設置防護策略，保護本本桌面

郭建偉

同臺式機寬闊的大屏幕相比，本本的屏幕可謂狹小擁擠。很多用戶出于美觀等考慮，往往會對桌面圖標進行有效的管理，讓桌面變得井井有條。這樣不僅自己用起來順手，而且讓桌面變得美觀。但是，當其他人操作您的本本，或者將本本借給別人使用時，往往會對桌面圖標進行隨意添加、刪除等操作，將您精心配置的桌面搞得面目全非。更重要的是，別人還可能會對您的系統進行隨意配置，接觸到各種重要文件等。面對被搞得亂糟糟的系統，您—定會感到郁悶。因此對桌面等對象進行合理的保護，對于維護本本安全是大有裨益的。

為圖片巧施“定身法”

當將桌面圖標調配完畢后，我們當然不希望別人隨意對其進行編輯、刪除、涂改等操作，使用Desktop Icon Toy這款軟件，就可以將桌面徹底鎖定。Desktop Icon Toy是一款桌面圖標管理軟件，可以讓桌面圖標的活動變得靈活多變。例如在其右鍵菜單中點擊“Hover Effects”項，利用彈出菜單，可以依次讓桌面圖標或者顯示文字產生蹦跳、閃爍、自動顯示、消失等動畫效果。點擊“Icon Hiding”項，在彈出菜單中可以依次實現當鼠標指向圖標時，桌面圖標會全部出現，否則就會自動隱藏；當鼠標離開桌面時，圖標自動隱藏，否則就恢復顯示等操作。

當在Desktop Icon Toy設定好滿意的圖標布局后，為了防止別人隨意對其進行改動，可以在iDesktopIcon Toy菜單中點擊“Lock Icon”項，在彈出菜單中點擊“Fixed Lock”項，表示對圖標布局進行鎖定，禁止移動任何圖標。更有趣的是，如果選擇其中的“Unfixed Lock”項，則可以任意移動選定的圖標，但是當松開鼠標時，該圖標會自動漂移回原位置。為了防止別人隨意更改圖標布局，可以在Desktop Icon Toy的右鍵菜單中點擊“Options”項，在設置窗口（如圖1）左側選擇“Security”項，在右側輸入密碼。這樣，當需要打開Desktop Icon Toy；右鍵菜單時，就必須輸入密碼才行。

實際上，使用Windows自身的權限管理機制，也可以實現類似的保護效果。例如，對于當前賬戶來說，桌面文件夾位于“C：＼Users＼賬戶名；＼Desktop”目錄，而“C：＼Users＼Public＼Desktop”目錄對應的是公共用戶桌面。在當前賬戶桌面目錄的右鍵菜單中點擊“屬性”項，在屬性窗口中的“安全”面板中點擊“高級”按鈕，在彈出窗口（如圖2）中點擊“更改權限”按鈕，在打開窗口中取消“包括可從該對象的父項集成的權限”的選擇狀態，在之后出現的對話框中點擊“是”按鈕，刪除該文件夾的所有繼承的權限。

在高級安全設置窗口點擊“添加”按鈕，在選擇用戶或組窗口中點擊“高級”按鈕，之后點擊“立即查找”按鈕，在搜索列表中選擇當前賬戶，將其添加到賬戶列表中。在高級安全設置窗口中的“權限”面板中選擇該賬戶，點擊“編輯”按鈕，在權限設置界面中的“拒絕”列中選擇“創建文件/寫入數據”“刪除子文件及文件”“刪除”等項目。之后點擊確定按鈕，保存權限設置信息。按照同樣的方法，對公共用戶桌面進行相同的權限配置，這樣就可以將桌面徹底保護起來。當試圖在桌面上創建快捷圖標時，系統就會彈出“無法創建快捷方式，請檢查磁盤是否已滿”的提示，使其無法執行該操作。同樣的，當試圖刪除或者修改桌面圖標時，系統會出現拒絕訪問的提示。

設置專屬區域，有條不紊管理桌面

對于一些公用電腦來說，任何人都可以隨意對桌面進行管理，這很容易將桌面變得雜亂不堪。如果在桌面上為不同的用戶分別劃定專屬活動區域，就可以輕松解決該問題。使用桌面人生這款工具，就可以實現該這一要求，通過將桌面劃分為不同的區域，不同的使用者將自己使用的快捷圖標、文件等對象放置到屬于自己的區域中，并為其設置密碼，就可以安全快捷地使用桌面了。當初次運行桌面人生時，在自動彈出的窗口中點擊“開始整理”按鈕，就可以對桌面圖標進行分類整理。如果對整理結果不滿意的話，可以點擊“還原桌面”按鈕，恢復原始桌面圖標布局。

