設(shè)置防護(hù)策略，保護(hù)本本桌面

郭建偉

同臺(tái)式機(jī)寬闊的大屏幕相比，本本的屏幕可謂狹小擁擠。很多用戶出于美觀等考慮，往往會(huì)對(duì)桌面圖標(biāo)進(jìn)行有效的管理，讓桌面變得井井有條。這樣不僅自己用起來(lái)順手，而且讓桌面變得美觀。但是，當(dāng)其他人操作您的本本，或者將本本借給別人使用時(shí)，往往會(huì)對(duì)桌面圖標(biāo)進(jìn)行隨意添加、刪除等操作，將您精心配置的桌面搞得面目全非。更重要的是，別人還可能會(huì)對(duì)您的系統(tǒng)進(jìn)行隨意配置，接觸到各種重要文件等。面對(duì)被搞得亂糟糟的系統(tǒng)，您—定會(huì)感到郁悶。因此對(duì)桌面等對(duì)象進(jìn)行合理的保護(hù)，對(duì)于維護(hù)本本安全是大有裨益的。

為圖片巧施“定身法”

當(dāng)將桌面圖標(biāo)調(diào)配完畢后，我們當(dāng)然不希望別人隨意對(duì)其進(jìn)行編輯、刪除、涂改等操作，使用Desktop Icon Toy這款軟件，就可以將桌面徹底鎖定。Desktop Icon Toy是一款桌面圖標(biāo)管理軟件，可以讓桌面圖標(biāo)的活動(dòng)變得靈活多變。例如在其右鍵菜單中點(diǎn)擊“Hover Effects”項(xiàng)，利用彈出菜單，可以依次讓桌面圖標(biāo)或者顯示文字產(chǎn)生蹦跳、閃爍、自動(dòng)顯示、消失等動(dòng)畫效果。點(diǎn)擊“Icon Hiding”項(xiàng)，在彈出菜單中可以依次實(shí)現(xiàn)當(dāng)鼠標(biāo)指向圖標(biāo)時(shí)，桌面圖標(biāo)會(huì)全部出現(xiàn)，否則就會(huì)自動(dòng)隱藏；當(dāng)鼠標(biāo)離開(kāi)桌面時(shí)，圖標(biāo)自動(dòng)隱藏，否則就恢復(fù)顯示等操作。

當(dāng)在Desktop Icon Toy設(shè)定好滿意的圖標(biāo)布局后，為了防止別人隨意對(duì)其進(jìn)行改動(dòng)，可以在iDesktopIcon Toy菜單中點(diǎn)擊“Lock Icon”項(xiàng)，在彈出菜單中點(diǎn)擊“Fixed Lock”項(xiàng)，表示對(duì)圖標(biāo)布局進(jìn)行鎖定，禁止移動(dòng)任何圖標(biāo)。更有趣的是，如果選擇其中的“Unfixed Lock”項(xiàng)，則可以任意移動(dòng)選定的圖標(biāo)，但是當(dāng)松開(kāi)鼠標(biāo)時(shí)，該圖標(biāo)會(huì)自動(dòng)漂移回原位置。為了防止別人隨意更改圖標(biāo)布局，可以在Desktop Icon Toy的右鍵菜單中點(diǎn)擊“Options”項(xiàng)，在設(shè)置窗口（如圖1）左側(cè)選擇“Security”項(xiàng)，在右側(cè)輸入密碼。這樣，當(dāng)需要打開(kāi)Desktop Icon Toy；右鍵菜單時(shí)，就必須輸入密碼才行。

實(shí)際上，使用Windows自身的權(quán)限管理機(jī)制，也可以實(shí)現(xiàn)類似的保護(hù)效果。例如，對(duì)于當(dāng)前賬戶來(lái)說(shuō)，桌面文件夾位于“C：＼Users＼賬戶名；＼Desktop”目錄，而“C：＼Users＼Public＼Desktop”目錄對(duì)應(yīng)的是公共用戶桌面。在當(dāng)前賬戶桌面目錄的右鍵菜單中點(diǎn)擊“屬性”項(xiàng)，在屬性窗口中的“安全”面板中點(diǎn)擊“高級(jí)”按鈕，在彈出窗口（如圖2）中點(diǎn)擊“更改權(quán)限”按鈕，在打開(kāi)窗口中取消“包括可從該對(duì)象的父項(xiàng)集成的權(quán)限”的選擇狀態(tài)，在之后出現(xiàn)的對(duì)話框中點(diǎn)擊“是”按鈕，刪除該文件夾的所有繼承的權(quán)限。

