為網(wǎng)絡(luò)訪問加鎖保安全

在進(jìn)行網(wǎng)絡(luò)訪問操作時(shí)，安全問題總是不可回避。而提到網(wǎng)絡(luò)安全，多數(shù)用戶會(huì)下意識(shí)地認(rèn)為安全問題，就是及時(shí)查殺病毒，定期更新補(bǔ)丁等等。事實(shí)上，安全問題遠(yuǎn)非這么簡(jiǎn)單，在一些特定場(chǎng)合下，還要考慮許多安全細(xì)節(jié)。這不，當(dāng)臨時(shí)離開網(wǎng)絡(luò)或電腦時(shí)，我們需要采取一些既安全又快捷的措施，來(lái)為網(wǎng)絡(luò)訪問加鎖，避免安全隱患發(fā)生。

為網(wǎng)絡(luò)打印加鎖

對(duì)于安裝好的網(wǎng)絡(luò)打印機(jī)來(lái)說(shuō)，如果允許任何用戶輕易訪問使用，不但會(huì)增加打印成本，而且還容易影響打印機(jī)使用壽命。出于安全管理方面的原因，有時(shí)我們不想讓網(wǎng)絡(luò)打印機(jī)被自由訪問，那么有效的辦法就是對(duì)網(wǎng)絡(luò)打印機(jī)進(jìn)行加鎖保護(hù)。借助Port Locker這款外力工具，既能輕松鎖定網(wǎng)絡(luò)打印機(jī)，又能鎖定各種USB設(shè)備。

從網(wǎng)上下載獲得Port Locker工具的壓縮包后，按照默認(rèn)設(shè)置將其安裝到網(wǎng)絡(luò)打印機(jī)所在的計(jì)算機(jī)系統(tǒng)中，安裝成功后該工具會(huì)在對(duì)應(yīng)系統(tǒng)中生成一個(gè)名為“Port Locker Service”的系統(tǒng)服務(wù)，它能跟隨Windows系統(tǒng)一起啟動(dòng)運(yùn)行，并自動(dòng)對(duì)網(wǎng)絡(luò)打印機(jī)的訪問使用情況進(jìn)行全程監(jiān)控。在對(duì)網(wǎng)絡(luò)打印機(jī)執(zhí)行加鎖操作時(shí)，只要用鼠標(biāo)右鍵單擊系統(tǒng)托盤區(qū)域處的Port Locker工具控制圖標(biāo)，執(zhí)行右鍵菜單中的“初始化向?qū)А泵?，在彈出的向?qū)?duì)話框中，設(shè)置好加鎖密碼以及提示內(nèi)容，按“下一步”按鈕后，就能將本地計(jì)算機(jī)系統(tǒng)中所有的網(wǎng)絡(luò)打印機(jī)和USB端口自動(dòng)鎖定起來(lái)了。當(dāng)局域網(wǎng)中其他用戶嘗試訪問網(wǎng)絡(luò)打印機(jī)時(shí)，Port Locker工具就能自動(dòng)對(duì)其進(jìn)行攔截，同時(shí)彈出安全認(rèn)證對(duì)話框（如圖1所示），只有正確輸入加鎖密碼，才能成功訪問和使用網(wǎng)絡(luò)打印機(jī)。

如果網(wǎng)絡(luò)打印機(jī)在Port Locker工具啟動(dòng)運(yùn)行后，才安裝連接到計(jì)算機(jī)系統(tǒng)中的，那么該工具就無(wú)法對(duì)其進(jìn)行自動(dòng)加鎖了。此時(shí)，可以打開該工具的右鍵菜單，選擇其中的“鎖定所有裝置”命令，強(qiáng)制程序?qū)Πㄐ戮W(wǎng)絡(luò)打印機(jī)在內(nèi)的所有裝置進(jìn)行重新加鎖。當(dāng)然，如果要對(duì)網(wǎng)絡(luò)打印機(jī)執(zhí)行解除鎖定操作時(shí)，可以隨時(shí)打開目標(biāo)工具的右鍵菜單，選擇“解除所有裝置”命令，在其后彈出的安全認(rèn)證對(duì)話框中，輸入加鎖密碼，確認(rèn)后就能將網(wǎng)絡(luò)打印機(jī)的加鎖保護(hù)狀態(tài)取消了。

