很多時候出于安全方面的考慮，無論是家庭用戶還是企業(yè)用戶，電腦中都會或多或少有一些重要數(shù)據(jù)，系統(tǒng)崩潰了可以重裝，硬件損壞了可以再去買，但如果是數(shù)據(jù)被泄密，那帶來的損失就無法估計了。
除了及時做好備份外，對重要文檔或數(shù)據(jù)進行加密應該說是一個比較好的辦法，這樣可以最大限度地防止被惡意用戶訪問或誤刪除，這可是必學的武藝喲。
提示：有些朋友可能會說，BIOS中不是可以設置開機密碼嗎？在這里設置一個密碼，其他用戶怎么能進入系統(tǒng)呢？呵呵，除非你是生活在真空中，否則是很難保證這臺電腦永遠不被他人所使用，即使是自己家里的電腦，難道你能禁止妻子、孩子使用嗎？
第一部 操作系統(tǒng)級加密
Windows 2000/XP提供了對文件夾進行加密的功能，當然我們也可以用它來保護文件。在使用操作系統(tǒng)提供的加密功能前，需要確認待加密文件夾所在的分區(qū)格式為NTFS，因為只有在NTFS下才能使用這個功能，可以在“命令提示符”窗口中運行“convert h: /fs: ntfs”命令，這里的“h:”是目標驅動器的驅動器盤符，稍等片刻即可轉換成功。
1．加密數(shù)據(jù)
在Windows 2000/XP中，NTFS提供了文件和文件夾權限、加密、磁盤配額和壓縮等高級功能，大大增強了文件的安全性。
從“我的電腦”或“資源管理器”中找到需要加密的文件或文件夾，單擊鼠標右鍵選擇“屬性”命令打開如圖1所示的窗口，點擊“常規(guī)”標簽頁中的“高級”按鈕，選擇“加密內(nèi)容以便保護數(shù)據(jù)”復選框，如果是加密文件夾，系統(tǒng)會詢問是否需要同時加密子文件夾，一般選擇“是”，這樣就可以同時加密子文件夾。

圖1 加密文件夾
而且以后所有添加到文件夾中的文件和子文件夾都將被自動加密，加密成功后該文件夾名會顯示為綠色，這些加密文件只能由被加密者打開，即使是擁有最高權限的管理員也無法打開，但可以刪除。
解除密鑰保護時，仍舊打開圖1對話框，清除“加密以便保護數(shù)據(jù)”復選框即可，如果是對文件夾解密，系統(tǒng)將詢問是否需要同時對文件夾內(nèi)的所有文件和子文件夾進行解密，你可以根據(jù)需要決定。需要說明的是，如果將加密文件復制或移動到FAT/FAT32分區(qū)，加密特性就會消失了，此時任何用戶都可以正常訪問，這一點請朋友們注意。
2．備份密鑰
備份密鑰的目的是以防萬一，例如由于某種原因導致系統(tǒng)崩潰，即使重裝系統(tǒng)后仍然選擇NTFS文件系統(tǒng)，但事先并沒有備份密鑰，那么僅僅使用相同的用戶名，也無法訪問加密數(shù)據(jù)，只有導入備份密鑰后才能夠正確打開這些被加密的文件。
在“開始→運行”對話框中鍵入Certmgr.msc，打開證書管理器窗口，切換到“證書-當前用戶→個人→證書”下，這里應該可以看見一個以你的用戶名為名稱的證書，如果你還沒有加密任何數(shù)據(jù)，這里是不會有證書的，右擊這個證書，從“所有任務”中選擇“導出”，之后會彈出一個證書導出向導對話框，選擇“是，導出私鑰”項，然后輸入該用戶的密碼和保存路徑，就可以導出證書了，這是一個以PFX為擴展名的文件。
如果需要給其他用戶授權訪問加密文件夾，可以將這份證書發(fā)給他，登錄后導入證書就可以訪問加密文件夾了。重裝操作系統(tǒng)后，找到事先導出的*.pfx文件，右鍵選擇“安裝PFX”，然后按照導入向導的提示進行操作，導入后就可以打開以前加密的文件了。