在高級(jí)安全設(shè)置窗口點(diǎn)擊“添加”按鈕，在選擇用戶或組窗口中點(diǎn)擊“高級(jí)”按鈕，之后點(diǎn)擊“立即查找”按鈕，在搜索列表中選擇當(dāng)前賬戶，將其添加到賬戶列表中。在高級(jí)安全設(shè)置窗口中的“權(quán)限”面板中選擇該賬戶，點(diǎn)擊“編輯”按鈕，在權(quán)限設(shè)置界面中的“拒絕”列中選擇“創(chuàng)建文件/寫入數(shù)據(jù)”“刪除子文件及文件”“刪除”等項(xiàng)目。之后點(diǎn)擊確定按鈕，保存權(quán)限設(shè)置信息。按照同樣的方法，對(duì)公共用戶桌面進(jìn)行相同的權(quán)限配置，這樣就可以將桌面徹底保護(hù)起來(lái)。當(dāng)試圖在桌面上創(chuàng)建快捷圖標(biāo)時(shí)，系統(tǒng)就會(huì)彈出“無(wú)法創(chuàng)建快捷方式，請(qǐng)檢查磁盤是否已滿”的提示，使其無(wú)法執(zhí)行該操作。同樣的，當(dāng)試圖刪除或者修改桌面圖標(biāo)時(shí)，系統(tǒng)會(huì)出現(xiàn)拒絕訪問(wèn)的提示。

設(shè)置專屬區(qū)域，有條不紊管理桌面

對(duì)于一些公用電腦來(lái)說(shuō)，任何人都可以隨意對(duì)桌面進(jìn)行管理，這很容易將桌面變得雜亂不堪。如果在桌面上為不同的用戶分別劃定專屬活動(dòng)區(qū)域，就可以輕松解決該問(wèn)題。使用桌面人生這款工具，就可以實(shí)現(xiàn)該這一要求，通過(guò)將桌面劃分為不同的區(qū)域，不同的使用者將自己使用的快捷圖標(biāo)、文件等對(duì)象放置到屬于自己的區(qū)域中，并為其設(shè)置密碼，就可以安全快捷地使用桌面了。當(dāng)初次運(yùn)行桌面人生時(shí)，在自動(dòng)彈出的窗口中點(diǎn)擊“開(kāi)始整理”按鈕，就可以對(duì)桌面圖標(biāo)進(jìn)行分類整理。如果對(duì)整理結(jié)果不滿意的話，可以點(diǎn)擊“還原桌面”按鈕，恢復(fù)原始桌面圖標(biāo)布局。

在系統(tǒng)托盤中的桌面人生圖標(biāo)的右鍵菜單中點(diǎn)擊“創(chuàng)建桌面框”項(xiàng)，在桌面上可以生成一個(gè)標(biāo)題為“框”的顯示區(qū)域，可以將該框拖動(dòng)到桌面的任意位置，還可以根據(jù)需要調(diào)整其大小。您可以將桌面上的快捷圖標(biāo)、文件等對(duì)象拖動(dòng)到該區(qū)域中。也可以在該區(qū)域中點(diǎn)擊右鍵，在彈出菜單中點(diǎn)擊“新建”項(xiàng)，利用分支菜單，執(zhí)行新建文檔、文件夾等操作。在該區(qū)域的標(biāo)題欄上點(diǎn)擊右鍵，可以更改其名稱。在該區(qū)域右上角點(diǎn)擊控制按鈕，在彈出菜單中點(diǎn)擊“設(shè)置”項(xiàng)，在設(shè)置窗口（如圖3）左側(cè)點(diǎn)擊“一般”項(xiàng)，在右側(cè)的“開(kāi)機(jī)鎖屏”列表中選擇“鎖屏”項(xiàng)，在“鎖屏密碼”欄中輸入密碼。這樣，每次開(kāi)機(jī)后，該框就會(huì)處于鎖定狀態(tài)，點(diǎn)擊該框輸入密碼后方可解鎖。當(dāng)使用完畢后，在該框的右鍵菜單中點(diǎn)擊“鎖屏”項(xiàng)，即可將其鎖定。同理，不同的使用者可以根據(jù)需要?jiǎng)?chuàng)建和管理自己的桌面控制區(qū)域。

