淺析計算機的文件安全

葉濤

摘 要：隨著科技的進步、公司企業(yè)的發(fā)展，計算機逐漸成為公司企業(yè)辦公的必備設(shè)備，同時計算機等硬件設(shè)備的數(shù)量也成為衡量一個企業(yè)規(guī)模大小的重要參數(shù)。作為一臺普通的計算機，除了可以幫助我們進行一些日常數(shù)據(jù)處理以外，還可以存放大量數(shù)據(jù)文件。人們越來越多的個人信息數(shù)據(jù)都被存放到了計算機中，這些信息在日益發(fā)達的信息社會，面臨著非常危險的處境。怎樣來保證計算機中的數(shù)據(jù)安全，已經(jīng)被提升到了前所未有的高度。

關(guān)鍵詞：計算機；文件安全；數(shù)據(jù)；密碼；組策略

我們在日常使用過程中經(jīng)常需要保存一些非常重要的、私密的或機密的文件，如何來保證這些文件或文件夾不被其他非法用戶看到、復(fù)制、修改或刪除呢？

首先，要保證計算機不被登錄，第一安全保障就是給計算機以一個安全的地方，比如，將計算機放置在保險箱內(nèi)，或放在一個安全性非常高的房間，保證這個地方不被其它人進入，即可以防止外人的非法登錄。只有符合條件的相關(guān)人員才可以接觸到計算機。

其次，接觸到計算機后，便有可能開啟計算機，那如何保證不讓非法用戶開啟計算機呢。下面我們從簡單到復(fù)雜來進行研究。

1 設(shè)置開機密碼

這是開機之后遇到的第一個密碼。同時還會遇到的一個是CMOS（或BIOS）密碼。開機密碼是進入計算機系統(tǒng)的密碼，而CMOS或BIOS密碼是進入CMOS或BIOS設(shè)置時需要輸入的密碼。要設(shè)置開機密碼，就必須得掌握如何進入CMOS設(shè)置（BIOS設(shè)置），對于普通的臺式計算機來講，一般是在開機時當(dāng)屏幕左下角出現(xiàn)“PRESS DEL ……”的時候，按下DEL鍵，對于筆記本計算機一般是在開機時當(dāng)屏幕左下角出現(xiàn)“PRESS F2……”的時候，按下F2鍵，即可進入CMOS設(shè)置，然后找到SECURITY選項，在這個選項中設(shè)置SUPERVISOR PASSWORD或USER PASSWORD即可，不過二者是有區(qū)別的，SUPERVISOR PASSWORD 是管理員密碼，

2 設(shè)置用戶登錄密碼

這是繼開機密碼之后進入系統(tǒng)之前的最后一個密碼。如果擁有此密碼，即可正常進入系統(tǒng)。對于普通的單用戶（即一般情況下只有一個人使用這臺計算機，或是用在家庭里的計算機）一般只需要設(shè)置系統(tǒng)管理員的密碼，即Administrator的密碼。不知道此密碼的用戶都是非法用戶，是不能正常進入系統(tǒng)的。所謂的用戶登錄密碼，即當(dāng)用戶進入系統(tǒng)時需要輸入的密碼，此密碼的輸入必須與相對應(yīng)的用戶配合輸入。即輸入用戶名和對應(yīng)的密碼，正確后方可進入系統(tǒng)。當(dāng)安裝后WINDOWS系統(tǒng)后，會自動建立兩個內(nèi)置帳戶分別是ADMINISTRATOR和GUEST，這兩個帳戶是不能刪除的，但是可以改名，可以禁用。為了保證計算機的數(shù)據(jù)的安全最好將系統(tǒng)管理員的名字改一下，然后再設(shè)置密碼，設(shè)置的方法可以通過“控制面板”的“用戶帳戶”來設(shè)置密碼或增加一個用戶并設(shè)置密碼，用這種方法，第一次創(chuàng)建的是“計算機管理員”，再次創(chuàng)建用戶時，可以創(chuàng)建普通的受限用戶，但是不管創(chuàng)建的是計算機管理員還是受限用戶，都可以設(shè)置密碼；也可以通過“計算機管理”的“本地用戶和組”來設(shè)置密碼或增加一下用戶并設(shè)置密碼，用這種方法，創(chuàng)建的用戶的普通的受限用戶，但是我們可以通過將其加入到某個組中來提升它的權(quán)限，并且可以強行設(shè)置原先已經(jīng)設(shè)置過的密碼。

