Windows操作安全“鎖”負責

■江蘇 帷幄

巧用屏?！版i”

如果Windows系統正在工作過程中，系統操作者恰好有急事要臨時離開一會，那我們可以巧妙使用屏保“鎖”，來保護系統桌面登錄操作安全，謹防非法用戶趁機訪問系統中的隱私數據，或進行其他一些破壞操作。這把“鎖”可以讓Windows系統在登錄成功后，聰明地啟用屏幕密碼保護功能，讓惡意用戶無機可趁。

依次單擊“開始”、“運行”命令，彈出系統運行文本 框，輸 入“regedit”命令并回車，打開系統注冊表編輯窗口，將鼠標定位到注冊表分支“HKEY_CURRENT_USERControl Paneldesktop”上，檢查指定分支下是否存 在“ScreenSaveActive”字符串鍵值，如果不能找到該鍵值時，可以打開指定分支的右鍵菜單，逐一點 選“新 建”、“字 符 串 值”命令，將新建鍵值取名為“ScreenSaveActive”，同 時用鼠標雙擊該鍵值，展開如圖1所示的編輯界面，輸入數值“1”，單擊“確定”按鈕保存設置操作。這樣，就能成功啟用Windows系統的屏幕保護功能。

接著從指定分支右鍵菜單中，依次點選“新建”、“字符串值”命令，將新建鍵值取名為“ScreenSaverlsSecure”，同時切換到對應鍵值編輯對話框，輸入數值“1”，確認后Windows系統就會被強制啟用密碼保護功能。

對Windows系統執(zhí)行重啟操作，在成功登錄后的一分鐘內，如果系統處于空閑狀態(tài)，將會自動啟用密碼保護的屏幕保護程序，那么非法用戶在不知道密碼的情況下，將不能登錄進入計算機系統進行破壞或偷窺操作。

巧用優(yōu)盤“鎖”

在優(yōu)盤隨處可見的今天，Windows系統中的許多重要數據，常常會被別人的優(yōu)盤順帶“捎走”。為了避免隱私外泄，有人嘗試通過BIOS設置簡單封死主板USB端口，不過這也限制了合法用戶使用優(yōu)盤存儲數據。實際上，我們可以進行下面的設置操作，來為不同用戶的優(yōu)盤選擇性加“鎖”，確保合法用戶能用、非法用戶不能用優(yōu)盤。

例如，要允許“xxx”用戶正常使用優(yōu)盤，不允許“yyy”用戶讀寫優(yōu)盤內容時，可以先打開系統運行對話框，在其中執(zhí)行“notepad.exe”命令，彈出文本編輯窗口，生成能讓“xxx”用戶可以正常使用優(yōu)盤的批處理文件，假設該文件為“xxx.bat”，在該文件中輸入下面的命令代碼：

regadd HKLMSYSTEMCurrentControlSetServicesUSBSTOR/vStart/tReg_Dword/d00000003/freg add HKLMSYSTEMCurrentControlSetControlStorageDevicePolicies/v WriteProtect/t Reg_Dword/d00000000/f。

其中第一行代碼用來查看優(yōu)盤分區(qū)窗口，第二行代碼用來向優(yōu)盤讀取和寫入數據。

按照相同的操作方法，再生成一個讓“yyy”用戶不能訪問優(yōu)盤內容的批處理文件，假設該批處理文件取名為“yyy.bat”，在該文件中輸入下面的命令代碼：reg add HKLMSYSTEMCurrentControlSetServicesUSBSTOR/v Start/t Reg_Dword/d 00000004/f。

這段代碼內容用來將優(yōu)盤所用USB端口設置為禁用狀態(tài)，日后用戶即使將優(yōu)盤插入到系統主板USB接口中，他們也不能訪問其中的數據信息。

下面以“xxx”賬號登錄系統，依次單擊“開始”、“運行”命令，在系統運行框中執(zhí)行“gpedit.msc”命令，開啟系統組策略編輯器運行狀態(tài)。逐一展開“本地計算機策略”、“計算機配置”、“Windows設置”、“腳本（啟動/關機）”分支，選中指定分支下的“啟動”選項，同時用鼠標雙擊之，進入如圖2所示選項設置對話框，按下“添加”按鈕，將先前生成的能正常使用優(yōu)盤的“xxx.bat”批處理文件導入進來，單擊“確定”按鈕保存設置操作。日后，“xxx”用戶每次登錄本地系統時，“xxx.bat”批處理文件都會被自動執(zhí)行，這樣“xxx”用戶就能正常使用優(yōu)盤讀寫數據了。

注銷系統后換用“yyy”賬號登錄系統，打開系統組策略編輯窗口，將鼠標定位到“本地計算機策略”、“計算機配置”、“Windows 設置”、“腳本（啟動/關機）”分支上，雙擊指定分支下的“啟動”選項，在其后的啟動對話框中導入先前生成的批處理文件“yyy.bat”，確認后退出設置對話框。日后，“yyy”用戶每次成功登錄系統后，“yyy.bat”批處理文件都會被自動執(zhí)行，這樣本地USB接口會被鎖定起來，那么“yyy”用戶即使插入優(yōu)盤，也不能使用它存儲數據。

巧用設備“鎖”

對于局域網中的共享設備來說，要是允許非法用戶輕易訪問使用，既會增加維護成本，又容易影響設備使用壽命。出于安全維護方面的原因，有時一些重要共享設備不允許被他人自由訪問，那么如何對它們進行加“鎖”保護呢？善于使用“Port Locker”這款工具，就能輕松實現上述控制目的。

