在進(jìn)行網(wǎng)絡(luò)訪問操作時(shí),安全問題總是不可回避。而提到網(wǎng)絡(luò)安全,多數(shù)用戶會下意識地認(rèn)為安全問題,就是及時(shí)查殺病毒,定期更新補(bǔ)丁等等。事實(shí)上,安全問題遠(yuǎn)非這么簡單,在一些特定場合下,還要考慮許多安全細(xì)節(jié)。這不,當(dāng)臨時(shí)離開網(wǎng)絡(luò)或電腦時(shí),我們需要采取一些既安全又快捷的措施,來為網(wǎng)絡(luò)訪問加鎖,避免安全隱患發(fā)生。
為網(wǎng)絡(luò)打印加鎖
對于安裝好的網(wǎng)絡(luò)打印機(jī)來說,如果允許任何用戶輕易訪問使用,不但會增加打印成本,而且還容易影響打印機(jī)使用壽命。出于安全管理方面的原因,有時(shí)我們不想讓網(wǎng)絡(luò)打印機(jī)被自由訪問,那么有效的辦法就是對網(wǎng)絡(luò)打印機(jī)進(jìn)行加鎖保護(hù)。借助Port Locker這款外力工具,既能輕松鎖定網(wǎng)絡(luò)打印機(jī),又能鎖定各種USB設(shè)備。
從網(wǎng)上下載獲得Port Locker工具的壓縮包后,按照默認(rèn)設(shè)置將其安裝到網(wǎng)絡(luò)打印機(jī)所在的計(jì)算機(jī)系統(tǒng)中,安裝成功后該工具會在對應(yīng)系統(tǒng)中生成一個(gè)名為“Port Locker Service”的系統(tǒng)服務(wù),它能跟隨Windows系統(tǒng)一起啟動(dòng)運(yùn)行,并自動(dòng)對網(wǎng)絡(luò)打印機(jī)的訪問使用情況進(jìn)行全程監(jiān)控。在對網(wǎng)絡(luò)打印機(jī)執(zhí)行加鎖操作時(shí),只要用鼠標(biāo)右鍵單擊系統(tǒng)托盤區(qū)域處的Port Locker工具控制圖標(biāo),執(zhí)行右鍵菜單中的“初始化向?qū)А泵睿趶棾龅南驅(qū)υ捒蛑?,設(shè)置好加鎖密碼以及提示內(nèi)容,按“下一步”按鈕后,就能將本地計(jì)算機(jī)系統(tǒng)中所有的網(wǎng)絡(luò)打印機(jī)和USB端口自動(dòng)鎖定起來了。當(dāng)局域網(wǎng)中其他用戶嘗試訪問網(wǎng)絡(luò)打印機(jī)時(shí),Port Locker工具就能自動(dòng)對其進(jìn)行攔截,同時(shí)彈出安全認(rèn)證對話框(如圖1所示),只有正確輸入加鎖密碼,才能成功訪問和使用網(wǎng)絡(luò)打印機(jī)。
如果網(wǎng)絡(luò)打印機(jī)在Port Locker工具啟動(dòng)運(yùn)行后,才安裝連接到計(jì)算機(jī)系統(tǒng)中的,那么該工具就無法對其進(jìn)行自動(dòng)加鎖了。此時(shí),可以打開該工具的右鍵菜單,選擇其中的“鎖定所有裝置”命令,強(qiáng)制程序?qū)Πㄐ戮W(wǎng)絡(luò)打印機(jī)在內(nèi)的所有裝置進(jìn)行重新加鎖。當(dāng)然,如果要對網(wǎng)絡(luò)打印機(jī)執(zhí)行解除鎖定操作時(shí),可以隨時(shí)打開目標(biāo)工具的右鍵菜單,選擇“解除所有裝置”命令,在其后彈出的安全認(rèn)證對話框中,輸入加鎖密碼,確認(rèn)后就能將網(wǎng)絡(luò)打印機(jī)的加鎖保護(hù)狀態(tài)取消了。
為了保護(hù)加鎖密碼內(nèi)容,我們還要記得定期更換密碼內(nèi)容。要做到這一點(diǎn),不妨打開目標(biāo)工具的右鍵菜單,選擇其中的“管理控制臺”命令,輸入合適的加鎖密碼,在彈出的管理控制臺左側(cè)列表中,點(diǎn)擊“更改設(shè)置”選項(xiàng),在對應(yīng)該選項(xiàng)的右側(cè)顯示區(qū)域,就能自由調(diào)整加鎖密碼內(nèi)容了。
為共享主機(jī)加鎖
不少用戶在訪問完共享主機(jī)中的資源后,常常會下意識地對其執(zhí)行關(guān)機(jī)操作,這容易給局域網(wǎng)中的其他人訪問保存在該主機(jī)中的共享資源帶來麻煩,其實(shí)手頭擁有了Don't Sleep這款專業(yè)工具的幫忙,我們就能有效地控制普通權(quán)限的登錄用戶,自由注銷、重啟、關(guān)閉共享主機(jī)操作系統(tǒng),如此一來就能避免共享主機(jī)被隨意關(guān)閉的現(xiàn)象了。
