加密系统的方法很多,今天我们介绍的方法比较简单:隐藏特定硬盘驱动器,让未授权用户无法访问,这样就能对重要文件起到加密、保护作用。该方法看似简单,但却比较实用,它不使用任何第三方软件,用户借助XP操作系统本身的功能就能快速实现。
一、组策略限制法 “组策略”是系统内置的管理工具之一,它是系统管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。注册表中的许多设置,都可以通过“组策略”来完成,“组策略”图形化的操作让用户的使用分外简单。
执行“开始”菜单→“运行”,键入“gpedit.msc”即可进入系统自带的“组策略”工具。在左侧树状目录中定位项目位置:“本地计算机策略”→“用户配置”→“管理模板”→“Windows组件”→“Windows资源管理器”。
在“组策略”右侧窗口中将列出一系列的设置选项,用户需要找到两个项目:“隐藏我的电脑中的这些指定的驱动器”、“防止从我的电脑访问驱动器”,如图1.
|
图1 “组策略”设置界面 |
例如,执行“隐藏我的电脑中的这些指定的驱动器”选项,鼠标双击对应项目进入设置属性对话框。鼠标单击“已启用”,接下来选择要隐藏驱动器,如:“只限制D驱动器”,单击“确定”按钮返回,如图2.
|
图2 隐藏我的电脑中的指定驱动器 |
接下来,用户可以打开“我的电脑”查看,果然在“我的电脑”中就找不到D盘了。需要注意的是,上述操作仅仅是在系统中隐藏了D盘,这并不能阻止用户访问,用户可以在“地址栏”中键入“D:\”来进入被隐藏的D盘。
显然简单的隐藏还不够,我们还应当限制用户的访问。返回“组策略”,我们接下来进行“防止从我的电脑访问驱动器”选项的设置。依然鼠标双击项目进入,勾选“已启用”后,选择“只限制D驱动器”,如图3.
|
图3 防止从我的电脑访问驱动器 |
至此,我们对于D盘的加密工作完成,不仅在系统中看不到D盘,就算通过“地址栏”强行访问也办不到,系统会无情的显示“限制”提示,如图4.
|
图4 系统限制访问提示
|
“组策略”法隐藏驱动器非常方便,不过缺陷也挺明显,用户可以在图2、图3中看到,系统内置的限制组合比较有限,只有隐藏C、D以及所有驱动等几个有限的选项。例如,用户的硬盘分区较多,想隐藏单独E、F盘符就无法办到,这应当怎样解决了。