■胡民
保護(hù)隱私指定U盤開機(jī)
■胡民
單位保管財(cái)務(wù)資料的電腦需要加強(qiáng)管理,為了防止用戶隨意登錄,使用用戶名+復(fù)雜密碼的方式來管理??墒窃購?fù)雜的密碼,同事多登錄幾次后就泄露了,定期更改密碼記起來又很麻煩。有沒有只有借助特定U盤、移動(dòng)硬盤這類硬件才能登錄的解決方案?這樣不管哪個(gè)同事要用電腦,我只要插入指定U盤即可。
首先請(qǐng)正常開機(jī)進(jìn)入系統(tǒng),然后插入U(xiǎn)盤,并在“計(jì)算機(jī)”(或“我的電腦”)中找到此盤盤符。本文中的盤符為E,下面將以此為例。注意,此盤符一定要確認(rèn)好,不能有誤。在此U盤中創(chuàng)建一個(gè)文件,并更改文件名和擴(kuò)展名,名稱隨意,本例中創(chuàng)建的文件名為kaiji.baohu。
接下來啟動(dòng)記事本,僅需輸入下面一行命令,并保存為擴(kuò)展名為bat的打樣處理文件,存放到本地硬盤中。命令內(nèi)容為:
ifnotexist E:kaiji.baohu shutdown-s-t 15-c"你無權(quán)使用本機(jī)"
這里的“E”即上述已經(jīng)查詢好的U盤盤符,這行代碼的意思是如果E盤(即U盤)中不存在kaiji.baohu這個(gè)文件,則在15秒后關(guān)閉計(jì)算機(jī),并顯示“你無權(quán)使用本機(jī)”。如上所述,“kaiji.baohu”文件名可以隨意設(shè)置,只需保持前后一致即可。參數(shù)中的“15”,是顯示消息到關(guān)機(jī)的秒數(shù),也可以根據(jù)實(shí)際情況進(jìn)行設(shè)置。
接著按Win+R鍵打開“運(yùn)行”對(duì)話框,輸入“gpedit.msc”后按回車鍵,打開組策略編輯器,依次展開“本地計(jì)算機(jī)策略→計(jì)算機(jī)機(jī)配置→Windows設(shè)置→腳本(啟動(dòng)/關(guān)機(jī))”,再在右側(cè)窗格中選擇“啟動(dòng)”項(xiàng),并將剛建立的.bat批處理文件添加到啟動(dòng)腳本列表中,確定并退出即可。
所有設(shè)置到這此就完成了。以后,只有在開機(jī)時(shí)插入U(xiǎn)盤才能進(jìn)入系統(tǒng),否則將出現(xiàn)提示并在指定時(shí)間內(nèi)關(guān)機(jī),為電腦的安全增加一層保護(hù)。
如果用來開機(jī)的U盤丟失了,怎么辦?在關(guān)機(jī)警告的過程中,快速在運(yùn)行對(duì)話框中輸入“shutdown-a”命令來停止關(guān)機(jī),也可以開機(jī)按F8鍵啟動(dòng)到安全模式下,將之前創(chuàng)建的.bat批處理文件刪除,正常重啟開機(jī)后到組策略管理器中刪除相應(yīng)啟動(dòng)項(xiàng)即可。因?yàn)樵诎踩J较率遣粫?huì)執(zhí)行開機(jī)時(shí)的.bat批處理文件的。當(dāng)然需要注意的是,以上方法“防君子不防小人”,它只是起到了一般性的保護(hù)作用而已。