论文部分内容阅读
本文可以学到
通过专用账户加密高度隐私文件
给文件夹添加密码锁
彻底粉碎删除隐私文件的方法
本文相关小知识
电脑不像你想象的那么健忘
一般人以为删除文件并清空垃圾桶之后，文件便不能再找回了，其实这是一个非常大的误区，别说是删除的文件了，即使是格式化过的硬盘，通过专业恢复软件（如FinalData、EasyRecovery等）也能找回部分数据。
哈佛大学的某研究员曾做过一个有趣的试验，他从拍卖网上购买了多个二手硬盘，然后从其中许多已经被格式化的硬盘中，找到如信用卡号码、医药纪录、商业机密等各种隐秘资料。
原来，电脑中一般的删除命令（甚至格式化命令）并不是真的删除文件，而只是将文件名从系统“注册纪录”中清理出去，释放出这些文件所占用的空间。但是文件中的数据实际还在硬盘上，除非被后续的新文件覆盖掉。
(1)
小提示
★尽管EFS加密算法安全性较高，但如果别人能猜出你的登录密码登录系统的话，加密文件便会一览无余，所以密码一定要设置得复杂一些，建议至少在8位以上，采用字母与数字混合方式。而且为了减少上网时被黑客偷袭的可能性（现在有许多人的电脑整天挂在线上），最好像我一样创建了一个专用账户用来加密隐私文件。
2008年1月27日 夜
午夜11点多了，伸了个懒腰准备下线关机，突然QQ“嘀嘀”乱叫起来，原来是网友雪儿给我发来消息：“Edison太让我伤心了，他怎么能这样！”“Edison，不是你的偶像陈冠希么？他怎么了？”“给你链接，自己看吧！”我赶紧打开链接一看，天啦，原来是一组疑似陈冠希及一当红女星的艳照。“据说是Edison的笔记本电脑丢失，导致照片外泄的。”雪儿接着说到，“我想起我也有几张照片存在你那儿了，真让人担心！”“呵呵，放心吧，就算我的电脑丢了照片也没事。给你讲讲我的保护方式吧，省得你睡不着觉。”
实际上从Windows 2000开始，微软已为我们提供了非常好的数据加密功能：EFS加密。用EFS加密时，将产生一个唯一的用于解密数据的加密密钥，然后这个加密密钥再被用户的公钥加密，这等于有了双重保险。
第1步：我用的是Windows XP，首先以管理员账户登录，在控制面板中双击“用户账户”打开向导窗口，点击其中的“创建一个新账户”。按向导提示输入新账户名称（如：secret），单击“下一步”；选择账户类型，并单击“创建账户”按钮；向导自动返回到首页，这时会发现多出一个secret账户，点击它进入，再点击“创建密码”，按提示设置密码即可。
第2步：单击“开始→注销”，再点击“切换用户”，切换到系统登录界面，点击secret账户并输入密码，按回车键登录后，在此账户下新建一个文件夹，比如建立“D:\mydoc\photo\”（必须在NTFS格式的分区上建立），然后把需要保密的照片或文档等复制到此文件夹中。
第3步：右击“photo”文件夹，选择“属性”打开它的属性窗口，在“常规”选项卡下单击“高级”又会打开高级属性对话框，选中其中的“加密内容以便保护数据”项，连连点击“确定”返回（见图1）。这时会发现此文件夹名已变成蓝色，表示加密成功。
最后单击“开始→注销→注销”退出secret账户，返回到管理员账户后把未加密的原本隐私文档删除即可，以后自己需要查看隐私照片或其他机密文档时，就进入secret账户浏览。平时工作或上网时，则以其他账户登录，这样就安全多啦。
小提示
★我们可以直接将某一文件夹赋权给secret账户并进行EFS加密，而不用像上面那样重复复制一次文档。方法也很简单：
首先以管理员账户登录，在“文件夹选项→查看”中取消对高级设置中“使用简单文件共享（推荐）”项的选择。然后右击任一文件夹，点击“属性→安全→添加”，在弹出窗口中输入要赋权的用户账户，如上面所建立的secret，并设置它为“允许”“完全控制”，连续点击“确定”返回。最后登录secret账户，为这一文件夹设置EFS加密即可。
★要想加密得更彻底，在其他账户下非但不能查看文档，连双击打开文件夹都不允许，可以在“安全”选项卡“组或用户名称”中将除secret用户之外的其他所有账户都删除掉。
★Vista下同样可以应用以上方法，而且Vista下的EFS加密要更加完美安全。
2008年2月9日 多云
艳照风波越闹越大，陈冠希方不断辟谣，而网络幕后推手就不断推出新的照片，相继有多名女星也被牵扯进来，真是满城风雨。最后推及事件的源头，居然是因为陈冠希将笔记本电脑送外修理后造成的照片泄露。他真是过于大意了，即使隐私文档是经过加密处理（何况他可能没有加过密），但想想这些数据面对的将是专业的计算机维修人员，风险系数太大了。所以最好的方法是，先将隐私数据备份到安全的地方（如自己保管好的移动磁盘上），然后彻底删除要送修电脑中的隐私数据。
