找回密码
 注册
搜索
热搜: 回贴
微赢网络技术论坛 门户 安全攻防 查看内容

加密宝典之二:系统加密

2009-12-14 02:39| 发布者: admin| 查看: 22| 评论: 0|原作者: 云忆

系统加密:
1.Windows
Windows是我们使用最多的操作系统,而进入Windows之前的登录密码自然也就成为我们的第二道屏障。
Windows XP支持多用户,每个用户可以根据自己的需要进行个性的设置,比如桌面图标、墙纸、快捷方式等等。用户账户按权力大小可分为管理员、用户、来宾三级。为了保护自己的设置或隐私不被别人利用或看到,可以采用给你的用户创建密码的方法进行保护。进入系统时,就要求用户必须输入账户名和密码,这时输入的账户和密码将送至一个称为SAM的账户安全数据库中进行比对,如果账户与密码在SAM中能找到,并且是正确的,系统就会将SAM中登记的权限分配给该用户并准许其进入系统进行相应权限的操作,而如果密码不正确或者在SAM中根本没有该账户,用户的登录请求将被拒绝。
2.创建密码
使用你自己的账户登录,依次点击“控制面板/用户账户”,单击你自己的账户名称进入设置面板,找到并点击“创建密码”,在打开的界面中根据提示输入自己想好的密码,重复输入一次后点击“创建密码”按钮即可完成。当然,为了防止忘记密码,可以在“密码提示”空白框中给自己设置一个能想起密码的提示信息。
3.修改密码
如果密码不慎泄漏了,当需要修改密码时只要依照上法在“用户账户”中选择自己的账户(如图2),并点击“更改我的密码”,首先需要输入原密码,然后再输入两次新密码后点击“更改密码”即可。

图2
虽然很多朋友都已经了习惯要给自己的用户账户设置一个密码,却常常忘记Windows XP安装后,系统还有一个内建的系统管理员账号Administrator,这个账号对整个系统拥有最高级别的控制权。即使我们给自己的用户账户设置了密码,对于一些黑客或恶意入侵者来说,这也是形同虚设。因为在Windows XP中Administrator账号被自动隐藏了起来,该账号的密码是在安装操作系统时输入的,而很多人并没有意识到这一个账号的重要性,安装时并没有给Administrator账号设置密码,在这种情况下,只要有恶意的人能通过网络或者直接接触到你的电脑,那你的系统和数据就危险了。因此如果系统中Administrator账号密码为空,最好给这个账号设置一个密码。
由于Administrator账户具有最高权力,所以一直是黑客们的主要攻击目标,因此,除了给Administrator账户设置密码外,我们还可以先创建一个拥有全部权限的账户,然后停用Administrator账户。打开“控制面板/管理工具”,点击“计算机管理”图标。在弹出的“计算机管理”窗口的左边列表中找到“本地用户和组”(如图3),点击其中的“用户”,然后双击右边窗格中的Administrator账户,勾选“账户已停用”选项即可。

图3
提示:离开电脑前可按下“Win L”组合键锁定电脑,并一定要记得为当前用户设置密码。如果使用Windows 2000系统,则按下“Ctrl Alt Del”组合键,然后单击“锁定计算机”按钮。另外,也可以为屏幕保护设置密码。



4.共享文件夹
如果文件夹中的资料并不想给所有登录的人看到,可以在新建一个用户,如share,并设置好密码,然后在共享文件夹时,单击其中的“权限”按钮,在打开窗口中删除掉所有的用户,再单击“添加”按钮添加share用户(如图4),并在下方设置相应的访问权限。这样,只有以share用户登录你的机器,该资料才能够被他看到。其他用户就算登录了你的机器,也无法看到该资料。

图4
5.锁定打印机
我们曾经提到,通过锁定计算机外部端口的方法,可以避免他人乱用打印机,不过这种方法对于频繁使用打印机的用户来说,来回切换端口的“禁用”和“可用”非常麻烦。这时,我们可以依次点击“开始/打印机和传真”,在“打印机和传真”窗口中右击需要锁定的打印机图标,在弹出的右键快捷菜单中选择“共享”,再选中“共享为”,并输入一个共享名称,再单击“安全”标签,将“名称”列表中的所有用户删除,再单击“添加”按钮添加share用户,接着在下方设置相应的访问权限(如图5)。进行上面的设置后,只有以share用户登录你的机器,才能够使用该打印机。

