一、我的秘密你别猜—给文件和文件夹加把锁
随着某公司业务的扩大,办公用的计算机上重要文件也越来越多,由于公司使用的是预装Windows 98系统的品牌机,而且暂时没有升级操作系统的打算,因此怎样在Windows 98下保护这些重要文件不被非法获取,是一个急需解决的问题。
虚拟的加密磁盘BestCrypt
BestCrypt可利用磁盘剩余空间创建虚拟盘来存放保密文件, 建立的虚拟盘将被高强度算法和复杂的密码保护起来。
运行软件,创建一个虚拟磁盘,选择要创立虚拟盘的磁盘分区,执行“Container→New Container”命令,出现创建磁盘对话框:“Filename”填写虚拟盘的标识;“Location”填写虚拟盘依附的磁盘分区;“Size”填写磁盘空间大小;“Algorith”选择要使用的加密法则;最后在“Mount”下拉菜单,选择要使用的盘符。
完成设定后点击“Create”按钮,出现填写加载使用此虚拟盘所必须的密码窗口,单击“OK”按钮,进入“Seed value generation”窗口,这里可以胡乱敲击键盘按键来生成加密用到的“种子”,注意直到下面蓝色进度条显示完成,才能点击“OK”按钮。
完工后,在“我的电脑”中查看虚拟盘的属性,用起来跟普通磁盘一样。如果想每次开机都自动加载这个虚拟盘,可以在这个页面的“Bestcrypt”选项卡选中“Auto mount”复选框。系统会在开机时自动加载这个虚拟盘,当我们要使用虚拟盘时,需要在这里输入前面填写的八位的密码,才能正常加载虚拟盘,否则不能使用此盘。
在BestCrypt中还附带两个工具,“Services manager”用来添加修改BestCrypt使用的加密算法和密码生成器;“BCwipe task manager”用来清除系统中能导致泄密的变量文件、隐含文件。
隐藏文件的好工具Steganos Security Suite
Steganos Security Suite可让数据文件在系统中消失得无影无踪。
运行软件,单击图标“Steganos safe”,这个部分的功能跟BestCrypt软件一样,也是创建一个安全加密的虚拟盘来保存数据,单击“Creat”按钮,在向导的指导下,创建一个新的“安全磁盘”,并且给“安全磁盘”起个名字,接下来我们依次填好SLE文件路径和磁盘分区大小,进入 “Enter a new password”窗口,在这里设定访问创建虚拟磁盘分区的密码,比较有意思的是,输入的密码位数越长越复杂,程序会根据密码长度自动判断出密码的安全等级,并在下方的“Password quality”中显示出不同的提示。在“我的电脑”中,也将出现新的“安全磁盘”,存放在其中的数据都可以立即得到加密保护。
如果想实现将文件隐藏到图片、声音文件中,需要在程序主界面选择“Steganos file manager”,注意刚打开的窗口我们还没办法对其进行操作,需要执行“File→New”命令,创建一个新的项目。然后通过“Actions”菜单下的“Add file”和“Add folder”来增加要加密保存的文件和文件夹,一些不需要的文件可以通过“Remove”按钮移出。
完成了选择加密文件的步骤后,单击“Save and close”选择“Encrypt”按钮能将文件加密并保存为SEF文件。使用“Hide”按钮就可以把文件隐藏到图像或声音文件中去。需要注意的是,当需要隐藏的文件很多时,程序会提示“承载文件太小,不能容纳隐藏的文件”这很好理解,一个体积很小的承载文件容纳了大量的加密文件后,承载文件的体积变化太大是容易让人怀疑的,我们选择一个文件体积大一点的承载文件,就可以避免这样的提示信息出现。当然了,文件在隐藏时,还是需要你输入密码进行保护的。加密后的承载文件还可以跟以前一样操作,与正常文件相比较除了体积大一点,自然也不会引起别人的怀疑了。
Steganos Security Suite还具有文件擦除、邮件加密功能,程序主界面的“E-mail encrytion”可加密传送邮件内容;“Internet_ trace destructor”能清除使用软件时产生的包含了重要数据信息的临时文件;而“Steganos shredder”则是个不折不扣的文件、文件夹粉碎机,重要的数据文件都可以通过他们来清除掉。
二、我的秘密你别猜—限制计算机的文件和程序
在将公司的重要文件都加密保护后,随着使用的深入,新的问题出现了:公司里还做不到人手一台计算机,可大家都想用,为了只让本部门的人有权力操作自己的计算机,我们需要对计算机上的文件、程序进行限制。
具备时间段限制的软件Access Administrator
Access Administrator可以控制文件的操作权限,可将要限制的文件或文件夹隐藏起来,即使你找得到文件,没有操作密码也是不能进行访问,这个软件还有一个特别的地方就是可以设定程序限制运行的时间段。
运行Access Administrator,如图所示,单击程序工具栏的“Password”按钮,先为软件设定一个运行密码,在刚安装完该软件后,运行Access Administrator程序是不需要密码的,以后当我们再访问该程序时,就要输入刚才设定的密码才可以登录。
软件操作界面