為了保護(hù)加鎖密碼內(nèi)容，我們還要記得定期更換密碼內(nèi)容。要做到這一點(diǎn)，不妨打開目標(biāo)工具的右鍵菜單，選擇其中的“管理控制臺(tái)”命令，輸入合適的加鎖密碼，在彈出的管理控制臺(tái)左側(cè)列表中，點(diǎn)擊“更改設(shè)置”選項(xiàng)，在對(duì)應(yīng)該選項(xiàng)的右側(cè)顯示區(qū)域，就能自由調(diào)整加鎖密碼內(nèi)容了。

為共享主機(jī)加鎖

不少用戶在訪問完共享主機(jī)中的資源后，常常會(huì)下意識(shí)地對(duì)其執(zhí)行關(guān)機(jī)操作，這容易給局域網(wǎng)中的其他人訪問保存在該主機(jī)中的共享資源帶來(lái)麻煩，其實(shí)手頭擁有了Don't Sleep這款專業(yè)工具的幫忙，我們就能有效地控制普通權(quán)限的登錄用戶，自由注銷、重啟、關(guān)閉共享主機(jī)操作系統(tǒng)，如此一來(lái)就能避免共享主機(jī)被隨意關(guān)閉的現(xiàn)象了。

啟動(dòng)運(yùn)行Don't Sleep程序后，進(jìn)入對(duì)應(yīng)程序主操作界面，選中“Blocking”位置處的所有選項(xiàng)（如圖2所示），并選中該位置右側(cè)區(qū)域處的“Enabled”選項(xiàng)，之后點(diǎn)擊“Options”按鈕，彈出Don't Sleep工具選項(xiàng)設(shè)置對(duì)話框，將這里的“Start Don't Sleep with Windows”選項(xiàng)選中，這樣Don't Sleep工具日后就能跟隨Windows系統(tǒng)一起自動(dòng)啟動(dòng)。

倘若啟用了共享主機(jī)中的自動(dòng)開關(guān)機(jī)功能，要求每天上午8點(diǎn)鐘智能啟動(dòng)運(yùn)行，晚上9點(diǎn)鐘智能執(zhí)行關(guān)機(jī)操作，這就表明在每天8點(diǎn)鐘到21點(diǎn)鐘這一時(shí)間范圍內(nèi)，共享主機(jī)是不能被任何普通用戶自由關(guān)閉運(yùn)行。要達(dá)到這個(gè)控制目的，可以在“Timer”設(shè)置項(xiàng)處，選中“Use Timer”選項(xiàng)，并且點(diǎn)擊“#”按鈕，從其后彈出的菜單中選擇“10h”選項(xiàng)，單擊“OK”按鈕執(zhí)行設(shè)置保存操作。接下來(lái)，按下“To-Tray”按鈕，強(qiáng)制Don't Sleep這款工具以系統(tǒng)后臺(tái)方式運(yùn)行，這樣共享主機(jī)在正常工作期間，就不會(huì)發(fā)生被普通用戶自由關(guān)閉的現(xiàn)象了。即使有人由于操作失誤意外點(diǎn)擊了“關(guān)閉”系統(tǒng)命令選項(xiàng)，共享主機(jī)也不會(huì)有任何反應(yīng)，仍然能夠繼續(xù)穩(wěn)定工作。

為自動(dòng)登錄加鎖

在管理維護(hù)服務(wù)器操作系統(tǒng)時(shí)，經(jīng)常會(huì)遇到服務(wù)器系統(tǒng)中需要自動(dòng)運(yùn)行十分重要應(yīng)用程序的情況，不過這些應(yīng)用程序恰好不是系統(tǒng)后臺(tái)服務(wù)，那么這時(shí)就一定要依賴于登錄服務(wù)器系統(tǒng)后，才能自動(dòng)啟動(dòng)應(yīng)用程序，使用自動(dòng)登錄并加鎖系統(tǒng)的方法，往往能將應(yīng)用程序自動(dòng)啟動(dòng)，而不需要服務(wù)器管理員登錄系統(tǒng)，同時(shí)能確保其他用戶在不清楚登錄密碼情況下，無(wú)法偷窺服務(wù)器系統(tǒng)中的隱私內(nèi)容。