在系統托盤中的桌面人生圖標的右鍵菜單中點擊“創建桌面框”項，在桌面上可以生成一個標題為“框”的顯示區域，可以將該框拖動到桌面的任意位置，還可以根據需要調整其大小。您可以將桌面上的快捷圖標、文件等對象拖動到該區域中。也可以在該區域中點擊右鍵，在彈出菜單中點擊“新建”項，利用分支菜單，執行新建文檔、文件夾等操作。在該區域的標題欄上點擊右鍵，可以更改其名稱。在該區域右上角點擊控制按鈕，在彈出菜單中點擊“設置”項，在設置窗口（如圖3）左側點擊“一般”項，在右側的“開機鎖屏”列表中選擇“鎖屏”項，在“鎖屏密碼”欄中輸入密碼。這樣，每次開機后，該框就會處于鎖定狀態，點擊該框輸入密碼后方可解鎖。當使用完畢后，在該框的右鍵菜單中點擊“鎖屏”項，即可將其鎖定。同理，不同的使用者可以根據需要創建和管理自己的桌面控制區域。

保護桌面隱私，防范惡意偷窺

當您在桌面上查看或者編輯一些機密數據時，最討厭別人悄悄湊近觀看。使用Dont Panic這款軟件，可以在發覺別人試圖偷窺桌面內容時，將桌面上的重要窗口隱蔽起來，同時將各種痕跡信息清除掉。在系統托盤中的Dont Panic圖標的右鍵菜單中點擊“Preferences”項，在設置窗口中的“Options”面板中的“Basic Options”欄中勾選所有項目，可以依次執行靜音、隱藏Dont Panic、關閉Dont Panic等操作。在“Windows History”欄中勾選所有的項目，可以依次執行清理歷史文檔信息、清理運行歷史信息、清理搜索信息、清空回收站和剪切板等動作。

在“Panic Mode”面板中選擇“Hide aU windows”項，表示當觸發隱藏命令時，執行關閉窗口操作。點擊“Custom Panic Configuration”按鈕，在彈出窗口左側顯示所有可用的程序，點擊“Add”按鈕，在彈出窗口中選擇“Hide Application”項，表示隱藏該程序，選擇“Close Application”項，表示隱藏該程序。選擇其他項目，可以實現忽略、激活、最小化該程序等。本例選擇隱藏動作，點擊OK按鈕，將其添加到右側的處理列表中。為了進一步強化隱蔽效果，可以在“Launch”面板中點擊“Select Application”按鈕，選擇某個正常的程序。

這樣，當觸發保護動作后，可以自動啟動該程序，來實現迷惑別人的目的。在“Panic Button”面板（如圖4）中的“Panic Button Location”欄選擇激活的桌面位置，默認為右下角，您可以根據選擇其他位置，包括上/下/左/右角等。在“Panic Button Options”欄中選擇鼠標觸發動作，默認為點擊鼠標左鍵。您可以根據需要，選擇點擊右鍵，或者移動鼠標等。例如，選擇“Mouse movement or touch in button area”項，表示當將鼠標移動到桌面右下角后，就可以觸發預設的動作，執行隱藏窗口、清理痕跡等操作。當需要恢復隱藏的窗口時，點擊“Ctrl+Backspace”鍵即可。

改變存儲路徑，保護桌面內容

很多用戶往往將桌面變成存儲倉庫，在其中放置了很多文件和文件夾。這樣的話一旦系統損壞，重裝系統時如果忘記了備份桌面內容，就會造成很大的麻煩。當然，別人也可以在桌面隨意訪問您的數據，這對數據安全很不利。因為桌面是一個特殊的文件，所以完全可以另辟蹊徑，將桌面存儲路徑進行調整，將其中的數據保存到合適的位置，就可以解決上述問題了。

這里在D盤上創建名為“zhuomian”的文件夾，將桌面上的所有快捷圖標，文件或者文件夾全部移動到“d：＼zhuomian”文件夾中。在“d：＼zhuomian”文件夾右鍵菜單上點擊“發送到”→“桌面快捷方式”項，在桌面上為其創建快捷方式。以后只有雙擊該快捷方式，就可以進入“d：＼zhuomian”文件夾，使用原桌面上的所有內容了。為了防止別人隨意訪問“d：＼zhuomian”文件夾，可以使用各種加密軟件對其進行保護。使用FileWall這款精巧的加密軟件，就可以將其保護起來。當安裝好FileWall后，會自動彈出管理員密碼設置窗口，在其中設置所需的密碼。在該文件夾的右鍵菜單上點擊“FileWall”→“加密”項（如圖5），輸入密碼后，可以加密其中的所有內容。點擊“FileWall”→“解密”項，可以對該文件夾進行解密。如果勾選“加密文件名”項，可以同步加密文件的名稱。點擊“FileWall”→“鎖定”項，可以鎖定該文件夾。點擊“FileWall”→“隱藏”項，可以讓該文件夾隱身。

