我們就從最“強(qiáng)力”的鎖定說(shuō)起吧,通過(guò)BIOS鎖定電腦可以讓沒(méi)有密碼的用戶(hù)完全無(wú)法通過(guò)啟動(dòng)過(guò)程,當(dāng)然也就更不能啟動(dòng)操作系統(tǒng)了。在啟動(dòng)電腦后進(jìn)入BIOS界面,尋找安全(Security)選項(xiàng),在其中即可設(shè)置密碼,其中管理員(Adminstrator)權(quán)限較高。之后有些主板還要設(shè)置何時(shí)詢(xún)問(wèn)密碼,其中Setup是指僅在進(jìn)入BIOS修改時(shí)詢(xún)問(wèn)密碼,Boot則是開(kāi)機(jī)即詢(xún)問(wèn)密碼,我們當(dāng)然選擇后者(圖1)。
要注意的是,這種方式在清除BIOS數(shù)據(jù)后就會(huì)失效,建議配合BlOS設(shè)置鎖定,且主板背部自帶清除BIOS按鍵意義就不大了。
再“弱”一些的是系統(tǒng)登錄密碼,這里建議大家在安裝系統(tǒng)時(shí)就設(shè)置好,臨時(shí)設(shè)置也不難,以Windows 10為例,點(diǎn)擊屏幕左下角的Window開(kāi)始菜單,選擇“設(shè)置→賬戶(hù)→登錄選項(xiàng)”,即可進(jìn)入系統(tǒng)密碼設(shè)置界面,根據(jù)電腦配置和使用習(xí)慣設(shè)置即可(圖2),例如有紅外攝像頭、指紋采集設(shè)備的話(huà),不妨試一試Windows Helio人臉和指紋功能。
如果允許其他人使用本機(jī),主要是考慮文件保密,那么系統(tǒng)自帶的方法和常用軟件就可以做得不錯(cuò)了。比如允許別人在本機(jī)查看,但不希望別人拷貝文件,我們可以在文件或文件夾上點(diǎn)擊鼠標(biāo)右鍵,選擇“屬性→高級(jí)”,點(diǎn)擊下方的“加密內(nèi)容以便保護(hù)數(shù)據(jù)”即可(圖3)。這里無(wú)需使用密碼,它是靠系統(tǒng)的加密證書(shū)和密匙加密的,在本機(jī)可以隨時(shí)打開(kāi),但拷貝到其他電腦或重裝系統(tǒng)后就無(wú)法打開(kāi)了。
在選擇加密后會(huì)跳出備份證書(shū)與密匙窗口,筆者建議大家選擇備份(圖4),以后系統(tǒng)被重裝,或者自己需要攜帶這些加密文件使用的話(huà)話(huà),只需導(dǎo)入證書(shū)和密匙即可使用。
如果根本不希望別人看到文件,還可以采用一種更“深入”的欺騙方法,只需要在文件夾名后面加上.{20D04FE0-3AEA-1069-A2D8-08002830309D}(注意{前有一個(gè)半角點(diǎn)符號(hào)),文件夾就會(huì)變成“此電腦”圖標(biāo),而且雙擊后也確實(shí)是進(jìn)入相應(yīng)路徑,放在桌面上完全可以亂真。類(lèi)似的名稱(chēng)還有網(wǎng)上鄰居:.{208D2C60-3AEA-1069-A2D7-08002830309D)、打印機(jī):.{2227A280-3AEA-1069-A2DE-08002830309D}、拔號(hào)網(wǎng)絡(luò):.{992CFFA0-F557-101A-88EC-00DD010CCC48}等(圖5)。
未來(lái)需要回復(fù)原狀,只要在命令行模式下使用ren命令將其改名即可。如果到時(shí)候記不住這么長(zhǎng)的名字,可以右鍵點(diǎn)擊這些文件夾,選擇“屬性”就可看到這些名字了(圖6)。
此外我們還可以使用電腦上幾乎必備的壓縮軟件進(jìn)行加密壓縮,相應(yīng)操作都很簡(jiǎn)單,大部分壓縮軟件的密碼保護(hù)功能就在基本操作界面上,建議選擇AES-256等復(fù)雜加密模式(圖7)。如果考慮到文件名保密,還可以進(jìn)行多次壓縮,這樣對(duì)方在不使用密碼的時(shí)候只能看到下一層壓縮文件的名字,看不到內(nèi)部文件的實(shí)際類(lèi)型、名稱(chēng)、數(shù)量、容量等信息。
此外,本刊還介紹了很多加密、隱藏軟件和在線(xiàn)服務(wù),有需要的話(huà)也可以參考使用。而且對(duì)于大家很容易接觸到的電腦,筆者還建議使用機(jī)箱側(cè)板的鎖孔,徹底鎖住機(jī)箱,別人就不能通過(guò)主板的BIOS清空按鍵或拆電池的方式清空密碼,或者直接拆卸硬盤(pán)盜取數(shù)據(jù)了。
最后,筆者要提示大家,這些方式主要是針對(duì)普通人,對(duì)于黑客甚至有經(jīng)驗(yàn)的用戶(hù)來(lái)說(shuō),破解起來(lái)都不算難。所以重要或保密的數(shù)據(jù)還是應(yīng)該隨身并備份,相應(yīng)的電腦也應(yīng)該放在有看管的、可信的、安全的地方。