保護(hù)桌面隱私，防范惡意偷窺

當(dāng)您在桌面上查看或者編輯一些機(jī)密數(shù)據(jù)時(shí)，最討厭別人悄悄湊近觀看。使用Dont Panic這款軟件，可以在發(fā)覺(jué)別人試圖偷窺桌面內(nèi)容時(shí)，將桌面上的重要窗口隱蔽起來(lái)，同時(shí)將各種痕跡信息清除掉。在系統(tǒng)托盤中的Dont Panic圖標(biāo)的右鍵菜單中點(diǎn)擊“Preferences”項(xiàng)，在設(shè)置窗口中的“Options”面板中的“Basic Options”欄中勾選所有項(xiàng)目，可以依次執(zhí)行靜音、隱藏Dont Panic、關(guān)閉Dont Panic等操作。在“Windows History”欄中勾選所有的項(xiàng)目，可以依次執(zhí)行清理歷史文檔信息、清理運(yùn)行歷史信息、清理搜索信息、清空回收站和剪切板等動(dòng)作。

在“Panic Mode”面板中選擇“Hide aU windows”項(xiàng)，表示當(dāng)觸發(fā)隱藏命令時(shí)，執(zhí)行關(guān)閉窗口操作。點(diǎn)擊“Custom Panic Configuration”按鈕，在彈出窗口左側(cè)顯示所有可用的程序，點(diǎn)擊“Add”按鈕，在彈出窗口中選擇“Hide Application”項(xiàng)，表示隱藏該程序，選擇“Close Application”項(xiàng)，表示隱藏該程序。選擇其他項(xiàng)目，可以實(shí)現(xiàn)忽略、激活、最小化該程序等。本例選擇隱藏動(dòng)作，點(diǎn)擊OK按鈕，將其添加到右側(cè)的處理列表中。為了進(jìn)一步強(qiáng)化隱蔽效果，可以在“Launch”面板中點(diǎn)擊“Select Application”按鈕，選擇某個(gè)正常的程序。

這樣，當(dāng)觸發(fā)保護(hù)動(dòng)作后，可以自動(dòng)啟動(dòng)該程序，來(lái)實(shí)現(xiàn)迷惑別人的目的。在“Panic Button”面板（如圖4）中的“Panic Button Location”欄選擇激活的桌面位置，默認(rèn)為右下角，您可以根據(jù)選擇其他位置，包括上/下/左/右角等。在“Panic Button Options”欄中選擇鼠標(biāo)觸發(fā)動(dòng)作，默認(rèn)為點(diǎn)擊鼠標(biāo)左鍵。您可以根據(jù)需要，選擇點(diǎn)擊右鍵，或者移動(dòng)鼠標(biāo)等。例如，選擇“Mouse movement or touch in button area”項(xiàng)，表示當(dāng)將鼠標(biāo)移動(dòng)到桌面右下角后，就可以觸發(fā)預(yù)設(shè)的動(dòng)作，執(zhí)行隱藏窗口、清理痕跡等操作。當(dāng)需要恢復(fù)隱藏的窗口時(shí)，點(diǎn)擊“Ctrl+Backspace”鍵即可。

改變存儲(chǔ)路徑，保護(hù)桌面內(nèi)容

很多用戶往往將桌面變成存儲(chǔ)倉(cāng)庫(kù)，在其中放置了很多文件和文件夾。這樣的話一旦系統(tǒng)損壞，重裝系統(tǒng)時(shí)如果忘記了備份桌面內(nèi)容，就會(huì)造成很大的麻煩。當(dāng)然，別人也可以在桌面隨意訪問(wèn)您的數(shù)據(jù)，這對(duì)數(shù)據(jù)安全很不利。因?yàn)樽烂媸且粋€(gè)特殊的文件，所以完全可以另辟蹊徑，將桌面存儲(chǔ)路徑進(jìn)行調(diào)整，將其中的數(shù)據(jù)保存到合適的位置，就可以解決上述問(wèn)題了。

