隐私保护：我的电脑我做主

一笑而过

电脑的普及，使越来越多的人喜欢把隐私与机密文件储存在电脑中，但这样一来产生了另一个问题：电脑资料的外泄。如何防止电脑数据外泄，我们是可以采取一些对策的。

个人要有好习惯

1.安装防火墙

对于习惯使用操作系统如Windows 2000/XP的，请先安装防火墙软件，再上网更新安全修复程序。目前市面上有许多免费的防火墙软件，而且ＷindowsXP SP2自身也有内建的简易防火墙，你一定要记得定期更新。

2.安装防病毒产品并更新最新的病毒定义码

建议至少每周更新一次病毒定义码，因为防病毒软件只有最新才最有效。尤其首次在计算机上安装防病毒软件时，一定要花些时间对电脑做一次彻底的病毒扫描，以确保它尚未受过病毒感染。功能先进的防病毒软件供货商现在都已将病毒扫描作为自动程序，在用户初装其产品时自动执行。

3.正视浏览器安全问题

浏览器也是黑客与病毒攻击你电脑的重要通道，确保安全的方法之一是移除不必要的JavaScript，上网浏览时，若是怀疑某个网站怪怪的，不妨换个网页浏览，或关闭浏览器，这样也可能有助于拦阻恶意的JavaScript。

4.Email的安全问题

Email是现代人最常使用的工具，撰写Email需要注意什么事项？首先可以将预览功能关掉：方法是到“检视”——“版面配置”中取消勾选“显示预览窗格”。若发现邮件有夹带档案的，则需特别留意寄件人是否为认识的友人，即便是认识的友人，也要再确认一下该附加档案是否可信任。如果有安装扫毒软件的，记得也启动收寄邮件的实时扫描功能。现在有很多的钓鱼诈骗网站，因此若看到一些怪怪图片，链结网址也很奇怪，切勿好奇点选，甚至再去输入一些个人机密数据。

5.减少使用P2P等下载档案方法

诸如Foxy、eMule、BT等P2P分享工具，由于其下载及搜寻网络分享档案极为快速，便成为热门的下载工具。一旦安装此类P2P分享工具后，容易因使用者的疏忽或软件漏洞，造成电脑被意外公开成网络分享数据夹，衍生出数据不慎外泄的风险。另外，有些夹带病毒或恶意程序的档案会伪装成一些公开分享的影音档案，当网络使用者以P2P抓取这些危险档案后，可能会让电脑被植入木马后门程序、测录使用者的账号密码等重要数据、被感染成僵尸电脑甚至造成电脑当机损毁等危害。

6.随时备份

对于私人重要数据与文件，请记得定时备份，且最好超过一份。并定时清理电脑中的文件，如此真的有黑客要入侵，也看不到什么。如果需要数据，可以再透过光盘、外接光盘方式阅读，不但安全也不怕弄丢。最重要的是如果电脑要送修，一定要记得清理电脑私人档案，或是找信誉可靠的商家。

对重要文件加密

加密方法一：

利用组策略工具，把存放隐私资料的硬盘分区设置为不可访问。具体方法：首先在开始菜单中选择“运行”，输入gpedit.msc，回车，打开组策略配置窗口。选择“用户配置”→“管理模板”→“Windows资源管理器”，双击右边的“防止从‘我的电脑访问驱动器”，选择“已启用”，然后在“选择下列组合中的一个”的下拉组合框中选择你希望限制的驱动器，点击确定就可以了。

这时，如果你试图打开被限制的驱动器，将会出现对话框提示“本次操作由于这台计算机的限制而被取消，请与您的系统管理员联系”。这样就可以防止大部分黑客程序和病毒侵犯你的隐私了。绝大多数磁盘加密软件的功能都是利用这个小技巧实现的。这种加密方法比较实用，但是安全系数很低。厉害一点的电脑高手或者病毒程序通常都知道怎么修改组策略或者把用户设置的组策略限制取消掉。因此这种加密方法只适合对保密强度要求不高的一般用户。

加密方法二：

利用注册表中的设置，把某些驱动器设置为隐藏。隐藏驱动器方法如下：在注册表的HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer中新建一个DWORD值，命名为NoDrives，并为它赋上相应的值。例如想隐藏驱动器C，就赋上十进制的4（注意一定要在赋值对话框中设置为十进制的4）。如果我们新建的NoDrives想隐藏A、B、C三个驱动器，那么只需要将Ａ、Ｂ、Ｃ驱动器所对应的ＤＷＯＲＤ值加起来就可以了。目前大部分磁盘隐藏软件的功能都是利用这个小技巧实现的。隐藏之后，Windows下面就看不见这个驱动器了，就不用担心别人偷窥你的隐私了。

但这仅仅是一种防君子，不能防小人的加密方法。因为电脑高手很可能知道这个技巧，病毒编写者肯定也知道这个技巧。只要把注册表改回来，隐藏的驱动器就又回来了。虽然加密强度低，但如果只是对付一下自己的小孩和其他的菜鸟，这种方法也足够了。

加密方法三：

利用Windows自带的“磁盘管理”组件也可以实现硬盘隐藏！

具体操作步骤如下：右键“我的电脑”→“管理”，打开“计算机管理”配置窗口。选择“存储”→“磁盘管理”，选定你希望隐藏的驱动器，右键选择“更改驱动器名和路径”，然后在出现的对话框中选择“删除”即可。很多人在这里不敢选择“删除”，害怕把数据弄丢了，其实这里完全不用担心，Windows仅仅只是删除驱动器在内核空间的符号链接，并不会删除逻辑分区。如果要取消隐藏驱动器，重复上述过程，在这里选择“添加”即可。这种方法的安全系数和前面的方法差不多。

加密方法四：

利用WinRAR可以绝对安全地为你的数据加密。大家一提起WinRAR，总是会想到它强大的压缩功能，其实，WinRAR的加密功能同样很强大。WinRAR采用的是单向加密，而单向加密是不可能被破解的。因此，如果我们需要保护隐私，只要把这些隐私文件压缩成一个包，并且加上密码，就绝对安全了。任何黑客和电脑高手都不可能窃取到你的隐私。

用WinRAR加密虽然绝对安全，但是加密速度很慢，而且每一次使用都要解密，然后再加密，比较麻烦。因此，这种方法仅适用于对加密强度要求很高的用户。

加密方法五：

利用商业级加密软件进行加密。这种加密方法也是绝对安全的。这一领域的代表性软件有PGP和核盾数据卫士。这两种软件都可以免费从网上找到。PGP采用的是虚拟磁盘技术，其特点是用一个大文件模拟一个硬盘驱动器，读写过程中对数据流进行加解密。核盾数据卫士则是直接对硬盘物理扇区进行加密。这两种软件的技术原理虽不同，但安全性和加解密速度都是可以让人放心的。比较适用于企业级用户。

专家提醒：没有任何加密方法可以代替用户自身良好的电脑使用习惯。为了防止你的隐私泄漏，上网之前应当用上面介绍的加密方法保护好你的隐私资料，上网过程中不要轻易点击看上去比较怪异的网址。