啟動(dòng)運(yùn)行Don't Sleep程序后,進(jìn)入對應(yīng)程序主操作界面,選中“Blocking”位置處的所有選項(xiàng)(如圖2所示),并選中該位置右側(cè)區(qū)域處的“Enabled”選項(xiàng),之后點(diǎn)擊“Options”按鈕,彈出Don't Sleep工具選項(xiàng)設(shè)置對話框,將這里的“Start Don't Sleep with Windows”選項(xiàng)選中,這樣Don't Sleep工具日后就能跟隨Windows系統(tǒng)一起自動(dòng)啟動(dòng)。
倘若啟用了共享主機(jī)中的自動(dòng)開關(guān)機(jī)功能,要求每天上午8點(diǎn)鐘智能啟動(dòng)運(yùn)行,晚上9點(diǎn)鐘智能執(zhí)行關(guān)機(jī)操作,這就表明在每天8點(diǎn)鐘到21點(diǎn)鐘這一時(shí)間范圍內(nèi),共享主機(jī)是不能被任何普通用戶自由關(guān)閉運(yùn)行。要達(dá)到這個(gè)控制目的,可以在“Timer”設(shè)置項(xiàng)處,選中“Use Timer”選項(xiàng),并且點(diǎn)擊“#”按鈕,從其后彈出的菜單中選擇“10h”選項(xiàng),單擊“OK”按鈕執(zhí)行設(shè)置保存操作。接下來,按下“To-Tray”按鈕,強(qiáng)制Don't Sleep這款工具以系統(tǒng)后臺方式運(yùn)行,這樣共享主機(jī)在正常工作期間,就不會發(fā)生被普通用戶自由關(guān)閉的現(xiàn)象了。即使有人由于操作失誤意外點(diǎn)擊了“關(guān)閉”系統(tǒng)命令選項(xiàng),共享主機(jī)也不會有任何反應(yīng),仍然能夠繼續(xù)穩(wěn)定工作。
為自動(dòng)登錄加鎖
在管理維護(hù)服務(wù)器操作系統(tǒng)時(shí),經(jīng)常會遇到服務(wù)器系統(tǒng)中需要自動(dòng)運(yùn)行十分重要應(yīng)用程序的情況,不過這些應(yīng)用程序恰好不是系統(tǒng)后臺服務(wù),那么這時(shí)就一定要依賴于登錄服務(wù)器系統(tǒng)后,才能自動(dòng)啟動(dòng)應(yīng)用程序,使用自動(dòng)登錄并加鎖系統(tǒng)的方法,往往能將應(yīng)用程序自動(dòng)啟動(dòng),而不需要服務(wù)器管理員登錄系統(tǒng),同時(shí)能確保其他用戶在不清楚登錄密碼情況下,無法偷窺服務(wù)器系統(tǒng)中的隱私內(nèi)容。
例如,要為Windows Server 2003服務(wù)器系統(tǒng)自動(dòng)登錄操作加鎖時(shí),首先要依次點(diǎn)擊“開始”|“運(yùn)行”命令,彈出系統(tǒng)運(yùn)行對話框,輸入“control userpasswords2”命令,單擊“確定”按鈕,切換到用戶賬號設(shè)置對話框。
選擇“用戶”標(biāo)簽,打開如圖3所示的標(biāo)簽設(shè)置頁面,將其中的“要使用本機(jī),用戶必須輸入用戶名和密碼(E)”選項(xiàng)取消選中,確認(rèn)后展開自動(dòng)登錄安全認(rèn)證對話框,將自動(dòng)登錄用的用戶名和密碼正確輸入,再次單擊“確定”按鈕執(zhí)行設(shè)置保存操作,這樣服務(wù)器系統(tǒng)日后就能使用特定賬號自動(dòng)登錄了。
為了強(qiáng)制服務(wù)器系統(tǒng)在登錄操作成功后,能夠自動(dòng)鎖定系統(tǒng),還需要在服務(wù)器系統(tǒng)桌面空白區(qū)域,點(diǎn)擊鼠標(biāo)右鍵,從彈出的快捷菜單中依次選擇“新建”|“快捷方式”命令,切換到快捷方式創(chuàng)建對話框,在“請鍵入對象的位置(T)”文本框中,輸入“ %windir%\system32\rundll32.exe user32.dll,LockWorkStation”命令代碼,點(diǎn)擊“下一步”按鈕,之后為快捷圖標(biāo)設(shè)置一個(gè)合適名稱,假設(shè)該名稱為“自動(dòng)鎖屏”。最后,用鼠標(biāo)拖動(dòng)新創(chuàng)建的“自動(dòng)鎖屏”快捷圖標(biāo),到服務(wù)器系統(tǒng)“開始”菜單的“啟動(dòng)”子項(xiàng)中,這樣服務(wù)器系統(tǒng)每次登錄成功后,就能自動(dòng)執(zhí)行鎖屏操作了。很顯然,這樣啟動(dòng)運(yùn)行服務(wù)器中的關(guān)鍵應(yīng)用程序,既安全又高效!