例如，要為Windows Server 2003服務(wù)器系統(tǒng)自動(dòng)登錄操作加鎖時(shí)，首先要依次點(diǎn)擊“開始”|“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對(duì)話框，輸入“control userpasswords2”命令，單擊“確定”按鈕，切換到用戶賬號(hào)設(shè)置對(duì)話框。

選擇“用戶”標(biāo)簽，打開如圖3所示的標(biāo)簽設(shè)置頁(yè)面，將其中的“要使用本機(jī)，用戶必須輸入用戶名和密碼（E）”選項(xiàng)取消選中，確認(rèn)后展開自動(dòng)登錄安全認(rèn)證對(duì)話框，將自動(dòng)登錄用的用戶名和密碼正確輸入，再次單擊“確定”按鈕執(zhí)行設(shè)置保存操作，這樣服務(wù)器系統(tǒng)日后就能使用特定賬號(hào)自動(dòng)登錄了。

為了強(qiáng)制服務(wù)器系統(tǒng)在登錄操作成功后，能夠自動(dòng)鎖定系統(tǒng)，還需要在服務(wù)器系統(tǒng)桌面空白區(qū)域，點(diǎn)擊鼠標(biāo)右鍵，從彈出的快捷菜單中依次選擇“新建”|“快捷方式”命令，切換到快捷方式創(chuàng)建對(duì)話框，在“請(qǐng)鍵入對(duì)象的位置（T）”文本框中，輸入“ %windir%＼system32＼rundll32.exe user32.dll，LockWorkStation”命令代碼，點(diǎn)擊“下一步”按鈕，之后為快捷圖標(biāo)設(shè)置一個(gè)合適名稱，假設(shè)該名稱為“自動(dòng)鎖屏”。最后，用鼠標(biāo)拖動(dòng)新創(chuàng)建的“自動(dòng)鎖屏”快捷圖標(biāo)，到服務(wù)器系統(tǒng)“開始”菜單的“啟動(dòng)”子項(xiàng)中，這樣服務(wù)器系統(tǒng)每次登錄成功后，就能自動(dòng)執(zhí)行鎖屏操作了。很顯然，這樣啟動(dòng)運(yùn)行服務(wù)器中的關(guān)鍵應(yīng)用程序，既安全又高效！

為撥號(hào)上網(wǎng)加鎖

在共享使用ADSL寬帶撥號(hào)設(shè)備進(jìn)行上網(wǎng)的環(huán)境下，如果不希望別人自由撥號(hào)進(jìn)行連網(wǎng)時(shí)，最理想的辦法就是為ADSL寬帶撥號(hào)設(shè)備加鎖，這樣在不知道加鎖密碼的情況下，任何用戶是不能隨意撥號(hào)上網(wǎng)的。要想達(dá)到這個(gè)上網(wǎng)目的，不妨通過ModemLockDown這款靈巧的設(shè)備加鎖工具，來(lái)輕松鎖定寬帶撥號(hào)設(shè)備，該工具一旦啟動(dòng)運(yùn)行后，將會(huì)限制外人隨意非法切斷撥號(hào)上網(wǎng)連接。

將ModemLockDown工具下載安裝到寬帶撥號(hào)設(shè)備所在計(jì)算機(jī)系統(tǒng)中，從系統(tǒng)“開始”菜單中開啟它的運(yùn)行狀態(tài)，當(dāng)它是首次運(yùn)行時(shí)，會(huì)要求我們?cè)O(shè)置好該工具的管理維護(hù)密碼，日后只有知道該密碼的用戶，才有權(quán)限通過ModemLockDown程序?yàn)閷拵芴?hào)上網(wǎng)設(shè)備進(jìn)行加鎖、解鎖以及更改密碼等等。日后，倘若我們需要對(duì)ModemLockDown工具的設(shè)置進(jìn)行調(diào)整時(shí)，可以選擇ModemLockDown菜單中的“Administration”命令，就能快速進(jìn)入其設(shè)置界面調(diào)整參數(shù)了。

