【砖头】最简单的保护本机私密文件的方法

柯林

很多人一方面怒斥流氓，一方面装上流氓，一方面又在大谈杀流氓——具体怎么杀，往往又是个“秘诀珍藏”，一副“怀璧自珍”的架势，这是不利于相互交流的，请各位牢记卡饭互助分享的精神，把自己的私藏都拿出来——“大家好才是真的好”。
为了抛砖引玉，个人先丢一点毫无技术成份的东西出来，希望引出更有价值更实用的具有技术含量的东东。
如果你机子上有一些可以称为私密文件的东东，在你没有更好的保护措施之前，不妨考虑或试用一下这些简单的方法：
1、毛豆保护：请把你的文件所在的目录，加入到comodo的“被拦截的文件”（注意，加入拦截区的文件，禁止任何程序访问，你自己要用的时候，请临时解冻——从拦截区里删除该目录）
2、加密保护：如果你安装了WinRar这个软件，请用它创建一个加密文件夹——16以上复杂密码，锁定压缩文件，更新方式为覆盖前询问，用它来存放你的文件，就不怕人盗窃和偷窥（该文件夹密码不对无法读取和更改，如果要进一步限制非法删除，可以用dos命令在里面创建一个只读文件或者畸形文件夹）。
【据说市面上有一种针对rar加密文件夹的破解技术——不是破解密码，而是开个洞把里面的文件勾取出来，不知道真假。最彻底的方法是直接加密文件】
3、文件夹保护：用DOS命令创建一个畸形文件夹，把你的重要文件放在里面（一般来说，很少有程序聪明到利用dos命令来读取畸形文件夹的地步，如果要彻底防止，在不影响日常应用的情况下，可以禁止所有程序调用cmd.exe，并把D+设为对未识别文件采用不信任或阻止的策略）。【这种方法可能只对XP系统有效】
以上3种小方法，对于一般人的日常应用够用了，随你喜好采用一种。

提示：如果你使用专业的加密工具是最好的，记得选取足够强大的密码并妥善保管好密码（注意加密工具的注册、过期、版本等问题，尽量用正版）
使用系统自带的加密功能的请注意，一定要记得及时导出密匙进行妥善保存，否则一个系统重装或ghost后彻底悲剧！

使用文件夹加密可以参考 http://www.gwxdn.com/html/application/2011/1127/22634.html

此外提醒一些日常操作的防范措施：在你使用重要软件，输入账户和密码前，请结束沙盘内的所有进程，请尽量关闭其它程序（系统进程和安防软件除外），尽量保持此时只有要用的软件在运行（譬如QQ和浏览器）。

附录，畸形文件夹的创立方法：
例如  在D盘创建一个名为dzb的畸形文件夹
dos命令提示符后输入  md d:\dzb..\
要访问这个文件夹，请输入  start d:\dzb..\

footman

用TrueCrypt加密简单安全

olda

footman 发表于 2011-11-30 09:15
用TrueCrypt加密简单安全

局长也推过的，不错。。。。。。。。。。

fake5

win7直接上bitlocker，省心多了

岁月遐想

这些都知道了
谢谢楼主分享！

散人安

果然是砖头，简单粗暴，带来的麻烦更甚。

如果仅仅是为了防腾讯迅雷之流的流氓正规军偷窥私隐文件，倒不如不防，结果能坏到哪里去呢。

子虚乌有的事，正如国人不喜自律，国软亦然，喜欢无所不为的权限而已。

就算背后有那么些不可说的事，若非涉及国家安全，警察蜀黍是不会为了你机机里的那么点H找上门来滴。

若有资料需要加密处理，那也是防人而非防流氓，此事还是交给数据加密的专业软件来办吧。俺看 TrueCrypt、Bitlocker 都挺好。

COMODO 用来限制软件的某些行为才是副业，比如防广告神马的。

PS：柯林童鞋近日好文很多，神马时候也来聊聊如何基于COMODO的特点来选择合适的安软吧？这个我想很多人都感兴趣，俺也想受受启发。

breeze.deng

分好区，不联网的程序才可以访问所有盘，联网只能访问特定文件夹就好，沙盘应该可以做到这点，回去试试

yestersummer

加密的话最简单的方法就是只要你的磁盘分区是NTFS，用微软自己的EFS文件加密系统就很安全了！直接在文件夹上点右键--高级--加密就OK了！
PS:EFS只能加密文件夹不能加密文件！

柯林

yestersummer 发表于 2011-11-30 12:11
加密的话最简单的方法就是只要你的磁盘分区是NTFS，用微软自己的EFS文件加密系统就很安全了！直接在文件夹上 ...

记得导出密匙，我曾经悲剧过——系统不好用，一个ghost还原，同名账户，悲剧！

yestersummer

柯林 发表于 2011-11-30 12:21
记得导出密匙，我曾经悲剧过——系统不好用，一个ghost还原，同名账户，悲剧！

呵呵，这个自然。