电脑安全全攻略

电脑安全全攻略一、文件和文件夹加密1.利用系统自带的文件夹属性进行文件夹加密虽然通过本节后面以及其他更多的方法，可以对文件夹加密，但他们都有些复杂，所以在这之前，我们先介绍一种利用Windows系统自带的文件夹属性进行简单加密的方法。其工作效果，就是在你双击进入该文件夹时系统提示你输入密码，正确则进入，错误则自动退回到硬盘根目录下——非常好用！①进入你要进行加密保护的文件夹中，在空白处单击鼠标右键，选择“自定义文件夹…”选项。②单击“下一步”选择“自定义”并在复选框中选择“选择或编辑该文件夹的Html模板”，单击“下一步”。③在选择模板类型中选择“标准”，单击“下一步”，最后按完成。④完成以上操作后，打开被定义的文件夹，利用查找功能找到Folder.htt文件(此文件为隐藏属性，请调整文件夹查看属性，以便能正常查看)，然后编辑此文件。首先在文件中找到＜scriptlanguage=JavaScript＞段，然后在其下方顶头输入以下内容：varpass=prompt(请输入密码)//该处的“请输入密码”为系统提示语if(pass!=123)//“123”处换成你自己设定的密码{window.location=c:}⑤保存“Folder.htt”文件之后，选择完成，文件夹加密就完成了，你可以进行测试啦。此时关闭所有已打开的文件夹，重新打开“资源管理器，并进入刚才加密的文件夹，便会提示输入密码，如果密码输入正确，则可以正常访问此文件夹，如果错误，则会转到C:\，而无法访问加密后的文件夹！由于Windows版本不同，细节之处会有所区别，比如在WindowsMe中，“Folder.htt”文件中就没有＜scriptlanguage=JavaScript＞字段，而只有＜script＞，放到它后面也同样起作用。文件夹向导也不尽相同。2.利用回收站给文件夹加密这里我们再介绍一种利用Windows本身自带的“回收站”给文件夹简单加密的技巧。①单击“我的电脑→查看→文件夹选项”，选中“显示所有文件”，单击“确定”。②进入系统根目录，右击“回收站”(即名为“Recycled”的文件夹)，在弹出的快捷菜单对话框中选中“启用缩略图查看方式”，然后点击“应用”，你会发现，系统自动将“只读”属性选中了，你需要手动除去“只读”属性，然后单击“确定”。这时你会发现图标变成了一个普通文件夹的样子，这时再双击“Recycled”文件夹，找到一个名为“desktop.ini”的初始化文件，并把它复制到你需要加密的文件下，如“e:\test”文件夹下面。③然后右击“e:\test”文件夹，选择属性，在弹出的对话框中确保“只读”属性被选中，然后在“启用缩略图查看方式”复选框前打上钩，然后确定即可。以上方法，在不同的Windows系统下，可能操作上有所不同，下面再介绍一个通用方法：①在资源管理器里打开你要加密的文件夹，比如e:\test。②在其下新键一个desktop.ini的文件(可以使用记事本等编辑器)，在里面输入如下的内容后保存此文件：[.ShellClassInfo]CLSID={645FF040-5081-101B-9F08-00AA002F954E}③以上步骤完成后，运行Windows的DOS模式(即在“开始→运行”对话框中输入command命令)。(4)输入如下命令（即对e:\test文件夹加是“系统”属性）：attribe:\test+s④关闭已经打开的所有资源管理器，再重新打开。怎么样？你的“test”文件夹已经变成“回收站”的图标了，而打开它的时候，同样是原来“回收站”的内容，而根本看不到“test”的内容了。这是一个简单实用的隐藏方法，而且一般的用户也无法从“查找”中找到任何蛛丝马迹，比很多软件的方法都还有效。关于解除的方法，只需要将“test”文件夹的“只读”属性去掉就可以了。3.