為撥號上網(wǎng)加鎖
在共享使用ADSL寬帶撥號設(shè)備進(jìn)行上網(wǎng)的環(huán)境下,如果不希望別人自由撥號進(jìn)行連網(wǎng)時(shí),最理想的辦法就是為ADSL寬帶撥號設(shè)備加鎖,這樣在不知道加鎖密碼的情況下,任何用戶是不能隨意撥號上網(wǎng)的。要想達(dá)到這個(gè)上網(wǎng)目的,不妨通過ModemLockDown這款靈巧的設(shè)備加鎖工具,來輕松鎖定寬帶撥號設(shè)備,該工具一旦啟動(dòng)運(yùn)行后,將會限制外人隨意非法切斷撥號上網(wǎng)連接。
將ModemLockDown工具下載安裝到寬帶撥號設(shè)備所在計(jì)算機(jī)系統(tǒng)中,從系統(tǒng)“開始”菜單中開啟它的運(yùn)行狀態(tài),當(dāng)它是首次運(yùn)行時(shí),會要求我們設(shè)置好該工具的管理維護(hù)密碼,日后只有知道該密碼的用戶,才有權(quán)限通過ModemLockDown程序?yàn)閷拵芴柹暇W(wǎng)設(shè)備進(jìn)行加鎖、解鎖以及更改密碼等等。日后,倘若我們需要對ModemLockDown工具的設(shè)置進(jìn)行調(diào)整時(shí),可以選擇ModemLockDown菜單中的“Administration”命令,就能快速進(jìn)入其設(shè)置界面調(diào)整參數(shù)了。
在為寬帶撥號設(shè)備加鎖時(shí),先要進(jìn)入對應(yīng)工具的設(shè)置界面,在“Admin Password”位置處輸入該工具的管理密碼,這樣該工具的設(shè)備加鎖功能和參數(shù)配置選項(xiàng)才會被自動(dòng)激活。該工具允許用戶使用多種不同方式,靈活為撥號上網(wǎng)設(shè)備加鎖,例如,它支持定時(shí)加鎖,支持自動(dòng)加鎖,也支持手工加鎖。在為寬帶撥號上網(wǎng)設(shè)備手工加鎖時(shí),可以先打開ModemLockDown工具的右鍵菜單,點(diǎn)擊“Lock Modems”選項(xiàng),此時(shí)寬帶撥號上網(wǎng)設(shè)備就能被加鎖保護(hù)起來,其他不知道密碼的用戶,是不能使用它進(jìn)行撥號上網(wǎng)的;如果在執(zhí)行手工加鎖操作時(shí),寬帶撥號設(shè)備正處于上網(wǎng)連接狀態(tài),那么加鎖操作還會自動(dòng)斷開當(dāng)前連接。日后,當(dāng)我們自己想進(jìn)行撥號上網(wǎng)操作時(shí),可以重新打開ModemLockDown工具的右鍵菜單,選擇其中的“Unlock Modems”選項(xiàng),輸入正確的解鎖密碼,就能為寬帶撥號設(shè)備解除加鎖保護(hù)狀態(tài)了。
為了提高管理效率,有時(shí)我們希望能為寬帶撥號上網(wǎng)設(shè)備自動(dòng)加鎖,要做到這一點(diǎn),只要從目標(biāo)工具的右鍵菜單中選擇“Administration”選項(xiàng),輸入該工具的管理維護(hù)密碼,單擊如圖4所示界面中的“Automatically lock”選項(xiàng),這樣只要目標(biāo)工具處于啟動(dòng)運(yùn)行狀態(tài),它就能自動(dòng)為本地計(jì)算機(jī)中的寬帶撥號設(shè)備加鎖。在啟用自動(dòng)加鎖功能的情況下,要是同時(shí)選中“Automatically lock dialup modems when i disconnect”選項(xiàng),那么當(dāng)前網(wǎng)絡(luò)連接被斷開后,寬帶撥號上網(wǎng)設(shè)備會被自動(dòng)加鎖;要是同時(shí)選中“Lock non-dialup modems”選項(xiàng),那目標(biāo)工具只會對沒有非撥號的上網(wǎng)設(shè)備進(jìn)行加鎖。
當(dāng)然,我們也可以在某個(gè)上網(wǎng)任務(wù)結(jié)束后,強(qiáng)制對寬帶撥號上網(wǎng)設(shè)備執(zhí)行定時(shí)加鎖操作,只要從ModemLockDown工具界面中選擇“Use user schedules”選項(xiàng),開啟定時(shí)加鎖功能,之后在“Scheduled User Access”位置處設(shè)置好定時(shí)時(shí)間段,一旦到了規(guī)定的時(shí)間范圍內(nèi),寬帶撥號上網(wǎng)設(shè)備就會被定時(shí)加鎖了。
