购买
下载掌阅APP,畅读海量书库
立即打开
畅读海量书库
扫码下载掌阅APP

3.1 给电脑加个保险箱

在某年的国际黑客大会上,有人问当时的一个顶级黑客,最安全的上网方式是什么?这个黑客笑了笑,说:“最安全的上网办法就是断开网络、不上网”。同样,要想让你的电脑不被不信任的人使用,那么最好的办法就是不借给他们。那么,对于喜欢乱用别人电脑的不自觉的人,我们又有什么应对方法呢?

3.1.1 开机密码与CMOS

CMOS配置(又叫Setup设置)需要在电脑主机开机之后,读入操作系统之前进行,而且一闪即逝,所以要进入CMOS配置环境,需要手疾眼快,即在打开主机后,马上按下进入CMOS配置环境的按键。

不同的电脑进入CMOS配置环境的按键不完全相同,例如绝大多数台式机的按键是“Del”键(在某些键盘上也标为“Delete”或“删除”),部分品牌机的按键是“F2”键,还有少数主机的按键是“Ctrl+S”等。下面以最常用的Award类型主板的配置为例进行说明。

开机后单击“Del”键进入CMOS设置,如图3.1所示,通过键盘将当前项移动到“Advanced BIOS Features(高级BIOS功能设置)”并回车,在该界面中设置“Security Option(密码的安全级别)”或“Password Check(密码检验方式)”,将其设置为“System(系统启动时输入密码)”,单击“Esc”键回到上一级主页面。需要说明的是,在上面的项中除了“System”选项,还有一个“Setup(仅进入CMOS设置时输入密码)”选项。

图3.1 在AwardBIOS CMOS中设置密码

移动“当前项”到“Set Supervisor Password(设置超级管理员的密码)”并回车,在弹出的“Enter Password:(输入密码)”窗口中输入管理员密码并回车,并在随后弹出的“Re-Enter Password:(再次输入密码)”窗口中再次输入同一密码并回车,CMOS会将密码保存。

移动当前项到“Save&Exit(保存所设置的项并退出)”后回车,在弹出“Are you sure to save and exit?(你确定要保存并退出吗?)”后,输入“Y”并回车。

在上面的界面中,还有一个“Set User Password”选项,即设置普通用户的密码的选项,可以采用上述与设置超级管理员的密码相同的步骤进行操作,只是普通用户的密码与超级管理员的密码的区别在于前者在进入CMOS设置时只能查看各项设置而不能修改选项。

之后的每一次开机启动都会询问密码,只有输入正确的密码才能进入系统,否则主机连操作系统也不进,也谈不上查看操作系统中的文件了。

3.1.2 注销用户

上述开机密码可以在下班时间有效地防止不自觉的同事偷看自己的电脑,但是在上班时间,仍然有不自觉的同事在你离开办公桌时偷偷地查看你的电脑中的内容。下班时间可以关机,但短暂离开不可能总关机。这时,开机密码并不会起作用,要想不被同事看到,一个简单的方式就是注销当前用户。

注销当前用户后,当前系统中凡是与用户相关的操作都将终止,这是该方式的一个特色。注销用户的方法有很多种,最简单的操作就是单击“开始”→“注销”,如图3.2和图3.3所示。

图3.2 Windows XP系统的注销菜单

图3.3 Windows 7系统的注销菜单

还有一种办法就是在命令行中输入命令,单击“开始”→“所有程序”→“附件”→“命令提示符”,系统会弹出“命令提示符”窗口,在该窗口中输入Logoff并回车,则系统会运行注销操作。

假设你急着离开,但眼下并不急着注销,那么有没有办法让系统在指定的时间自动注销呢?答案是可以结合前面提到的at命令使用。如果想在17:30让系统自动注销,则格式为:

到了17:30分,系统会自动注销当前用户,返回到系统的登录界面上。不过,还是要强调,应该在17:30之前设定这个命令,否则该命令将变成让系统在第二天的17:30注销。

3.1.3 锁屏

注销实用且简单,但是有一个明显的缺点,那就是注销意味着当前的所有操作都得终止,恢复到刚登录时的“无事在做”状态,这会使一些正在进行中的工作不得不中断。这时,可以采用一种不中断当前任何工作的方式——锁屏,即将屏幕锁掉。

