天山「七劍」之系統安全

　　根據梁羽生的武俠作品《七劍下天山》改編而成的電影《七劍》終於在這個夏天與大家如約見面了，電影中的「七劍」更是給大家留下了深刻的印象。莫問、由龍、青干、競星、日月、舍神、天瀑這七把劍分別代表用劍者不同的性格和不同的使用場合。聯想到現在的系統安全、網路安全這個大家一直關注的問題，如果也有系統「七劍」，那麼還害怕像「峰火連城」那樣的黑客、木馬嗎？這裡就為大家帶來系統安全的天山「七劍」！

　　一、莫問劍（象徵「智慧」）――用WUtool自動更新補丁

　　

　　莫問劍身長兼富彈性，變化無窮，招式變幻難測。心法重劍略，有劍氣，輕易不殺，使用者需智能與內涵。晦明大師說：莫問前程有愧，只求今生無悔。於是鑄劍「莫問」。在系統的安全方面，給系統及時打上各種漏洞補丁是非常重要的，在更新各種補丁、驅動時，同樣需要你的智慧！

　　

　　在遭受衝擊波、震蕩波病毒的破壞后，大家都意識到了安裝系統補丁的重要性，除了使用系統自帶的Windows Update來進行更新外，如何才能最便捷地進行補丁的安裝呢？如今各種硬體驅動程序也是經常更新，怎麼才能讓自己隨時使用到最新的驅動程序，充分發揮自己電腦的潛能呢？這裡就教給大家兩招，讓你時刻關注最新的東西，做到補丁、驅動一個都不能少！

　　1．隨時更新並備份補丁程序

　　以前通常我們都是使用系統自帶的Windows Update來進行更新，然而下載的補丁更新程序，會在安裝后自動刪除。除非你用Ghost及時做過備份，否則重裝系統后還得重新下載，實在費時費力。這裡為大家介紹一款小軟體――WUtool（下載該軟體），它能隨時更新最新的補丁程序，並且可以自動保存這些程序文件，這樣我們在重裝系統時就非常方便了。

　　　（1）自動更新補丁

　　運行該軟體，首先需要設置好軟體使用什麼語言的界面，使用默認的「英語(美國)」即可。

　　

　　圖1

　　點擊「下一步」為升級文件選擇保存位置。

　　

　　圖2

　　默認為Cocuments and SettingsAdministratorMy DocumentsWUtooL，按瀏覽按鈕可進行修改；點擊「Look for Updates in folders」(補丁程序獲取文件夾)下的下拉框，選「WUTemp」，點擊「下一步」進行快捷方式等設置，最後點擊「完成」按鈕結束安裝。

　　安裝完后，WUtool會自動檢測系統版本，並彈出一個提示框，顯示你的系統版本、補丁程序等信息。

　　

　　圖3

　　點擊「確定」則會詢問你是否打開Windows Update網頁，點擊「確定」則自動打開IE進入Windows Update網頁。

　　

　　圖4

　　接下來WUtool會自動監視下載文件，並把它們保存到指定的文件夾中。下載結束后WUtool將把更新程序結果以列表的形式顯示出來。

　　

　　圖5

　　接下來就是補丁程序的安裝了，Windows Update下載完更新程序后，總是會自動安裝，但這個安裝進程並不快，我們可以將其取消，改用WUtool安裝。在更新程序列表，依次點擊選擇「File→Install updates→All Enabled」，即可自動安裝所有更新程序。也可以選中要安裝的程序，在右鍵菜單上選擇「Install→Selection」，進行逐一安裝。

　　

　　圖6

　　小技巧：使用逐一安裝時，為了和未安裝的程序區別開，我們可以在已安裝的程序上右擊，選擇「Disable」將其禁止，從而將安裝過的和沒有安裝的補丁區別開來！

　　　　（2）備份你的補丁文件

　　WUtool除了具有自動更新補丁程序功能外，其最大的特色還在於它能自動保存下載的補丁程序文件，這樣我們在重裝系統時就可以非常方便地進行離線安裝。

　　補丁下載完畢后，打開安裝時設置的補丁保存文件夾，默認為Cocuments and SettingsAdministratorMy DocumentsWUtooL，在該文件夾中有一個WUtooL_files的文件夾，這裡就保存了下載的補丁程序。

