無(wú)論是家庭用戶還是企業(yè)用戶，很多時(shí)候出于安全方面的考慮，電腦中都會(huì)或多或少有一些重要數(shù)據(jù)，系統(tǒng)崩潰了可以重裝，硬件損壞了可以再去買(mǎi)，但如果是數(shù)據(jù)被泄密，那帶來(lái)的損失就無(wú)法估計(jì)了。除了及時(shí)做好備份外，對(duì)重要文檔或數(shù)據(jù)進(jìn)行加密應(yīng)該說(shuō)是一個(gè)比較好的辦法，這樣可以最大限度地防止被惡意用戶訪問(wèn)或誤刪除，這可是必學(xué)的武藝喲。

一、 操作系統(tǒng)加密

Windows 2000/XP提供了對(duì)文件夾進(jìn)行加密的功能，當(dāng)然我們也可以用它來(lái)保護(hù)文件。在使用操作系統(tǒng)提供的加密功能前，需要確認(rèn)待加密文件夾所在的分區(qū)格式為NTFS，因?yàn)橹挥性贜TFS下才能使用這個(gè)功能，可以在“命令提示符”窗口中運(yùn)行“convert h: /fs: ntfs”命令，這里的“h:”是目標(biāo)驅(qū)動(dòng)器的驅(qū)動(dòng)器盤(pán)符，稍等片刻即可轉(zhuǎn)換成功。

1．加密數(shù)據(jù)

在Windows 2000/XP中，NTFS提供了文件和文件夾權(quán)限、加密、磁盤(pán)配額和壓縮等高級(jí)功能，大大增強(qiáng)了文件的安全性。從“我的電腦”或“資源管理器”中找到需要加密的文件或文件夾，單擊鼠標(biāo)右鍵選擇“屬性”命令打開(kāi)如下圖所示的窗口，點(diǎn)擊“常規(guī)”標(biāo)簽頁(yè)中的“高級(jí)”按鈕，選擇“加密內(nèi)容以便保護(hù)數(shù)據(jù)”復(fù)選框，如果是加密文件夾，系統(tǒng)會(huì)詢問(wèn)是否需要同時(shí)加密子文件夾，一般選擇“是”，這樣就可以同時(shí)加密子文件夾。

而且以后所有添加到文件夾中的文件和子文件夾都將被自動(dòng)加密，加密成功后該文件夾名會(huì)顯示為綠色，這些加密文件只能由被加密者打開(kāi)，即使是擁有最高權(quán)限的管理員也無(wú)法打開(kāi)，但可以刪除。

解除密鑰保護(hù)時(shí)，仍舊打開(kāi)上圖對(duì)話框，清除“加密以便保護(hù)數(shù)據(jù)”復(fù)選框即可，如果是對(duì)文件夾解密，系統(tǒng)將詢問(wèn)是否需要同時(shí)對(duì)文件夾內(nèi)的所有文件和子文件夾進(jìn)行解密，你可以根據(jù)需要決定。

另外還有一款專業(yè)的文件夾加密軟件——文件夾加密超級(jí)大師，可以幫助大家更好的對(duì)文件或文件夾進(jìn)行加密，它在加密時(shí)速度非常快，并且具有最高的加密強(qiáng)度，防刪除、防復(fù)制、防移動(dòng)。還有方便的加密文件夾和加密文件的打開(kāi)功能（臨時(shí)解密），讓您每次使用加密文件夾或加密文件后不用重新加密！大家可以到http://m.wjcam.com/folderencryper/進(jìn)行下載試用。

2．備份密鑰

備份密鑰的目的是以防萬(wàn)一，例如由于某種原因?qū)е孪到y(tǒng)崩潰，即使重裝系統(tǒng)后仍然選擇NTFS文件系統(tǒng)，但事先并沒(méi)有備份密鑰，那么僅僅使用相同的用戶名，也無(wú)法訪問(wèn)加密數(shù)據(jù)，只有導(dǎo)入備份密鑰后才能夠正確打開(kāi)這些被加密的文件。

在“開(kāi)始→運(yùn)行”對(duì)話框中鍵入Certmgr.msc，打開(kāi)證書(shū)管理器窗口，切換到“證書(shū)→當(dāng)前用戶→個(gè)人→證書(shū)”下，這里應(yīng)該可以看見(jiàn)一個(gè)以你的用戶名為名稱的證書(shū)，如果你還沒(méi)有加密任何數(shù)據(jù)，這里是不會(huì)有證書(shū)的，右擊這個(gè)證書(shū)，從“所有任務(wù)”中選擇“導(dǎo)出”，之后會(huì)彈出一個(gè)證書(shū)導(dǎo)出向?qū)?duì)話框，選擇“是，導(dǎo)出私鑰”項(xiàng)，然后輸入該用戶的密碼和保存路徑，就可以導(dǎo)出證書(shū)了，這是一個(gè)以PFX為擴(kuò)展名的文件。