為了不讓別人看出無法上網(wǎng)是由于加鎖撥號設(shè)備引起的,我們可以選用上圖中的“Stealth mode”選項(xiàng),強(qiáng)制ModemLockDown工具工作于隱蔽運(yùn)行狀態(tài),這樣外人根本察覺不到ModemLockDown工具的啟動(dòng)運(yùn)行。此外,為方便自己使用,我們還要為“Stealth mode”選項(xiàng)定義預(yù)設(shè)熱鍵,日后使用該熱鍵,恢復(fù)目標(biāo)工具的正常運(yùn)行狀態(tài)。
為網(wǎng)絡(luò)程序加鎖
當(dāng)我們正在開啟一個(gè)重要的網(wǎng)絡(luò)應(yīng)用程序,來進(jìn)行比較隱私的工作,這時(shí)突然有急事或有重要客戶會見,需要臨時(shí)離開計(jì)算機(jī)一段時(shí)間,采用屏幕保護(hù)程序進(jìn)行加鎖保護(hù),可能會影響其他一些操作,其實(shí)我們可以“請”LockThis!工具幫忙,它能為正處于開啟狀態(tài)的網(wǎng)絡(luò)程序窗口提供加鎖保護(hù),謹(jǐn)防別人偷窺自己的工作隱私。
使用LockThis!工具為重要網(wǎng)絡(luò)程序加鎖時(shí),操作很簡單,它不需要經(jīng)過安裝環(huán)節(jié),就能直接啟動(dòng)運(yùn)行。當(dāng)其運(yùn)行成功后,系統(tǒng)托盤區(qū)域處會自動(dòng)生成該程序的控制圖標(biāo),此時(shí)先按下Ctrl功能鍵不放,再點(diǎn)擊需要加鎖保護(hù)的網(wǎng)絡(luò)應(yīng)用程序窗口最小化按鈕,就能快速將網(wǎng)絡(luò)應(yīng)用程序加鎖保護(hù)起來!同樣地,我們可以將其他需要保護(hù)的重要網(wǎng)絡(luò)程序,逐一加鎖保護(hù)起來。
日后,當(dāng)重要事情辦完重新回到計(jì)算機(jī)現(xiàn)場,需要再次訪問網(wǎng)絡(luò)程序窗口時(shí),必須先正確輸入網(wǎng)絡(luò)程序的加鎖密碼,LockThis!工具缺省使用的密碼為“LockThis!”,同時(shí)密碼字符不區(qū)分大小寫。要是加鎖密碼輸入正確時(shí),那么被加鎖的網(wǎng)絡(luò)程序就能被自動(dòng)解除,此時(shí)我們又能按常規(guī)方法在網(wǎng)絡(luò)程序窗口中,進(jìn)行隨意訪問、瀏覽操作了。如果加鎖密碼輸入不正確時(shí),那么我們將無法在網(wǎng)絡(luò)程序窗口中隨意進(jìn)行任何操作。
考慮到LockThis!工具缺省使用的加鎖密碼,就是目標(biāo)工具的名稱,為了改善安全保護(hù)效果,我們一定要及時(shí)調(diào)整加鎖密碼內(nèi)容,讓加鎖密碼內(nèi)容不容易記憶,以避免惡意用戶隨意對其進(jìn)行暴力破解。在改變加鎖密碼內(nèi)容時(shí),不妨先用鼠標(biāo)右擊系統(tǒng)任務(wù)欄右下方的程序控制圖標(biāo),點(diǎn)擊快捷菜單中的“admin panel”命令,再正確輸入缺省的加鎖密碼內(nèi)容,彈出如圖5所示的設(shè)置對話框,依次將“Single password for protection”、“use admin password”等選項(xiàng)選中,保證程序加鎖密碼與管理控制密碼保持一致。之后,按下“Admin Password”設(shè)置項(xiàng)處的“change admin password”按鈕,切換到密碼調(diào)整對話框,將原先的缺省密碼輸入一遍,再連續(xù)輸入兩次新密碼內(nèi)容,建議新密碼內(nèi)容一定要將字母、數(shù)字以及一些特殊標(biāo)點(diǎn)符號同時(shí)包含在內(nèi),以避免惡意用戶對其進(jìn)行破解,再按“OK”按鈕執(zhí)行設(shè)置保存操作。