利用NTFS文件系统加密数据从系统安全角度来看，为需要保护的文件或文件夹对象设置用户访问权限和许可，基本上可以有效地保护数据，但经常出现的安全问题是：未被授权的用户可以使用WindowsXP之外的操作系统或忽略NTFS权限的程序来入侵文件或文件夹对象。此时，入侵者甚至可以获得文件或文件夹对象所在物理驱动器的访问和控制权，在其上安装其他的操作系统，并以管理员的身份访问该驱动器上的任何数据。为了防止上述安全问题，WindowsXP提供了内置的加密文件系统(EncryptingFilesSystem，简称EFS)。EFS文件系统不仅可以阻止入侵者对文件或文件夹对象的访问，而且还保持了操作的简捷性。(1)加密与解密操作加密文件系统通过为指定NTFS文件与文件夹加密数据，从而确保用户在本地计算机中安全存储重要数据。由于EFS与文件集成，因此对计算机中重要数据的安全保护十分有益。加密操作①利用WindowsXP资源管理器选中待设置加密属性的文件或文件夹(如文件夹为“D:\t”)。②单击鼠标右键，选择“属性”，启动“t属性”对话框窗口。③单击“常规”选项卡中的“高级”按钮，启动“高级属性”对话框。④选择“压缩或加密属性”框中的“加密内容以便保护数据”复选框(如图8-16所示)，单击：“确定”按钮，即可完成文件或文件夹的加密。解密操作①利用WindowsXP资源管理器选中待设置加密属性的文件或文件夹(仍然以刚才加密的文件夹为例)。②单击鼠标右键，选择“属性”，启动“t属性”对话框窗口。③单击“常规”选项卡中的“高级”按钮，启动“高级属性”对话框。④清除“高级属性”对话框“压缩或加密属性”框中的“加密内容以便保护数据”复选框中的“√”。进行加密/解密操作。(2)已加密文件或文件夹的操作已经加密文件与普通文件相同，也可以进行复制、移动以及重命名等操作，但是其操作方式可能会影响加密文件的加密状态。复制加密文件：①在WindowsXP资源管理器中选中待复制的加密文件。②用鼠标右键单击加密文件，选择“复制”。③切换到加密文件复制的目标位置，单击鼠标右键，选择“粘贴”，即可完成。可以看出，复制加密文件，同复制普通文件并没有不同。只是进行复制的操作者，必须是被授权的用户，另外，加密文件被复制后的副本文件，也是被加密的。(3)移动加密文件①在WindowsXP资源管理器中选中待复制的加密文件。②用鼠标右键单击加密文件，选择“剪切”。③切换到加密文件待移动的目标位置，单击鼠标右键，选择“粘贴”，即可完成。对加密文件进行复制或移动时，如果复制或移动到FAT文件系统中时，文件自动解密，所以建议对加密文件进行复制或移动后应重新进行加密。4.在Windows下隐藏驱动器微软的Windows密码安全性不是很高，这是事实，但是如果我们隐藏驱动器呢。试想一下，虽然有别有用心的人进入了Windows却看不到我们保存重要文件的驱动器，进入Windows又有什么用处呢？在下面的内容中我们将结合对驱动器的隐藏来说明如何破解驱动器的隐藏，毕竟如果我们知道了怎样隐藏驱动器，那么对它的破解还不是手到擒来？(1)修改注册表法隐藏驱动器方法如下：在注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中新建一个DWORD值，命名为NoDrives，并为它赋上相应的值。例如想隐藏驱动器C，就赋上十进制的4(注意一定要在赋值对话框中设置为十进制的4)。在表中我们列举了隐藏驱动器相对应的十进制数值(为了符合我们的习惯，我们没有使用二进制或者十六进制)。不知道你是否注意到在表的最后竟然有一个ALL，也就是隐藏所有驱动器！可你是否又注意到这个ALL的DWORD数值67108863，它是如何得来的呢？对了，是从A到Z的DWORD数值之和(十进制)！这下，你应该明白了，如果我们新建的NoDrives想隐藏A、B、C三个驱动器，那么只需要将A、B、C驱动器所对应的DWORD值加起来就可以了。