很多時(shí)候出于安全方面的考慮，無論是家庭用戶還是企業(yè)用戶，電腦中都會(huì)或多或少有一些重要數(shù)據(jù)，系統(tǒng)崩潰了可以重裝，硬件損壞了可以再去買，但如果是數(shù)據(jù)被泄密，那帶來的損失就無法估計(jì)了。
除了及時(shí)做好備份外，對重要文檔或數(shù)據(jù)進(jìn)行加密應(yīng)該說是一個(gè)比較好的辦法，這樣可以最大限度地防止被惡意用戶訪問或誤刪除，這可是必學(xué)的武藝喲。
提示：有些朋友可能會(huì)說，BIOS中不是可以設(shè)置開機(jī)密碼嗎？在這里設(shè)置一個(gè)密碼，其他用戶怎么能進(jìn)入系統(tǒng)呢？呵呵，除非你是生活在真空中，否則是很難保證這臺(tái)電腦永遠(yuǎn)不被他人所使用，即使是自己家里的電腦，難道你能禁止妻子、孩子使用嗎？
第一部 操作系統(tǒng)級加密
Windows 2000/XP提供了對文件夾進(jìn)行加密的功能，當(dāng)然我們也可以用它來保護(hù)文件。在使用操作系統(tǒng)提供的加密功能前，需要確認(rèn)待加密文件夾所在的分區(qū)格式為NTFS，因?yàn)橹挥性贜TFS下才能使用這個(gè)功能，可以在“命令提示符”窗口中運(yùn)行“convert h: /fs: ntfs”命令，這里的“h:”是目標(biāo)驅(qū)動(dòng)器的驅(qū)動(dòng)器盤符，稍等片刻即可轉(zhuǎn)換成功。
1．加密數(shù)據(jù)
在Windows 2000/XP中，NTFS提供了文件和文件夾權(quán)限、加密、磁盤配額和壓縮等高級功能，大大增強(qiáng)了文件的安全性。
從“我的電腦”或“資源管理器”中找到需要加密的文件或文件夾，單擊鼠標(biāo)右鍵選擇“屬性”命令打開如圖1所示的窗口，點(diǎn)擊“常規(guī)”標(biāo)簽頁中的“高級”按鈕，選擇“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框，如果是加密文件夾，系統(tǒng)會(huì)詢問是否需要同時(shí)加密子文件夾，一般選擇“是”，這樣就可以同時(shí)加密子文件夾。

圖1 加密文件夾
而且以后所有添加到文件夾中的文件和子文件夾都將被自動(dòng)加密，加密成功后該文件夾名會(huì)顯示為綠色，這些加密文件只能由被加密者打開，即使是擁有最高權(quán)限的管理員也無法打開，但可以刪除。
解除密鑰保護(hù)時(shí)，仍舊打開圖1對話框，清除“加密以便保護(hù)數(shù)據(jù)”復(fù)選框即可，如果是對文件夾解密，系統(tǒng)將詢問是否需要同時(shí)對文件夾內(nèi)的所有文件和子文件夾進(jìn)行解密，你可以根據(jù)需要決定。需要說明的是，如果將加密文件復(fù)制或移動(dòng)到FAT/FAT32分區(qū)，加密特性就會(huì)消失了，此時(shí)任何用戶都可以正常訪問，這一點(diǎn)請朋友們注意。
2．備份密鑰
備份密鑰的目的是以防萬一，例如由于某種原因?qū)е孪到y(tǒng)崩潰，即使重裝系統(tǒng)后仍然選擇NTFS文件系統(tǒng)，但事先并沒有備份密鑰，那么僅僅使用相同的用戶名，也無法訪問加密數(shù)據(jù)，只有導(dǎo)入備份密鑰后才能夠正確打開這些被加密的文件。
在“開始→運(yùn)行”對話框中鍵入Certmgr.msc，打開證書管理器窗口，切換到“證書-當(dāng)前用戶→個(gè)人→證書”下，這里應(yīng)該可以看見一個(gè)以你的用戶名為名稱的證書，如果你還沒有加密任何數(shù)據(jù)，這里是不會(huì)有證書的，右擊這個(gè)證書，從“所有任務(wù)”中選擇“導(dǎo)出”，之后會(huì)彈出一個(gè)證書導(dǎo)出向?qū)υ捒?，選擇“是，導(dǎo)出私鑰”項(xiàng)，然后輸入該用戶的密碼和保存路徑，就可以導(dǎo)出證書了，這是一個(gè)以PFX為擴(kuò)展名的文件。
如果需要給其他用戶授權(quán)訪問加密文件夾，可以將這份證書發(fā)給他，登錄后導(dǎo)入證書就可以訪問加密文件夾了。重裝操作系統(tǒng)后，找到事先導(dǎo)出的*.pfx文件，右鍵選擇“安裝PFX”，然后按照導(dǎo)入向?qū)У奶崾具M(jìn)行操作，導(dǎo)入后就可以打開以前加密的文件了。

