论文部分内容阅读
顾名思义，便携设备就是可以随身带着的设备啦，像USB闪存盘、USB移动硬盘等，这些大大方便了我们移动办公。不过正因为它们的便携性，也存在着一些数据安全隐患，今天我们就来聊聊便携设备的数据安全问题（下文皆称为U盘）。
实例1：U盘带不走我电脑的秘密
为了保护个人隐私，防止别人用U盘等便携设备盗取我们电脑中的资料，最好的方法就是禁用电脑的USB插口。
按Win＋R组合键调出“运行”窗口，输入并执行“regedit”命令打开注册表编辑器。之后依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci]，双击右侧的“Start”，并把编辑窗口中的数值数据改为“4”就可以了。重启后U盘就不可访问了。
小提示
★有时我们并没有做以上的修改，但在某些特定的环境中，USB设备却可能无法正常使用。比如WindowsServer 2003默认情况下是没有开启对移动设备（一般是USB设备）的支持的，使得很多人插入U盘或接入USB摄像头等设备时，在“我的电脑”中找不到相应的盘符图标。这时如果想使用USB设备就需要手工开启相应的服务（Removable Storage服务），具体的方法为：在“运行”对话框中输入“services.msc”，按回车键打开“服务管理器”窗口，在右侧的服务列表中找到“Removable Storage”服务并双击，在打开的属性对话框中将“启动类型”更改为“手动”，并单击“启动”按钮即可（见图）。
实例2：U盘长久“写保护”
上例的结果是让别人看不到U盘，那么我们是否能让U盘只能看不能写呢？Windows XP SP2为USB设备引入了一项安全特性，使得用户可以给闪盘添加“写保护”功能，从而防止修改U盘中的内容。
方法很简单，在注册表编辑器中依次展开[HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\Control]，接下来在“control”项中新建一个名为“StorageDevicePolicies”的子项，并在该子项下新建一个名为“WriteProtect”的DWORD值，把它的值设定为1（十六进制）。退出注册表编辑器即可生效。
这样，别人想要在我们的电脑上修改U盘中的数据时，就会弹出提示窗口，告知U盘已被写保护。
实例3：数据加密，U盘丢了也不怕
U盘方便携带但也容易丢失，U盘本身不一定值多少钱，但其中如果有重要数据，损失可就大了，所以将U盘数据加密可以将损失尽量降低。重要的商业数据当然不在乎花多少钱去购买专业的商业软件来加密了，但对个人来说，找一个免费的U盘加密工具主意也不错。这里给大家推荐一款：CryptoExpert 2007 Lite。
第1步 首先从http://www.secureaction.com/cryptoexpert/lite/download/cexpertlite_setup.exe下载并安装软件，启动后单击主界面工具栏上的New（新建）按钮打开一个向导，单击Browse（浏览）按钮，设置加密容器文件名及保存位置，这里我选择的是U盘目录，当然也可以选择保存在硬盘上。
第2步 单击Next（下一步），要求选择加密模式，使用默认设置即可。
第3步 单击Next，设置加密容器的大小，免费版本最大只能设置为50MB，不过对我来说差不多够用了。
第4步 单击Next，设置Password（密码），可以手工输入，也可以单击Password后面的“...”按钮通过虚拟键盘输入（安全起见，密码要尽量复杂一些哦）。为了确保输入密码正确，还需要在Verify（验证）中重新输入一遍密码。一定记住密码，免得日后自己也打不开文件。最后连续单击Next（下一步）、Create（创建）、Close（关闭）完成密码容器的创建。
这时双击打开桌面“我的电脑”，会发现多出了一个虚拟分区（如：K盘），按正常方法操作，把要加密的文件复制进去就可以了。如果想退出CryptoExpert，必须先在主界面中点击Dismount（解除挂装）按钮解除虚拟分区，再右击系统托盘内CryptoExpert的钥匙图标，选择Exit（退出）即可。如果想打开加密的文件，双击上面所创建的密码容器文件，输入密码，即可在资源管理器的虚拟分区中进行操作了。
小提示
★有些U盘自带加密功能，比如金士顿的DataTraveler Secure就拥有AES硬件加密技术，授权使用者不需任何专门的软件就能对资料进行加密和解密。
实例4：“买三送一”，送你一招U盘扮酷技巧
上面主要讲了U盘数据安全方面的内容，这里再简单介绍一个U盘美化小技巧：打开U盘后，让U盘文件夹显示漂亮的图片背景。
首先准备一张bmp或者jpg格式的背景图片，假设文件名为“usbbj.jpg”，把它复制到U盘根目录下，并在这个目录中新建一个文本文档，输入以下代码：
[extshellfolderviews]
{be098140-a513-11d0-a3a4-00c04fd706ec}={ be098140-a513-11d0-a3a4-00c04fd706ec}
[{be098140-a513-11d0-a3a4-00c04fd706ec}]
Attributes=1
Iconarea_image=gaoxiao.jpg
[.shellclassinfo]
Cinfirmfileop=0