在為寬帶撥號(hào)設(shè)備加鎖時(shí)，先要進(jìn)入對(duì)應(yīng)工具的設(shè)置界面，在“Admin Password”位置處輸入該工具的管理密碼，這樣該工具的設(shè)備加鎖功能和參數(shù)配置選項(xiàng)才會(huì)被自動(dòng)激活。該工具允許用戶使用多種不同方式，靈活為撥號(hào)上網(wǎng)設(shè)備加鎖，例如，它支持定時(shí)加鎖，支持自動(dòng)加鎖，也支持手工加鎖。在為寬帶撥號(hào)上網(wǎng)設(shè)備手工加鎖時(shí)，可以先打開ModemLockDown工具的右鍵菜單，點(diǎn)擊“Lock Modems”選項(xiàng)，此時(shí)寬帶撥號(hào)上網(wǎng)設(shè)備就能被加鎖保護(hù)起來(lái)，其他不知道密碼的用戶，是不能使用它進(jìn)行撥號(hào)上網(wǎng)的；如果在執(zhí)行手工加鎖操作時(shí)，寬帶撥號(hào)設(shè)備正處于上網(wǎng)連接狀態(tài)，那么加鎖操作還會(huì)自動(dòng)斷開當(dāng)前連接。日后，當(dāng)我們自己想進(jìn)行撥號(hào)上網(wǎng)操作時(shí)，可以重新打開ModemLockDown工具的右鍵菜單，選擇其中的“Unlock Modems”選項(xiàng)，輸入正確的解鎖密碼，就能為寬帶撥號(hào)設(shè)備解除加鎖保護(hù)狀態(tài)了。

為了提高管理效率，有時(shí)我們希望能為寬帶撥號(hào)上網(wǎng)設(shè)備自動(dòng)加鎖，要做到這一點(diǎn)，只要從目標(biāo)工具的右鍵菜單中選擇“Administration”選項(xiàng)，輸入該工具的管理維護(hù)密碼，單擊如圖4所示界面中的“Automatically lock”選項(xiàng)，這樣只要目標(biāo)工具處于啟動(dòng)運(yùn)行狀態(tài)，它就能自動(dòng)為本地計(jì)算機(jī)中的寬帶撥號(hào)設(shè)備加鎖。在啟用自動(dòng)加鎖功能的情況下，要是同時(shí)選中“Automatically lock dialup modems when i disconnect”選項(xiàng)，那么當(dāng)前網(wǎng)絡(luò)連接被斷開后，寬帶撥號(hào)上網(wǎng)設(shè)備會(huì)被自動(dòng)加鎖；要是同時(shí)選中“Lock non-dialup modems”選項(xiàng)，那目標(biāo)工具只會(huì)對(duì)沒有非撥號(hào)的上網(wǎng)設(shè)備進(jìn)行加鎖。

當(dāng)然，我們也可以在某個(gè)上網(wǎng)任務(wù)結(jié)束后，強(qiáng)制對(duì)寬帶撥號(hào)上網(wǎng)設(shè)備執(zhí)行定時(shí)加鎖操作，只要從ModemLockDown工具界面中選擇“Use user schedules”選項(xiàng)，開啟定時(shí)加鎖功能，之后在“Scheduled User Access”位置處設(shè)置好定時(shí)時(shí)間段，一旦到了規(guī)定的時(shí)間范圍內(nèi)，寬帶撥號(hào)上網(wǎng)設(shè)備就會(huì)被定時(shí)加鎖了。

為了不讓別人看出無(wú)法上網(wǎng)是由于加鎖撥號(hào)設(shè)備引起的，我們可以選用上圖中的“Stealth mode”選項(xiàng)，強(qiáng)制ModemLockDown工具工作于隱蔽運(yùn)行狀態(tài)，這樣外人根本察覺不到ModemLockDown工具的啟動(dòng)運(yùn)行。此外，為方便自己使用，我們還要為“Stealth mode”選項(xiàng)定義預(yù)設(shè)熱鍵，日后使用該熱鍵，恢復(fù)目標(biāo)工具的正常運(yùn)行狀態(tài)。