第二部 應(yīng)用程序級加密
雖然NTFS文件格式提供了相當(dāng)高級別的安全性，但畢竟使用起來很不方便，因此我們?nèi)匀恍枰莆杖粘Ｋ褂玫膽?yīng)用程序所提供的加密功能，由于Office系列辦公軟件和WinRAR等軟件的加密方式已經(jīng)被大家熟知了，操作也比較簡單，在此我就不多說了。
1．用好U盤的加密功能
如果你使用的是加密型U盤，那么就簡單多了，因?yàn)檫@些U盤上已經(jīng)預(yù)設(shè)了一個(gè)特定的文件夾（例如“Secret”），所有存放到該文件夾中的文件都會(huì)被自動(dòng)壓縮并自動(dòng)加密，即使你將U盤借給他人或遺失，也不用擔(dān)心數(shù)據(jù)泄密的問題。
不過，即使你使用的是普通型U盤，通過某些方法我們也可以為其添加加密功能，Windows 9x/Me用戶可以利用Mformat.exe，格式化時(shí)選中“啟動(dòng)密碼保護(hù)功能”復(fù)選項(xiàng)，以后如果向U盤寫入文件，會(huì)出現(xiàn)“磁盤被寫保護(hù)”的提示，只有事先運(yùn)行U盤中的Passid.exe程序，輸入正確的密碼解鎖后才行；如果你使用的是Windows 2000/XP，可以利用UFD Utility進(jìn)行加密，加密時(shí)可以自由確定加密區(qū)域，這個(gè)加密的分區(qū)會(huì)被自動(dòng)隱藏鎖定，在“我的電腦”中不會(huì)正常顯示，只有運(yùn)行了解密程序并輸入正確的密碼后才會(huì)顯示出來，這樣安全性就大大增強(qiáng)了。
2．分區(qū)加密
如果你希望對某個(gè)分區(qū)進(jìn)行加密，除了轉(zhuǎn)換為NTFS文件系統(tǒng)外，也可以利用PartitionMagic將這個(gè)分區(qū)隱藏起來，從“分區(qū)→高級”菜單中選擇“隱藏分區(qū)”命令，或者從右鍵菜單中選擇“高級→隱藏分區(qū)”命令，此時(shí)會(huì)彈出如圖2所示的對話框，點(diǎn)擊“確定”按鈕后就可以將該分區(qū)隱藏起來，這樣就變相實(shí)現(xiàn)了加密的功能，自己使用時(shí)只要逆操作即可。

