一個(gè)電腦上有倆個(gè)用戶,在一個(gè)用戶上可以看到另一個(gè)用戶上的資料,反之亦然,為什么?怎樣改變?

熱心網(wǎng)友

WinXP有著很好的多用戶功能,允許不同用戶擁有個(gè)性的系統(tǒng)設(shè)置。但在這樣一個(gè)共享環(huán)境下,個(gè)人的隱私問題又凸現(xiàn)出來,由此涉及到了多用戶使用下的文件保密問題。對(duì)于這個(gè)問題,你可能會(huì)考慮諸如“文件保密專家”之類的文件加密軟件,其實(shí)在WinXP中,大可不必為文件的保密問題操心,因?yàn)樗鼮槲覀兲峁┝硕喾N文件保密的方法。不過在為文件進(jìn)行保密操作之前,首先要確定待保密的文件是放在NTFS分區(qū)上的,這是WinXP里進(jìn)行文件保密的基礎(chǔ),以下的操作都是在NTFS分區(qū)上進(jìn)行的。 1。個(gè)人文件夾的保密 在WinXP里最簡(jiǎn)單的文件保密方法是對(duì)“個(gè)人文件夾”的加密。所謂“個(gè)人文件夾”是指在“系統(tǒng)盤ocuments and Settings”下,以當(dāng)前用戶名命名的文件夾;其中包含了如“我的文檔”、“開始菜單”一類的個(gè)人用戶文件。對(duì)其進(jìn)行加密,只需直接在其文件夾或其子文件夾的“屬性”對(duì)話框的“共享”頁(yè)上,勾選“將這個(gè)文件夾設(shè)為專用”(若為管理員用戶則此處默認(rèn)為勾選),那么其他用戶(包括管理員)都無法訪問此文件夾。此方法只適合于對(duì)“個(gè)人文件夾”的保密,對(duì)于系統(tǒng)的其他文件和文件夾則無能為力了。需要注意的是,設(shè)為“專用”的個(gè)人文件夾將不能被共享,同樣,已共享的個(gè)人文件夾在取消共享之前也不能被設(shè)為“專用”。實(shí)際應(yīng)用中,可將要保密的文件保存到設(shè)為專用的“我的文檔”里,即可實(shí)現(xiàn)文件保密的目的。 2。利用用戶權(quán)限保密文件 對(duì)于沒有放在“個(gè)人文件夾”中的文件,我們可以有第2種保密方法:控制用戶權(quán)限——通過對(duì)不同用戶或者組,賦予對(duì)文件(文件夾)不同的操作權(quán)限,從而達(dá)到文件保密的目的。此操作進(jìn)行之前先要確定WinXP中文件權(quán)限的設(shè)置功能是否開啟:在文件瀏覽窗口中選擇菜單“工具”→“文件夾選項(xiàng)”,選擇“查看”頁(yè),確定“使用簡(jiǎn)單文件共享”沒有被勾選。 之后,我們就能對(duì)系統(tǒng)的文件(文件夾)訪問權(quán)限進(jìn)行具體設(shè)置:打開文件夾的屬性對(duì)話框,可以看到多出了一個(gè)“安全”頁(yè)。在其中可以一目了然對(duì)于此文件夾可操作的用戶及其不同的權(quán)限分派。各類權(quán)限有“允許”和“拒絕”兩項(xiàng)可選,先在“組或用戶名稱”一欄里選擇要保密的對(duì)象(如Guest用戶),再將其“讀取”的權(quán)限設(shè)為“拒絕”,如此便實(shí)現(xiàn)了此文件夾的保密。如果“組或用戶名稱”里沒對(duì)象用戶,選擇下面的“添加”,輸入(或搜索出)其用戶名即可。 有可能你看到的用戶權(quán)限設(shè)置是不可選的,那是因?yàn)榇俗游募A從其父文件夾(上級(jí)文件夾)繼承了權(quán)限,因此不可改。要使其權(quán)限可改,應(yīng)刪除其和父文件夾的繼承關(guān)系:選擇“安全”頁(yè)的“高級(jí)”選項(xiàng),打開“高級(jí)安全設(shè)置”對(duì)話框,在“權(quán)限”頁(yè)里取消對(duì)“從父項(xiàng)繼承那些可以應(yīng)用到子對(duì)象的權(quán)限項(xiàng)目,包括那些在此明確定義的項(xiàng)目”的勾選,在彈出的對(duì)話框中選擇“刪除”即可。 3。加密文件系統(tǒng)(EFS)對(duì)文件的保密 這是WinXP我們提供的一種高級(jí)文件加密方法——加密文件系統(tǒng)(EFS)。EFS是一種數(shù)字加密方式:Windows首先以一把“公鑰”(WinXP自己的加密算法)對(duì)文件進(jìn)行加密,再配給用戶一把用于解密的“私鑰”(包含在個(gè)人數(shù)字證書中)。加密過的文件,只有通過“公鑰”與“私鑰”共同認(rèn)證后產(chǎn)生的“金鑰”才能被解密。 打開要加密的文件或文件夾的“屬性”對(duì)話框,選擇其“常規(guī)”頁(yè)中的“高級(jí)”,勾選“高級(jí)屬性”里的“加密內(nèi)容以便保護(hù)數(shù)據(jù)”,確定后,加密的文件/文件夾名會(huì)以綠色表示,這樣,即使是管理員賬戶,也不能讀取文件的內(nèi)容了。 這就是WinXP的高級(jí)文件保密,就這么簡(jiǎn)單。之后的問題是,如果加密文件拷貝到其他機(jī)器上,如何實(shí)現(xiàn)其解密?這就涉及到了個(gè)人數(shù)字證書的使用。 4。個(gè)人數(shù)字證書的導(dǎo)出與導(dǎo)入 在“運(yùn)行”欄里輸入“ c”,打開“證書”,依次展開“個(gè)人”→“證書”,右鍵單擊要導(dǎo)出的證書,在“所有任務(wù)”中選擇“導(dǎo)出”,在向?qū)е羞x擇“是,導(dǎo)出私鑰”,再按需要設(shè)置好私鑰保護(hù)密碼和導(dǎo)出路徑后,即導(dǎo)出了個(gè)人數(shù)字證書。 加密文件被拷貝到其他機(jī)器上后,要對(duì)其進(jìn)行解密,需要先在此機(jī)器上新建一個(gè)與原加密用戶相同用戶名及密碼的賬戶,再將之前導(dǎo)出的證書拷貝到此機(jī)器上雙擊運(yùn)行,即可實(shí)現(xiàn)數(shù)字證書的導(dǎo)入。 注意:WinXP為了防止私鑰被隨意導(dǎo)出,凡導(dǎo)入的證書在默認(rèn)情況下均不能被再次導(dǎo)出。如果有再次導(dǎo)出的需要,需要在導(dǎo)入數(shù)字證書過程中,輸入私鑰保護(hù)密碼一步時(shí),勾選“標(biāo)志此密鑰為可導(dǎo)出的……”,這樣才能使導(dǎo)入的證書能被再次導(dǎo)出。

熱心網(wǎng)友

正常。 如果分區(qū)是ntfs可以進(jìn)行加密在文件夾的屬性下有安全的設(shè)置,在那里面你可以用管理員帳號(hào)登陸系統(tǒng),設(shè)置其他帳號(hào)對(duì)該文件夾的操作啊,如果在屬性里面沒有這個(gè)選項(xiàng)請(qǐng),執(zhí)行菜單的工具-文件夾選項(xiàng)-查看-取消“簡(jiǎn)單文件共享”你就看到屬性里面的權(quán)限設(shè)置了啊