替个人信息安全砌道墙之电脑安全

A 权限保护

1.Windows安全功能

        尽管M$的Windows系列因补丁加身而备受诟病，不过老比尔还是从Windows NT时代就开始思考数据安全方面的内容了。至时下普及的Windows XP，无论是权限控制还是隐私加密都已日臻完善。无需额外花费，只需稍许耐心就可阻断从本机登录窥探私密信息的途径—至少对大众而言如此。当然如果偶遇传说中的高手那又另当别论了，不过这种事一生中能有幸遇到一次足以作为谈资了。

        从Windows NT开始，M$的后续产品都增加了用户登录认证，如果你看不到登录界面，那是因为本着为人民服务的装机商已贴心为你设置了自动登录，而且登录的用户类型具备高级的系统管理员权限，这让使用者（可以是你，也可能是他（它））在操作电脑时完全无限制。反之，为除本人之外的用户设置一个受限的帐户将可以最大限度地保护个人资料。

       创建受限帐户前，需要保护好超级管理员帐号。Windows系统中均内置有Adminstrator帐号，该帐号拥有对所有帐号生杀予夺的权限，所以在启用受限用户之前必须用密码将此帐号保护起来。Adminstrator帐号在正常启动时一般隐藏不可见，可在开机时按F8键，待进入系统选择界面时，选择“安全模式”，进入后点击Adminstrator帐号。

        从“控制面板”中选择“用户帐户”，点击“Adminstrator”，在接下来的界面中选择“创建密码”。为保护超级管理员的帐号安全，请使用8位以上的密码，密码不要与用户名相同，尽量不要使用全数字密码或易于被猜中的数字字母组合。

        手握Adminstrator之后就可以创建受限帐号了。从“控制面板”中选择“用户帐户”，点击“创建一个新用户”，按提示输入用户帐号，如public，进入下一步，设置帐号类型为“受限”，点击“创建用户”。根据需要决定是否对该帐户设置密码。

        为了保护当前正在使用的个人帐号，请取消装机商设置的自动登录。在“控制面板”中点击对应帐号，并为其设置密码，密码规则同Adminstrator。为了保护自己的私有文件不被其他用户查看，请在电脑“桌面”→“我的文档”→“属性”→“目标文件夹”中设置为你需要保护的文件夹或磁盘分区，然后在此设置框中选择“共享”→“将这个文件夹设为专用”就可以了。

        当离开电脑时请注销当前管理员帐号或登录到受限帐号，受限帐号不具备对电脑系统、磁盘文件设置更改的权利，也不能从除“我的文档”之外的任何地方删除、拷贝数据（只具有只读权限）。当访问已设置为专用的文件夹时会弹出拒绝访问窗口。

P.S.
        1.请在“我的电脑”→“工具”→“文件夹选项”→“查看”中勾选“使用简单文件共享”，以便开启文件夹专用功能（技术型Geek请无视）。

        2.“将这个文件夹设为专用”只在Windows XP专业版中才可使用，家庭版不具备此功能。此外设置为“我的文档”的文件夹所在的分区必须为NTFS格式，否则也不可用。