一般的删除方法或格式化，数据实际上还在硬盘中，所以删除隐私数据一定要用专业工具，以免被别有用心的人恢复。这类工具网上有不少，大家可以试试最新版本的开源软件Eraser 5.86a（下载地址：http://files.snapfiles.com/localdl834/EraserSetup32.exe，快车代码：CF0806CMXT03）。Eraser的工作原理，不仅是删除文件，还会通过Gutman、 USDoD等不同算法产生的随机数，对被删文件原来所占区域进行多次反复的改写和覆盖，以消除原文件的所有“痕迹”。
下载安装后，它会自动集成到右键菜单中，右击需要彻底删除的文件或文件夹，选择“Eraser”（擦除），将弹出确认对话框，单击“Yes”确认即可。我们还可以点击确认对话框中的“Options”（选项），设置覆盖的方法及覆盖次数。
右键菜单中还有一个“Eraser Secure Move”（安全移动）。我们平时进行移动操作时，实际上就是将文件复制到了其他地方，并由系统自动删除了原文件而已，也就是说移动文件也会在原位置留下文件痕迹，而使用“Eraser Secure Move”就可以安全地移走文件了。
如果要彻底删除的文件很多，可在“开始”菜单的“Eraser”程序组中运行Eraser，打开软件主界面，就可以将要删除的文件从资源管理器中直接拖到Eraser中，选中后单击工具栏删除按钮就即可。
注意：
Eraser删除的文件是不可逆转、不可恢复的，所以确定删除之前一定要慎重考虑。
2008年2月22日 午后 微风
没想到“艳照门”事件持续一个多月，人们的兴趣依然不减。我因为关注此事，就搜集了与此相关的一些图片（当然既没有传播也远远不够200张），正在翻阅，忽然同事小王过来，说是要借用一下我的电脑。晕，万一让同事看到这些图片，可能会产生误解。但也不能因为外借一小会就设置新账户加密吧？想了想，有了，我为什么不用文件夹加密工具临时加密一下呢。
第1步：首先从http://work.newhua.com/cfan/200805/MSPF10ENU.rar，快车代码：CF0806CMXT04，下载软件包，解压后双击执行MSPF10ENU.msi安装，按提示重启系统。
第2步：双击桌面My Private Folder快捷图标启动它，首先弹出密码设置向导窗口，单击“下一步”，进入设置密码界面（Set New Password），在上面的两个文本框中重复输入两次密码。确定后退出。
第3步：以后有需要加密的内容，可再次双击My Private Folder快捷图标，按提示输入前面设置的密码，将进入My Private Folder的特殊文件夹中。把想要保密的文件或文件夹直接移到这个特殊文件夹中就可以了。另外我们还能直接在它里面进行创建、打开、修改文件等操作，与普通文件夹基本相同。如果要解密文件，直接将文件移出这一文件夹即可（见图2）。
(2)
注意：
一定要记好密码，免得自己都无法打开；如果想退出虚拟文件夹，可右击系统托盘区的锁着图标，选择“Lock My Private Folder”锁定它即可；如果要删除虚拟文件夹，可使用右键菜单选项中的“Remove My Private Folder”移除它，但此操作会将里面包含的所有内容完全删除。
每人都有自己的“艳照门”
“艳照门”现在已成为隐私被曝光的代名词。其实不只是艳照，可能一些私密日志、绝密资料等等，一旦被泄露，都有可能对自己或涉及到的同事、亲朋好友等造成不好影响，所以每个人都可能有自己的“艳照门”。先不从社会学或法律的角度讨论这一事件，单只从隐私自我保护的角度来说，此一事件也能带给我们诸多思考。
小提示
★第三行Strength Indicator（强度指示器），用来检测你设置密码的安全程度，红色显示的Low or not qualified表示密码位数太少或者密码太简单（如纯为数字等），黄色显示的Middle表示密码安全级别为中等。注意，一定要记好自己的密码，否则会连自己也打不开。
小提示
★My Private Folder实际上并不是一个真正的文件夹，它只不过是一个被加密了的特殊文件而已，当它被打开时，被虚拟成一个文件夹了。这有点类似加密的WinRAR压缩包文件，不过My Private Folder虚拟出的文件夹，操作更简便并且几乎感觉不到解压的延迟。