　　

　　圖7

　　提示：我們只要把該文件夾中的補丁程序備份保存到其他文件夾，以後就可以一次把所有的補丁程序都安裝完，而不用再一個一個補丁進行更新，這在我們重新安裝系統或者個其他朋友安裝系統時非常有用。

　　2．驅動也玩自動更新

　　

　　如今，驅動程序的更新也非常頻繁，怎樣才能獲得最新的驅動信息呢？我們同樣可以藉助一個軟體來完成這個任務。使用RadarSync驅動程序更新雷達可以自動聯機到軟體公司的伺服器，檢查有無新的驅動程序可以下載，每當你計算機中的驅動程序有新版時，就會提醒你是否作更新！（http://nj.onlinedown.net/soft/15735.htm）

　　下載RadarSync 6.8.0.1

　　運行該軟體，該軟體默認駐留在系統任務欄，右鍵點擊圖標彈出具體的設置選項。

　　

　　圖8

　　選擇「Open RadarSync2」，彈出設置界面，該軟體會自動獲取計算機的硬體系統信息，只要點擊右下角的按鈕即可進行自動更新。

　　

　　圖9

　　此外，該軟體還允許你進行個性化的設置，比如設置每隔幾天自動更新，具體方法是右鍵點擊任務欄的圖標，然後選擇「Configuration（設置）」選項，在彈出的界面中有很多相關的設置項：

　　

　　圖10

　　你可以設置在下載更新前是否提示、在安裝更新前是否提示、每隔多長時間進行更新等。所有的設置完畢后，我們只要右鍵點擊任務欄的圖標，在彈出的菜單中選擇「Start」即可進行自動更新了。

　　提示：該軟體還允許使用代理伺服器，具體方法是在上圖的窗口中點擊右側的「Connection」選項，在彈出的界面中進行具體的設置。

　　提示：以上介紹的兩款軟體確實非常實用，使用這些軟體后，把我們日常的手動操作變成了自動提示，減輕了我們的工作量，真是「小」軟體解決「大」問題！

　　　二、競星劍（象徵「個性」）――使用面孔對系統加密

　　　　競星劍是「七劍」中唯一的短劍，藏於衣服之內，在電光火石之間，出劍神速，迅雷不及掩耳之勢。競星劍是晦明專門打給辛龍子的，設置流星是因為他沒有防守，必須有東西牽制住他。

　　

　　目前生活中有不少地方都用了指紋識別技術，因為指紋是因人而異的。你有沒有想過電腦也能採用一種屬於你自己的獨一無二的東西進行加密？實際上這種想法也能很容易實現，只要你有一款攝象頭，配合使用「Alparysoft VideoLock for Webcam」這個軟體就可以輕鬆實現用你的臉來對你的電腦進行加密，這樣誰還能偷窺你的文件呢？

　　「Alparysoft VideoLock for Webcam」通過常見的電腦視頻攝像頭(如WebCam)來記錄用戶的模樣，並作為安全口令。當用戶利用它鎖住電腦後，必須在攝像頭的鏡頭前讓程序辨認自己的樣貌才能解除上鎖。此外，這個軟體還能夠記錄電腦前其他人的模樣，讓你查看自己不在電腦面前時有誰在攝像鏡頭或電腦前出現過！具體操作如下：

　　第一步：首先到網上下載該軟體（http://www.onlinedown.net/soft/20472.htm），安裝後主界面如圖11所示：

　　

　　圖11

　　第一次使用Alparysoft VideoLock for Wedcam時，軟體會要求用戶輸入用戶名稱和密碼，只要按提示輸入即可。

　　　第二步：接下來，程序會找到與電腦連接的攝像頭(沒有攝像頭將無法正常工作)，並準備將用戶的樣貌拍攝下來以作今後識別之用。打開程序的設置界面如圖12所示：

　　