同样的，如果我们需要隐藏D、F、G三个驱动器，那么NoDrives就应该赋值为8+32+64=104。怎么样，应该明白了如何隐藏对应的驱动器吧。不过这里要提醒你一下，赋值的时候注意切换成十进制赋值！针对上述手段的加密，我们可以通过相应的手段来进行解密。这种驱动器的隐藏，仅仅是在Windows下才隐藏的。不信，你“重新启动并切换到MS-DOS方式下”看一看还有哪一个驱动器是隐藏的？不过那些LinuxExt2、Ext2、NTFS之类的分区除外。我们一般都在Windows下操作，谁喜欢到DOS下Edit或者Copy的？不过也没有关系，我们不是可以改注册表吗？将HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的Nosdrivers值改成0，然后重新启动计算机，保管任何驱动器在Windows下也不可能隐藏了。(2)隐藏“MS-DOS方式”下的磁盘驱动器从上面的叙述我们可以看出第一种方法有一定的局限性，别急，这里还有一种方法可以弥补这种方法在MS-DOS方式下的不足。隐藏“MS-DOS方式”下的磁盘驱动器操作步骤如下：①“开始”→“运行”中输入regedit，打开注册表编辑器。②进入HKEY_CURRENT_USER\SoftWare\Microsoft\Windows\CurrentVersionPolicies分枝中。③在该分枝中新建一个主键“WinOldApp”，在该主键下新建一个DWORD值的键值名“Disabled”，然后将其键值设为“1”。这样，不管是在“我的电脑”里，或“MS-DOS”方式下都看不见了。当然，这也不是绝对安全，因为只要懂注册表的还是可以进行恢复。(3)利用Windows系统的配置设置文件这里再向大家介绍一种利用Windows系统的配置设置文件desktop.ini和超文本模板文件folder.htt，配合修改注册表软件巧妙隐藏硬盘的一种方法(我们在8.2.1节曾经介绍了利用这些文件进行简单加密的方法，这里再进一步说明)。众所周知，在“按Web页”查看方式下，进入Windows目录时都会弹出一句警告信息，告诉你这是系统文件夹“修改该文件夹的内容可能导致程序运行不正常，要查看该文件夹的内容，请单击显示文件”，这时单击“显示文件”就可以进入该目录了。原因是在Windows根目录下有desktop.ini和folder.htt两个文件作祟。将这两个文件拷贝到某个驱动器的根目录下(由于这两个文件是隐藏文件，之前必须在文件夹选项中单击“查看”选项卡，选择“显示所有文件”，这样就可以看见这两个文件了)。再按“F5”键刷新一下，看看发生了什么，是不是和进入Windows目录时一样。下面，用“记事本”打开folder.htt，这是用HTML语言编写的一个文件，先找到“显示文件”将其删除，找到“修改该文件夹的内容可能导致程序运行不正常，要查看该文件夹的内容，请单击显示文件”，将其改为自己喜欢的文字，接着向下拖动滑块到倒数第9行，找到“(file://%TEMPLATEDIR%\wvlogo.gif)”这是显示警告信息时窗口右下角齿轮图片的路径，将其改为自己图片的路径。当然，你还可以用像Dreamweaver、FrontPage这样的网页工具做出更好的效果。编辑完成后，保存并退出，按“F5”键刷新一下，是不是很有个性?接下来要作的就是用修改注册表的办法将你所要的驱动器隐藏起来。另外，如果将folder.htt原文件中“~＜/html＞”之间的内容全部删除，这样就会给打开你的驱动器的人造成一种这是一个空驱动器的假象，使其中的文件更安全。5.隐藏“我的电脑”隐藏“我的电脑”，和前面的方法配合使用效果更好！操作步骤如下：(1)“开始”→“运行”中输入regedit，打开注册表编辑器。(2)展开注册表到HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}分支中。(3)在该分枝中