組合拳讓重要文件夾更安全

引言：最相比普通文件夾來說，重要文件夾的安全性值得我們投入更多的精力去關注，畢竟存儲在其中的數據內容要么屬于極度私密的，要么是系統工作缺少不了的。網絡中的惡意程序也喜歡將其作為攻擊對象，那怎樣才能讓重要文件夾的安全性得到保證呢？

相比普通文件夾來說，重要文件夾的安全性值得我們投入更多的精力去關注，網絡中的惡意程序將其作為攻擊對象，那怎樣才能讓重要文件夾的安全性得到保證呢？下面一些組合拳，就可以做到重要文件夾安全提前設防目的。

加密拳

加密拳是保護重要文件夾安全的最基本套路，當成功進行加密操作后，即使重要文件夾被人竊取，別人也無法訪問到隱私內容。這里，我們選用常見的“文件夾加密超級大師”，對重要文件夾進行隱藏加密，以保護其中數據的安全。加密后的重要文件夾，訪問起來也是較簡單，每次訪問完重要數據內容后，用不著重新加密。

在對存儲有重要內容的文件夾執行加密操作時，只要先進入系統資源管理器窗口，選中特定文件夾圖標，打開它的右鍵菜單，點選“加密”命令，彈出文件夾加密對話框，將這里的加密類型選擇為“隱藏加密”，確認后輸入具體的密碼內容即可。當然，也可以通過雙擊系統桌面上的“文件夾加密超級大師”快捷圖標，從主操作界面完成對重要文件夾的隱藏加密操作。打開主操作界面，按下“文件夾加密”按鈕，切換到文件夾選擇對話框，選中并導入重要文件夾，確認后彈出如圖1所示的密碼輸入對話框，輸入合適密碼內容，選擇“隱藏加密”類型，點擊“加密”按鈕，就能對重要文件夾執行隱藏加密操作。日后，用戶自己想訪問隱藏加密的重要文件夾時，只要先啟動運行“文件夾加密超級大師”程序，在開啟的主操作界面下方，點擊“隱藏文件夾加密”按鈕，從加密文件夾記錄列表中，找到并選中目標重要文件夾，單擊“解密”按鈕即可。

圖1 對話框

如果重要文件夾保存在Windows 7系統環境下，即使手頭沒有“文件夾加密超級大師”這樣的專業工具，也能利用系統自帶的BitLocker功能，對重要數據所在的磁盤分區執行加密保護操作。在加密重要文件夾所在磁盤分區時，先進入系統資源管理器窗口，從中找到特定磁盤分區，打開它的右鍵菜單，選擇“啟用BitLocker”命 令，彈 出加密設置框，選中“使用密碼解鎖驅動器”選項，輸入兩遍密碼內容，單擊“下一步”按鈕。在其后出現的設置界面中，設置好存儲恢復密鑰方式，再依照向導提示單擊“啟動加密”按鈕，這時Windows 7系統會自動開啟BitLocker程序運行狀態，對重要數據所在磁盤分區執行加密操作，加密過程需要耗費的時間，視目標磁盤分區空間的大小和磁盤文件數量的多少而有所不同，要是磁盤空間大，那么加密操作可能要耗費很長時間，加密任務完成后將會看到“加密已完成”的提示。這時，還要重新啟動Windows 7系統，加密任務才算徹底完成。之后，進入系統資源管理器窗口，我們將會看到重要數據所在磁盤分區圖標上顯示有小鎖標志，這標志著對應磁盤分區已被加密成功，而其他磁盤分區圖標上不會顯示有小鎖標志，如圖2。

當用戶自己要訪問加密數據所在分區時，只要簡單地輸入預先設定的密碼內容，就能進行訪問操作。如果計算機中同時安裝有多個操作系統，運行在非Windows 7系統狀態時，用戶則不能訪問到加密數據內容，系統會出現“驅動器不可用”之類的提示，檢查對應磁盤分區格式，會看到其已變成RAW格式。即使別人轉移加密數據所在分區的硬盤，到其他裝有Windows 7系統的計算機中，加密分區中的數據也無法被直接訪問，一定要憑之前準備好的備份密鑰才能訪問，要是手頭沒有或丟失了備份密鑰，那么用戶自己也無法訪問加密數據，很明顯這種加密特性有效提升了重要數據的安全性。

圖2 加密設置框

在快速進行共享數據交換訪問時，脫機共享文件夾經常會被用到，該文件夾中的數據內容如果非常重要，要加以安全保護的話，可以直接使用脫機加密功能。例如，在Windows 7系統下加密脫機文件夾時，只要依次單擊“開始”、“控制面板”命令，進入控制面板窗口，雙擊其中的“同步中心”圖標，點擊同步中心界面左側的“管理脫機文件”按鈕，打開脫機共享文件設置對話框。選擇“加密”選項卡，展開加密標簽頁面，單擊“加密”按鈕，這樣Windows 7系統就會自動對目標脫機共享文件夾提供加密保護了。這時，別人即使和用戶自己使用相同的一臺計算機，倘若他們使用不同的賬號登錄計算機系統時，也是無法訪問到自己賬號下脫機共享文件夾中的重要數據內容的。

