安全從加鎖硬件開始

提到系統安全，很多人會下意識地將安全防范重點瞄準病毒、木馬以及其他一些惡意程序。其實，在一些特定的場合下，許多安全麻煩都是人為因素造成的，最為明顯的是，用戶平時麻痹大意，疏忽對電腦硬件設備的安全管理，讓非法用戶能隨意利用硬件設備進行破壞性操作，最終引起安全事故。為了讓系統使用安全，我們有時需要采取措施，加鎖保護硬件設備，不讓非法用戶輕易在系統中干出一些可能存在安全威脅的事情來！

加鎖保護撥號設備

現在不少朋友仍然在使用ADSL Modem設備進行撥號上網，在公共場合下，要是不想讓其他人隨意撥號上網時，比較有效的方法就是巧妙鎖定A D S L Modem設備，這樣在沒有主人許可的情況下，別人是無法進行撥號上網了。要實現這個控制目的，可以利用ModemLockDown這款獨特的硬件加鎖工具，來輕松鎖定寬帶撥號設備，該工具默認狀態下能隨Windows系統自動啟動運行，同時具有不錯的預防非法關閉功能。

從網上下載獲得ModemLockDown工具的安裝程序包后，按常規方法將其安裝到撥號設備所在的計算機系統，并從系統“開始”菜單中啟動運行它，運行成功后，該程序的密碼設置對話框會自動顯示出來，將管理員密碼正確填寫到“Administration Password”文本框中，日后我們需要通過該密碼才能對ModemLockDown程序執行管理維護操作，比方說執行設備鎖定操作、更改密碼操作、修改鎖定時間操作等等，都需要管理員密碼才能完成。接著將解鎖密碼填寫到“Un lock Password”文本框中，該密碼僅僅用于為寬帶撥號設備解鎖。日后，我們通過ModemLockDown菜單中的“Administration”命令，可以隨時進入其設置界面調整相關管理參數。

ModemLockDown工具支持手工鎖定、自動鎖定、定時鎖定等多種靈活的設備加鎖方式，不過無論采用哪種鎖定方式，都要先在設置界面的“Ad m i n Password”文本框中正確輸入管理員密碼，相關鎖定功能和配置項目才能被自動激活。要手工鎖定撥號上網設備時，可以先打開目標程序的右鍵菜單，執行其中的“Lock Modems”命令，這樣當前已經建立的上網連接會自動斷開，同時寬帶撥號設備也會被自動鎖定起來。日后需要解鎖撥號上網設備時也很簡單，只要重新打開目標程序的右鍵菜單，執行“Unlock Modems”命令，切換解鎖密碼輸入對話框中，正確在“Unlock Password”文本框中輸入解密密碼即可。

如果要采用自動鎖定方式為撥號設備加鎖時，可以先執行ModemLockDown工具右鍵菜單中的“Administration”命令，在其后彈出的界面中正確輸入管理員密碼，找到并單擊“Automatically lock”選項（如圖1所示），這樣當ModemLockDown工具一啟動運行時，就能實現自動加鎖撥號上網設備的目的了。在采用自動鎖定方式，如果啟用“Automatically lock dialup modems when i disconnect”功能選項時，那么在斷開網絡連接后，目標程序會立即對撥號上網設備執行加鎖操作；如果啟用“Lock non-dialup modems”功能選項時，那就意味著加鎖操作只是針對非撥號類型的上網設備。

在對寬帶撥號上網設備執行定時鎖定操作時，只要選中ModemLockDown工具界面中的“Use user schedules”功能選項，并依照用戶預先設定的時間范圍來執行加鎖操作。在啟用計劃鎖定功能后，我們可以在“Scheduled User Access”列表中選擇需要加鎖的時間段，按下“Access”按鈕為其添加綠色的標記就可以了。同樣地，我們可以添加若干個時間段，一旦到了預定的時間范圍內，那么ModemLockDown工具就能對寬帶撥號設備執行定時鎖定操作了。