將“Port Locker”工 具下載安裝到共享設備所在的計算機系統中后，它會隨Windows系統啟動自動運行，對共享設備訪問使用情況進行智能監(jiān)控，同時在系統托盤區(qū)域處出現該工具的快捷圖標。右擊目標工具的快捷控制圖標，點選右鍵菜單中的“初始化向導”命令，切換到向導對話框，定義好加鎖密碼和相關提示信息，單擊“下一步”按鈕，就能將本地計算機系統中所有使用USB端口的共享設備加“鎖”保護起來了。當局域網中有人試著訪問共享設備時，“Port Locker”工具將會強行攔截訪問操作，訪問者只有在安全認證對話框中（如圖3所示），正確輸入加“鎖”保護密碼，才能成功進行訪問操作。

要是共享設備在“Port Locker”工具啟動運行后，才安裝連接到本地系統中時，那么目標工具就不能對其進行加“鎖”保護了。這個時候，不妨打開對應程序的右鍵菜單，單擊“鎖定所有裝置”命令，強制對所有設備執(zhí)行重新加“鎖”保護操作。

當然，要想對共享設備執(zhí)行解除鎖定操作時，只要點選指定程序快捷菜單中的“解除所有裝置”命令，在彈出的安全認證框中，正確輸入加鎖保護密碼即可。

為了防止加鎖密碼內容被人竊取，建議大家定期更換密碼內容。在進行該操作時，可以在指定程序的快捷菜單中，單擊“管理控制臺”命令，輸入加鎖密碼內容，按下“更改設置”選項，在其后界面中就能按需修改加鎖密碼內容了。

巧用窗口“鎖”

當用戶正打開一個重要工作窗口，來處理一些安全要求較高的工作時，突然有急事要臨時離開現場一段時間，如果使用屏保方式保護系統，或許會影響其他某些操作。實際上，善于使用“LockThis!”這款外力工具，可以僅對特定工作窗口提供加“鎖”保護，這樣既能防止別人偷窺特定窗口隱私，又不會影響到其他操作。

在用“LockThis!工具”為重要工作窗口進行加鎖時，操作很簡單，不要進行安裝操作，只要直接啟動運行它，之后按下Ctrl功能鍵，同時用鼠標點擊需要加“鎖”保護的特定工作窗口最小化按鈕，這樣就能快速完成特定工作窗口的加“鎖”保護任務！

按照相同的操作方法，用戶可以將其他需要加“鎖”的特定工作窗口，依次保護起來。

日后，用戶重新回到計算機現場，需要訪問特定工作窗口內容時，只要在其后的設置界面中，輸入加“鎖”密碼，第一次執(zhí)行加“鎖”保護操作時，缺省密碼為“LockThis!”，同時不區(qū)分大小寫字符。要是輸入的密碼信息正確，那么窗口鎖定狀態(tài)將會自動解除，用戶就能在特定工作窗口中進行各種瀏覽、訪問操作了。反之，如果不清楚加密密碼時，那用戶將無法訪問特定窗口中的任何內容。

此外，為了提高加“鎖”安全等級，建議大家及時修改加密密碼，盡量使用復雜一些的密碼內容，避免他人能輕易暴力破解。

在修改加密密碼時，不妨右擊系統任務欄右下方的程序快捷圖標，單擊快捷菜單中的“admin panel” 命 令，接 著 輸 入缺省的密碼內容，進入如圖4所示的配置界面。選中“Single password for protection”、“use admin password”等 選 項，保 證加“鎖”密碼和程序管理密碼保持一致。之后，單擊“Admin Password”設置項處的“change admin password”按鈕，展開密碼調整設置框，將原始密碼輸入一遍，再輸入新密碼兩次，新密碼一定要足夠的強度，確認后保存設置操作。

巧用電腦“鎖”

局域網中的一些特殊電腦，或多或少地會存儲有重要的文件，而當有突發(fā)事件需要臨時離開電腦現場時，多數人會下意識地使用加密的屏保功能，防止Windows系統被人偷用，但這種方法很容易被人破解密碼，不利于保護重要數據的安全。其實，用戶可以嘗試借助“Predator Free Edition”這款工具，來將優(yōu)盤變成電腦“鎖”，日后只有插入優(yōu)盤才能解“鎖”進入電腦系統。 “Predator Free Edition”工具很輕松就能將空白優(yōu)盤變身為電腦“鎖”，日后只有將包含密鑰的優(yōu)盤保持插入狀態(tài)，用戶才能打開電腦進行各種操作。要是我們不想讓別人趁自己不在時使用電腦時，可以拔掉插入到電腦中的優(yōu)盤，那么電腦將會自動處于加“鎖”狀態(tài)，與此同時，系統屏幕也會自動變成黑色。當要解除加“鎖”狀態(tài)時，操作也很簡單，只要將包含密鑰的優(yōu)盤重新插入，系統屏幕就會恢復原始狀態(tài)，這時也就能正常進行各種操作了。

為了防止別人通過重新啟動計算機方式，來破解加“鎖”保護狀態(tài)，建議大家開啟該工具的自啟動功能，開啟了該功能后，“Predator Free Edition”工具將會隨著Windows系統自動啟動，這樣在系統啟動成功后，電腦將會被自動加“鎖”。