常見軟體加密寶典之二：系統加密

　　系統加密：

　　1.Windows

　　Windows是我們使用最多的操作系統，而進入Windows之前的登錄密碼自然也就成為我們的第二道屏障。

　　Windows XP支持多用戶，每個用戶可以根據自己的需要進行個性的設置，比如桌面圖標、牆紙、快捷方式等等。用戶賬戶按權力大小可分為管理員、用戶、來賓三級。為了保護自己的設置或隱私不被別人利用或看到，可以採用給你的用戶創建密碼的方法進行保護。進入系統時，就要求用戶必須輸入賬戶名和密碼，這時輸入的賬戶和密碼將送至一個稱為SAM的賬戶安全資料庫中進行比對，如果賬戶與密碼在SAM中能找到，並且是正確的，系統就會將SAM中登記的許可權分配給該用戶並准許其進入系統進行相應許可權的操作，而如果密碼不正確或者在SAM中根本沒有該賬戶，用戶的登錄請求將被拒絕。

　　2.創建密碼

　　使用你自己的賬戶登錄，依次點擊「控制面板／用戶賬戶」，單擊你自己的賬戶名稱進入設置面板，找到並點擊「創建密碼」，在打開的界面中根據提示輸入自己想好的密碼，重複輸入一次後點擊「創建密碼」按鈕即可完成。當然，為了防止忘記密碼，可以在「密碼提示」空白框中給自己設置一個能想起密碼的提示信息。

　　3.修改密碼

　　如果密碼不慎泄漏了，當需要修改密碼時只要依照上法在「用戶賬戶」中選擇自己的賬戶（如圖2），並點擊「更改我的密碼」，首先需要輸入原密碼，然後再輸入兩次新密碼後點擊「更改密碼」即可。

　　

　　圖2

　　雖然很多朋友都已經了習慣要給自己的用戶賬戶設置一個密碼，卻常常忘記Windows XP安裝后，系統還有一個內建的系統管理員賬號Administrator，這個賬號對整個系統擁有最高級別的控制權。即使我們給自己的用戶賬戶設置了密碼，對於一些黑客或惡意入侵者來說，這也是形同虛設。因為在Windows XP中Administrator賬號被自動隱藏了起來，該賬號的密碼是在安裝操作系統時輸入的，而很多人並沒有意識到這一個賬號的重要性，安裝時並沒有給Administrator賬號設置密碼，在這種情況下，只要有惡意的人能通過網路或者直接接觸到你的電腦，那你的系統和數據就危險了。因此如果系統中Administrator賬號密碼為空，最好給這個賬號設置一個密碼。

　　由於Administrator賬戶具有最高權力，所以一直是黑客們的主要攻擊目標，因此，除了給Administrator賬戶設置密碼外，我們還可以先創建一個擁有全部許可權的賬戶，然後停用Administrator賬戶。打開「控制面板/管理工具」，點擊「計算機管理」圖標。在彈出的「計算機管理」窗口的左邊列表中找到「本地用戶和組」（如圖3），點擊其中的「用戶」，然後雙擊右邊窗格中的Administrator賬戶，勾選「賬戶已停用」選項即可。

　　

　　圖3

　　提示：離開電腦前可按下「Win+L」組合鍵鎖定電腦，並一定要記得為當前用戶設置密碼。如果使用Windows 2000系統，則按下「Ctrl+Alt+Del」組合鍵，然後單擊「鎖定計算機」按鈕。另外，也可以為屏幕保護設置密碼。

　　4.共享文件夾

　　如果文件夾中的資料並不想給所有登錄的人看到，可以在新建一個用戶，如share，並設置好密碼，然後在共享文件夾時，單擊其中的「許可權」按鈕，在打開窗口中刪除掉所有的用戶，再單擊「添加」按鈕添加share用戶（如圖4），並在下方設置相應的訪問許可權。這樣，只有以share用戶登錄你的機器，該資料才能夠被他看到。其他用戶就算登錄了你的機器，也無法看到該資料。

　　

　　圖4

　　5.鎖定印表機

　　我們曾經提到，通過鎖定計算機外部埠的方法，可以避免他人亂用印表機，不過這種方法對於頻繁使用印表機的用戶來說，來回切換埠的「禁用」和「可用」非常麻煩。這時，我們可以依次點擊「開始/印表機和傳真」，在「印表機和傳真」窗口中右擊需要鎖定的印表機圖標，在彈出的右鍵快捷菜單中選擇「共享」，再選中「共享為」，並輸入一個共享名稱，再單擊「安全」標籤，將「名稱」列表中的所有用戶刪除，再單擊「添加」按鈕添加share用戶，接著在下方設置相應的訪問許可權（如圖5）。進行上面的設置后，只有以share用戶登錄你的機器，才能夠使用該印表機。