如果需要給其他用戶授權(quán)訪問(wèn)加密文件夾，可以將這份證書(shū)發(fā)給他，登錄后導(dǎo)入證書(shū)就可以訪問(wèn)加密文件夾了。重裝操作系統(tǒng)后，找到事先導(dǎo)出的*.pfx文件，右鍵選擇“安裝PFX”，然后按照導(dǎo)入向?qū)У奶崾具M(jìn)行操作，導(dǎo)入后就可以打開(kāi)以前加密的文件了。

二、應(yīng)用程序加密

雖然NTFS文件格式提供了相當(dāng)高級(jí)別的安全性，但畢竟使用起來(lái)很不方便，因此我們?nèi)匀恍枰莆杖粘Ｋ褂玫膽?yīng)用程序所提供的加密功能。

1．U盤(pán)加密

如果你使用的是加密型U盤(pán)，那么就簡(jiǎn)單多了，因?yàn)檫@些U盤(pán)上已經(jīng)預(yù)設(shè)了一個(gè)特定的文件夾（例如“Secret”），所有存放到該文件夾中的文件都會(huì)被自動(dòng)壓縮并自動(dòng)加密，即使你將U盤(pán)借給他人或遺失，也不用擔(dān)心數(shù)據(jù)泄密的問(wèn)題。

即使你使用的是普通型U盤(pán)，通過(guò)某些方法我們也可以為其添加加密功能：Windows 9x/Me用戶可以利用Mformat.exe，格式化時(shí)選中“啟動(dòng)密碼保護(hù)功能”復(fù)選項(xiàng)，以后如果向U盤(pán)寫(xiě)入文件，會(huì)出現(xiàn)“磁盤(pán)被寫(xiě)保護(hù)”的提示，只有事先運(yùn)行U盤(pán)中的Passid.exe程序，輸入正確的密碼解鎖后才行；如果你使用的是Windows 2000/XP，可以利用UFD Utility進(jìn)行加密，加密時(shí)可以自由確定加密區(qū)域，這個(gè)加密的分區(qū)會(huì)被自動(dòng)隱藏鎖定，在“我的電腦”中不會(huì)正常顯示，只有運(yùn)行了解密程序并輸入正確的密碼后才會(huì)顯示出來(lái)，這樣安全性就大大增強(qiáng)了。

2．分區(qū)加密

如果你希望對(duì)某個(gè)分區(qū)進(jìn)行加密，除了轉(zhuǎn)換為NTFS文件系統(tǒng)外，也可以利用PartitionMagic將這個(gè)分區(qū)隱藏起來(lái)，從“分區(qū)→高級(jí)”菜單中選擇“隱藏分區(qū)”命令，或者從右鍵菜單中選擇“高級(jí)→隱藏分區(qū)”命令，此時(shí)會(huì)彈出如圖所示的對(duì)話框，點(diǎn)擊“確定”按鈕后就可以將該分區(qū)隱藏起來(lái)，這樣就變相實(shí)現(xiàn)了加密的功能，自己使用時(shí)只要逆操作即可。

三、密碼管理

需要記住的密碼實(shí)在是太多了，開(kāi)機(jī)需要密碼，上網(wǎng)撥號(hào)需要密碼，收發(fā)郵件需要密碼，登錄QQ或MSN Messenger需要密碼，打開(kāi)文件需要密碼。如果是為了方便自己的記憶，當(dāng)然是使用一個(gè)統(tǒng)一的密碼，但這樣就沒(méi)有絲毫安全性可言了。

1．生成安全的密碼

如果自己所設(shè)置的密碼能夠被他人輕易猜到，那就麻煩了，尤其是使用公用電腦的用戶更是如此，但什么樣的密碼才算是安全的呢？從理論上來(lái)說(shuō)，密碼當(dāng)然是越長(zhǎng)越好、越復(fù)雜越好，一般要求是密碼中應(yīng)該包括大、小寫(xiě)字母、數(shù)字、下劃線，最好再加上一些特殊的字符或漢字，這樣被猜中的可能性就很小了，而且那些密碼破解軟件也很難計(jì)算出來(lái)。

2．檢測(cè)密碼的安全級(jí)別

Internet Explorer 6.0.2800.1106的密鑰長(zhǎng)度為128位，我們當(dāng)然不用將自己所使用的密碼也設(shè)置為128位，但至少應(yīng)該了解密碼的安全強(qiáng)度，否則那些破解工具也許在幾分鐘內(nèi)即可解決問(wèn)題！

通過(guò)以上三種方法，相信你已經(jīng)完全可以將自己的隱私保護(hù)的很好了。不過(guò)，俗話說(shuō)得好，“道高一尺，魔高一丈”，加密和解密的斗爭(zhēng)是永遠(yuǎn)也不會(huì)停止的。

admin

收藏 海報(bào)分享