當然，為了防止惡意用戶隨意關閉ModemLockDown程序，我們可以點擊圖1界面中的“Stealth mode”選項，強制程序切換到隱蔽運行模式，讓其他人不能輕易察覺到M o d e m L o c k D o w n的啟動運行。在“Stealth mode”選項設置界面中，設置好預設熱鍵，點擊“O k”按鈕后，ModemLockDown程序就能自動運行在隱蔽狀態，日后按下之前設置的熱鍵，就能重新進入程序配置界面。

很顯然，利用ModemLockDown這款獨特的硬件加鎖工具，來輕松鎖定寬帶撥號設備，這樣日后有朋友想借用自己的計算機撥號上網，但是礙于情面又不能不讓朋友上網時，就能佯稱網絡連接出故障了，這也不失為一種既委婉又禮貌的拒絕方式。

加鎖保護打印設備

在局域網工作環境中，為了防止用戶通過網絡隨意使用網絡打印機，造成辦公成本的節節攀升，我們需要采取措施，加強對網絡打印機等硬件設備的管理，要做到既能方便打印材料，又能預防用戶偷偷使用。為了實現這種控制管理目的，現在借助于DeviceLock這款計算機外設接入管理軟件，就能輕松加鎖保護局域網計算機的打印機設備了，同時還能加密保護端口、硬盤、光驅、軟驅等設備，甚至還能控制用戶在特定時間段使用這些設備，從而防止非法用戶的過度使用，起到保護打印設備或其他設備安全的目的。

DeviceLock工具具有服務器端、客戶端之分，我們需要在服務器端和客戶機端同時安裝DeviceLock程序。之后，以系統管理員身份登錄進入服務器端系統，從系統“開始”菜單中啟動運行DeviceLock程序，該程序會對局域網網絡中的所有計算機進行自動掃描，掃描結束后，將在主程序界面中列出相關主機名稱和所有可用硬件設備，如圖2所示。

接著單擊“F i l e”菜單項，從下拉菜單中點選“Bat ch Permissions”命令，在其后界面中按下“Add”按鈕，將網絡打印機所連的計算機和有關賬戶名稱加入到程序控制列表中。下面需要為用戶賬號授權，就是配置哪些用戶在什么時間能夠使用哪些設備。將網絡打印機所在計算機名稱和賬戶名稱選中，同時選中“Full access”選項，這樣就能激活右側的時間范圍設置窗格。我們可以在這里為指定用戶設置每周每天可以訪問的時間范圍，其中每個小窗格表示1個小時的訪問時間，用鼠標左鍵點擊小窗格，就表示在這一段時間內允許訪問，用鼠標右鍵點擊變為白格，意味著在這個時間段內不能訪問。

之后設置好需要控制的設備類型。在這里主要是控制網絡打印機，因此我們只要選中與網絡打印機直接相連的打印并口或USB接口，再將其操作權限設置為“No access”，并按下“Apply”按鈕，就能實現加鎖保護網絡打印機的目的了。當然，我們也可以選擇對光驅、串口、并行口、USB口、紅外線接口、IEEE1394接口、可移動存儲器等設備進行管理維護。

加鎖保護鍵盤鼠標

當用戶在計算機系統中聚精會神地欣賞多媒體影片時，最讓人頭疼的事情莫過于不小心在鍵盤鼠標上動了一下，不是中斷了多媒體電影的播放，就是打開了其他窗口，破壞了全屏欣賞效果，這無疑會影響用戶欣賞電影的好心情。那么有沒有辦法在不影響欣賞電影的前提下，為鍵盤鼠標設備加鎖，確保自己很順暢地享受完視覺盛宴呢？答案是肯定的！利用KeyboardLock這款免費利器，我們能輕松為W i n d o w s系統加上一把透明鎖，無論在什么場合什么時候，只要輸入鎖定密碼，就能徹底鎖定鍵盤鼠標。這么一來，不管怎么觸摸鍵盤鼠標，都不會造成系統中斷工作或突然開啟窗口等。當希望鍵盤鼠標重新恢復正常工作時，只要在鍵盤上正確輸入解鎖密碼即可。