　　圖12

　　第三步：在程序的功能界面左邊點選「Training」項目，則功能界面的中央部份會顯示視頻預覽畫面。當探測到有類似人的樣貌時，就會顯示黃色定位方框(類似於數碼相機的取景框)，表示探測到人的樣貌。用戶應留意人像臉部在預覽窗口中的大小要適中，一般介於整個畫面的1/4至3/4之間即可。如果不合適，建議頭部在電腦前適當移動距離，以達到規定要求。同時，用戶人像與背景畫面需清楚分明，讓程序容易區分人的樣貌。這方面可通過調整攝像頭的設置參數來提高畫面的銳利度。

　　　第四步：細節調整。

　　（1）選擇在電腦前最常見的地方作為背景，並以最自然的狀態拍攝，使程序更容易判斷用戶的樣貌。當調節好人像的大小，以及預覽窗口中定位方框正確選取了用戶的樣貌后，按選功能界面右邊的「Add Picture」按鈕添加圖像(作識別標準圖像用)。

　　（2）如果電腦前的位置在一天中不同時刻有不同的光暗差別，則需在不同時間、不同光線下拍攝多幅辨認用標準圖像。一般而言，在光暗差別不大的情況下需拍攝3~4幅圖像即可。而在光暗差別較大的環境可能需拍攝10~15幅。對於過多的識別圖像，你可以按「Delete」按鈕刪除。

　　　小提示：

　　如果在拍攝多幅圖像(即圖像識別資料庫已經不能保存更多圖像)后，仍不能成功識別的話，可嘗試在功能界面右邊拖拉「Caribrate」(刻度)滑動條調節識別的精確度。數值由0至2，0代表最高精確度，2則代表最低。默認設置的1適合大部分電腦和視頻攝像頭。數值越小，程序需要更高的識別精度，從而提高了安全性，但會減慢識別速度。數值越大則相反。在刻度欄下方的圖表會顯示畫面精確度，通常，在每秒顯示2次綠色的情況下就已足夠拍攝一般安全性的標準圖像。當然，安全要求高的用戶還可將精確度設置為0，即圖標中每秒顯示3~4次綠色時拍攝，以進一步增強安全性。

　　　三、日月劍（象徵「變幻」）――巧用「私人磁碟」隱藏大文件

　　日月劍是兩把相連的子母劍，時而雙劍時而成一體，攻擊範圍可大可細。日月劍是七劍中最亮的一把劍，並且會越打越明亮耀眼。日月劍是雙子劍，分長短兩把，主攻型，進攻的形式是雙劍爭取接近敵人身體，子母雙劍持機交替或一齊出擊。用劍者的劍法幅度大而位置變化奇快，重心不斷轉移。

　　

　　私人磁碟也正是具有「變幻」的特點來迷惑其他想窺探你隱私文件的人，從而保護你的文件安全。

　　一般的加密軟體都是對文件或文件夾直接加密，在文件較大或很多的情況下需要花費較多的時間，當要使用時，需要對其解密，使用完畢后，要重新加密，十分麻煩。下面讓我們來感受一款全自動型的加密工具――私人磁碟的神奇魅力吧！

　　　1.私人磁碟簡介

　　「私人磁碟」可以通過創建私人磁碟文件的方式將各個磁碟分區中的剩餘空間從該分區中分離出來，作為私人磁碟的空間來源，並虛構一個磁碟分區供用戶使用，只要實際的磁碟空間足夠，就可以無限地向這個虛擬磁碟分區中放入文件，操作完成後，將「私人磁碟」軟體關閉，存放在私人磁碟中的文件將會自動加密，省去了反覆加解密的麻煩。

　　　　2.應用實戰

　　「私人磁碟」為綠色軟體，直接雙擊即可運行，在彈出的窗口中請首先雙擊「私人磁碟」分區列表中的磁碟分區，準備創建一個私人磁碟。如圖13所示

　　

