|
二、加密有保障
面对各种各样的破解,我们不要感到恐慌,对于以上介绍的破解方式,我们有机会进行更深层次保护。比如系统密码,我们可以采用U盘开机验证。
1.用U盘“开机”
现在有很多厂商推出了一些类似于电脑锁的产品,其中就有我们最常用的闪盘。在启动计算机前我们必须把它插入USB接口,否则电脑在启动Windows时会自动关机,并显示相应的提示,对于那些不想要别人随意动自己电脑的用户来说确实是个不错的选择。目前有很多闪盘都具有电脑锁功能,电脑锁的主要功能是防止他人非法使用你的电脑,并可自行设定电脑锁定时间,还可当电脑开机密钥。能够让你安心的使用电脑,不用担心你的数据泄露。
首先在闪盘上建立一个文件,比如:“fengyu.txt”,文件名、扩展名可以任意修改。这个文件名、扩展名一定要记住了,否则文件一旦误删除了,要想开机,就只有重装系统了!如果忘了带闪盘或者误删除了这个文件,可以使用别人的闪盘重新建立这个文件,就能开机了。然后在桌面上新建一个记事本,然后输入:if not exist g:\fengyu.txt shutdown -s -t -c “主人不在,请勿使用”,依次选择记事本中“文件”→“另存为”,在保存类型中选择“所有文件”,文件名为“logon.bat”,这样就做好了一个脚本登录文件。
在这个脚本程序中,g:所代表的是闪盘所在盘符,根据我们电脑中闪盘所在盘符来选择;fengyu.txt是你所建立的文件;shutdown是关机命令,-s表示关机,-t表示几秒后关机,时间尽量短一些,不然别人取消关机命令就没用了,-c参数是关机提示语,你可以随便输入你想给别人的提示语!(在Windows 2000中没有内置shutdonwn命令,我们可以从装有Windows xp的电脑的windows\system32目中复制到Windows 2000的WINNT\system32中)。我们还要在“开始”→“运行”中输入:“gpedit.msc”,打开组策略控制面板,依次点击“用户配置”→“Windows设置”→“脚本”。
双击右侧窗口的“登录”项,弹出“登录属性”窗口,单击“显示文件”按钮打开默认登陆脚本存放目录,把我们在桌面上建立的logon.bat文件剪切到此目录中,单击“添加”按钮添加上面的脚本经过以上几步的操作,让我们的普通闪盘变成了PC加密型闪盘,没有闪盘,就别想进入Windows了!
2.锁定程序
有时我们可能并不需要限制其他人使用我们的电脑,但是我们只想让他使用我们电脑中的一部分程序,这是我们该怎么办呢?可以使用WinGuard这个工具来为我们进行管理!
WinGuard Pro可以锁住任何应用程序窗口,如:控制面板、文件管理器、运行等。只有正确的密码,才能打开这些锁住的窗口,而且WinGuard Pro也不能用按下CTRL+ALT+DEL来中断退出。第一次使用时,默认的密码是:LETMEIN 。
我们使用这个软件的第一步就是重新设定软件的密码以及其他相关设置。单击程序主界面的“Settings”选项卡:这里有“Setup Password”和“Locked Items Password”两个设置选项,其中前者是该软件的使用权限密码,后者则为对文件、文件夹、程序等的加密密码。接下来在“Programs”选项卡里设定需要限定运行的程序,单击选项卡右边的“Add Programs”图标,这里会让你选择使用该热键的其中一个版本来进行加密,选择完毕后点击“Next”即可。最后点击“Apply”按钮即可使设置生效。比如勾选了 Microsoft Internet Explorer。当我们再运行IE时,提示我们输入解锁的密码 ,这个密码就是我们前面所设定的那个密码,输入错误的密码IE将不能运行。