圖2 分區(qū)加密
第三部 密碼管理
需要記住的密碼實(shí)在是太多了，開機(jī)需要密碼，上網(wǎng)撥號需要密碼，收發(fā)郵件需要密碼，登錄QQ或MSN Messenger需要密碼，打開文件需要密碼。如果是為了方便自己的記憶，當(dāng)然是使用一個(gè)統(tǒng)一的密碼，但這樣就沒有絲毫安全性可言了。
1．生成安全的密碼
如果自己所設(shè)置的密碼能夠被他人輕易猜到，那就麻煩了，尤其是使用公用電腦的用戶更是如此，但什么樣的密碼才算是安全的呢？從理論上來說，密碼當(dāng)然是越長越好、越復(fù)雜越好，一般要求是密碼中應(yīng)該包括大、小寫字母、數(shù)字、下劃線，最好再加上一些特殊的字符或漢字，這樣被猜中的可能性就很小了，而且那些密碼破解軟件也很難計(jì)算出來。
SingK Password Producer是一個(gè)專業(yè)的密碼生成器，軟件僅有802KB，是一款完全免費(fèi)的國產(chǎn)軟件，下載地址：http://sc-down.skycn.net/down/skpp26.zip 。默認(rèn)方式由字母、下劃線、數(shù)字等字符組成，而且區(qū)分大小寫，或者你也可以加上一些自選字符，確定好密碼長度和數(shù)量，然后點(diǎn)擊“開始”按鈕，很快就可以生成密碼了，我們可以在右側(cè)的下拉列表框中查看。
圖3中提供了“常規(guī)”和“根據(jù)Key生成”兩種生成方式，一般用戶當(dāng)然選擇前者，后者可以用于生成軟件注冊號碼，如果你不希望出現(xiàn)重復(fù)的密碼，可以選中“濾掉重復(fù)的密碼”。假如選中了“批量輸出到文件”復(fù)選項(xiàng)，就可以將生成的密碼輸出到文本文件中了。

圖3 密碼生成器
2． 檢測密碼的安全級別
Internet Explorer 6.0.2800.1106的密鑰長度為128位，我們當(dāng)然不用將自己所使用的密碼也設(shè)置為128位，但至少應(yīng)該了解密碼的安全強(qiáng)度，否則那些破解工具也許在幾分鐘內(nèi)即可解決問題！
利用這款免費(fèi)的“密碼安全測試器”，你可以快速測試密碼的安全強(qiáng)度，分為非常弱、弱、不錯(cuò)、強(qiáng)、非常強(qiáng)五個(gè)級別，軟件只有20KB，下載地址是http://jstt-http.skycn.net:8181/down/mmcs.rar 。如圖4所示，輸入密碼，點(diǎn)擊“開始分析”按鈕，很快就可以知道這個(gè)密碼的強(qiáng)度，窗口底部還會(huì)顯示出破解這個(gè)密碼所需要的大致時(shí)間，如果時(shí)間不足一小時(shí)的話，你還是趕快重設(shè)密碼吧。

3． 好好管理你的密碼
需要記住的密碼實(shí)在太多了，如果寫在紙上那可不行，萬一遺失了這張紙，該怎么辦呢？你可以試一試“萬碼無憂”，下載地址：http://qdcnc-http.skycn.net:8081/down/pnp2c.exe。
初次使用時(shí)，你需要?jiǎng)?chuàng)建用戶名并輸入密碼，然后會(huì)進(jìn)入圖5所示的界面，現(xiàn)在你就可以將系統(tǒng)中的所有密碼逐個(gè)添加進(jìn)來，為了清楚起見，建議你盡量寫明白密碼的標(biāo)題和名稱，保存到安全的位置，這樣以后你就只需要記住剛才所創(chuàng)建的那個(gè)用戶名和密碼，剩下的密碼全部交給軟件吧。或者，你也可以試試MyPassWord這款軟件，它可以根據(jù)用戶名和密碼來生成自己的密碼，而且你可以選擇在網(wǎng)絡(luò)上來存儲(chǔ)自己的密碼數(shù)據(jù)文件，這樣無論身在何處，只要能上網(wǎng)，就不愁找不到自己的密碼了。

圖5 管理密碼的時(shí)候要注意“安全”
通過以上三部曲，相信你已經(jīng)完全可以將自己保護(hù)的很好了。不過，俗話說得好，“道高一尺，魔高一丈”，加密和解密的斗爭是永遠(yuǎn)也會(huì)停止的。

最新評論