将上面内容保存为“Desktop.ini”文件，下次重新插拔U盘即可显示效果了。如果以后想更换其他背景图片，只要用新的图片文件直接替换旧文件，并保持图片文件名不变就行啦。
实例1：U盘带不走我电脑的秘密
为了保护个人隐私，防止别人用U盘等便携设备盗取我们电脑中的资料，最好的方法就是禁用电脑的USB插口。
按Win＋R组合键调出“运行”窗口，输入并执行“regedit”命令打开注册表编辑器。之后依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci]，双击右侧的“Start”，并把编辑窗口中的数值数据改为“4”就可以了。重启后U盘就不可访问了。
小提示
★有时我们并没有做以上的修改，但在某些特定的环境中，USB设备却可能无法正常使用。比如WindowsServer 2003默认情况下是没有开启对移动设备（一般是USB设备）的支持的，使得很多人插入U盘或接入USB摄像头等设备时，在“我的电脑”中找不到相应的盘符图标。这时如果想使用USB设备就需要手工开启相应的服务（Removable Storage服务），具体的方法为：在“运行”对话框中输入“services.msc”，按回车键打开“服务管理器”窗口，在右侧的服务列表中找到“Removable Storage”服务并双击，在打开的属性对话框中将“启动类型”更改为“手动”，并单击“启动”按钮即可（见图）。
实例2：U盘长久“写保护”
上例的结果是让别人看不到U盘，那么我们是否能让U盘只能看不能写呢？Windows XP SP2为USB设备引入了一项安全特性，使得用户可以给闪盘添加“写保护”功能，从而防止修改U盘中的内容。
方法很简单，在注册表编辑器中依次展开[HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\Control]，接下来在“control”项中新建一个名为“StorageDevicePolicies”的子项，并在该子项下新建一个名为“WriteProtect”的DWORD值，把它的值设定为1（十六进制）。退出注册表编辑器即可生效。
这样，别人想要在我们的电脑上修改U盘中的数据时，就会弹出提示窗口，告知U盘已被写保护。
实例3：数据加密，U盘丢了也不怕
U盘方便携带但也容易丢失，U盘本身不一定值多少钱，但其中如果有重要数据，损失可就大了，所以将U盘数据加密可以将损失尽量降低。重要的商业数据当然不在乎花多少钱去购买专业的商业软件来加密了，但对个人来说，找一个免费的U盘加密工具主意也不错。这里给大家推荐一款：CryptoExpert 2007 Lite。
第1步 首先从http://www.secureaction.com/cryptoexpert/lite/download/cexpertlite_setup.exe下载并安装软件，启动后单击主界面工具栏上的New（新建）按钮打开一个向导，单击Browse（浏览）按钮，设置加密容器文件名及保存位置，这里我选择的是U盘目录，当然也可以选择保存在硬盘上。
第2步 单击Next（下一步），要求选择加密模式，使用默认设置即可。
第3步 单击Next，设置加密容器的大小，免费版本最大只能设置为50MB，不过对我来说差不多够用了。
第4步 单击Next，设置Password（密码），可以手工输入，也可以单击Password后面的“...”按钮通过虚拟键盘输入（安全起见，密码要尽量复杂一些哦）。为了确保输入密码正确，还需要在Verify（验证）中重新输入一遍密码。一定记住密码，免得日后自己也打不开文件。最后连续单击Next（下一步）、Create（创建）、Close（关闭）完成密码容器的创建。
这时双击打开桌面“我的电脑”，会发现多出了一个虚拟分区（如：K盘），按正常方法操作，把要加密的文件复制进去就可以了。如果想退出CryptoExpert，必须先在主界面中点击Dismount（解除挂装）按钮解除虚拟分区，再右击系统托盘内CryptoExpert的钥匙图标，选择Exit（退出）即可。如果想打开加密的文件，双击上面所创建的密码容器文件，输入密码，即可在资源管理器的虚拟分区中进行操作了。
小提示
★有些U盘自带加密功能，比如金士顿的DataTraveler Secure就拥有AES硬件加密技术，授权使用者不需任何专门的软件就能对资料进行加密和解密。
实例4：“买三送一”，送你一招U盘扮酷技巧
上面主要讲了U盘数据安全方面的内容，这里再简单介绍一个U盘美化小技巧：打开U盘后，让U盘文件夹显示漂亮的图片背景。
首先准备一张bmp或者jpg格式的背景图片，假设文件名为“usbbj.jpg”，把它复制到U盘根目录下，并在这个目录中新建一个文本文档，输入以下代码：
[extshellfolderviews]
{be098140-a513-11d0-a3a4-00c04fd706ec}={ be098140-a513-11d0-a3a4-00c04fd706ec}
[{be098140-a513-11d0-a3a4-00c04fd706ec}]
Attributes=1
Iconarea_image=gaoxiao.jpg
[.shellclassinfo]
Cinfirmfileop=0
将上面内容保存为“Desktop.ini”文件，下次重新插拔U盘即可显示效果了。如果以后想更换其他背景图片，只要用新的图片文件直接替换旧文件，并保持图片文件名不变就行啦。