不能改，
首先检查一下系统的文件分配置表是不是NTFS格式的如果是首先你要修改用户权限如果没有用户修改的权限也是不可能实现的，如果有了修改权限，可以在 windows资源管理器中，进入到系统盘“c:\windows\inf”目录，找到名为Usbstor.pnf的文件，右击该文件→“属性”然后切换到“安全”标签页，在“组或用户名称”框中选中“CPCWUSEP”→接着在“CPCWUSEP”权限框中，选中“完全控制”后面的“允许”复选框→“确定”按钮，再用同上方法找到Usbstor.inf修改相同为“允许”如果是以前已经安装了USB驱动，可以这样试试在“开始”→“运行”→输入 “REGEDIT”回车，按F3键，在搜索项里输入“wrileprotect”当找到时将它删除即可，然后再一次重新在搜索项里输入 “wrieeprotect”当找到时也将它删除，最后再在注册表里定位找到：
我的电脑\[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]路径的子键下在右面找到“Start”键双击打开它将其值修改为“3”重启动系统即可。
不行的话就应该只能进bios改了。
在主板的BIOS里设置的.
进到BIOS里才能设置成开启
方法：修改系统文件/注册表
与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。
该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。
对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。如果你对电脑并不熟悉，修改前请先备份注册表。
【未使用过USB设备的电脑】
1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。
2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。
3、再“属性”对话框里单击“安全”选项卡。
4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
注意：此外，还需将系统账户添加到“拒绝”列表中。
6、右键单击“Usbstor.inf”文件，然后单击“属性”。
7、单击“安全”选项卡。
8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
【使用过USB设备的电脑】
1、单击“开始”，然后单击“运行”。
2、在“打开”框中，键入“regedit”，然后单击“确定”。
3、找到并单击下面的注册表项：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
4、在右边窗格中，双击“Start”。
5、在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。）
6、退出注册表编辑器。
http://support.microsoft.com/kb/823732/zh-cn
方法三：使用相关软件
上述两种手动设置的方法比较浅显、简单。对于电脑高手而言，并无法形成有效的防范，所以比较适合个人用户。而目前市面上有一些专门针对这个问题而开发的USB安全管理软件，可以很好地对电脑的USB功能进行封锁，而且控制更方便，安全性更高。
USB加锁王（企业版）
软件大小：9.2M
软件版本：2.0
软件类型：共享软件
运行环境：Win9x/Me/NT/2000/XP/2003
软件下载：http://www.US?鄄Block.cn
USB加锁王（企业版）是一套电脑USB端口屏蔽、USB控制、实时监视、实时监控与一体的电脑网络安全控制系统。USB加锁王使用一种USB设备的自动识别技术和双层控制技术，从驱动级对电脑的USB设备进行控制，安全级别高，可靠性高。能自动识别插入的设备是USB存储设备或是非存储设备，并可以控制所有的USB接口设备，如禁止/允许所有USB接口的任何设备。也可以根据需要只禁止USB存储设备，而允许使用USB接口的非存储设备如USB鼠标键盘等。该软件自能由管理员才能登陆设置界面、更改USB设置，以及也关闭或卸载软件。
“企业版”包含了安装在员工电脑上的客户端（Client）程序和安装在服务器上的服务器端（Server）。
客户端程序的主要功能是屏蔽员工电脑上的USB设备（限制USB），如停止所有USB存储设备的使用，包括U盘、数码相机、MP3 等USB存储设备；以及其他USB设备，如USB鼠标、USB打印机、USB扫描仪等；而服务器端则用于监控局域网中所有装有客户端程序的电脑的状态，一旦有客户端非法关闭，就会发出报警信息；它还可以方便地对所有客户端电脑的USB设备使用状态进行控制，可以设为只禁用USB存储设备、全禁用或者全部不禁用。
“清扬”内网管理系统
软件大小：3.5M
软件版本：2.0
软件类型：共享软件
运行环境：Windows2000/XP/2003
软件下载：http://www.qycx.com/nec-demo.htm
“清扬”内网管理系统其实是一个综合的企业局域网电脑管理系统，可以对局域网内的所有电脑的各种操作和使用权限进行全面的监控、管理和记录。如强制性拨号阻断、禁用USB移动存储、禁用光驱、禁用软驱、远程集中设定终端网络属性（如IP、网关、DNS、代理服务器和机器名等）、查杀系统进程、实时监控网络打印机及打印行为、实时监控指定目录中文件的增加、删除、修改等行为、实时监控终端网络连接信息。禁用USB移动存储，就是其中的一个主要功能。
该系统能实现对企业局域网内所有电脑的USB存储设备使用，进行综合集中的管理。在配置了“禁止使用”策略的电脑就无法使用USB存储设备。甚至只要一有USB存储设备被插入，即可立即被阻断，并记录在系统日志里。除此之外，该系统还能对各电脑使用USB的情况进行监控及记录。
USB Lock AP
软件大小：1.47M
软件版本：1.8
软件类型：共享软件
运行环境：Windows2000/XP/2003
软件下载：http://www.advan?鄄sysperu.com
USB Lock AP是一款针对个人用户的安全保护软件。虽然功能不多，界面很简洁，但却非常实用。软件界面分3部分。从左到右依次是USB存储设备防护，光驱/软驱设备防护，文件夹防护。下面的“PC Lock”按钮可以实现立即锁住电脑，只有输入密码才能解锁。
软件安装好运行后，要输入密码才能进入设置界面，初始密码为“klp10”。当点按USB控制区的“Protect”按钮后，电脑立即进入防护状态。只要有任何的USB移动存储设备插入到电脑的任一USB口上，电脑屏幕会立即被锁定，并开始15秒倒计数，要求在15秒时间内拔出USB存储设备，否则将立即关机。虽然有点“蛮横”，但确实行之有效。对未经允许的外来USB存储设备，决不妥协，坚决抵制。