　　圖13

　　提示：

　　由於私人磁碟空間是從各個磁碟分區中的剩餘空間中分離出來，私人磁碟的個數和大小受實際分區數和所剩空間的限止。接著選中要打開的私人磁碟，單擊「操作選擇」欄中的「打開私人磁碟」命令將私人磁碟打開。

　　在私人磁碟中的所有操作都與在普通分區中的操作相同。刪除私人磁碟中的文件同樣要經過「回收站」。私人磁碟分區也同時在系統的「我的電腦」中出現。

　　將要加密的文件或文件夾剪切到私人磁碟分區中，並在「私人磁碟」程序的主窗口中設置訪問密碼。

　　默認軟體密碼為空，當密碼為空時「舊密碼」一欄不用填。關閉「私人磁碟」程序，已創建的私人磁碟也將同時在「我的電腦」中消失。

　　瞧，如此的加密術是不是會讓讓感覺驚喜？


　　1．設置雙重開機密碼

　　在系統中的賬號密碼數據文件已經經過了加密，普通的方法是無法看到其中真實的內容，但使用一些工具軟體就可以輕易查看，而Syskey能對這個賬號密碼數據文件進行二次加密，這樣更能保證系統的安全。同時它還能設置啟動密碼，這個密碼先於用戶密碼之前，因此起到雙重保護的功能。具體設置方法如下：

　　（1） 在「運行」中輸入「syskey」就可以啟動加密的窗口（這裡以Windows XP為例），如圖14：

　　

　　圖14

　　若直接點「確定」你會發現並沒有什麼提示，其實你已經完成了對SAM文件的二次加密工作。

　　（2）設置雙重啟動密碼：剛才的設置只是對SAM文件進行了二次加密。但是此時並沒有設置雙重啟動密碼，你需要點擊「更新」進入密碼設窗口進行設置，如圖15：

　　

　　圖15　　選擇其中的「密碼啟動」，然後兩次重複的設置啟動密碼，保存設置后就完成了雙重密碼的設置。

　　這樣在啟動系統時，首先會提示你輸入啟動密碼，只有啟動密碼正確后才會出現用戶和密碼的輸入界面。不要以為像Win9x中一樣利用ESC鍵可以跳過，在這裡會使機器重啟。

　　提示：這個加密功能一旦啟動是無法進行關閉的。唯一解決的辦法就是在開啟之前備份註冊表，需要關閉時恢復備份的註冊表就可以了。但是取消啟動密碼還是很簡單的，在啟動密碼設置窗口中選擇「在本機上保存啟動密碼」，確定後會讓你輸入你剛才設定的啟動密碼，完畢后啟動密碼就已經保存在硬碟上，這樣啟動時就不會再顯示啟動密碼的窗口了。

　　　2．創建「開機軟盤」

　　設置了雙重啟動密碼后在一定程度上增強了安全性，但是如果不小心被別人偷窺了你的密碼，那麼還是形同虛設，要真正做到絕對安全，還需要隨身帶上一把系統開機「鑰匙」！

　　利用Syskey還能創建「開機鑰匙」，在開機時只有插入這把「鑰匙」才能進入系統。

　　同樣是在啟動密碼設置窗口，選擇其中的「在軟盤上保存啟動密碼」，此時會提示你輸入所設定的啟動密碼，用來驗證用戶的真實性。如圖16：

　　

　　圖16

　　接著就會提示插入空白的軟盤，確定后密碼文件就已經保存在軟盤上了（注意一定要保管好你的軟盤，軟盤丟失后就只有格式化機器重裝系統了）。

　　這樣設置完成後，下次啟動機器時，首先會提示你插入密碼軟盤，驗證成功后才能進入系統。利用Syskey可以很好加密賬號密碼數據文件，同時所設定啟動雙重密碼也很好的保護系統安全。

　　提示：還可以為不同的用戶創建不同的「開機鑰匙」，具體方法與上面的相同。插入密碼軟盤，根據不同帳戶，輸入不同的密碼。但是，密碼軟盤中的密匙文件是可以複製到其他軟盤上的，所以你也必須看管好你的軟盤！