要想讓Keyb o a r d L o ck程序正常安裝使用，必須先在本地系統中安裝好.N E T Fra meWork3.5組件，因為該程序只有在該組件的支持下，才能為鍵盤鼠標執行加鎖操作。下載安裝好KeyboardLock程序后，可以將其手工添加到系統啟動項中，這樣就能確保該程序可以跟隨Windows系統自動運行。當安裝完成后，打開如圖3所示的KeyboardLock主程序界面，在“Lock password”文本框中設置好加鎖密碼，程序缺省使用的加鎖密碼為“cake”；同樣地，在“Unlock password”文本框中設置好解鎖密碼，而程序缺省解鎖密碼為“d a r t”，與加鎖密碼并不相同，在確認密碼設置無誤后，按下主界面中的“S t a r t”按鈕，KeyboardLock程序就能正式發揮作用了。

日后，在欣賞電影或進行其他需要鎖定鍵盤鼠標的工作時，只要通過鍵盤輸入加鎖密碼內容，鍵盤鼠標就會被Keyb o a r d L o ck程序強行鎖定。當然，在Wi ndow s系統被切換到加鎖狀態后，系統原先啟動運行的程序仍然會正常工作，只是鍵盤、鼠標就處于“待崗”狀態，盡管鼠標移動操作仍然正常，但是點擊鼠標左右按鍵后，一點作用也沒有，系統對鍵盤、鼠標的任何輸入操作都會“置之不理”。當需要將鍵盤鼠標工作狀態恢復正常時，只要輸入解鎖密碼內容即可。如果不想鎖定鍵盤鼠標時，應該及時單擊KeyboardLock主程序界面中的“S t o p”按鈕，讓KeyboardLock暫時不要工作。

加鎖保護端口外設

在平時工作過程中，經常會遇到一些重要文件必須安全保管的需求，可是在移動硬盤等U S B設備隨身攜帶的今天，要滿足這個需求還真不是一件容易的事情。經過一番認真考慮，我們認為只要將重要文件所在計算機系統的所有可能泄密通道全部關閉起來，保存在其中的數據自然也就能夠安全無憂了。基于這樣的要求，我們幾經搜索，終于找來專業工具P o r t L o cker，該工具是一款數據保護軟件，它能通過為USB接口加密的形式鎖定USB接口設備，當插入優盤、移動硬盤或其它移動存儲設置時，需要輸入用戶設置的密碼才可訪問，從而降低數據泄露和數據竊取的風險。此外，該工具能徹底斷開打印端口、光驅端口、網絡端口、紅外端口、I EEE1394端口等與外界設備的連接通道，確保位于本地系統中的重要數據文件無法被偷偷“帶走”。

Port Locker工具一定要經過初始化操作才能正常工作，當安裝好該工具程序后，系統托盤區域處會出現要求用戶初始化的提示，點擊提示按鈕，切換到初始化設置對話框，按要求輸入兩次密碼，該密碼就是獲得移動存儲等外部設備訪問權限的密碼，它與Windows系統設備解鎖密碼是一致的。之后進入如圖4所示的Port Locker主程序界面，按下工具欄中的“Configuration”按鈕，逐一展開左側列表區域中的“S e t t i n g s”|“P o r t Settings”節點，在目標節點下面選中“All Ports”選項，來讓Port Locker工具自動對本地系統中的所有端口執行鎖定保護操作。當然，在這里也能手工設置Port Locker工具所能保護的端口范圍，例如，可以有針對性地選擇保護打印端口、光驅端口、網絡端口、紅外端口、I E E E1394端口等。選定好保護對象后，必須將位于“L o c k Ty p e”列中的“P e r m a n e nt Blocked”選項選中，同時按下“A p p l y”按鈕讓設置正式生效，這樣所有被選定的端口日后就能被目標程序徹底加鎖了，任何用戶企圖通過這些端口偷偷“帶走”本地系統的重要數據時，都會遇到“拒絕訪問”的錯誤，如圖5所示。