锁屏操作很简单,只需要按键盘组合键“Win+L”即可。其中的“Win”按键是近十年出现的新键盘上才有的按键,通常位于Ctrl键和Alt键之间。

锁屏之后,电脑返回到系统登录的画面,此时要进入系统,必须在选择用户名之后,输入用户密码才能进入Windows桌面,然后才能返回到锁屏之前的操作。

同样,假设你当前急着离开,但眼下并不急着锁屏,那有没有办法在指定的时间让系统自动锁屏呢?这时,可以通过命令“rundll32.exe user32.dll,LockWorkStation”实现。例如,想设定电脑在17:30自动锁屏,则格式为:

3.1.4 设置屏幕保护密码

锁定屏幕时,系统会显示冷冰冰的登录界面,如果你在离开后,不确定是否能在短时间内回来,那么可以设定在限定的时间内回不来时自动锁屏;在限定的时间内回来时则不再锁屏,这种更为人性化的保护方式,就是带密码的屏幕保护。

屏幕保护相信大家都使用过很多次,而屏幕保护的密码则需要在设置之前,增加一步操作,如图3.4所示。

图3.4 设置带密码的屏幕保护项(左为Windows XP系统,右为Windows 7系统)

在屏幕保护程序设置对话框中,只需选中“在恢复时显示登录屏幕”复选框(在Windows XP中是“在恢复时返回到欢迎屏幕”复选框),则当屏幕保护被触发后,有人使用键盘或鼠标时,系统不是恢复到屏幕保护之前的状态,而是回到了“欢迎屏幕”上,只有输入密码,才能恢复到屏幕保护之前的状态。所谓的欢迎屏幕,与系统最初登录时的界面一样。与注销、自动锁屏功能不同的是,屏幕保护既不会注销当前的各项操作,也不会出现锁屏后冷冰冰的登录界面,而是出现所选的屏幕保护效果,可谓一举两得。唯一的不足是触发屏幕保护的最短等待时间是1分钟,要想确保屏幕保护被触发,则要耐心等待1分钟后才能离开,否则仍可能有人马上操作你的电脑,而使屏幕保护失效。

3.1.5 关闭远程协助和远程桌面

所谓“远程”是指网络另一端的主机。在平时的工作中,可以将网络上除了自己主机之外的主机都称为远端主机,即使大家的电脑放在同一张桌子上也算,而并不表示对方一定要在千里之外。

远程协助,是指将当前的桌面给远端的主机看,而你的桌面和他的桌面所显示的内容是一样的,并且是同步的。对方可以根据需要,通过他的鼠标和键盘对你的主机进行控制。你的主机所做的工作是将你现在的画面传给对方,如果二者的分辨率不一样,那么他的桌面只能按你的分辨率进行显示。当然,你可以随时终止远程协助。

远程桌面,是指有人在远端登录你的电脑,这时本应显示在你的电脑上的画面,却显示在了他的电脑上,而你的电脑会自动锁定。他同样可以通过其鼠标和键盘对你的主机进行控制。你的主机所做的工作是给对方他们所要的东西,由于是对方驱动所指定的,所以显示分辨率也会自动适应其硬件做出修改。

考虑到二者虽然有概念上的差异,但基本相似,所以本处将它们统称为“远程协助”。毫无疑问,这是一个远程管理的利器,但也是一个备受黑客和入侵者关注的功能。要关闭远程桌面功能,可以在桌面上用鼠标右键单击“我的电脑”图标,然后在弹出的菜单中,选择“属性”菜单项,并在随后弹出的窗口中选择“远程设置”链接项(在Windows XP系统中是选择随后弹出的“系统属性”对话框中的“远程”选项卡),就可以对“远程协助”功能进行配置,如图3.5所示。

图3.5 远程协助的设置(左为Windows XP系统,右为Windows 7系统)

整个远程管理分为“远程协助”和“远程桌面”,如果在平时的使用中很少使用这两个功能,则可以分别通过取消界面上“允许这台电脑发送远程协助邀请”复选框和“允许用户远程连接到此电脑”复选框而直接将这两个功能禁止掉。

除了上述系统提供的功能,一些软件也具有远程桌面的效果,例如QQ中的“远程协助”。 p4jDX8HQ8qa+9vRORNbfpcdDRDECOXlEKBw+nNy78R356BVzFz2fCoKUZYNIsbI5

点击中间区域
呼出菜单
上一章
目录
下一章
×