你是否碰到過(guò)自己的系統(tǒng)被別人通過(guò)漏洞進(jìn)入,而隱私全無(wú)?你是否遇到過(guò)自己的密碼被別人通過(guò)刪除Sam文件或使用工具暴力破解而寶貴信息被窺探?你又可曾遇到過(guò)自己臨時(shí)離開電腦幾分鐘就被其他人霸占計(jì)算機(jī)使用權(quán)?以上種種情況都是由于系統(tǒng)的保密措施做得不夠好。那么什么方法才能最有效的防止系統(tǒng)被惡意進(jìn)入呢?
一、安全保障彈指一揮間
如果我們需要臨時(shí)離開電腦幾分鐘,最快捷最好用的方法就是按下“Win徽標(biāo)+R”組合鍵,這種方法不但可以保持程序的運(yùn)行狀態(tài),而且可以很好的保證系統(tǒng)安全,唯一的要求就是密碼不是弱口令!
二、自制加密狗
也許有的人會(huì)想到加密狗,因?yàn)榧用芄肥腔谟布?shí)現(xiàn)的,不能通過(guò)簡(jiǎn)單的軟件破解來(lái)跳過(guò)認(rèn)證環(huán)節(jié)。當(dāng)然也有人通過(guò)軟件模擬出了加密狗,但方法非常復(fù)雜,不是一般人所能掌握的。
今天我就為大家推薦一個(gè)軟件,我們通過(guò)這個(gè)工具就可以制作自己的硬件加密狗,硬件加密狗可以是一般的移動(dòng)硬盤也可以是普通的U盤。當(dāng)做好的硬件加密狗沒(méi)有插在我們的計(jì)算機(jī)上時(shí)系統(tǒng)是不能夠登錄的,即使刪除了Sam文件或事先得到了管理員用戶及密碼也不行。另外當(dāng)我們把硬件加密狗從計(jì)算機(jī)上拔走時(shí),系統(tǒng)馬上進(jìn)入鎖定狀態(tài),唯一可以解鎖的方法就是再次把加密狗插在計(jì)算機(jī)上。
步驟一:首先下載Dekart Logon并進(jìn)行安裝。然后點(diǎn)下一步輸入用戶信息,這里要求輸入注冊(cè)碼,由于我們是試用用戶沒(méi)有注冊(cè)碼所以該項(xiàng)無(wú)需填寫,最后安裝完畢后在桌面及開始菜單中會(huì)生成相應(yīng)Dekart Logon的圖標(biāo)。
步驟二:把用來(lái)當(dāng)加密狗的U盤插在計(jì)算機(jī)的USB插口上并啟動(dòng)Dekart Logon。軟件檢測(cè)到當(dāng)前所插U盤的類型、可用容量和寫保護(hù)等信息。在顯示的U盤信息上點(diǎn)鼠標(biāo)左鍵會(huì)提示要求輸入Windows系統(tǒng)的密碼。該密碼即我們剛登錄系統(tǒng)所用密碼。輸入正確的密碼后所示,表明硬件加密狗制作成功,需要我們重新啟動(dòng)計(jì)算機(jī)才能生效。

步驟三:制作好的加密狗如果未經(jīng)Dekart Logon進(jìn)一步配置還不能實(shí)現(xiàn)自動(dòng)鎖定計(jì)算機(jī)的功能。我們需要進(jìn)一步配置:?jiǎn)?dòng)Dekart Logon后選擇“Settings”標(biāo)簽,在“key removal behavior”處選擇“l(fā)ock workstation”就實(shí)現(xiàn)了當(dāng)把加密狗拔出或停用時(shí)系統(tǒng)自動(dòng)鎖定的功能。另外在“additional security”處將“allow logon only with key”前打上對(duì)勾則每次登錄系統(tǒng)時(shí)即使知道管理員密碼也無(wú)法進(jìn)入,必須插上制作好的加密狗才能自動(dòng)登錄系統(tǒng)。
步驟四:如果加密狗被別人拿去了系統(tǒng)還是會(huì)被非法登錄的,這時(shí)就需要我們進(jìn)一步加密我們的加密狗。首先啟動(dòng)Dekart Logon,選擇Settings標(biāo)簽,點(diǎn)擊“Key Settings”處的“change pin”按鈕。在彈出的窗口中輸入我們?cè)O(shè)置的密碼。這樣當(dāng)別人拿到了我們的加密狗在登錄系統(tǒng)時(shí)也會(huì)出現(xiàn)要求輸入密碼的提示。從而實(shí)現(xiàn)了進(jìn)一步的加密。
如果我們想刪除這個(gè)軟件可以直接執(zhí)行他的卸載程序,或者進(jìn)入注冊(cè)表,找到hkey_local_machine\software\microsoft\windows\currentversion\run鍵值,將其下的runlogonutility值刪除即可取消Dekart Logon的自啟動(dòng)。