為了既能防范別有用心之人，又能方便自己使用，Port Locker工具還支持定時加鎖端口功能，該功能有效提高了端口外設保護的靈活性。例如，要想在系統空閑時段自動加鎖特定端口時，只要選中位于“Lock Ty p e”列中的“S c h e d u l e Blo cke d”選項，展開如圖6所示的定時加鎖設置對話框，檢查其中的“L o c k w h e n system is Idle”選項是否處于選中狀態，如果發現該選項還沒有被選中時，只要將其重新選中，就能啟用目標程序的空閑鎖定功能了。接著在“Select Idle Ti me”位置處設置好系統空閑時間范圍，比方說要將系統空閑時間設置為10分鐘時，只要在這里選擇“10”，日后本地系統一旦在10分鐘內沒有進行任何人工操作時，Port Locker工具就能自動將事先指定的所有端口加鎖保護起來。如果希望在無人值守的情況下自動鎖定端口時，可以選中“Select Duration”選項，同時在“From”和“To”文本框中設置好無人值守的起始和結束時間，例如下班時間為了預防他人偷竊數據，可以在“Fr o m”文本框中輸入“18:00:00”，在“To”文本框中輸入“08:00:00”，按下“Add”按鈕，將下班無人值守時間添加到鎖定時間段中。當然，根據實際情況，我們能同時添加若干個不同的時間段，日后只有到了規定的時間段，P o r t Locker工具的加鎖保護功能會被自動激活。

在加鎖特定端口之前，依次點擊“Configuration”|“Device Permissions”命令，選中“USB White List”選項，將自己經常使用的設備插入到本地計算機系統中，按下“Enumerate”按鈕，來獲得對應設備的具體信息，再單擊“Add”按鈕，將自己的設備加入到白名單中，再單擊“Apply”按鈕讓設置正式生效，這樣Port Lo cker工具即使鎖定了所有端口，但是自己的設備仍然可以照常工作。此外，依次展開程序配置界面中的“Settings”|“General Setti ngs”|“Pas sword”節點，在目標節點下面可以調整設備加鎖或解鎖密碼。依次展開“Setti ngs”|“General Settings”|“Notification”節點，可以在目標節點下面設置報警郵箱地址和FT服務器P地址，這樣當有人偷偷嘗試訪問已經被加鎖了的端口時，Port Locker工具就會立即向自己的電子郵箱或者FTP服務器空間發送報警信息。

完成上述設置任務后，當有惡意用戶嘗試從本地系統偷偷訪問重要數據時，無論他是通過移動優盤、網絡共享、電子郵件，還是刻錄光盤、打印數據等方式，都不能將數據“帶走”，因為所有可能存在的數據傳輸通道已經被全部加鎖，只有知道密碼才能打開，這樣重要數據也就不會被泄露出去了。

加鎖保護硬盤分區

相信每個電腦硬盤中都會藏有個人的一些隱私，有些東西或許是不想讓其他人看到的，例如自己的銀行賬號或私隱圖片等。為了防止其他人趁自己離開電腦時，偷窺硬盤分區中的隱私文件，我們可以利用功能很強大的硬盤分區加密軟件TrueCrypt，來阻止那些未經授權的用戶偷偷訪問指定硬盤分區中的重要文件。TrueCrypt工具支持多種加密算法，比方說AE S-256、Blowfish(448-bitkey)、CAST5、Serpent、Triple DES等，我們可以依照實際需要進行有針對性選擇，來確保硬盤分區訪問安全。

將下載獲得的TrueCrypt程序安裝包釋放到本地系統的一個臨時目錄中，之后將中文語言包中的Language.zh-cn.xml文件拷貝到該目錄中。用鼠標雙擊“Setup FilesTrueCrypt.exe”文件執行程序安裝操作，安裝過程中無需進行任何設置，就能打開簡體中文界面。

在加鎖硬盤分區時，首先單擊主程序界面中的“創建加密卷”按鈕，打開加密卷創建向導設置框（如圖7所示），TrueCrypt程序缺省是創建標準的加密卷，我們也能依照需要自行設置，之后按向導提示設置好加密卷的位置、加密算法、加密卷大小，創建一個足夠安全的密碼和選擇文件系統，再按“Format”按鈕格式化剛剛創建好的虛擬磁盤并退出創建向導對話框。

完成虛擬磁盤文件的創建任務后，必須執行加載操作才能正常使用。切換到TrueCrypt主程序界面中，點擊“選擇文件”工具按鈕，將之前導入的虛擬磁盤文件導入進來，并按“載入”按鈕，就能成功加載加密了的磁盤分區，日后就可以將重要的隱私文件拷貝到該磁盤分區中，從而實現保護數據文件的目的了，其他人必須憑密碼才能看到該分區中的文件。