禁用自動(dòng)登錄

　　當(dāng)然，如果您的便攜式計(jì)算機(jī)的帳戶可以自動(dòng)登錄，人們可以自由地訪問其中的數(shù)據(jù)，他們?yōu)槭裁催€要拿走它呢？Windows 2000 和 Windows XP 都為您提供了在啟動(dòng)時(shí)讓操作系統(tǒng)用指定的用戶憑證自動(dòng)登錄的選擇。雖然這提供了很大的方便，但是它卻使得未經(jīng)授權(quán)的用戶可以輕而易舉地訪問您的數(shù)據(jù)。在家里，自動(dòng)登錄并不總是一個(gè)壞的選擇，但是如果您帶著公司重要的信息外出旅行，那就是一種不明智的選擇。

　　要在 Windows XP 中禁用自動(dòng)登錄：

　　1.單擊“開始”，然后單擊“運(yùn)行”。

　　2.在“打開”文本框中，鍵入 control userpasswords2。

　　3.在該對話框出現(xiàn)時(shí)，確保用戶必須輸入用戶名和密碼以使用這臺(tái)計(jì)算機(jī)選項(xiàng)被選中。

　　4.單擊“確定”。

加密關(guān)鍵文件

　　密碼和 NTFS ACL 對阻止黑客侵入您的系統(tǒng)大有幫助。但不幸的是，對于常常旅行的用戶，黑客可以不受限制地接觸到機(jī)器的實(shí)體，他們最終將找到破解硬盤的方法。(記住，如果壞人可以不受限制地接觸您的計(jì)算機(jī)，那么它就不再是您的了。)當(dāng)您在機(jī)場時(shí)，用手腕挽著連到便攜式計(jì)算機(jī)上的鏈條，您應(yīng)該想到，可能有一天，當(dāng)您乘飛機(jī)回家時(shí)，您的便攜式計(jì)算機(jī)或許沒有和您在一起。除了需要花一筆錢重新購買便攜式計(jì)算機(jī)會(huì)使您感到痛心之外，您還可能已經(jīng)將一些非常重要的數(shù)據(jù)(或個(gè)人信息)拱手交出，而這種損失遠(yuǎn)遠(yuǎn)大于硬件開銷。

　　運(yùn)行在NTFS上的加密文件系統(tǒng)(Encrypting File System，EFS) 允許您加密硬盤中經(jīng)過選擇的文件和文件夾，使得惡意用戶極難對其進(jìn)行解密。EFS 的最佳實(shí)踐規(guī)定，您應(yīng)該加密文件夾而不是文件，以確保在使用數(shù)據(jù)時(shí)寫入臨時(shí)文件的數(shù)據(jù)也被加密。

　　當(dāng)然，并不是硬盤中所有的東西都需要加密；您可以根據(jù)其價(jià)值來選擇加密的內(nèi)容。當(dāng)許多人使用“我的文檔”文件夾作為他們的信息的臨時(shí)文件夾時(shí)，EFS 最佳實(shí)踐建議也對這個(gè)文件夾進(jìn)行加密。

使用強(qiáng)密碼

　　在便攜式計(jì)算機(jī)上啟用自動(dòng)登錄的另一種最不利的情況是，使用您的姓名、生日、喜歡的顏色或其他容易猜到的事物作為密碼。這條簡單的規(guī)則將使您避開許多讓人頭疼的管理性事務(wù)，并且還有可能保全您的數(shù)據(jù)：不是使用容易猜到的密碼。您的密碼越強(qiáng)，攻擊者進(jìn)入您的機(jī)器的可能性就越小。

　　取決于其復(fù)雜性，密碼可能成為您在您的數(shù)據(jù)和試圖登錄您的計(jì)算機(jī)的攻擊者之間所建立的防范體系中最薄弱的一個(gè)環(huán)節(jié)。如果用戶可以猜到您的密碼，或者您根本就沒有使用密碼，他就可以以與您完全相同的方式訪問您的系統(tǒng)和數(shù)據(jù)。更糟糕的是，有許多程序可以通過字典程序化地生成密碼來嘗試猜測密碼。由數(shù)字、字母和符號組合而成的強(qiáng)密碼使惡意用戶和密碼猜測程序更難破譯密碼。

　　除了您的密碼之外，您還應(yīng)該確認(rèn)您的計(jì)算機(jī)上的其他帳戶是否也設(shè)置了強(qiáng)密碼。要確保所有的本地用戶帳號都具有強(qiáng)密碼，您可以配置您的計(jì)算機(jī)的本地策略，來要求設(shè)置強(qiáng)密碼。如要在 Windows XP Professional 中強(qiáng)制執(zhí)行強(qiáng)密碼：

　　1.依次指向“開始”、“程序”、“管理工具”，然后單擊“本地安全策略”。

　　2.在“本地安全性設(shè)置”窗口的“帳戶策略”下單擊“密碼策略”，以查看本地密碼策略。

　　3.雙擊“密碼必須滿足復(fù)雜性要求”策略，然后單擊“已啟用”。