我們就從最“強(qiáng)力”的鎖定說起吧,通過BIOS鎖定電腦可以讓沒有密碼的用戶完全無法通過啟動過程,當(dāng)然也就更不能啟動操作系統(tǒng)了。在啟動電腦后進(jìn)入BIOS界面,尋找安全(Security)選項,在其中即可設(shè)置密碼,其中管理員(Adminstrator)權(quán)限較高。之后有些主板還要設(shè)置何時詢問密碼,其中Setup是指僅在進(jìn)入BIOS修改時詢問密碼,Boot則是開機(jī)即詢問密碼,我們當(dāng)然選擇后者(圖1)。
要注意的是,這種方式在清除BIOS數(shù)據(jù)后就會失效,建議配合BlOS設(shè)置鎖定,且主板背部自帶清除BIOS按鍵意義就不大了。
再“弱”一些的是系統(tǒng)登錄密碼,這里建議大家在安裝系統(tǒng)時就設(shè)置好,臨時設(shè)置也不難,以Windows 10為例,點擊屏幕左下角的Window開始菜單,選擇“設(shè)置→賬戶→登錄選項”,即可進(jìn)入系統(tǒng)密碼設(shè)置界面,根據(jù)電腦配置和使用習(xí)慣設(shè)置即可(圖2),例如有紅外攝像頭、指紋采集設(shè)備的話,不妨試一試Windows Helio人臉和指紋功能。
如果允許其他人使用本機(jī),主要是考慮文件保密,那么系統(tǒng)自帶的方法和常用軟件就可以做得不錯了。比如允許別人在本機(jī)查看,但不希望別人拷貝文件,我們可以在文件或文件夾上點擊鼠標(biāo)右鍵,選擇“屬性→高級”,點擊下方的“加密內(nèi)容以便保護(hù)數(shù)據(jù)”即可(圖3)。這里無需使用密碼,它是靠系統(tǒng)的加密證書和密匙加密的,在本機(jī)可以隨時打開,但拷貝到其他電腦或重裝系統(tǒng)后就無法打開了。
在選擇加密后會跳出備份證書與密匙窗口,筆者建議大家選擇備份(圖4),以后系統(tǒng)被重裝,或者自己需要攜帶這些加密文件使用的話話,只需導(dǎo)入證書和密匙即可使用。
如果根本不希望別人看到文件,還可以采用一種更“深入”的欺騙方法,只需要在文件夾名后面加上.{20D04FE0-3AEA-1069-A2D8-08002830309D}(注意{前有一個半角點符號),文件夾就會變成“此電腦”圖標(biāo),而且雙擊后也確實是進(jìn)入相應(yīng)路徑,放在桌面上完全可以亂真。類似的名稱還有網(wǎng)上鄰居:.{208D2C60-3AEA-1069-A2D7-08002830309D)、打印機(jī):.{2227A280-3AEA-1069-A2DE-08002830309D}、拔號網(wǎng)絡(luò):.{992CFFA0-F557-101A-88EC-00DD010CCC48}等(圖5)。
未來需要回復(fù)原狀,只要在命令行模式下使用ren命令將其改名即可。如果到時候記不住這么長的名字,可以右鍵點擊這些文件夾,選擇“屬性”就可看到這些名字了(圖6)。
此外我們還可以使用電腦上幾乎必備的壓縮軟件進(jìn)行加密壓縮,相應(yīng)操作都很簡單,大部分壓縮軟件的密碼保護(hù)功能就在基本操作界面上,建議選擇AES-256等復(fù)雜加密模式(圖7)。如果考慮到文件名保密,還可以進(jìn)行多次壓縮,這樣對方在不使用密碼的時候只能看到下一層壓縮文件的名字,看不到內(nèi)部文件的實際類型、名稱、數(shù)量、容量等信息。
此外,本刊還介紹了很多加密、隱藏軟件和在線服務(wù),有需要的話也可以參考使用。而且對于大家很容易接觸到的電腦,筆者還建議使用機(jī)箱側(cè)板的鎖孔,徹底鎖住機(jī)箱,別人就不能通過主板的BIOS清空按鍵或拆電池的方式清空密碼,或者直接拆卸硬盤盜取數(shù)據(jù)了。
最后,筆者要提示大家,這些方式主要是針對普通人,對于黑客甚至有經(jīng)驗的用戶來說,破解起來都不算難。所以重要或保密的數(shù)據(jù)還是應(yīng)該隨身并備份,相應(yīng)的電腦也應(yīng)該放在有看管的、可信的、安全的地方。