這里在D盤上創(chuàng)建名為“zhuomian”的文件夾，將桌面上的所有快捷圖標(biāo)，文件或者文件夾全部移動(dòng)到“d：＼zhuomian”文件夾中。在“d：＼zhuomian”文件夾右鍵菜單上點(diǎn)擊“發(fā)送到”→“桌面快捷方式”項(xiàng)，在桌面上為其創(chuàng)建快捷方式。以后只有雙擊該快捷方式，就可以進(jìn)入“d：＼zhuomian”文件夾，使用原桌面上的所有內(nèi)容了。為了防止別人隨意訪問(wèn)“d：＼zhuomian”文件夾，可以使用各種加密軟件對(duì)其進(jìn)行保護(hù)。使用FileWall這款精巧的加密軟件，就可以將其保護(hù)起來(lái)。當(dāng)安裝好FileWall后，會(huì)自動(dòng)彈出管理員密碼設(shè)置窗口，在其中設(shè)置所需的密碼。在該文件夾的右鍵菜單上點(diǎn)擊“FileWall”→“加密”項(xiàng)（如圖5），輸入密碼后，可以加密其中的所有內(nèi)容。點(diǎn)擊“FileWall”→“解密”項(xiàng)，可以對(duì)該文件夾進(jìn)行解密。如果勾選“加密文件名”項(xiàng)，可以同步加密文件的名稱。點(diǎn)擊“FileWall”→“鎖定”項(xiàng)，可以鎖定該文件夾。點(diǎn)擊“FileWall”→“隱藏”項(xiàng)，可以讓該文件夾隱身。

除了常規(guī)加密外，使用FileWall還可以實(shí)現(xiàn)實(shí)時(shí)加密，只要開(kāi)啟了該功能，該文件夾中加密過(guò)的文件會(huì)被系統(tǒng)識(shí)別為正常文件，可以對(duì)其進(jìn)行正常訪問(wèn)，對(duì)文件的任意修改都會(huì)被自動(dòng)加密。只需要關(guān)閉實(shí)時(shí)加密功能，該文件夾就自動(dòng)處于加密鎖定狀態(tài)。在“d：＼zhuomian”文件夾右鍵菜單上點(diǎn)擊“FileWall”→“實(shí)時(shí)加密”項(xiàng)，輸入密碼并勾選“加密文件名”項(xiàng)，可以加密文件名信息。勾選“加密已存在的文件”項(xiàng)，可以加密所有已經(jīng)存在的文件，否則就只加密新的文件。點(diǎn)擊“FileWall”→“關(guān)閉實(shí)施加密”項(xiàng)，解除其實(shí)施加密狀態(tài)。

當(dāng)然，也可以使用系統(tǒng)自帶的權(quán)限設(shè)置功能，來(lái)保護(hù)“d：＼zhuomian”文件夾的安全。運(yùn)行“l(fā)usrmgr.msc”程序，在賬戶管理窗口左側(cè)點(diǎn)擊“用戶”項(xiàng)，在右側(cè)窗口的右鍵菜單中點(diǎn)擊“新建”項(xiàng)，添加新的賬戶。在默認(rèn)狀態(tài)下，創(chuàng)建的賬戶隸屬于Users組?？梢愿鶕?jù)需要，為不同的操作者創(chuàng)建對(duì)應(yīng)的賬戶。在“zhuomian”文件夾的屬性窗口中的“安全”面板中的“組或用戶名”列表中選擇“Users”組，如果不存在的話，可以點(diǎn)擊“添加”按鈕，來(lái)添加該組名。之后在權(quán)限列表中的“拒絕”列中選擇所有項(xiàng)目，就可以禁止這些賬戶訪問(wèn)“d：zhuomian”文件夾。

