windows 7實用技巧之八偷窺有罪

最近這段時間心情不是很好！很久沒有更新部落格，希望得到大家的體諒，相信馬上XiaoluD就會重歸的。

相信大家都有些自己的小隐私，不管是個人還是工作上的。如何保護這些小隐私，是不是令各位大傷腦筋，有時候不得不使用第三方軟體來捍衛自己的家門。其實在這裡我可以告訴大家一個秘密，其實我們僅僅采用Microsoft自己的一些功能就能很好的加密和保護這些檔案。但是肯定有一些不可告人的小技巧，這就聽我慢慢給您道來！！

<b>第一階段 </b><b>——建立一個賬戶</b>

首先是建立一個特定使用者，一個專門用來檢視和修改隐私檔案的使用者。隐私檔案你不可能經常都去操作，這樣子平時是不會頻繁的去打開的。是以在這裡是強烈建議，日常與隐私分開最好儲存。需要處理的時候，我們就用特定使用者去操作，我們今天也是基于這個思想來做的。

在Computer Management --Local Users and Groups—Users下右擊，選擇New User

輸入賬号資訊

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336892r97m.jpg"></a>

賬号建立成功

<b>第二階段，更改隐私檔案夾的屬性</b>

右擊需要保護檔案夾，選擇屬性

點選Security頁籤，點選Edit

選擇Authenticated Users，點選Remove

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336907XjLs.jpg"></a>

接着就會彈出如下圖的錯誤，這是因為微軟的政策強制檔案夾屬性繼承。不過，不急。道高一尺，魔高一丈，我們總會有方法的。

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336910RDc9.jpg"></a>

首先重新右擊檔案夾選擇屬性。打開Security頁籤，不過在這裡不是點選Edit了，而是選擇Advanced。

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336914z7HD.jpg"></a>

接下來如下圖，點選Change Permissions

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336918IJCX.jpg"></a>

接下來去掉Include inheritable permissions from this object's parent前面的勾

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336922znGZ.jpg"></a>

直接選擇Remove

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336926YsOM.jpg"></a>

接下來我們可以看到在Group or User names裡面就看不到有任何使用者群組了。這也就達到了我們預期的目的。您靜下心來想想，如果我不給權限的話，所有使用者群組都不能通路；如果僅僅給特定使用者test Full control權限的話，那就是說隻有test使用者才能檢視編輯此檔案夾，别的使用者連開門的權利都沒有。并且test使用者一般情況下不用，隻是在需要操作隐私檔案的時候才會去登入。平常就連本機管理者都沒有權限去檢視目前檔案夾。

單擊Edit

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336930Owjd.jpg"></a>

點選Add

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336936Owc0.jpg"></a>

添加使用者，特别注意要在本地搜尋使用者群組（因為我們添加的是一個本地使用者）

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336939kqzd.jpg"></a>

賦予Test對檔案夾完全控制的權限

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336943CrAy.jpg"></a>

<b>三、加密目前檔案夾</b>

右擊檔案夾——選擇屬性，在General頁籤上選擇Advanced

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336947Pdxp.jpg"></a>

選擇Encrypt contents to secure data,就是加密目前檔案。點選Apply，選擇僅僅加密目前檔案夾。不建議選擇加密目前檔案夾及檔案，如果您選擇了這一選項，當您要在其他地方或者使用其他使用者操作Copy出來的檔案時還要對檔案夾進行解密。

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336951PoJQ.jpg"></a>

然後就可以看到加密後的檔案夾名稱顯示為綠色

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_12713369553ask.jpg"></a>

看！！就是本機管理者都沒有權限去打開目前檔案夾

<a href="http://xiaolud.blog.51cto.com/attachment/201004/15/986089_1271336958xfNl.jpg"></a>

這樣子，我們就很好的保護了自己想保護的檔案。首先除了特定使用者，就連管理者都沒有權限去檢視目前檔案，另外目前檔案夾采用了加密，在資料安全上又增加了一道防線。也許您要問要是特定使用者密碼洩露了怎麼辦？那真沒辦法，這個密碼就等于是加密密鑰，洩露它就跟您丢失了密鑰一樣，是以您一定要好好保護這個密碼。也許您就更要問了，這樣子還是略有不安全。呵呵，這個我早就幫您考慮好了，下一次我會給您介紹如何給系統添加一個隐藏使用者（不管是在使用者管理器還是使用net user都無法檢視到）。這樣子就算您密碼洩露掉了，别人連使用者名都不可能知道，去偷窺您的隐私也就無從說起了啊！！

本文轉自 xiaolud 51CTO部落格，原文連結:http://blog.51cto.com/xiaolud/295810