æœ€è¿‘åœ¨ä¸æ–‡äº’è”网上有件事情很çƒé—¨ï¼Œæ— 论是门户网站还是个人åšå®¢ï¼Œç”šè‡³å„大论å›ä»¥åŠèŠå¤©å®¤ï¼Œåˆ°å¤„都在谈论,那就是涉åŠåˆ°å‡ ä½é¦™æ¸¯è‰ºäººçš„”艳照门”事件。
è¿™ä»¶äº‹çš„èµ·å› æœ‰ä¸åŒçš„说法,其ä¸ä¸€ç§æœ€å¯ä¿¡ï¼šè¿™ä½è‰ºäººçš„电脑ä¸ä¿å˜äº†ä¸€äº›ç§äººæ€§è´¨çš„照片,但电脑故障了,于是é€ä¿®ã€‚而维修站的员工å‘现了这些照片,并将照片公布到互è”网上,一ç»å‘布就引起了轩然大波。
å¦‚æžœäº‹å®žå´æ˜¯å¦‚æ¤ï¼Œé‚£è¿™ä¸å•»äºŽç»™æ¯ä¸ªç”µè„‘用户敲å“了è¦é’Ÿã€‚å› ä¸ºæˆ‘ä»¬å·²ç»æŽ¥å—äº†å¤ªå¤šçš„å®£ä¼ å’Œæé†’ï¼Œå‡ ä¹Žæ¯ä¸ªäººéƒ½çŸ¥é“ï¼Œæ€€æœ‰æ¶æ„的人å¯ä»¥é€šè¿‡äº’è”网ç‰ä»‹è´¨å…¥ä¾µæˆ‘ä»¬çš„ç”µè„‘ï¼Œå¹¶çªƒå–æ–‡ä»¶ã€‚为了防范这些问题,我们å¯èƒ½ä¼šç»™ç”µè„‘ä¸å®‰è£…层层å å 的安全防护软件,例如å病毒软件ã€ç½‘络防ç«å¢™ã€åé—´è°è½¯ä»¶ç‰ã€‚然而在这次的”艳照门”事件ä¸ï¼Œç»†å¿ƒçš„äººéƒ½å·²ç»æ„识到了:有时候想è¦ç›—çªƒæ–‡ä»¶ä¹Ÿæ ¹æœ¬ä¸éœ€è¦æœ‰ä»€ä¹ˆæŠ€æœ¯æ‰‹æ®µçš„,åªè¦èƒ½å¤Ÿåœ¨ç‰©ç†ä¸ŠæŽ¥è§¦åˆ°ç”µè„‘å°±è¡Œï¼Œè€Œè¿™ç§æ–¹æ³•æ£æ˜¯ç›®å‰çš„å®‰å…¨ç±»è½¯ä»¶æ— æ³•é˜²èŒƒçš„ï¼Œæ¯•ç«Ÿè½¯ä»¶æ— æ³•çŸ¥é“æ£åœ¨æ•²å‡»é”®ç›˜çš„æ˜¯ä¸æ˜¯åˆæ³•用户。
å¯èƒ½å¾ˆå¤šç”µè„‘é‡Œå˜æœ‰éšç§æ–‡ä»¶æˆ–机密文件的人更担心的一个问题是,我们难é“连电脑公å¸çš„ç»´ä¿®å·¥éƒ½æ— æ³•ä¿¡ä»»äº†å—?其实信任ä¸ä¿¡ä»»ä¸é‡è¦ï¼Œå…³é”®çš„é—®é¢˜æ˜¯æ€Žæ ·èƒ½å°½é‡ä»Žæºå¤´é¿å…这类泄密事件的å‘生。那么åˆè¯¥å¦‚ä½•ä¿æŠ¤è‡ªå·±çš„æœºå¯†æ–‡ä»¶ä¸è¢«ç”¨è¿™ç§æ¯«æ— 技术å«é‡çš„æ‰‹æ®µç›—窃?其实Windows䏿—©å°±ä¸ºæˆ‘们准备了很好的工具。