索引拳

在Vista以上版本系統中，要是存儲有重要數據的文件夾，被Windows系統添加到了索引列表，那么別人在系統“開始”菜單的搜索文本框中，任意輸入搜索信息，或許就能將重要文件夾中的內容搜索顯示出來。出現這種情況，主要是Windows系統的索引功能惹的“禍”，現在我們只要打好索引拳，不讓重要文件夾出現在系統索引列表中，就能防止重要文件夾被系統搜索功能“出賣”了，下面就是詳細的操作步驟：首先打開系統的“開始”菜單，在搜索對話框中輸入“索引選項”，確認后彈出索引選項對話框，按下“修改”按鈕，展開索引文件列表，從中將目標重要文件夾的選中狀態取消，單擊“確定”按鈕退出設置對話框即可。

當然，我們也能將重要文件夾的屬性調整為隱藏屬性，處于這種屬性狀態的文件夾，Windows系統搜索功能也不會輕易發現到它。在調整重要文件夾的隱藏屬性時，只要先進入系統資源管理器窗口，找到目標重要文件夾，打開它的右鍵菜單，點選“屬性”命令，選中如圖3所示界面中的“隱藏”選項，單擊“確定”按鈕返回即可。

圖3 對話框

監控拳

監控文件夾是否異常，最常見的做法就是查看它下面是否存在容量不正常的文件或子目錄。開啟“WizTree”工具的運行狀態后，選中重要文件夾所在磁盤分區符號，單擊“Scan”按鈕，沒有多長時間，該工具會將重要文件夾所占用的磁盤空間容量，默認按照從大到小的順序排列出來，同時對該文件夾下面的子文件夾數量、文件數量、文件屬性等，給出詳細的清單內容。“WizTree”工具不但可以找到占用磁盤空間較大的文件夾外，而且可以找到占用磁盤空間較大的文件列表。只要簡單地按下“Top 1000 Largest Files”按鈕，我們就能直觀地看到占用磁盤空間較大的文件有哪些了，哪怕這些大容量文件處于隱藏狀態，也會被“WizTree”工具強行顯示出來。一旦發現重要文件夾中某個文件尺寸非常大，而我們自己對其又不熟悉時，那該文件多半是病毒木馬植入的文件，這時不妨直接選中該文件，再按“Shift+Del”組合鍵，將其從重要文件夾中徹底刪除掉。

我們也可以對重要文件夾中的數據內容進行動態監控。現在，我們請“Log Monitor”這款外力工具幫忙，來輕松地對特定重要文件夾的數據變化狀態進行動態監控，及時判斷其中內容的變化是否安全。

如某重要文件夾里有各處室工作計劃的表單文件，現在，我們就可以借助“Log Monitor”工具，來監控這個重要數據文件的變化狀態，從其動態變化狀態就能識別出哪些用戶編輯過該文件。在進行具體監控操作時，先開啟好“Log Monitor”工具運行狀態，單擊該程序主操作界面中的“+”工具欄按鈕，彈出文件添加設置框，單擊“文件監控”旁邊的小按鈕，導入指定的數據文件。如果想對多個重要數據文件同時監控時，建議大家給每個待監控的數據文件添加文件說明信息，例如大家可以在“Description”設置項處輸入適當的描述說明信息。之后對監控條件進行正確配置，只要單擊文件添加設置框中的“條件”選項卡，展開條件選項設置頁面，選中“執行動作”處的“如果文件改變”選項，再逐一選中“如果共享文件被鎖定是正在被其他用戶使用”、“等待解鎖”等選項。

在其后的“選項”標簽頁面中，我們要按照工作實際指定好合適的監控時間間隔大小。既能在對應標簽頁面的“檢查文件變動時間間隔”位置處，直接指定監控間隔秒數，也能從下拉列表中勾選合適的時間間隔選項。正常來說，監控間隔時間數值設置得越小，指定數據變化狀態就能被越早了解，但是以消耗系統資源為代價的，如圖4所示。

為了及時反饋監控結果，正確配置通知動作是必不可少的。切換到“應用”選項設置頁面，單擊這里的“新建”按鈕，展開通知動作列表界面，從中設置一種合適的報警動作。假設，我們將報警方式設置為“彈出窗口”時，“Log Monitor”工具將會自動彈出動作配置對話框，在“注釋”位置處輸入“數據有變化”，在“消息”位置處輸入“數據可能被人修改！請注意”。完成上述設置任務后，重要文件夾中的指定數據日后一旦被人編輯時，我們能通過“Log Monitor”工具及時了解到數據的變化狀態。

