文件保密设置
∙ 启动计算机
案例1：有一个三口之家，三人在家里共用一台电脑，同时假定一些单纯的问题：
  问题一：孩子希望把自己的日记加密，防止父母偷看。
  问题二：母亲在网上下载了一些文章，希望用最简单的办法让每个家庭成员登录系统后都可以查看。
  问题三：父亲需要和母亲共享一些文件，而不希望孩子看到。
  问题四：偶尔家里来了客人，如何保证客人上网娱乐，又降低其权限？ 
账户准备
  上面这些问题都能够通过设置用户账户解决，首先大家需要给不同的家庭成员创建不同的账户，同时这些账户还需要设置权限。
  首要问题是决定由谁来当管理员账户。因为管理员账户对系统有完全的控制权，因此他完
全可以通过一些简单的手段就看别人所有文件（EFS加密的除外）。本例中将会把父亲的账户设置为管理员。同时创建母亲和孩子两个受限账户，另外再给客人创建一个受限账户。下面就来看看上述问题的解决办法。
文件如何加密
  孩子经常自己用Word在电脑里写日记，但总担心父母趁自己不在的时候偷看日记。怎样才能让日记更加保密？将日记放到隐蔽的地方？别忘了，父亲是系统管理员！单纯的隐藏是靠不住的。直接用Word给.doc文件加密码？网上破解.doc文件密码的软件多的是。最稳妥最简单的方式就是调用EFS。
  孩子使用自己的账户登录系统，然后打开我的电脑，到日记文件夹，在文件夹的图标上点击鼠标右键，选择属性，打开属性对话框。接着在常规选项卡上点击高级按钮，打开如图1所示的高级属性对话框。在这里选中“加密内容以便保护数据”选项，然后点击确定。随后会出现一个确认属性更改对话框，在这里选择“将更改应用于该文件夹、子文件夹和文件”选项。最后如果该文件夹以及其中保存的文件在Windows资源管理器窗口中全部显示为绿，表示这些文件已经被成功加密了。
图1 文件加密
  这样做的好处不言而喻，孩子想要打开日记不会繁琐地输入密码，而父母想要打开EFS加密后的文档也绝无可能。
共享文档
  没有搞错吧，一般在局域网的电脑之间才需要共享文件的，既然所有家庭成员都使用了同一台电脑，还有共享文件的必要吗？
  其实这样的做法才是正规的。因为Windows XP为用户专门准备了一个保存用于和用于和本机其他账户共享文件的文件夹。打开我的电脑，看看名为“共享文档”的文件夹，这就是了。所有本机用户，无论账户类型是什么，都可以访问这个文件夹，因此用户只需要把希望和其他用户共享的文件放在这里就行了，不用设置权限，也不用担心哪个用户访问不到，非常方便。
设置文件权限怎么对文件夹加密
  父亲的一些文件希望能和母亲共享，但又不希望孩子看到。这种情况下，无论是将文件放到共享文件夹，还是EFS加密都不能实现。这里推荐使用NTFS权限进行限制。
  使用父亲的账户登录系统，用鼠标右键点击目标文件夹，并选择属性，打开文件夹属性对话框。切换到安全选项卡，并点击高级按钮（在这之前要记得禁用简单文件共享），打开图2所示的高级安全设置对话框。
图2 设置文件权限
  在权限选项卡下取消对“从父项继承那些可以应用到子对象的权限和项目…”这个选项，并在随后出现的对话框上点击“删除”按钮。接着点击添加按钮，在“输入要选择的对象名称”框中输入父亲帐号的名称，点击确定，并在随后出现的权限项目对话框中给“完全控制”权限选
择“允许”复选框。接着再添加母亲的账号并设置权限，这样就能实现对特定用户的文件共享。经过这样的设置，该文件夹就只有父亲和母亲可以访问，其他人别说修改或删除文件了，就连文件夹中保存的文件名称都看不到。
经过这样的设置，如果重新安装了系统，将导致没人可以访问父亲的个人文件。这时候需要使用任何一个管理员账户来获取所有权。还是在文件夹上点击鼠标右键，选择属性，打开属性对话框。打开安全选项卡，并点击高级按钮，打开高级安全设置对话框。
  接着切换到所有者选项卡，在“将所有者更改为”列表中选择父亲新的帐号，并选中下方的“替换子容器及对象的所有者”选项，点击确定（如图3）。然后回到属性对话框的安全选项卡，在这里重新为父亲的账户设置权限即可。
图3 高级暗渠设置
  提示：以上的例子只是非常粗略地应用了NTFS权限设置。NTFS权限设置能够对账户和权限进行非常有效的管理，不过设置起来比较复杂。由于本文篇幅有限，就留到以后再给大家详细讲解。
限制客人
  家里来客人了，如果客人想要用一下电脑，怎样才可以防止客人对系统进行一些“奇怪的”设置呢（如果客人是小孩子的话，往往会给电脑带来毁灭性的“打击”）？
  大家都知道，系统中自带了一个“来宾账户”，不过这个用户受到的限制太多，甚至无法使用ADSL网络连接拨号。笔者推荐单独为客人新建一个不需要密码的受限账户，同时禁止客人修改受限账户的密码：使用管理员账户登录系统，在控制面板中为客人创建好账户之后，运行“lusrmgr.msc”，打开本地用户和组管理单元。接着在左侧的节点中点击选择“用户”，并在右侧面板中到“客人”这个账户，并双击，打开图4所示的客人属性对话框。在这里选中“用户不能更改密码”和“密码永不过期”这两个选项即可。
图4 受限帐户属性设置
  经过这样的设置，以后家里来客人后就可以使用专门的账户登录系统。因为属于受限账户，
客人不仅不能对重要的系统设置进行修改，不能安装绝大多数软件，甚其他用户的私人文件也无法访问，这样就已经实现了目标。
  配合Windows的用户账户功能，用户还可以实现更多针对家用电脑的安全设置，希望大家根据自己的情况进行配置。虽然为每个家庭成员分别建立账户的做法看上去比较麻烦，但这确实是一个好习惯，因为这样做能有效保障各个用户的信息安全和隐私。
案例2
昨天听到邻居家小王的笔记本掉了，几千块的本本就这么没了。更麻烦的是，里面有许多个人的信息：照片、重要账户信息等等，如果落在人家手里总是让人心惊胆战的。

