文件保密 給驅(qū)動(dòng)器穿上隱身衣

　　驅(qū)動(dòng)器主要包括硬盤,、光驅(qū)和移動(dòng)設(shè)備等,，主要用于存儲(chǔ)數(shù)據(jù)等。因此,，限制驅(qū)動(dòng)器的使用，可以有效防止重要和機(jī)密的信息外泄,，阻擊病毒和木馬的入侵，十分必要,。驅(qū)動(dòng)器不同,，限制方法也不同，而且同一種驅(qū)動(dòng)器也有不同的限制級(jí)別,。就說硬盤吧,，一般有隱藏和禁止訪問兩種級(jí)別,。隱藏級(jí)別比較初級(jí),，只是讓驅(qū)動(dòng)器不可見,，一般用于防范小孩和初級(jí)用戶,，而禁止訪問則可徹底阻止驅(qū)動(dòng)器的訪問。對(duì)于移動(dòng)設(shè)備,，可以選擇設(shè)置讀、寫和執(zhí)行權(quán)限,，不過病毒和木馬一般通過執(zhí)行惡意程序來傳播,，因此禁止執(zhí)行權(quán)限才最有效。

初級(jí)防御 普通用戶看不到

　　家里電腦硬盤上有一些重要文件,，不想讓別人看到,，最簡(jiǎn)單的辦法就是把文件所在的驅(qū)動(dòng)器隱藏起來。點(diǎn)擊“開始”,，在搜索框中輸入“gpedit.msc”,，確認(rèn)后即打開了組策略編輯器，依次展開“用戶配置→管理模板→Windows組件→Windows資源管理器”,，在右邊設(shè)置窗口中，進(jìn)入“隱藏‘我的電腦’中這些指定的驅(qū)動(dòng)器”,，選擇“已啟用”,，在下面的下拉列表中選擇需要隱藏的驅(qū)動(dòng)器,，然后確定,。再進(jìn)入“計(jì)算機(jī)”，剛才選擇的驅(qū)動(dòng)器圖標(biāo)就不見了,。

　　董師傅提示：這個(gè)方法只是隱藏驅(qū)動(dòng)器圖標(biāo),，用戶仍可使用其他方法訪問驅(qū)動(dòng)器的內(nèi)容,，如在地址欄中直接鍵入驅(qū)動(dòng)器上的目錄路徑。另外,，此設(shè)置不會(huì)阻止用戶使用程序訪問這些驅(qū)動(dòng)器或其內(nèi)容,。

高級(jí)防御 特權(quán)用戶才能用

　　系統(tǒng)盤里面有重要的系統(tǒng)文件，不能讓別人隨便修改或移動(dòng),。特別是有些分區(qū)存有重要文件時(shí),，如果只是隱藏驅(qū)動(dòng)器,，別人還是能夠訪問,，這樣當(dāng)然不行！最安全的方法就是把相關(guān)驅(qū)動(dòng)器保護(hù)起來,，禁止無權(quán)限的用戶訪問,。

　　同樣，在組策略管理器當(dāng)中依次展開“用戶配置→管理模板→Windows組件→Windows資源管理器”,，進(jìn)入“防止從‘我的電腦’訪問驅(qū)動(dòng)器”,，選擇“已啟用”,，在下面的下拉列表中選擇需要禁止訪問的驅(qū)動(dòng)器,，確定后即可生效（如圖1所示）,。別人再想訪問相關(guān)驅(qū)動(dòng)器時(shí)，會(huì)出現(xiàn)“限制”的提示窗口,！當(dāng)自己需要查看時(shí)，只要把相關(guān)的策略設(shè)置從“已啟用”改成“未配置”即可,。

　　董師傅提示：如何阻止其他人使用組策略編輯呢？很簡(jiǎn)單,，通過建立不同權(quán)限的用戶，讓其他人使用普通User類型的賬戶（無權(quán)開啟組策略編輯器）就可以了,。

移動(dòng)設(shè)備 斷了木馬病毒的后路

 

　　移動(dòng)設(shè)備（例如閃存,、移動(dòng)硬盤等）已經(jīng)成為不少用戶的標(biāo)準(zhǔn)配置,，使用也最為廣泛。正因如此,，它也成了病毒和木馬傳播的主要途徑。而普通的限制讀寫權(quán)限并不能阻止病毒和木馬入侵,，因?yàn)椴《緜鞑ザ际峭ㄟ^執(zhí)行病毒和木馬程序來實(shí)現(xiàn)的，因此禁用執(zhí)行權(quán)限就能切斷病毒傳播途徑,。

　　依次展開“計(jì)算機(jī)配置→管理模板→系統(tǒng)→可移動(dòng)存儲(chǔ)訪問”,，進(jìn)入“可移動(dòng)磁盤：拒絕執(zhí)行權(quán)限”，選擇“已啟用”,，確定后設(shè)置生效,。移動(dòng)設(shè)備上的可執(zhí)行文件將不能執(zhí)行，計(jì)算機(jī)也就不會(huì)再被病毒感染,。而如果需要執(zhí)行，只需要拷貝到硬盤當(dāng)中即可,。