如果要對重要文件夾的其他變化狀態進行監控時，我們可以先按之前操作導入重要文件夾名稱，并按需設置好參數。之后在“動作”選項設置頁面中，單擊“新建”按鈕，從動作列表中設置好合適的報警方式，同時輸入恰當的注釋內容和報警提示內容，這樣只要重要文件夾狀態發生變化，“Log Monitor”工具就能監控到具體的變化狀態，同時會給出相關報警提示。

圖4 對話框

圖5 對話框

權限拳

一些重要文件夾中的數據信息不能直接訪問，必須通過其中的可執行文件才能調閱。如果我們能限制可執行文件的運行權限，就能保護重要文件夾內容不被非法訪問。

限制重要文件夾中可執行文件運行最常用的方法就是借助組策略配置來進行限制。在Windows 7系統環境下進行該操作時，逐一點選“開始”、“運行”命令，展開系統運行文本框，在其中執行“gpedit.msc”命令，開啟系統組策略編輯器運行狀態。依次跳轉到“本地計算機”、“計算機配置”、“Windows設置”、“安全設置”、“應用程序控制策略”、“AppLocker”分支上，打開對應分支選項的右鍵菜單，點選“創建新規則”命令，展開新規則創建向導框（如圖5所示），根據向導提示將普通用戶權限選擇為“拒絕”，將條件類型指定為“路徑”，接著從彈出的文件夾瀏覽對話框中，選中并導入重要文件夾，并按缺省設置完成其他操作，就能實現限制他人啟動重要文件夾可執行程序目的了。

其實，我們可以借助“OnlyOne”這款外力工具，快速禮貌地限制別人啟用或訪問重要文件夾中的可執行程序。開啟“OnlyOne”工具運行狀態后，輸入缺省登錄密碼進入主操作窗口（缺省密碼為“www.jngzs.com”），單擊“顯示桌面”按鈕，按下“選擇程序”按鈕，切換到文件選擇對話框，將允許運行的可執行程序選中導入進來（注意，不能將重要文件夾下面的可執行程序添加進來），再點擊“添加不受限制的程序”按鈕，目標可執行程序會被自動添加到不受限制列表中。同樣地，將其他允許運行的可執行文件依次添加到不受限制列表中，再點擊“限制其他程序”按鈕，這樣重要文件夾下面的可執行程序就不能被啟動運行了。當將“OnlyOne”工具設置成隱藏桌面工作模式，同時勾選“設成唯一啟動”，那么日后別人無法運行重要文件夾中的可執行文件，是看不出任何破綻的。

警戒拳

如果能在惡意程序偷偷“進駐”重要文件夾之前，智能將其刪除掉，那么重要文件夾的安全性就能得到保證。要達到這個目的，不妨使用“Keep It Safer”外力工具，來為重要文件夾設置安全警戒范圍，要是有惡意程序嘗試進入警戒范圍時，就會提前刪除它。

圖6 對話框

在為重要文件夾設置自動警戒防線時，只要先開啟“Keep It Safer”工具的運行狀態，展開其主操作窗口，單擊照相機工具欄按鈕，彈出“Folder guard”設置框，單擊“Add”按鈕，從彈出的文件夾瀏覽框中選擇并添加目標重要文件夾。如果需要保護的重要文件夾數量比較多，可以按照相同方法，依次將其他重要文件夾添加到警戒保護列表中，來讓“Keep It Safer”工具為其提供安全警戒服務。

切回到如圖6所示的“Keep It Safer”主操作窗口，依次單擊“Mode”、“Start”工具欄按鈕，成功啟用程序的安全警戒功能。日后，當病毒木馬嘗試訪問特定重要文件夾時，“Keep It Safer”程序就能智能將其刪除干凈。當病毒木馬嘗試修改重要文件夾中的某個文件名稱時，“Keep It Safer”工具還能自動還原被改文件的名稱。要是掃描到重要文件夾中的數據內容被悄悄刪除，或發現其中的數據內容發生變化時，該工具會將這些掃描到的結果信息存儲到對應日志文件中，大家以后可通過查看分析日志內容，來快速定位重要文件夾潛在的安全隱患，提前將不安全因素從重要文件夾中趕走。

還有一些相當狡猾的惡意程序，大家可以試著將其添加到“Keep It Safer”工具黑名單中，讓它們無法靠近重要文件夾。在添加特定惡意程序到黑名單時，點擊主操作窗口中的紅色工具欄按鈕，進入程序禁止運行列表框，按下“add”按鈕，從文件瀏覽框中選中要限制運行的程序即可。此外，大家也可以直接點擊主窗口中的“Process”工具欄按鈕，從進程列表中選擇要限制運行的程序名稱，達到禁止惡意程序訪問目的。