其实 Windows 操作系统中已经有加密的机制，帮你把文件加密起来，即使让人家拿去了硬盘也没法得到里面的数据。

易宝典提示：有些网友会说“我的文件夹已经设了权限了，别人访问不了”。其实权限只是系统级别的限制，并不能阻止对文件本身的访问，硬盘接在别的电脑上数据都能读出来。


下面我们用 Windows XP Professional 版本为例，看一下具体怎么操作，有哪些可以注意的。

先决条件
Windows 2000、Windows XP、Windows Vista 系统中用到的加密叫“文件系统加密”，仅限于 NTFS 文件系统。另外，不是所有操作系统版本都支持这个功能的，比方说 Windows XP Professional 版本支持文件系统加密，Windows XP Home 版本不支持。

怎么看我用的是哪种文件系统？

右键点驱动器 -> 属性 -> 常规选项卡。


我们看到这里的文件系统是 NTFS，如果显示的是 FAT32，说明不是 NTFS 文件系统。

如果不是 NTFS 系统怎么办？

你可以把文件系统转成 NTFS。（但要记住，转过去就不能转回来了）
∙ 开始 -> 运行 -> 输入 cmd -> 回车。
∙ 比如说要把 C 盘转换一下，就打这条命令，然后回车：
convert C: /fs:ntfs
∙ 一般等两分钟就好了。


加密操作
我们可以选中整个文件夹 -> 右键它 -> 选属性 -> 常规选项卡 -> 点高级 -> 把加密内容以便保护数据勾上。 



我们会发现，加密的文件或文件夹，默认情况下是用绿字显示的。


保障措施
任何方便的东西使用不当都会带来不便。防盗门可以防贼也可以把自己锁在外面。如果重装了系统，加密的文件就不能打开了（这也是加密的作用所在）。而且，打不开的文件是没有任何办法可以恢复的。因为加密用的文件要用“钥匙”打开，重装机器后，这钥匙便没有了。

所以我们需要在系统正常还没有重装的时候，把这把钥匙备份出来。

备份：

现在机器运作正常，我们先把“钥匙”备份出来，以便不时之需。
∙ 打开 Internet Explorer 浏览器 -> 在工具菜单上 -> 属性。于是就打开了 Internet 选项。
∙ 点开内容选项卡，中间位置按证书。
∙ 你加密、解密文件需要用到把钥匙，这把钥匙便是证书。在个人选项卡上会显示一个证书，就是你的用户名。选中它，你可以看到下面“证书的预期目的”是“加密文件系统”，然后按导出。
∙ 下面的步骤比较简单，先弹出一个框，按下一步。
∙ 会问你“要将私钥证书一起导出吗？”选“是，导出私钥”，按下一步。
∙ 这一页不需要更改，默认选项即可，按下一步。
∙ 提示你设置密码的时候，记住这个密码是下次导入时你要用到的。可以设个简单点的，因为你导出的备份可以严加保管。完成后下一步。
∙ 设置导出文件的位置，证书导出到一个文件，选择保存位置。
∙ 这样就完成了。导出的文件是 .pfx 格式的，你需要把这个文件保管好。可以拷到自己私人的优盘上。方便的话刻在一张光盘上（虽然有点浪费）。

还原：

假设你现在重新装好了系统，要把先前备份的东西拿出来用。可以这样：
∙ 之前让您保存好的 .pfx 文件现在拿出来。
∙ 只需要双击这个文件，导入便开始了。按下一步。
∙ 输入你先前设置的密码，第二个选框要勾上：标志此密钥为可导出的。这将允许您稍后备份或传输密钥。
∙ 在证书存储页面上，不需要改东西，保留默认选项即可。按下一步。

易宝典提醒：用这个方法只需将重要的个人信息的文件加密就行。一般文件，如程序文件，不需要加密。也不要将整个盘符全部加密。因为加密本身会影响文件读取速度，因为读取文件就是个解密的过程。
∙ 关闭计算机
∙ 桌面的认识
∙ 三、“开始”按钮
∙ 任务栏
技巧1：让任务栏显示当前星期
  一般情况下，在任务栏右侧只能显示系统的时间，如果我们要查看星期几的话，只有双击时间打开日期和时间属性方能查看。其实我们完全可以将星期和时间一样在任务栏上显示出来，而且其操作方法很简单。
  (如图5)①将鼠标移动到任务栏上边缘，这样鼠标会变成上下箭头状，按下鼠标左键并向上拖动，使任务栏上的图标显示变成两行，这样在任务栏右侧就会显示出时间和星期了。
　让时间显示更具个性
  当我们将鼠标移到任务栏右侧的时间上时，会自动按照年、月、日的形式当前的日期，那么能不能在这个提示信息中加入一些个性化的内容呢?
  (如图7)①打开开始菜单中的运行对话框，输入Regedit并单击“确定”打开注册表编辑器。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。