御赐黄马甲 发表于 2008-12-14 11:23:49

双管齐下

  加密系统的方法很多,今天我们介绍的方法比较简单:隐藏特定硬盘驱动器,让未授权用户无法访问,这样就能对重要文件起到加密、保护作用。该方法看似简单,但却比较实用,它不使用任何第三方软件,用户借助XP操作系统本身的功能就能快速实现。<BR> <BR> <BR>  <STRONG>一、组策略限制法</STRONG><BR> <BR>  “组策略”是系统内置的管理工具之一,它是系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。注册表中的许多设置,都可以通过“组策略”来完成,“组策略”图形化的操作让用户的使用分外简单。<BR> <BR>  执行“开始”菜单→“运行”,键入“gpedit.msc”即可进入系统自带的“组策略”工具。在左侧树状目录中定位项目位置:“本地计算机策略”→“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”。<BR> <BR>  在“组策略”右侧窗口中将列出一系列的设置选项,用户需要找到两个项目:“隐藏我的电脑中的这些指定的驱动器”、“防止从我的电脑访问驱动器”,如图1.<BR> <BR>  





<TR>

<TD><IMG src="/bbs/attachments/computer/20081214/2008121411134554677801.JPG" border=1 twffan="done"></TD></TR>

<TR>

<TD align=middle>图1 “组策略”设置界面</TD></TR><BR> <BR>  例如,执行“隐藏我的电脑中的这些指定的驱动器”选项,鼠标双击对应项目进入设置属性对话框。鼠标单击“已启用”,接下来选择要隐藏驱动器,如:“只限制D驱动器”,单击“确定”按钮返回,如图2.<BR> <BR>  





<TR>

<TD><IMG src="/bbs/attachments/computer/20081214/2008121411134559377802.JPG" border=1 twffan="done"></TD></TR>

<TR>

<TD align=middle>图2 隐藏我的电脑中的指定驱动器</TD></TR><BR> <BR>  接下来,用户可以打开“我的电脑”查看,果然在“我的电脑”中就找不到D盘了。需要注意的是,上述操作仅仅是在系统中隐藏了D盘,这并不能阻止用户访问,用户可以在“地址栏”中键入“D:\”来进入被隐藏的D盘。<BR> <BR>  显然简单的隐藏还不够,我们还应当限制用户的访问。返回“组策略”,我们接下来进行“防止从我的电脑访问驱动器”选项的设置。依然鼠标双击项目进入,勾选“已启用”后,选择“只限制D驱动器”,如图3.<BR> <BR>  





<TR>

<TD><IMG src="/bbs/attachments/computer/20081214/2008121411134559377803.JPG" border=1 twffan="done"></TD></TR>

<TR>

<TD align=middle>图3 防止从我的电脑访问驱动器</TD></TR><BR> <BR>  至此,我们对于D盘的加密工作完成,不仅在系统中看不到D盘,就算通过“地址栏”强行访问也办不到,系统会无情的显示“限制”提示,如图4.<BR> <BR>  





<TR>

<TD>

<P align=center><IMG src="/bbs/attachments/computer/20081214/2008121411134564077804.JPG" border=1 twffan="done"></P></TD></TR>

<TR>

<TD align=middle>图4 系统限制访问提示<BR></TD></TR><BR> <BR>  “组策略”法隐藏驱动器非常方便,不过缺陷也挺明显,用户可以在图2、图3中看到,系统内置的限制组合比较有限,只有隐藏C、D以及所有驱动等几个有限的选项。例如,用户的硬盘分区较多,想隐藏单独E、F盘符就无法办到,这应当怎样解决了。<BR>  <
页: [1]
查看完整版本: 双管齐下