EFS增强文件系统安全
在Windows XP Proã€Windows Vista商业版ã€ä¼ä¸šç‰ˆå’Œæ——舰版ä¸ï¼Œæˆ‘们å¯ä»¥ä½¿ç”¨EFSï¼ˆåŠ å¯†æ–‡ä»¶ç³»ç»Ÿï¼‰é€šè¿‡åŠ å¯†ä¿æŠ¤æ•°æ®çš„å®‰å…¨ã€‚é»˜è®¤æƒ…å†µä¸‹ï¼Œå°†æ–‡ä»¶æˆ–æ–‡ä»¶å¤¹åŠ å¯†åŽï¼Œåªæœ‰è¿›è¡ŒåŠ å¯†çš„äººæ‰å¯ä»¥è®¿é—®ï¼Œå…¶ä»–人就算能够在物ç†ä¸ŠæŽ¥è§¦åˆ°ç”µè„‘,åªè¦æ²¡æœ‰ä½¿ç”¨åŠ å¯†è€…çš„Windows叿ˆ·ç™»å½•,哪怕使用了其他管ç†å‘˜å¸æˆ·ï¼Œä¸€æ ·æ— æ³•è®¿é—®è¢«åŠ å¯†çš„æ–‡ä»¶ã€‚
而且更厉害的是,就算将现有的Windowsæ ¼å¼åŒ–并釿–°å®‰è£…,然åŽåˆ›å»ºåŒæ ·ç”¨æˆ·å和密ç çš„å¸æˆ·ï¼Œä¹Ÿæ— 法访问之å‰åŠ å¯†è¿‡çš„æ–‡ä»¶ã€‚
åŒæ—¶EFSæœ€ä»¤äººæ”¾å¿ƒçš„ä¸€ç‚¹åœ¨äºŽï¼Œæ–‡ä»¶éƒ½æ˜¯è¢«å¯†é’¥åŠ å¯†çš„ï¼Œå› æ¤å¦‚æžœæ— æ³•èŽ·å¾—æ‰€éœ€çš„å¯†é’¥ï¼Œè¢«åŠ å¯†çš„æ–‡ä»¶å°†å½»åº•æ— æ³•è§£å¯†ã€‚è‡ªä»ŽWindows 2000ä¸åŒ…å«EFS功能以æ¥ï¼Œç»è¿‡è¿™ä¹ˆå¤šå¹´æ—¶é—´çš„æ£€éªŒï¼Œè¿˜æ²¡æœ‰ä¼ 出EFSå¯ä»¥è¢«æˆåŠŸç ´è§£çš„æ¶ˆæ¯ã€‚è€Œæˆ‘ä»¬çœ‹åˆ°æ›´å¤šçš„åˆ™æ˜¯å¾ˆå¤šäººå› ä¸ºä¸å½“çš„ä½¿ç”¨æ–¹æ³•ï¼Œå¯¼è‡´å¯†é’¥ä¸¢å¤±åŽæ— 法解密自己的é‡è¦æ–‡ä»¶å‘出的求助信æ¯ã€‚
还是以维修电脑为例进行说明,如果电脑è¦é€ä¿®ï¼Œè€Œç”µè„‘ä¸ä¿å˜æœ‰æœºå¯†æ–‡ä»¶ï¼Œé‚£ä¹ˆåªè¦ä½¿ç”¨EFSè¿›è¡ŒåŠ å¯†ï¼Œæˆ‘ä»¬å®Œå…¨å¯ä»¥æ”¾å¿ƒç»™ç»´ä¿®äººå‘˜è®¾ç½®ä¸€ä¸ªç®¡ç†å‘˜å¸æˆ·ã€‚è¿™æ ·ç»´ä¿®äººå‘˜è™½ç„¶å¯ä»¥è®¿é—®ç”µè„‘的所有功能,并对所有é‡è¦é€‰é¡¹è¿›è¡Œè®¾ç½®ï¼Œå¹¶å°è¯•è§£å†³æ•…éšœï¼Œç”šè‡³é‡æ–°å®‰è£…Windowsæ“ä½œç³»ç»Ÿï¼Œä½†ä»–æ— è®ºå¦‚ä½•éƒ½æ— æ³•æ‰“å¼€æˆ‘ä»¬çš„é‡è¦æ–‡ä»¶ã€‚