通过专用账户加密高度隐私文件
给文件夹添加密码锁
彻底粉碎删除隐私文件的方法
本文相关小知识
电脑不像你想象的那么健忘
一般人以为删除文件并清空垃圾桶之后，文件便不能再找回了，其实这是一个非常大的误区，别说是删除的文件了，即使是格式化过的硬盘，通过专业恢复软件（如FinalData、EasyRecovery等）也能找回部分数据。
哈佛大学的某研究员曾做过一个有趣的试验，他从拍卖网上购买了多个二手硬盘，然后从其中许多已经被格式化的硬盘中，找到如信用卡号码、医药纪录、商业机密等各种隐秘资料。
原来，电脑中一般的删除命令（甚至格式化命令）并不是真的删除文件，而只是将文件名从系统“注册纪录”中清理出去，释放出这些文件所占用的空间。但是文件中的数据实际还在硬盘上，除非被后续的新文件覆盖掉。
(1)
小提示
★尽管EFS加密算法安全性较高，但如果别人能猜出你的登录密码登录系统的话，加密文件便会一览无余，所以密码一定要设置得复杂一些，建议至少在8位以上，采用字母与数字混合方式。而且为了减少上网时被黑客偷袭的可能性（现在有许多人的电脑整天挂在线上），最好像我一样创建了一个专用账户用来加密隐私文件。
2008年1月27日 夜
午夜11点多了，伸了个懒腰准备下线关机，突然QQ“嘀嘀”乱叫起来，原来是网友雪儿给我发来消息：“Edison太让我伤心了，他怎么能这样！”“Edison，不是你的偶像陈冠希么？他怎么了？”“给你链接，自己看吧！”我赶紧打开链接一看，天啦，原来是一组疑似陈冠希及一当红女星的艳照。“据说是Edison的笔记本电脑丢失，导致照片外泄的。”雪儿接着说到，“我想起我也有几张照片存在你那儿了，真让人担心！”“呵呵，放心吧，就算我的电脑丢了照片也没事。给你讲讲我的保护方式吧，省得你睡不着觉。”
实际上从Windows 2000开始，微软已为我们提供了非常好的数据加密功能：EFS加密。用EFS加密时，将产生一个唯一的用于解密数据的加密密钥，然后这个加密密钥再被用户的公钥加密，这等于有了双重保险。
第1步：我用的是Windows XP，首先以管理员账户登录，在控制面板中双击“用户账户”打开向导窗口，点击其中的“创建一个新账户”。按向导提示输入新账户名称（如：secret），单击“下一步”；选择账户类型，并单击“创建账户”按钮；向导自动返回到首页，这时会发现多出一个secret账户，点击它进入，再点击“创建密码”，按提示设置密码即可。
第2步：单击“开始→注销”，再点击“切换用户”，切换到系统登录界面，点击secret账户并输入密码，按回车键登录后，在此账户下新建一个文件夹，比如建立“D:\mydoc\photo\”（必须在NTFS格式的分区上建立），然后把需要保密的照片或文档等复制到此文件夹中。
第3步：右击“photo”文件夹，选择“属性”打开它的属性窗口，在“常规”选项卡下单击“高级”又会打开高级属性对话框，选中其中的“加密内容以便保护数据”项，连连点击“确定”返回（见图1）。这时会发现此文件夹名已变成蓝色，表示加密成功。
最后单击“开始→注销→注销”退出secret账户，返回到管理员账户后把未加密的原本隐私文档删除即可，以后自己需要查看隐私照片或其他机密文档时，就进入secret账户浏览。平时工作或上网时，则以其他账户登录，这样就安全多啦。
小提示
★我们可以直接将某一文件夹赋权给secret账户并进行EFS加密，而不用像上面那样重复复制一次文档。方法也很简单：
首先以管理员账户登录，在“文件夹选项→查看”中取消对高级设置中“使用简单文件共享（推荐）”项的选择。然后右击任一文件夹，点击“属性→安全→添加”，在弹出窗口中输入要赋权的用户账户，如上面所建立的secret，并设置它为“允许”“完全控制”，连续点击“确定”返回。最后登录secret账户，为这一文件夹设置EFS加密即可。
★要想加密得更彻底，在其他账户下非但不能查看文档，连双击打开文件夹都不允许，可以在“安全”选项卡“组或用户名称”中将除secret用户之外的其他所有账户都删除掉。
★Vista下同样可以应用以上方法，而且Vista下的EFS加密要更加完美安全。
2008年2月9日 多云
艳照风波越闹越大，陈冠希方不断辟谣，而网络幕后推手就不断推出新的照片，相继有多名女星也被牵扯进来，真是满城风雨。最后推及事件的源头，居然是因为陈冠希将笔记本电脑送外修理后造成的照片泄露。他真是过于大意了，即使隐私文档是经过加密处理（何况他可能没有加过密），但想想这些数据面对的将是专业的计算机维修人员，风险系数太大了。所以最好的方法是，先将隐私数据备份到安全的地方（如自己保管好的移动磁盘上），然后彻底删除要送修电脑中的隐私数据。