图5
6.Ghost
Ghost是大家比较喜欢的系统备份/恢复软件,但生成的GHO文件由于包含了系统及其中的所有软件,如果不加密很有可能被他人恢复或者用Ghost Explorer打开并解压出其中的文件,很不安全。
其实,只要写一个包含“ghost -sure -pwd,888666 -clone,mode=pdump,src=1:1,dst=system.gho”语句的批处理命令,和ghost.exe放在一个文件夹下,运行后则会将第一块硬盘第一分区信息备份到当前文件夹下的system.gho中,并且以888666作为生成后GHO文件的密码,以便加密。以后用Ghost恢复system.gho文件,或者用Ghost Explorer来释放其中的文件时,都必须输入密码,否则无法恢复或释放文件,从而起到了保密的作用。
提示:如果输入“ghost -sure -pwd -clone,mode=pdump,src=1:1,dst=system.gho”语句,即“-pwd”后面不带密码,则Ghost在制作GHO文件前会询问用户用来加密GHO的密码,这个密码必须记牢。因为,一旦给GHO文件加密后,别人就无法随意查看或恢复我们的文件了。



7.Nero
Nero-Burning Rom除了可以刻录光盘外,还可以实现硬盘备份、音频录音/编辑、虚拟光驱、CD标签制作类软件的功能。而且利用Nero备份的资料同样可以加密。
单击“开始/程序/Nero/Nero 6 Demo/Nero BackItUp”,再单击工具栏上的“向导/备份”,进入Nero备份向导。在创建备份的过程中,先选择备份的源文件和文件夹,然后单击“使用口令”按钮(如图6),并在弹出的“使用口令”窗口中设置“激活口令”,再选择备份目标路径完成备份即可。

图6
当需要恢复备份文件时,双击备份文件夹中的.nbi文件,在弹出“恢复向导/目标源设置”窗口中输入正确的密码(如图7),就能够恢复备份文件了。

图7
提示:只要你的硬盘空间足够大,使用Nero BackItUp时可以选择整个硬盘分区。



8.Second Copy
除了使用Ghost和Nero进行备份以外,Second Copy2000也一款常用的备份软件,也可以为备份文件进行加密设置。

图8
启动Second Copy2000,单击“文件/新建方案”,选择“个性化设置”,按照向导提示进行操作到“怎样”步骤时,选择“压缩”,然后在窗口中间设置加密密码(如图8),以后Second Copy 2000就会将文件压缩到ZIP包中,且带有密码保护。这样,在恢复备份的压缩文件时,双击ZIP文件,必须输入正确的密码才能用WinRAR或WinZip打开文件。

图9
另外,单击“编辑/选项”,在打开的“Second Copy2000选项”窗口中切换到“常规”标签卡,在“密码保护”栏的下方输入密码(如图9),以后右击某方案,选择“属性”对其进行编辑时,则会弹出相应窗口索取密码(如图10)。

图10
9.True Launch Bar
作为Windows 快速启动工具栏绝佳的替代程序,True Launch Ba做为工具栏的一部分,和 Windows 几乎无缝连接,可以为快速启动栏增加诸如:隐藏按钮、快速关机、目录菜单、虚拟目录等多项功能,而且和以前的工具栏绝对兼容。因此使用True Launch Ba的人越来越多,可是如何让True Launch Ba的各种设置不被外人破坏呢?
先下载并安装True Launch Bar,右击Windows任务栏空白处,勾选“工具栏/True Launch Bar”,右击此工具条选择“TLB Settings(TLB设置)”,然后在“General Options(高级选项)”选项卡的“Settings Password(设置密码)”中即可设置相应密码(如图11),之后选择TLB Settings命令时会要求输入密码。

图11
北京万网安全工作室 ? CopyRight 2002---2009.
×
售前咨讯
售前业务
售后请直接和技术联系

最新评论

QQ|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )

GMT+8, 2024-9-30 23:39 , Processed in 0.142632 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

返回顶部