网盘安全有高招.docVIP

网盘安全有高招 　　就地取材 　　手动为网盘目录加把锁 　　我使用的是百度云盘，默认同步目录是“j：＼百度云同步盘”。 默认情况下，每次开机后都会自动启动百度云客户端，我的电脑只要进入系统，任何使用我的电脑的人都可以轻易打开这个目录，查看其中的文件并且可以任意删除文件，而这些操作会自动同步到百度云服务器。因此为了网盘文件的安全，我使用的是Windows 8自带的权限，通过设置权限来阻止别人用对同步目录的访问。 　　首先在本地电脑创建一个名为“打开网盘”的专用管理员账户，然后设置同步目录“J：＼百度云同步盘”只有“打开网盘”专用账户才能访问，同时设置每次开机以“打开网盘”账户身份启动百度云客户端，这样既可以限制本地账户对同步目录的访问，同时又不会对客户端的文件同步带来不便。此外为了方便操作，我使用免费的Qdir文件浏览器来对同步目录进行管理。 　　首先按提示新建一个名为“打开网盘”的专用管理员帐户，进入该账户后安装百度云客户端和Qdir程序，然后将同步目录设置为“J：＼百度云同步盘”。右击上述同步目录选择“属性”，在打开的属性设置窗口点击“高级”，接着点击“取消继承”，在弹出的窗口点击“是”，将所有用户继承权限全部删除（图1）。 　　点击“确定”返回属性窗口，接着点击“编辑”，在打开的窗口单击“添加”，添加“打开网盘”账户，将其对该文件夹的权限设置为“完全控制”，同上继续添加自己平时登录的账户，将其对该文件夹的权限设置为“拒绝”，使经常登录的账户无法访问同步目录（图2）。 　　完成上述的设置后，注销“打开网盘”并且以自己常用的账户登录，同时为了电脑的安全，建议将常用的登录账户设置为“标准账户”。接着启动记事本新建一个批处理open.bat保存在桌面，代码如下： 　　echo off 　　cls 　　runas /user：打开网盘 D：＼Program Files＼Q-Dir＼Q-Dir.exe 　　cls 　　命令解释：使用runas命令以用户“打开网盘”的身份运行Qdir，因为通过上述的设置后，当前账户没权限访问同步目录，通过runas命令即可以“打开网盘”的身份访问。 　　同上，继续制作一个批处理baidu.bat，放置在D：＼ProgramData＼Microsoft＼Windows＼Start Menu＼Programs＼StartUp下，作为开机启动百度云客户端： 　　runas /savecred /user：打开网盘 D：＼Users＼打开网盘＼AppData＼Roaming＼baidu＼BaiduYun＼baiduyun.exe 　　当然如果自己需要访问共享目录，只要运行桌面的open.bat，然后按提示输入“打开网盘”账户的登录密码，密码字符不会显示，然后回车即可。 　　在启动的Qdir中，就可以轻松访问上述同步目录了。这里可以轻松将文件保存到同步目录，或者直接删除其中的文件，在后台运行的百度云客户端会自动同步。这样通过权限的限制就实现了只有登录密码才可以访问同步目录的效果，有效保护网盘文件的安全（图3）。 　　安全至上 　　加密保护网盘文件 　　我是公司销售部的员工，平时经常出差在外，为了方便随时在外地在线访问数据。我使用的是快盘，不过大家知道网盘访问只是基于网盘用户名和密码，现在的网络形式比较严峻，虽然我已经为快盘在线登录设置了强健密码，但是常在宾馆用电脑，我担心自己的快盘账户名和密码泄露。因此对于保存在网盘的文件，我使用的是免费的GPG4win加密软件来保护文件。 　　首先到http：///gpg4win-2.1.1.exe下载软件，程序安装完成后运行其中的Kleopatra组件，点击File（文件）→New Certificate（创建新证书）一项，运行Certificate Creation Wizard（证书创建向导），按向导的提示创建一个OpenPGP密钥（图4）。 　　完成密钥的创建后返回程序主界面，在Kleopatra主界面中右键点击自己所要导出的密钥，点击菜单中的Export Secret Keys（导出私钥），将导出的密钥放置在U盘中，这样以后我在其他电脑上使用GPG4win时，只要导入这个密钥即可解密网盘文件。 　　现在就可以使用它来加密网盘文件，返回程序界面，选择File（文件）→ Sign/Encrypt Files（签名/加密文件），然后在弹出的窗口选择快盘本地同步目录的文件，接着在弹出的窗口选择需要加密的密钥，点击ADD，然后单击Encrypt开始加密（图5）。 　　由于快盘会自动同步，因此使用GPG4win加密过的文件就会自动上传到快盘服务器。以后我不管在哪里，只要登录自己的快盘下载加密文件，下载到本地电脑后，同上运行Kleopat