用BitLocker实现更进一æ¥çš„安全
虽然用EFSå°±å¯ä»¥ä¿æŠ¤æ•°æ®çš„安全,ä¸è¿‡EFSåªèƒ½ä¿æŠ¤è¢«åŠ å¯†çš„æ–‡ä»¶ï¼Œä¸èƒ½ä¿æŠ¤æ•´ä¸ªç³»ç»Ÿã€‚å› æ¤æ›´ç¨³å¦¥èµ·è§ï¼Œæˆ‘们还å¯ä»¥ä½¿ç”¨BitLockeråŠŸèƒ½å¯¹ç³»ç»Ÿè¿›è¡Œä¿æŠ¤ã€‚
Windows Vistaä¼ä¸šç‰ˆå’Œæ——舰版å¯ä»¥ä½¿ç”¨è¯¥åŠŸèƒ½ã€‚åœ¨ä½¿ç”¨è¯¥åŠŸèƒ½åŽï¼Œé™¤éžæˆ‘们能够在å¯åŠ¨ç³»ç»Ÿä¹‹å‰æä¾›å¯†é’¥ï¼Œå¦åˆ™ç³»ç»Ÿå°±æ— 法å¯åŠ¨ï¼Œè€Œä¸”å°†è¿™æ ·çš„ç¡¬ç›˜æŒ‚åˆ°å…¶ä»–ç”µè„‘ä¸Šä¹Ÿæ— æ³•çœ‹åˆ°å…¶ä¸çš„任何内容。
å¦å¤–BitLocker还å¯ä»¥ä¿è¯ç³»ç»Ÿçš„完整性。例如有些人å¯èƒ½æ‹…å¿ƒè‡ªå·±çš„ç¡¬ç›˜è¢«åˆ«äººæŒ‚åˆ°å…¶ä»–ç”µè„‘ä¸Šï¼Œå¹¶æ¶æ„篡改æŸäº›ç³»ç»Ÿæ–‡ä»¶ï¼Œç»™ç³»ç»Ÿä¸æ¤å…¥ç—…毒或木马。然而在使用BitLocker功能åŽï¼Œå°†è¿™æ ·çš„硬盘挂到其他电脑上ä¸ä»…æ— æ³•è®¿é—®ï¼Œè€Œä¸”å°±ç®—å¯ä»¥é€šè¿‡æŸäº›ç‰¹å®šçš„æ‰‹æ®µè®¿é—®ï¼Œåœ¨é‡æ–°å¯åŠ¨ç³»ç»ŸåŽæˆ‘们也å¯ä»¥æ”¶åˆ°ç³»ç»Ÿçš„è¦å‘Šä¿¡æ¯ã€‚
ä¸ä»…如æ¤ï¼Œåœ¨å®‰è£…Service Pack 1之åŽï¼ŒWindows Vistaä¸çš„BitLocker功能还将å¯ä»¥åР坆éžç³»ç»Ÿç›˜ã€‚è¿™æ ·æˆ‘ä»¬å®Œå…¨å¯ä»¥ä½¿ç”¨è¯¥åŠŸèƒ½å°†è‡ªå·±çš„æ•´ä¸ªç¡¬ç›˜éƒ½åŠ å¯†èµ·æ¥ï¼Œå……åˆ†ä¿æŠ¤ç³»ç»Ÿå’Œæ•°æ®çš„安全性和完整性。