下面我们来设定一个受访问限制的文件夹,单击右侧窗格“Restricted Files”中的第三个按钮添加一个文件夹,选择指定的文件夹,单击“确定”按钮完成操作设定。
接下来要为指定的文件夹设定可访问的时间段。在左侧下方工具栏的“Timetable”后点击第二个按钮图标,在“Add new time period”窗口重设定受限时间段。如图所示,在这里设定起始时间“Start time”,结束时间“Stop time”和每周的重复日期“Day of week”。
设定限制时间
设定了限制程序和时间段后,在快捷工具栏上点击“Activate”激活按钮和“Apply”应用按钮,我们的设定工作就完成了,当我们在软件限制运行的时间段访问目标文件夹时,就会出现“拒绝访问”的提示框。
程序限定文件加密的利器WinGuard
WinGuard Pro 2004可以限制应用程序的运行,如:控制面板、资源管理器等。WinGuard还提供密码保护,可以加密文件文件夹,他也可同时对“Alt Tab”、“Ctrl Alt Delete”这两个组合功能键进行限制。
运行软件,首先出现了输入密码的登录对话框,第一次使用时,默认的密码是:LETMEIN 。
我们使用这个软件的第一步就是重新设定软件的密码。单击程序主界面的“Settings”选项卡中的“Set Password”按钮,出现如图所示的密码设定窗口 ,这里注意一点就是密码只能输入一遍,没有重复校验的功能,请不要设定错了密码。
接下来在“Lock Programs”选项卡里设定需要限定运行的程序,单击选项卡左下角的“Add an Item”图标,这里有个“Browse”按钮,点击以后会将系统中当前运行的程序显示在窗口下方,你也可以直接在输入框中填写你要添加运行限制的程序的名字,比如填写 Microsoft Internet Explorer。当我们再运行IE,这个密码就是我们前面所设定的那个密码,输入错误的密码IE将不能运行。
WinGuard Pro 2004最复杂的设定部分在“Advanced”选项卡中(如图)。选择“LockDesktop”复选框就可以锁定系统的桌面,这样可以使Windows 98具有和Windows 2000一样的锁定系统功能;“Lock Windows Explorer”和“Lock Internet Explorer”分别代表限定资源管理器和IE浏览器的使用;“Lock Software Installations”复选框是用来限定程序安装的;而“Lock Task Keys”复选框是屏蔽“Ctrl Alt Delete”功能键的,当功能按键被屏蔽后,我们就不能用这三个按键来显示任务列表和热启动计算机了。
进行复杂的设置
软件的“Lock Files”文件锁定部分,支持文件锁定和文件夹锁定,按照提示完成也是比较简单的,锁定后的文件将呈现一个加固的锁的形状。
三、网络间谍—我的隐私你别看
最近笔者上网的时候,只要拨号上网打开QQ和浏览网页一段时间,电脑屏幕就会乱晃动,而且有时还莫名其妙地自动打开某个文件或自行关机。起初以为是病毒作怪,用金山毒霸杀毒后”涛声依旧“,一定是电脑系统受到过木马软件的攻击,上网搜索到了Spy Sweeper这个安全工具,最后才解决了难题。
Spy Sweeper功能介绍
Spy Sweeper是一个系统安全监控工具,它能在你浏览网页、浏览邮件、下载软件的时候给予你充足的保护,免受间谍软件的入侵,保护个人信息。它甚至能在你使用P2P软件的时候也能起作用。Spy Sweeper 可以自动检测并清除系统的间谍软件(如木马、键盘纪录和广告程序)。可以删除电脑中的所有个人操作记录,这样别人就无法掌握你的行踪。同时该工具还可解释间谍软件的所作所为,以增长我们对间谍软件的攻击性认识!
安装软件后并运行,进入主界面后选择“Option”进行系统参数的扫描设置。首先进入“Configure”设置选项,在第一个项目的下拉菜单中选择进行扫描的分区,可选单个分区或同时选多个分区(如图),同时点选图中的“Sweep memory”(内存扫描)和“Sweep registry”(注册表扫描),然后点选下方的“High"进行最高优先级别扫描,这样可以增加安全扫描级别,以防止攻击性的漏洞存在。接着点选“Enable Password Protection”选项打开密码保护功能,此时会提示你输入保护密码,设置了密码保护后,没有密码将无法进入该软件的保护范围。
选择扫描分区
进入“Schedule”选项,这里可以设置扫描计划,比如设置一周中的哪几天需要进行扫描监控,5自学网,或以每月、每周、每日等为周期,系统运行几小时后自动扫描(如图),“Load and sweep”项目是用来设置启动电脑时扫描还是关闭电脑时进行扫描,其它选项选默认设置即可。进入“Active Shields” 选项设置高级保护,点选“IE Home Page Shield”的“ON”选项,然后在下面输入一个网址,只要你进入该网站,一旦该页面有攻击性病毒程序,软件就会做出相关的保护(如图)。另外两个项目是设置缓存跟踪和内存保护的,一般系统运行异常缓慢,并且提示缓存不够用时,很有可能是受到一些恶性病毒或木马的攻击,打开这两个功能后,软件就会释放被病毒吃掉的资源,让系统顺利工作。
设置扫描计划
对访问网站进行检测
进行监