该软件除了对应用程序进行限制外,还可以对文件、文件夹进行加密。点击“Files”选项卡,你可以对文件或者文件夹进行加密,还可以勾选“Hide files from user after encryption”来实现加密后自动隐藏。WinGuard Pro还可以锁定桌面、软件安装、IE浏览器、IE下载文件等,具体操作为:点击“Extra Locks”选项,在弹出的页面中勾选相应的选项即可。其中“Lock Windows Explorer”和“Lock Internet Explorer”分别代表限定资源管理器和IE浏览器的使用;“Lock Software Installations”复选框是用来限定程序安装的;而“Lock Task Keys”复选框是屏蔽“Ctrl+Alt+Delete”功能键的,当功能按键被屏蔽后,我们就不能用这三个按键来显示任务列表和热启动计算机了。
3.图片另类加密
其实在很多时候,我们可以把别人的视线转移,达到保护原始数据的目的。比如把一些敏感的文字隐藏到某幅图片中去,只有告诉对方查看这段隐藏的文字的方法,他才可以看到。下面我们就来看看具体是如何实现的:
首先准备一幅图片,最好是采用JPEG格式的,假定存储在D盘根目录下。然后新建一个文本文件“b.txt”,将你要隐藏的文字信息输入到这个文本文件中,保存并退出记事本程序,再将此文件拷贝到D:\。打开命令行窗口,然后输入以下命令:
D:\
D:\Copy a.jpg/b + b.txt/a hide.jpg
上面的DOS命令就是把文本文件中的内容“整合”到了图片文件中,在D盘创建一个“hide.jpg”。新创建的图片文件中就隐藏了我们需要隐藏的信息了。当你直接双击该图片打开相应的图片浏览器时,你看到的将只是图片本身,与原来的图片没什么两样;而当你右击该图片文件,选择“打开方式→记事本”时,前面部分显示的全部是乱码;按下“CTRL+END”键后,你才会看到隐藏的信息。
而针对图片本身的加密,PhotoEncrypt则有不同的效用,它不是针对单一的图片逐个加密,而是采用打包加密,它将许多图片打包成一个档案文件,你可以在权衡加密速度、缩略图和安全性之后,选择三种加密方式中的一种。这个软件最具特色的地方就在于,它内置有对打包后的图片档案的基本浏览和管理功能,不过只能在该软件里打开浏览。在软件主界面里,你可以采用不同大小的缩略图进行浏览或是使用幻灯片方式浏览,可以删除不满意的图片,在档案里新建分类目录,对加密图片进行分类存放,非常方便。
运行软件后,点击工具栏上的“新建”按钮,选择加密文件的保存路径和文件名,然后设置加密密码和图像缩略图等参数,设置好后点击“确定”按钮,再确认一下密码就可以了。需要注意的是,设置的密码和文件属性一旦创建就不能进行修改了。这时会弹出一个对话框提示是否现在就导入图片,点击“确定”选择要加密的图片文件,软件支持多种常用图片格式。这些图片加密保存在一个后缀名为“.zxn”的文件中。这样,你就可以将原来的图片文件删除,从而达到加密的目的。如果想把加密文件中的图片取出来,我们可以通过软件的导出功能来实现,点击菜单栏“文件”→“导出图像”,在弹出的对话框中选择一个导出保存的文件夹,然后点击“选择”按钮即可,这样文件就达到了解密的目的!这样,你再也不用担心电脑中的图片被别人偷看了。
加密与解密是一对矛盾,安全与威胁也是一对矛盾,我们要做的就是尽可能的保证电脑趋于安全,手段就是用更丰富的加密方法,希望本文的一些思路能给你一点启发。
| 没有路由密码权限时的鸽子上线方 | 08-23 |
| 完全解析网页后门和挂马 | 04-02 |
| 真实的网络攻击取证纪实 | 03-27 |
| 利用404错误页面挂马 | 03-21 |
| 解密风暴 | 03-21 |
| 社会工程学在黑客中的应用 | 01-02 |
| 轻轻松松解密各种网页木马 | 12-21 |
| SA权限无xp_cmdshell时取权限又一 | 12-14 |
| sqlserver2005中恢复xp_cmdshell | 11-10 |
| 实现无net.exe和net1.exe添加系统 | 10-26 |
| 用U盘轻松去除XP管理员密码 | 10-26 |
| 教你多种保护措施限用移动硬盘 | 10-09 |