為了進(jìn)一步提高安全性，可以在“d：zhuomian”文件夾的屬性窗口中點(diǎn)擊“高級(jí)”按鈕，勾選“加密內(nèi)容以便于保護(hù)數(shù)據(jù)”項(xiàng)，對(duì)其進(jìn)行加密處理。這樣，別的賬戶是無(wú)法查看其內(nèi)容的。對(duì)于NTFS加密的內(nèi)容，為了便于系統(tǒng)重裝后順利訪問(wèn)，需要運(yùn)行“certmgr.msc”程序，在證書窗口（如圖6）左側(cè)點(diǎn)擊“個(gè)人”→“證書”項(xiàng)，在右側(cè)選擇以當(dāng)前賬戶名命名的證書項(xiàng)，在其右鍵菜單上點(diǎn)擊“所有任務(wù)”→“導(dǎo)出”項(xiàng)，按照提示導(dǎo)出后綴為“.PFX”的私鑰文件。當(dāng)重裝系統(tǒng)后，雙擊該文件導(dǎo)入秘鑰信息即可。

為了防止數(shù)據(jù)丟失，最好對(duì)“d：zhuomian”文件夾進(jìn)行自動(dòng)備份。在其右鍵菜單上點(diǎn)擊“添加到壓縮文件”項(xiàng)，在WinRAR壓縮界面中輸入壓縮文件名，在“更新方式”列表中選擇“添加并更新文件”項(xiàng)，在“高級(jí)”面板中點(diǎn)擊“設(shè)置密碼”按鈕，為其設(shè)置密碼，注意要選擇“加密文件名”項(xiàng)。在“常規(guī)”面板中點(diǎn)擊按鈕菜單“配置”→“保存當(dāng)前設(shè)置為新配置”項(xiàng)，在彈出窗口（如圖7）中輸入配置項(xiàng)名稱，勾選“保存壓縮文件名”“保存選定的文件名”“立即執(zhí)行”“在桌面創(chuàng)建快捷方式”等項(xiàng)，點(diǎn)擊確定按鈕保存配置信息。

在控制面板中的“管理工具”欄中打開(kāi)“任務(wù)計(jì)劃”程序，在計(jì)劃任務(wù)窗口中右側(cè)點(diǎn)擊“創(chuàng)建任務(wù)”項(xiàng)，在任務(wù)屬性窗口的“常規(guī)”面板輸入任務(wù)名稱，在“觸發(fā)器”面板中點(diǎn)擊“新建”按鈕，在彈出窗口選擇“每天”項(xiàng)，并設(shè)置具體的時(shí)間信息。在“操作”面板中點(diǎn)擊“瀏覽”按鈕，選擇桌面上的名為“備份桌面數(shù)據(jù)”的快捷方式，在“添加參數(shù)”欄中輸入”-cp備份桌面數(shù)據(jù)”，即上述手工創(chuàng)建的WinRAR配置項(xiàng)名稱，這樣才可以準(zhǔn)確備份目標(biāo)文件夾。如果使用的是筆記本的話，在“條件”面板中的“電源”欄中取消所有的選擇項(xiàng)目，保證順利執(zhí)行備份動(dòng)作。點(diǎn)擊確定按鈕，保存該計(jì)劃任務(wù)項(xiàng)目。

這樣，當(dāng)?shù)竭_(dá)預(yù)設(shè)的時(shí)間點(diǎn)后，就會(huì)自動(dòng)備份“d：zhuomian”文件夾的內(nèi)容了。為了便于使用，可以在WinRAR主界面中點(diǎn)擊菜單“選項(xiàng)”→“導(dǎo)入/導(dǎo)出”→“導(dǎo)出設(shè)置到文件”項(xiàng)，將當(dāng)前配置信息導(dǎo)出為后綴為“.reg”的獨(dú)立文件。將該文件和上述“備份桌面數(shù)據(jù)”的快捷方式發(fā)送給別的用戶，讓其按照上述方法管理桌面文件夾，并在WinRAR主界面中點(diǎn)擊菜單“選項(xiàng)”→“導(dǎo)入/導(dǎo)出”→“從文件導(dǎo)入設(shè)置”項(xiàng)，來(lái)設(shè)置同樣的配置信息。并配置自動(dòng)備份功能，就可以共享您的成果了。