除了常規加密外，使用FileWall還可以實現實時加密，只要開啟了該功能，該文件夾中加密過的文件會被系統識別為正常文件，可以對其進行正常訪問，對文件的任意修改都會被自動加密。只需要關閉實時加密功能，該文件夾就自動處于加密鎖定狀態。在“d：＼zhuomian”文件夾右鍵菜單上點擊“FileWall”→“實時加密”項，輸入密碼并勾選“加密文件名”項，可以加密文件名信息。勾選“加密已存在的文件”項，可以加密所有已經存在的文件，否則就只加密新的文件。點擊“FileWall”→“關閉實施加密”項，解除其實施加密狀態。

當然，也可以使用系統自帶的權限設置功能，來保護“d：＼zhuomian”文件夾的安全。運行“lusrmgr.msc”程序，在賬戶管理窗口左側點擊“用戶”項，在右側窗口的右鍵菜單中點擊“新建”項，添加新的賬戶。在默認狀態下，創建的賬戶隸屬于Users組。可以根據需要，為不同的操作者創建對應的賬戶。在“zhuomian”文件夾的屬性窗口中的“安全”面板中的“組或用戶名”列表中選擇“Users”組，如果不存在的話，可以點擊“添加”按鈕，來添加該組名。之后在權限列表中的“拒絕”列中選擇所有項目，就可以禁止這些賬戶訪問“d：zhuomian”文件夾。

為了進一步提高安全性，可以在“d：zhuomian”文件夾的屬性窗口中點擊“高級”按鈕，勾選“加密內容以便于保護數據”項，對其進行加密處理。這樣，別的賬戶是無法查看其內容的。對于NTFS加密的內容，為了便于系統重裝后順利訪問，需要運行“certmgr.msc”程序，在證書窗口（如圖6）左側點擊“個人”→“證書”項，在右側選擇以當前賬戶名命名的證書項，在其右鍵菜單上點擊“所有任務”→“導出”項，按照提示導出后綴為“.PFX”的私鑰文件。當重裝系統后，雙擊該文件導入秘鑰信息即可。

為了防止數據丟失，最好對“d：zhuomian”文件夾進行自動備份。在其右鍵菜單上點擊“添加到壓縮文件”項，在WinRAR壓縮界面中輸入壓縮文件名，在“更新方式”列表中選擇“添加并更新文件”項，在“高級”面板中點擊“設置密碼”按鈕，為其設置密碼，注意要選擇“加密文件名”項。在“常規”面板中點擊按鈕菜單“配置”→“保存當前設置為新配置”項，在彈出窗口（如圖7）中輸入配置項名稱，勾選“保存壓縮文件名”“保存選定的文件名”“立即執行”“在桌面創建快捷方式”等項，點擊確定按鈕保存配置信息。

在控制面板中的“管理工具”欄中打開“任務計劃”程序，在計劃任務窗口中右側點擊“創建任務”項，在任務屬性窗口的“常規”面板輸入任務名稱，在“觸發器”面板中點擊“新建”按鈕，在彈出窗口選擇“每天”項，并設置具體的時間信息。在“操作”面板中點擊“瀏覽”按鈕，選擇桌面上的名為“備份桌面數據”的快捷方式，在“添加參數”欄中輸入”-cp備份桌面數據”，即上述手工創建的WinRAR配置項名稱，這樣才可以準確備份目標文件夾。如果使用的是筆記本的話，在“條件”面板中的“電源”欄中取消所有的選擇項目，保證順利執行備份動作。點擊確定按鈕，保存該計劃任務項目。

這樣，當到達預設的時間點后，就會自動備份“d：zhuomian”文件夾的內容了。為了便于使用，可以在WinRAR主界面中點擊菜單“選項”→“導入/導出”→“導出設置到文件”項，將當前配置信息導出為后綴為“.reg”的獨立文件。將該文件和上述“備份桌面數據”的快捷方式發送給別的用戶，讓其按照上述方法管理桌面文件夾，并在WinRAR主界面中點擊菜單“選項”→“導入/導出”→“從文件導入設置”項，來設置同樣的配置信息。并配置自動備份功能，就可以共享您的成果了。