無論是家庭用戶還是企業(yè)用戶，很多時候出于安全方面的考慮，電腦中都會或多或少有一些重要數(shù)據(jù)，系統(tǒng)崩潰了可以重裝，硬件損壞了可以再去買，但如果是數(shù)據(jù)被泄密，那帶來的損失就無法估計了。除了及時做好備份外，對重要文檔或數(shù)據(jù)進行加密應(yīng)該說是一個比較好的辦法，這樣可以最大限度地防止被惡意用戶訪問或誤刪除，這可是必學(xué)的武藝喲。

一、 操作系統(tǒng)加密

Windows 2000/XP提供了對文件夾進行加密的功能，當然我們也可以用它來保護文件。在使用操作系統(tǒng)提供的加密功能前，需要確認待加密文件夾所在的分區(qū)格式為NTFS，因為只有在NTFS下才能使用這個功能，可以在“命令提示符”窗口中運行“convert h: /fs: ntfs”命令，這里的“h:”是目標驅(qū)動器的驅(qū)動器盤符，稍等片刻即可轉(zhuǎn)換成功。

1．加密數(shù)據(jù)

在Windows 2000/XP中，NTFS提供了文件和文件夾權(quán)限、加密、磁盤配額和壓縮等高級功能，大大增強了文件的安全性。從“我的電腦”或“資源管理器”中找到需要加密的文件或文件夾，單擊鼠標右鍵選擇“屬性”命令打開如下圖所示的窗口，點擊“常規(guī)”標簽頁中的“高級”按鈕，選擇“加密內(nèi)容以便保護數(shù)據(jù)”復(fù)選框，如果是加密文件夾，系統(tǒng)會詢問是否需要同時加密子文件夾，一般選擇“是”，這樣就可以同時加密子文件夾。

而且以后所有添加到文件夾中的文件和子文件夾都將被自動加密，加密成功后該文件夾名會顯示為綠色，這些加密文件只能由被加密者打開，即使是擁有最高權(quán)限的管理員也無法打開，但可以刪除。

解除密鑰保護時，仍舊打開上圖對話框，清除“加密以便保護數(shù)據(jù)”復(fù)選框即可，如果是對文件夾解密，系統(tǒng)將詢問是否需要同時對文件夾內(nèi)的所有文件和子文件夾進行解密，你可以根據(jù)需要決定。

另外還有一款專業(yè)的文件夾加密軟件——文件夾加密超級大師，可以幫助大家更好的對文件或文件夾進行加密，它在加密時速度非常快，并且具有最高的加密強度，防刪除、防復(fù)制、防移動。還有方便的加密文件夾和加密文件的打開功能（臨時解密），讓您每次使用加密文件夾或加密文件后不用重新加密！大家可以到http://wjcam.com/folderencryper/進行下載試用。

2．備份密鑰

備份密鑰的目的是以防萬一，例如由于某種原因?qū)е孪到y(tǒng)崩潰，即使重裝系統(tǒng)后仍然選擇NTFS文件系統(tǒng)，但事先并沒有備份密鑰，那么僅僅使用相同的用戶名，也無法訪問加密數(shù)據(jù)，只有導(dǎo)入備份密鑰后才能夠正確打開這些被加密的文件。

在“開始→運行”對話框中鍵入Certmgr.msc，打開證書管理器窗口，切換到“證書→當前用戶→個人→證書”下，這里應(yīng)該可以看見一個以你的用戶名為名稱的證書，如果你還沒有加密任何數(shù)據(jù)，這里是不會有證書的，右擊這個證書，從“所有任務(wù)”中選擇“導(dǎo)出”，之后會彈出一個證書導(dǎo)出向?qū)υ捒?，選擇“是，導(dǎo)出私鑰”項，然后輸入該用戶的密碼和保存路徑，就可以導(dǎo)出證書了，這是一個以PFX為擴展名的文件。

如果需要給其他用戶授權(quán)訪問加密文件夾，可以將這份證書發(fā)給他，登錄后導(dǎo)入證書就可以訪問加密文件夾了。重裝操作系統(tǒng)后，找到事先導(dǎo)出的*.pfx文件，右鍵選擇“安裝PFX”，然后按照導(dǎo)入向?qū)У奶崾具M行操作，導(dǎo)入后就可以打開以前加密的文件了。

二、應(yīng)用程序加密

雖然NTFS文件格式提供了相當高級別的安全性，但畢竟使用起來很不方便，因此我們?nèi)匀恍枰莆杖粘Ｋ褂玫膽?yīng)用程序所提供的加密功能。

1．U盤加密

如果你使用的是加密型U盤，那么就簡單多了，因為這些U盤上已經(jīng)預(yù)設(shè)了一個特定的文件夾（例如“Secret”），所有存放到該文件夾中的文件都會被自動壓縮并自動加密，即使你將U盤借給他人或遺失，也不用擔(dān)心數(shù)據(jù)泄密的問題。

即使你使用的是普通型U盤，通過某些方法我們也可以為其添加加密功能：Windows 9x/Me用戶可以利用Mformat.exe，格式化時選中“啟動密碼保護功能”復(fù)選項，以后如果向U盤寫入文件，會出現(xiàn)“磁盤被寫保護”的提示，只有事先運行U盤中的Passid.exe程序，輸入正確的密碼解鎖后才行；如果你使用的是Windows 2000/XP，可以利用UFD Utility進行加密，加密時可以自由確定加密區(qū)域，這個加密的分區(qū)會被自動隱藏鎖定，在“我的電腦”中不會正常顯示，只有運行了解密程序并輸入正確的密碼后才會顯示出來，這樣安全性就大大增強了。

2．分區(qū)加密

如果你希望對某個分區(qū)進行加密，除了轉(zhuǎn)換為NTFS文件系統(tǒng)外，也可以利用PartitionMagic將這個分區(qū)隱藏起來，從“分區(qū)→高級”菜單中選擇“隱藏分區(qū)”命令，或者從右鍵菜單中選擇“高級→隱藏分區(qū)”命令，此時會彈出如圖所示的對話框，點擊“確定”按鈕后就可以將該分區(qū)隱藏起來，這樣就變相實現(xiàn)了加密的功能，自己使用時只要逆操作即可。

三、密碼管理

需要記住的密碼實在是太多了，開機需要密碼，上網(wǎng)撥號需要密碼，收發(fā)郵件需要密碼，登錄QQ或MSN Messenger需要密碼，打開文件需要密碼。如果是為了方便自己的記憶，當然是使用一個統(tǒng)一的密碼，但這樣就沒有絲毫安全性可言了。

1．生成安全的密碼

如果自己所設(shè)置的密碼能夠被他人輕易猜到，那就麻煩了，尤其是使用公用電腦的用戶更是如此，但什么樣的密碼才算是安全的呢？從理論上來說，密碼當然是越長越好、越復(fù)雜越好，一般要求是密碼中應(yīng)該包括大、小寫字母、數(shù)字、下劃線，最好再加上一些特殊的字符或漢字，這樣被猜中的可能性就很小了，而且那些密碼破解軟件也很難計算出來。

2．檢測密碼的安全級別

Internet Explorer 6.0.2800.1106的密鑰長度為128位，我們當然不用將自己所使用的密碼也設(shè)置為128位，但至少應(yīng)該了解密碼的安全強度，否則那些破解工具也許在幾分鐘內(nèi)即可解決問題！

通過以上三種方法，相信你已經(jīng)完全可以將自己的隱私保護的很好了。不過，俗話說得好，“道高一尺，魔高一丈”，加密和解密的斗爭是永遠也不會停止的。

admin

收藏 海報分享