一般的删除方法或格式化，数据实际上还在硬盘中，所以删除隐私数据一定要用专业工具，以免被别有用心的人恢复。这类工具网上有不少，大家可以试试最新版本的开源软件Eraser 5.86a（下载地址：http://files.snapfiles.com/localdl834/EraserSetup32.exe，快车代码：CF0806CMXT03）。Eraser的工作原理，不仅是删除文件，还会通过Gutman、 USDoD等不同算法产生的随机数，对被删文件原来所占区域进行多次反复的改写和覆盖，以消除原文件的所有“痕迹”。
下载安装后，它会自动集成到右键菜单中，右击需要彻底删除的文件或文件夹，选择“Eraser”（擦除），将弹出确认对话框，单击“Yes”确认即可。我们还可以点击确认对话框中的“Options”（选项），设置覆盖的方法及覆盖次数。
右键菜单中还有一个“Eraser Secure Move”（安全移动）。我们平时进行移动操作时，实际上就是将文件复制到了其他地方，并由系统自动删除了原文件而已，也就是说移动文件也会在原位置留下文件痕迹，而使用“Eraser Secure Move”就可以安全地移走文件了。
如果要彻底删除的文件很多，可在“开始”菜单的“Eraser”程序组中运行Eraser，打开软件主界面，就可以将要删除的文件从资源管理器中直接拖到Eraser中，选中后单击工具栏删除按钮就即可。
注意：
Eraser删除的文件是不可逆转、不可恢复的，所以确定删除之前一定要慎重考虑。
2008年2月22日 午后 微风
没想到“艳照门”事件持续一个多月，人们的兴趣依然不减。我因为关注此事，就搜集了与此相关的一些图片（当然既没有传播也远远不够200张），正在翻阅，忽然同事小王过来，说是要借用一下我的电脑。晕，万一让同事看到这些图片，可能会产生误解。但也不能因为外借一小会就设置新账户加密吧？想了想，有了，我为什么不用文件夹加密工具临时加密一下呢。
第1步：首先从http://work.newhua.com/cfan/200805/MSPF10ENU.rar，快车代码：CF0806CMXT04，下载软件包，解压后双击执行MSPF10ENU.msi安装，按提示重启系统。
第2步：双击桌面My Private Folder快捷图标启动它，首先弹出密码设置向导窗口，单击“下一步”，进入设置密码界面（Set New Password），在上面的两个文本框中重复输入两次密码。确定后退出。
第3步：以后有需要加密的内容，可再次双击My Private Folder快捷图标，按提示输入前面设置的密码，将进入My Private Folder的特殊文件夹中。把想要保密的文件或文件夹直接移到这个特殊文件夹中就可以了。另外我们还能直接在它里面进行创建、打开、修改文件等操作，与普通文件夹基本相同。如果要解密文件，直接将文件移出这一文件夹即可（见图2）。
(2)
注意：
一定要记好密码，免得自己都无法打开；如果想退出虚拟文件夹，可右击系统托盘区的锁着图标，选择“Lock My Private Folder”锁定它即可；如果要删除虚拟文件夹，可使用右键菜单选项中的“Remove My Private Folder”移除它，但此操作会将里面包含的所有内容完全删除。
每人都有自己的“艳照门”
“艳照门”现在已成为隐私被曝光的代名词。其实不只是艳照，可能一些私密日志、绝密资料等等，一旦被泄露，都有可能对自己或涉及到的同事、亲朋好友等造成不好影响，所以每个人都可能有自己的“艳照门”。先不从社会学或法律的角度讨论这一事件，单只从隐私自我保护的角度来说，此一事件也能带给我们诸多思考。
小提示
★第三行Strength Indicator（强度指示器），用来检测你设置密码的安全程度，红色显示的Low or not qualified表示密码位数太少或者密码太简单（如纯为数字等），黄色显示的Middle表示密码安全级别为中等。注意，一定要记好自己的密码，否则会连自己也打不开。
小提示
★My Private Folder实际上并不是一个真正的文件夹，它只不过是一个被加密了的特殊文件而已，当它被打开时，被虚拟成一个文件夹了。这有点类似加密的WinRAR压缩包文件，不过My Private Folder虚拟出的文件夹，操作更简便并且几乎感觉不到解压的延迟。