第二部 應用程序級加密
雖然NTFS文件格式提供了相當高級別的安全性，但畢竟使用起來很不方便，因此我們?nèi)匀恍枰莆杖粘Ｋ褂玫膽贸绦蛩峁┑募用芄δ?，由于Office系列辦公軟件和WinRAR等軟件的加密方式已經(jīng)被大家熟知了，操作也比較簡單，在此我就不多說了。
1．用好U盤的加密功能
如果你使用的是加密型U盤，那么就簡單多了，因為這些U盤上已經(jīng)預設了一個特定的文件夾（例如“Secret”），所有存放到該文件夾中的文件都會被自動壓縮并自動加密，即使你將U盤借給他人或遺失，也不用擔心數(shù)據(jù)泄密的問題。
不過，即使你使用的是普通型U盤，通過某些方法我們也可以為其添加加密功能，Windows 9x/Me用戶可以利用Mformat.exe，格式化時選中“啟動密碼保護功能”復選項，以后如果向U盤寫入文件，會出現(xiàn)“磁盤被寫保護”的提示，只有事先運行U盤中的Passid.exe程序，輸入正確的密碼解鎖后才行；如果你使用的是Windows 2000/XP，可以利用UFD Utility進行加密，加密時可以自由確定加密區(qū)域，這個加密的分區(qū)會被自動隱藏鎖定，在“我的電腦”中不會正常顯示，只有運行了解密程序并輸入正確的密碼后才會顯示出來，這樣安全性就大大增強了。
2．分區(qū)加密
如果你希望對某個分區(qū)進行加密，除了轉換為NTFS文件系統(tǒng)外，也可以利用PartitionMagic將這個分區(qū)隱藏起來，從“分區(qū)→高級”菜單中選擇“隱藏分區(qū)”命令，或者從右鍵菜單中選擇“高級→隱藏分區(qū)”命令，此時會彈出如圖2所示的對話框，點擊“確定”按鈕后就可以將該分區(qū)隱藏起來，這樣就變相實現(xiàn)了加密的功能，自己使用時只要逆操作即可。

圖2 分區(qū)加密
第三部 密碼管理
需要記住的密碼實在是太多了，開機需要密碼，上網(wǎng)撥號需要密碼，收發(fā)郵件需要密碼，登錄QQ或MSN Messenger需要密碼，打開文件需要密碼。如果是為了方便自己的記憶，當然是使用一個統(tǒng)一的密碼，但這樣就沒有絲毫安全性可言了。
1．生成安全的密碼
如果自己所設置的密碼能夠被他人輕易猜到，那就麻煩了，尤其是使用公用電腦的用戶更是如此，但什么樣的密碼才算是安全的呢？從理論上來說，密碼當然是越長越好、越復雜越好，一般要求是密碼中應該包括大、小寫字母、數(shù)字、下劃線，最好再加上一些特殊的字符或漢字，這樣被猜中的可能性就很小了，而且那些密碼破解軟件也很難計算出來。
SingK Password Producer是一個專業(yè)的密碼生成器，軟件僅有802KB，是一款完全免費的國產(chǎn)軟件，下載地址：http://sc-down.skycn.net/down/skpp26.zip 。默認方式由字母、下劃線、數(shù)字等字符組成，而且區(qū)分大小寫，或者你也可以加上一些自選字符，確定好密碼長度和數(shù)量，然后點擊“開始”按鈕，很快就可以生成密碼了，我們可以在右側的下拉列表框中查看。
圖3中提供了“常規(guī)”和“根據(jù)Key生成”兩種生成方式，一般用戶當然選擇前者，后者可以用于生成軟件注冊號碼，如果你不希望出現(xiàn)重復的密碼，可以選中“濾掉重復的密碼”。假如選中了“批量輸出到文件”復選項，就可以將生成的密碼輸出到文本文件中了。

圖3 密碼生成器
2． 檢測密碼的安全級別
Internet Explorer 6.0.2800.1106的密鑰長度為128位，我們當然不用將自己所使用的密碼也設置為128位，但至少應該了解密碼的安全強度，否則那些破解工具也許在幾分鐘內(nèi)即可解決問題！
利用這款免費的“密碼安全測試器”，你可以快速測試密碼的安全強度，分為非常弱、弱、不錯、強、非常強五個級別，軟件只有20KB，下載地址是http://jstt-http.skycn.net:8181/down/mmcs.rar 。如圖4所示，輸入密碼，點擊“開始分析”按鈕，很快就可以知道這個密碼的強度，窗口底部還會顯示出破解這個密碼所需要的大致時間，如果時間不足一小時的話，你還是趕快重設密碼吧。

3． 好好管理你的密碼
需要記住的密碼實在太多了，如果寫在紙上那可不行，萬一遺失了這張紙，該怎么辦呢？你可以試一試“萬碼無憂”，下載地址：http://qdcnc-http.skycn.net:8081/down/pnp2c.exe。
初次使用時，你需要創(chuàng)建用戶名并輸入密碼，然后會進入圖5所示的界面，現(xiàn)在你就可以將系統(tǒng)中的所有密碼逐個添加進來，為了清楚起見，建議你盡量寫明白密碼的標題和名稱，保存到安全的位置，這樣以后你就只需要記住剛才所創(chuàng)建的那個用戶名和密碼，剩下的密碼全部交給軟件吧?；蛘撸阋部梢栽囋嘙yPassWord這款軟件，它可以根據(jù)用戶名和密碼來生成自己的密碼，而且你可以選擇在網(wǎng)絡上來存儲自己的密碼數(shù)據(jù)文件，這樣無論身在何處，只要能上網(wǎng)，就不愁找不到自己的密碼了。

圖5 管理密碼的時候要注意“安全”
通過以上三部曲，相信你已經(jīng)完全可以將自己保護的很好了。不過，俗話說得好，“道高一尺，魔高一丈”，加密和解密的斗爭是永遠也會停止的。

最新評論