3 使用隱藏文件或文件夾

使用鼠標(biāo)右鍵單擊該文件或文件夾，在彈出的屬性窗口中點擊“屬性”，然后在彈出的窗口中找到“常規(guī)”選項卡，將文件或文件夾的屬性設(shè)置為隱藏。 然后打開“我的電腦”后，點擊工具菜單下的“文件夾選項”，選擇“查看”選項卡。

最后，在“查看”選項卡中的“不顯示隱藏的文件和文件夾”復(fù)選框中打上對勾并確定。此方法為最簡單的，只要稍微懂點計算機的知識，一般都會設(shè)置。只要重步驟2，在“顯示所有文件和文件夾”復(fù)選框中打上對勾，即可看到文件或文件夾。所以此方法僅僅適用于對計算機不太懂的初學(xué)者。

然后，使用NTFS分區(qū)下的數(shù)據(jù)訪問權(quán)限，在設(shè)置用戶訪問權(quán)限之前，要先在“文件夾選項”中“查看”選項卡中取消“使用簡單文件共享”。然后右擊要設(shè)置訪問權(quán)限的文件或文件夾，選擇“屬性”，然后在其“安全”選項卡中，先選定某個用戶或某個組，再在其下邊設(shè)置數(shù)據(jù)的訪問權(quán)限即：允許的操作如完全控制、讀取、寫入等；拒絕的操作如完全控制、讀取、寫入等。對于每個用戶或每個組需要全部設(shè)置其訪問權(quán)限。

最后，使用本地安全策略來保證用戶的安全權(quán)限。所謂的本地安全策略，即是對登陸到計算機上的用戶定義一些安全設(shè)置，在沒有活動目錄集中管理的情況下，本地管理員必須為計算機進行設(shè)置以確保其安全。例如，限制用戶如何設(shè)置密碼、通過賬戶策略設(shè)置賬戶安全性、通過鎖定賬戶策略避免他人登陸計算機、指派用戶權(quán)限等。這些安全設(shè)置分組管理，就組成了的本地安全策略。

在“運行欄”中輸入命令：secpol.msc。即可打開本地安全策略設(shè)置，在賬戶策略中密碼策略設(shè)置里我們可以通過啟用密碼復(fù)雜性要求策略，來保證設(shè)置密碼的復(fù)雜性，即設(shè)置的密碼必須滿足四種符號中的至少三種（大寫、小寫、數(shù)字、特殊符號）。同樣我們還可以設(shè)置密碼的最小長度，如果長度設(shè)置為0即表示，可以不設(shè)置密碼。通常在WINDOWS XP系統(tǒng)下默認(rèn)長度值為0，即可以不設(shè)置密碼。在賬戶鎖定策略里，我們可以設(shè)定輸錯幾次密碼后鎖定賬戶，鎖定多長時間。以防止某些非法用戶進行試探性登錄。

在本地策略的安全選項中，我們可以在交互式登錄時設(shè)置一些安全防護。比如：不顯示上次登錄用戶名，設(shè)置此項后，本次登錄用戶將看不到上次是哪個用戶進行的登錄，當(dāng)然每次登錄時都需要輸入自己的用戶名。比如：禁用“不需要按CTRL+ALT+DEL組合鍵”。設(shè)置此項后，一段時間不操作計算機后，會自動鎖定計算機，如果沒有密碼是不能再次正常進入系統(tǒng)的。這就保證了，當(dāng)用戶離開計算機后，不會有其它用戶非法訪問。

總之，計算機的安全登錄是計算機數(shù)據(jù)安全保證的第一步，如果能保證非法的用戶不能登錄計算機，那么計算機的數(shù)據(jù)安全就實現(xiàn)了第一層保護，希望上述方法能夠給那些渴望實現(xiàn)計算機的安全訪問的用戶帶來一絲安慰。

參考文獻

[1]尹燕彬，文偉平.計算機數(shù)據(jù)安全刪除和隱私保護[J] 信息網(wǎng)絡(luò)安全 2009（05）

[2]鹿卉芬.用戶數(shù)據(jù)的安全與防護[J]. 電腦知識與技術(shù). 2008（36）

[3]王黎.計算機數(shù)據(jù)安全管理系統(tǒng)的研究與實現(xiàn)[D] 西北工業(yè)大學(xué) 2007

[4]劉玲.網(wǎng)絡(luò)環(huán)境下個人信息安全新問題探討[J]. 現(xiàn)代商貿(mào)工業(yè). 2010（01）

[5]李正艷.論數(shù)據(jù)備份與容災(zāi)系統(tǒng)在圖書館數(shù)據(jù)安全中的應(yīng)用[J] 內(nèi)蒙古科技與經(jīng)濟. 2009（07）