為網(wǎng)絡(luò)程序加鎖

當(dāng)我們正在開啟一個(gè)重要的網(wǎng)絡(luò)應(yīng)用程序，來(lái)進(jìn)行比較隱私的工作，這時(shí)突然有急事或有重要客戶會(huì)見，需要臨時(shí)離開計(jì)算機(jī)一段時(shí)間，采用屏幕保護(hù)程序進(jìn)行加鎖保護(hù)，可能會(huì)影響其他一些操作，其實(shí)我們可以“請(qǐng)”LockThis！工具幫忙，它能為正處于開啟狀態(tài)的網(wǎng)絡(luò)程序窗口提供加鎖保護(hù)，謹(jǐn)防別人偷窺自己的工作隱私。

使用LockThis！工具為重要網(wǎng)絡(luò)程序加鎖時(shí)，操作很簡(jiǎn)單，它不需要經(jīng)過安裝環(huán)節(jié)，就能直接啟動(dòng)運(yùn)行。當(dāng)其運(yùn)行成功后，系統(tǒng)托盤區(qū)域處會(huì)自動(dòng)生成該程序的控制圖標(biāo)，此時(shí)先按下Ctrl功能鍵不放，再點(diǎn)擊需要加鎖保護(hù)的網(wǎng)絡(luò)應(yīng)用程序窗口最小化按鈕，就能快速將網(wǎng)絡(luò)應(yīng)用程序加鎖保護(hù)起來(lái)！同樣地，我們可以將其他需要保護(hù)的重要網(wǎng)絡(luò)程序，逐一加鎖保護(hù)起來(lái)。

日后，當(dāng)重要事情辦完重新回到計(jì)算機(jī)現(xiàn)場(chǎng)，需要再次訪問網(wǎng)絡(luò)程序窗口時(shí)，必須先正確輸入網(wǎng)絡(luò)程序的加鎖密碼，LockThis！工具缺省使用的密碼為“LockThis！”，同時(shí)密碼字符不區(qū)分大小寫。要是加鎖密碼輸入正確時(shí)，那么被加鎖的網(wǎng)絡(luò)程序就能被自動(dòng)解除，此時(shí)我們又能按常規(guī)方法在網(wǎng)絡(luò)程序窗口中，進(jìn)行隨意訪問、瀏覽操作了。如果加鎖密碼輸入不正確時(shí)，那么我們將無(wú)法在網(wǎng)絡(luò)程序窗口中隨意進(jìn)行任何操作。

考慮到LockThis！工具缺省使用的加鎖密碼，就是目標(biāo)工具的名稱，為了改善安全保護(hù)效果，我們一定要及時(shí)調(diào)整加鎖密碼內(nèi)容，讓加鎖密碼內(nèi)容不容易記憶，以避免惡意用戶隨意對(duì)其進(jìn)行暴力破解。在改變加鎖密碼內(nèi)容時(shí)，不妨先用鼠標(biāo)右擊系統(tǒng)任務(wù)欄右下方的程序控制圖標(biāo)，點(diǎn)擊快捷菜單中的“admin panel”命令，再正確輸入缺省的加鎖密碼內(nèi)容，彈出如圖5所示的設(shè)置對(duì)話框，依次將“Single password for protection”、“use admin password”等選項(xiàng)選中，保證程序加鎖密碼與管理控制密碼保持一致。之后，按下“Admin Password”設(shè)置項(xiàng)處的“change admin password”按鈕，切換到密碼調(diào)整對(duì)話框，將原先的缺省密碼輸入一遍，再連續(xù)輸入兩次新密碼內(nèi)容，建議新密碼內(nèi)容一定要將字母、數(shù)字以及一些特殊標(biāo)點(diǎn)符號(hào)同時(shí)包含在內(nèi)，以避免惡意用戶對(duì)其進(jìn)行破解，再按“OK”按鈕執(zhí)行設(shè)置保存操作。