BitLocker功能对于éšç§çš„ä¿æŠ¤æœ€é‡è¦çš„æ„ä¹‰åœ¨äºŽç³»ç»Ÿæ›´æ¢åŽçš„ä¿å¯†å·¥ä½œã€‚以å‰ï¼Œå¦‚果公å¸é‡Œé‡è¦éƒ¨é—¨éœ€è¦æ›´æ¢ç”µè„‘ç¡¬ç›˜ï¼Œæˆ–è€…æ›´æ¢æ•´å°ç”µè„‘,那么安全起è§ï¼Œä¸€èˆ¬éƒ½ä¼šç”¨ç‰©ç†çš„æ–¹æ³•å°†ç¡¬ç›˜å½»åº•ç ´åï¼Œä¾‹å¦‚ç ¸ç¢Žæˆ–è€…çƒ§çƒ‚ã€‚ç„¶è€Œçœ‹è¿‡ç¾Žå›½ç”µè§†å‰§è¶Šç‹±çš„æœ‹å‹å¯èƒ½æ¸…楚,Michaelå°†è‡ªå·±çš„ç¡¬ç›˜æ‹†æŽ‰åŽæ‰”到了河里,ç»è¿‡æ²³æ°´çš„长时间冲刷,FBIéƒ½èƒ½ä»Žç¡¬ç›˜ç¢Žç‰‡ä¸æ¢å¤å‡ºéƒ¨åˆ†æ–‡ä»¶ï¼Œé‚£ä¹ˆæˆ‘ä»¬çŽ°æœ‰çš„ç¡¬ç›˜æŠ¥åºŸæ–¹æ³•çœŸçš„å°±ä¸‡æ— ä¸€å¤±å—?其实在使用BitLockerå¯¹æ•´ä¸ªç¡¬ç›˜è¿›è¡ŒåŠ å¯†åŽï¼Œå¦‚æžœéœ€è¦æŠ¥åºŸç¡¬ç›˜ï¼Œä¸ç”¨é‚£ä¹ˆéº»çƒ¦ï¼Œåªè¦åˆ 除用于解密的è¯ä¹¦ï¼Œè¿™å—硬盘ä¸çš„æ‰€æœ‰æ•°æ®éƒ½å°†å½»åº•æ— æ³•è®¿é—®ã€‚åŒæ—¶æ›´æ¢ä¸‹æ¥çš„ç¡¬ç›˜åœ¨é‡æ–°åˆ†åŒºå¹¶æ ¼å¼åŒ–åŽè¿˜å¯ä»¥ç»§ç»ä½¿ç”¨ï¼Œè¿™ä¹Ÿç®—æ˜¯ä¿æŠ¤æŠ•èµ„çš„ä¸€ç§å¥½åŠžæ³•ã€‚
最佳ç»éªŒ
è¦æƒ³é˜²èŒƒè‡ªå·±çš„é‡è¦æ–‡ä»¶è¢«é€šè¿‡å„ç§æ–¹æ³•窃å–ï¼Œæœ‰ä»¥ä¸‹å‡ æ¡å»ºè®®ï¼š
-
通过Windows Updateä¿æŒç³»ç»Ÿæœ€æ–°ï¼Œå®‰è£…å病毒软件ã€ç½‘络防ç«å¢™è½¯ä»¶ä»¥åŠåé—´è°è½¯ä»¶ï¼Œå¹¶ä¿è¯è¿™äº›è½¯ä»¶çš„安全定义为最新。
-
给自己的Windows叿ˆ·è®¾ç½®å¼ºå¯†ç ï¼ŒåŒæ—¶å°½é‡å°‘给别人æä¾›å…·æœ‰ç®¡ç†å‘˜æƒé™çš„叿ˆ·ã€‚
-
å°†é‡è¦æ–‡ä»¶ä¿å˜åœ¨NTFS文件系统的分区ä¸ï¼Œå¹¶åº”用EFSåŠ å¯†ã€‚
-
使用BitLockeråŠŸèƒ½å°†ç³»ç»Ÿç›˜åŠ å¯†ã€‚
-
如果有包å«é‡è¦æ–‡ä»¶çš„电脑è¦é€ä¿®ï¼Œå°±ç®—采å–了上述所有建议,也请尽é‡ä¸è¦è®©ç”µè„‘离开自己的视线。
å¦‚æžœè¿™æ¬¡æ³„ç…§çš„ä¸æ˜¯ä»–çš„mac而是他的dc或者dv呢?
所以我认为唯一的解决方案就是把cgx给閹了