安全第一用Windows账户来解决实际问题

图1 文件加密

　　这样做的好处不言而喻，孩子想要打开日记不会繁琐地输入密码，而父母想要打开EFS加密后的文档也绝无可能。

　　共享文档

　　没有搞错吧，一般在局域网的电脑之间才需要共享文件的，既然所有家庭成员都使用了同一台电脑，还有共享文件的必要吗？

　　其实这样的做法才是正规的。因为Windows XP为用户专门准备了一个保存用于和用于和本机其他账户共享文件的文件夹。打开我的电脑，看看名为“共享文档”的文件夹，这就是了。所有本机用户，无论账户类型是什么，都可以访问这个文件夹，因此用户只需要把希望和其他用户共享的文件放在这里就行了，不用设置权限，也不用担心哪个用户访问不到，非常方便。

　　设置文件权限

　　父亲的一些文件希望能和母亲共享，但又不希望孩子看到。这种情况下，无论是将文件放到共享文件夹，还是EFS加密都不能实现。这里推荐使用NTFS权限进行限制。

　　使用父亲的账户登录系统，用鼠标右键点击目标文件夹，并选择属性，打开文件夹属性对话框。切换到安全选项卡，并点击高级按钮（在这之前要记得禁用简单文件共享），打开图2所示的高级安全设置对话框。

图2 设置文件权限

　　在权限选项卡下取消对“从父项继承那些可以应用到子对象的权限和项目…”这个选项，并在随后出现的对话框上点击“删除”按钮。接着点击添加按钮，在“输入要选择的对象名称”框中输入父亲帐号的名称，点击确定，并在随后出现的权限项目对话框中给“完全控制”权限选择“允许”复选框。接着再添加母亲的账号并设置权限，这样就能实现对特定用户的文件共享。经过这样的设置，该文件夹就只有父亲和母亲可以访问，其他人别说修改或删除文件了，就连文件夹中保存的文件名称都看不到。

　　经过这样的设置，如果重新安装了系统，将导致没人可以访问父亲的个人文件。这时候需要使用任何一个管理员账户来获取所有权。还是在文件夹上点击鼠标右键，选择属性，打开属性对话框。打开安全选项卡，并点击高级按钮，打开高级安全设置对话框。

　　接着切换到所有者选项卡，在“将所有者更改为”列表中选择父亲新的帐号，并选中下方的“替换子容器及对象的所有者”选项，点击确定（如图3）。然后回到属性对话框的安全选项卡，在这里重新为父亲的账户设置权限即可。

图3 高级暗渠设置

　　提示：以上的例子只是非常粗略地应用了NTFS权限设置。NTFS权限设置能够对账户和权限进行非常有效的管理，不过设置起来比较复杂。由于本文篇幅有限，就留到以后再给大家详细讲解。

　　限制客人

　　家里来客人了，如果客人想要用一下电脑，怎样才可以防止客人对系统进行一些“奇怪的”设置呢（如果客人是小孩子的话，往往会给电脑带来毁灭性的“打击”）？

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有