系统加密：

1.Windows

Windows是我们使用最多的操作系统，而进入Windows之前的登录密码自然也就成为我们的第二道屏障。

Windows XP支持多用户，每个用户可以根据自己的需要进行个性的设置，比如桌面图标、墙纸、快捷方式等等。用户账户按权力大小可分为管理员、用户、来宾三级。为了保护自己的设置或隐私不被别人利用或看到，可以采用给你的用户创建密码的方法进行保护。进入系统时，就要求用户必须输入账户名和密码，这时输入的账户和密码将送至一个称为SAM的账户安全数据库中进行比对，如果账户与密码在SAM中能找到，并且是正确的，系统就会将SAM中登记的权限分配给该用户并准许其进入系统进行相应权限的操作，而如果密码不正确或者在SAM中根本没有该账户，用户的登录请求将被拒绝。

2.创建密码

使用你自己的账户登录，依次点击“控制面板／用户账户”，单击你自己的账户名称进入设置面板，找到并点击“创建密码”，在打开的界面中根据提示输入自己想好的密码，重复输入一次后点击“创建密码”按钮即可完成。当然，为了防止忘记密码，可以在“密码提示”空白框中给自己设置一个能想起密码的提示信息。

3.修改密码

如果密码不慎泄漏了，当需要修改密码时只要依照上法在“用户账户”中选择自己的账户（如图2），并点击“更改我的密码”，首先需要输入原密码，然后再输入两次新密码后点击“更改密码”即可。

图2

虽然很多朋友都已经了习惯要给自己的用户账户设置一个密码，却常常忘记Windows XP安装后，系统还有一个内建的系统管理员账号Administrator，这个账号对整个系统拥有最高级别的控制权。即使我们给自己的用户账户设置了密码，对于一些黑客或恶意入侵者来说，这也是形同虚设。因为在Windows XP中Administrator账号被自动隐藏了起来，该账号的密码是在安装操作系统时输入的，而很多人并没有意识到这一个账号的重要性，安装时并没有给Administrator账号设置密码，在这种情况下，只要有恶意的人能通过网络或者直接接触到你的电脑，那你的系统和数据就危险了。因此如果系统中Administrator账号密码为空，最好给这个账号设置一个密码。

由于Administrator账户具有最高权力，所以一直是黑客们的主要攻击目标，因此，除了给Administrator账户设置密码外，我们还可以先创建一个拥有全部权限的账户，然后停用Administrator账户。打开“控制面板/管理工具”，点击“计算机管理”图标。在弹出的“计算机管理”窗口的左边列表中找到“本地用户和组”（如图3），点击其中的“用户”，然后双击右边窗格中的Administrator账户，勾选“账户已停用”选项即可。

图3

提示：离开电脑前可按下“Win+L”组合键锁定电脑，并一定要记得为当前用户设置密码。如果使用Windows 2000系统，则按下“Ctrl+Alt+Del”组合键，然后单击“锁定计算机”按钮。另外，也可以为屏幕保护设置密码。

4.共享文件夹

如果文件夹中的资料并不想给所有登录的人看到，可以在新建一个用户，如share，并设置好密码，然后在共享文件夹时，单击其中的“权限”按钮，在打开窗口中删除掉所有的用户，再单击“添加”按钮添加share用户（如图4），并在下方设置相应的访问权限。这样，只有以share用户登录你的机器，该资料才能够被他看到。其他用户就算登录了你的机器，也无法看到该资料。

图4

5.锁定打印机

我们曾经提到，通过锁定计算机外部端口的方法，可以避免他人乱用打印机，不过这种方法对于频繁使用打印机的用户来说，来回切换端口的“禁用”和“可用”非常麻烦。这时，我们可以依次点击“开始/打印机和传真”，在“打印机和传真”窗口中右击需要锁定的打印机图标，在弹出的右键快捷菜单中选择“共享”，再选中“共享为”，并输入一个共享名称，再单击“安全”标签，将“名称”列表中的所有用户删除，再单击“添加”按钮添加share用户，接着在下方设置相应的访问权限（如图5）。进行上面的设置后，只有以share用户登录你的机器，才能够使用该打印机。

图5

6.Ghost

Ghost是大家比较喜欢的系统备份/恢复软件，但生成的GHO文件由于包含了系统及其中的所有软件，如果不加密很有可能被他人恢复或者用Ghost Explorer打开并解压出其中的文件，很不安全。

其实，只要写一个包含“ghost -sure -pwd,888666 -clone,mode=pdump,src=1:1,dst=system.gho”语句的批处理命令，和ghost.exe放在一个文件夹下，运行后则会将第一块硬盘第一分区信息备份到当前文件夹下的system.gho中，并且以888666作为生成后GHO文件的密码，以便加密。以后用Ghost恢复system.gho文件，或者用Ghost Explorer来释放其中的文件时，都必须输入密码，否则无法恢复或释放文件，从而起到了保密的作用。

提示：如果输入“ghost -sure -pwd -clone,mode=pdump,src=1:1,dst=system.gho”语句，即“-pwd”后面不带密码，则Ghost在制作GHO文件前会询问用户用来加密GHO的密码，这个密码必须记牢。因为，一旦给GHO文件加密后，别人就无法随意查看或恢复我们的文件了。