防Baby如防匪？电脑护卫全攻略.docVIP

防Baby如防匪？电脑护卫全攻略 　　家中有孩子，就犹如太平路上有了匪，时不时就要来劫掠一下，今天无意中偷窥到了我们的隐私，明天又乱下载了若干游戏将硬盘塞满了，后天又不知从哪里搞来个U盘，将PC搞得木马横行……如果不幸你也遇到了这样的“匪患”，不妨用下面的方法来防护一下。 　　以Win8.1系统为例。 　　谢绝乱装，启用磁盘配额 　　为防止指定的电脑用户随便往硬盘中保存文件，Windows系统特意提供了一个磁盘配额功能，利用它，我们可轻松地将胡乱安装、保存的恶习拒之门外。 　　以我们要为F分区启用磁盘配额功能为例。假设该分区的大小为100GB，现在我们想让其在已用空间达到30GB后，拒绝往其中写入文件，可以这样操作。 　　第一步：启用配额限制。以系统管理员身份登录系统。在Windows资源管理器中右击F分区，在弹出的右键菜单中选择“属性”，打开相应的对话框，切换到“配额”标签，单击“显示配额设置”按钮（如图1），打开“（F：）的配额设置”对话框。 　　第二步：依次勾选或点选如下选项：“启用配额管理”、“拒绝将磁盘空间给超过配额限制的用户”、“将磁盘空间限制为”，同时在“将磁盘空间限制为”项中，将限制空间设置为30GB，单击“确定”按钮（如图2），然后在出现的“磁盘配额”对话框中单击“确定”按钮，即可完成F分区的配额管理工作。 　　第三步：添加系统帐户。要想使该设置生效，我们必须为孩子设置一个帐户。在“控制面板”选择“用户和家庭安全”项，然后在接下来的界面中，依次单击“更改帐户类型”、“在电脑设置中添加新用户”按钮（如图3）。按照提示新建一个帐户，并为其赋予相应的权限。权限类型可以是“标准用户”，也可以是“管理员”。由于我们在进行磁盘配额管理时，使用的是管理员权限，而且系统会默认在进行该设置时，将该帐户的权限提到“Administrator”级别，所以即使我们此处赋予该帐户的是“管理员”权限，孩子也无权使用未指定的硬盘配额。 　　第四步：经过如此设置后，以后当孩子以该帐户登录系统，且该分区中的使用空间已达上面指定的限制时，再想往其中写入文件，屏幕上就会出现“XXX（F：）上空间不足”的提示框，导致写入失败。 　　Tips 　　由于Windows提供的配额限制，只对除当前以外的其他用户生效，所以我们的账户不会受到该限制。换句话，该限制对我们形同虚设。此外，如果我们想让系统将其他用户超过配额的情况记录下来，以便以后查看，可以在如图2所示的界面中勾选“用户超出配额限制时记录事件”项。 　　防止染毒，只能使用指定设备 　　允许孩子随便往本机乱插U盘或SD卡的一个最大危害，是这些设备并未经过我们检测，里面很可能存在有病毒、木马等恶意程序，因此，采取必要的措施，让PC只允许使用我们授权的设备（如自家的U盘和SD卡等），是个不错的方法。 　　第一步：将允许使用的U盘或SD卡插入PC，右击“开始”按钮，在出现的右键菜单中选择“设备管理器”，打开同名窗口。单击展开设备列表中的“磁盘驱动器”项，右击U盘或SD卡名称，选择“属性”。在出现的对话框中切换到“详细信息”标签，单击“属性”项中的下拉箭头，选择“硬件ID”项，然后在“值”列表中，记下U盘或SD卡对应的ID值（类似于USBSTOR＼GenDisk。如图4）。 　　第二步：用相同的方法，在“设备管理器”的设备列表中，展开“通用串行总线控制器”项，查看Generic HSB Hub项对应的硬件ID并记下它（类似于USB＼VID_8087PID_8008 REV_1730。如果要查看SD卡对应的ID，应选择USB Composite Device项）。 　　第三步：按下“Win+R”组合键，打开“运行”对话框，输入gpedit.msc，回车，打开“本地组策略编辑器”窗口，依次展开左侧的“计算机配置＼管理模板＼系统＼设备安装＼设备安装限制”项，然后在右侧窗格中双击“禁止安装未由其他策略设置描述的设备”项，打开相应的对话框。选择“已启用”项（如图5），确认后，返回上级窗口，用相同的方法设置“允许安装与下列设备ID相匹配的设备”为“已启用”，同时单击“选项”栏中的“显示”按钮。 　　第四步：在出现的对话框中输入上面记下的设备ID，单击“确定”按钮。以后孩子再插入非指定内的任何U盘或SD卡，系统都会拒绝识别，在Windows资源管理器中无法看到插入的U盘或SD盘符，当然也无法对其进行任何操作，从而可最大限度地保证PC安全。 　　保护隐私，启用Bitlocker驱动器加密 　　Bitlocker加密是Windows7及以后的操作系统提供的一种数据保护方式，利用它，我们可轻松地将指定的驱动器加密（包括移动硬盘、U盘或SD卡等），因而能很好地防止熊孩子访问本机中敏感的