　　

　　圖5

　　6.Ghost

　　Ghost是大家比較喜歡的系統備份/恢復軟體，但生成的GHO文件由於包含了系統及其中的所有軟體，如果不加密很有可能被他人恢復或者用Ghost Explorer打開並解壓出其中的文件，很不安全。

　　其實，只要寫一個包含「ghost -sure -pwd,888666 -clone,mode=pdump,src=1:1,dst=system.gho」語句的批處理命令，和ghost.exe放在一個文件夾下，運行后則會將第一塊硬碟第一分區信息備份到當前文件夾下的system.gho中，並且以888666作為生成后GHO文件的密碼，以便加密。以後用Ghost恢復system.gho文件，或者用Ghost Explorer來釋放其中的文件時，都必須輸入密碼，否則無法恢復或釋放文件，從而起到了保密的作用。

　　提示：如果輸入「ghost -sure -pwd -clone,mode=pdump,src=1:1,dst=system.gho」語句，即「-pwd」後面不帶密碼，則Ghost在製作GHO文件前會詢問用戶用來加密GHO的密碼，這個密碼必須記牢。因為，一旦給GHO文件加密后，別人就無法隨意查看或恢復我們的文件了。

　　7.Nero

　　Nero-Burning Rom除了可以刻錄光碟外，還可以實現硬碟備份、音頻錄音/編輯、虛擬光碟機、CD標籤製作類軟體的功能。而且利用Nero備份的資料同樣可以加密。

　　單擊「開始/程序/Nero/Nero 6 Demo/Nero BackItUp」，再單擊工具欄上的「嚮導/備份」，進入Nero備份嚮導。在創建備份的過程中，先選擇備份的源文件和文件夾，然後單擊「使用口令」按鈕（如圖6），並在彈出的「使用口令」窗口中設置「激活口令」，再選擇備份目標路徑完成備份即可。

　　

　　圖6

　　當需要恢復備份文件時，雙擊備份文件夾中的.nbi文件，在彈出「恢復嚮導/目標源設置」窗口中輸入正確的密碼（如圖7），就能夠恢復備份文件了。

　　

　　圖7

　　提示：只要你的硬碟空間足夠大，使用Nero BackItUp時可以選擇整個硬碟分區。

　　8.Second Copy

　　除了使用Ghost和Nero進行備份以外，Second Copy2000也一款常用的備份軟體，也可以為備份文件進行加密設置。

　　

　　圖8

　　啟動Second Copy2000，單擊「文件/新建方案」，選擇「個性化設置」，按照嚮導提示進行操作到「怎樣」步驟時，選擇「壓縮」，然後在窗口中間設置加密密碼（如圖8），以後Second Copy 2000就會將文件壓縮到ZIP包中，且帶有密碼保護。這樣，在恢復備份的壓縮文件時，雙擊ZIP文件，必須輸入正確的密碼才能用WinRAR或WinZip打開文件。

　　

　　圖9

　　另外，單擊「編輯/選項」，在打開的「Second Copy2000選項」窗口中切換到「常規」標籤卡，在「密碼保護」欄的下方輸入密碼（如圖9），以後右擊某方案，選擇「屬性」對其進行編輯時，則會彈出相應窗口索取密碼（如圖10）。

　　

　　圖10

　　9.True Launch Bar

　　作為Windows 快速啟動工具欄絕佳的替代程序，True Launch Ba做為工具欄的一部分，和 Windows 幾乎無縫連接，可以為快速啟動欄增加諸如：隱藏按鈕、快速關機、目錄菜單、虛擬目錄等多項功能，而且和以前的工具欄絕對兼容。因此使用True Launch Ba的人越來越多，可是如何讓True Launch Ba的各種設置不被外人破壞呢？

　　先下載並安裝True Launch Bar，右擊Windows任務欄空白處，勾選「工具欄/True Launch Bar」，右擊此工具條選擇「TLB Settings（TLB設置）」，然後在「General Options（高級選項）」選項卡的「Settings Password（設置密碼）」中即可設置相應密碼（如圖11），之後選擇TLB Settings命令時會要求輸入密碼。

　　

　　圖11