在此先向各位先進描述..
是這樣的...
小弟在昨日不幸遇到傳聞中的勒索病毒
在無法及時拔網路的解救下 以及平日備份的外接式硬碟 又好死不死陣亡
所有檔案被加密 以及備份資料無法挽救 的慘痛經驗...
上網尋求比較安全的防範方法
除了定時備份至外接式儲存裝置
再來就是關於 WIN7內建的 "BitLocker 磁碟機加密"功能
爬文多數評論都是能有效抵擋勒索病毒
但實際操作過後發現 BitLocker磁碟機加密 只有重開機過後會處於上鎖狀態
只要解鎖後 就是"一直"處於解鎖 能存取的狀態
小弟想請教
是否有更實際的 加密上鎖程式及作業 能有效用於一般內接式硬碟上?
或者是否有軟體 會在該硬碟定時自行上鎖? (有無BitLocker會在自行上鎖的設定?)
(意思就是把D槽整個加密上鎖 解鎖後有間隔時間 或者在沒有使用D槽的時候會自行上鎖)
在此尋求各位先進的答覆 感激不盡
qqqqboss wrote:
在此先向各位先進描...(恕刪)
磁碟機加密 BitLocker 開了不能關確實是微軟很奇怪的設計,不過估狗一下可以找到很多教人自行添加 BitLocker 右鍵上鎖的教學,這表示微軟自己應該可以做到但卻沒有做,其中有什麼顧慮就不得而知了。
對非系統槽上鎖的軟體,除了 BitLocker 之外應該還有很多。不過要達到這樣的效果,不一定得依靠額外的軟體,其實創個使用者帳戶(或把當下使用的帳戶轉為使用者帳戶,再創一個全新的管理員帳戶),然後把非系統槽的讀取權限限制成唯讀(讀取檔案時不受限制、寫入檔案時則會要求輸入管理員密碼),這樣就跟上鎖非系統槽十分相像,又因讀取檔案時無需再多一個解鎖步驟反而更為方便。
詳細步驟可以參考之前這篇:http://www.mobile01.com/topicdetail.php?f=508&t=4775191#7
這篇有個細節沒有提到,像是有兩個帳戶或以上時,若要指定開機自動登入的帳戶為使用者帳戶,請使用「WIN鍵+R」叫出執行功能輸入「netplwiz」,取消打勾「必須輸入使用者名稱與密碼才能使用這台電腦」,選擇您指定自動登入的帳戶,再按「確定」。跳出自動登入對話視窗→ 有設密碼就輸入密碼,沒設密碼就留空白按「確定」即可。
關閉廣告