上文回顾： 【齐大虾非小说连载】安全？那是必须的！（一）

http://blog.sina.com.cn/s/blog_6286984e0100hj9f.html

〖物理安全〗

安全没有百分百，不过信萌哥，我就可以让你达到百分之九十九的安全。

——出自萌哥语录

怎么能百分之九十九的安全？阿萌奸笑着告诉大家，只要大家把电脑的网线拔掉，电源拔掉，然后把电脑主机锁在保险箱里，保险箱再寄存在银行的贵重物品保险库中，那么，这个电脑绝对是百分之九十九的安全。

另外的百分之一是什么？地震啦，洪水啦，二零一二到来啦，第三次世界大战爆发啦，外星人进攻地球啦……噢，小声些……要和谐，要有爱。

所谓的物理安全，指的是当你的电脑不会被其他人物理接触到的时候，你的电脑基本上是安全的，这也是为什么在碟中谍中，阿汤哥要上演经典的凌空钢丝下落去偷去电脑资料，因为只要是物理能接触到的电脑，理论上都是不安全的。在宿舍，你的同学有可能会偷看你女友的相片；在公司，你的同事可能会偷看你精心制作的报表；在家，你的老婆可能会偷看你有没有背着她和别的MM聊天……噢，朋友，世界没那么可怕，我也只是举几个例子罢了，如果你还不放心，那让我来教你几招。

超级无敌第一招：

就像我说的，把电脑藏到保险箱里吧，密码只有你一个人知道……嘿嘿，不过用不了多久，你会感受到石器时代的气息。

保护数据第二招：

曾经有这样一个男人，有名而且帅气，一天他的笔记本电脑坏了，于是他送到了电脑维修店，店伙计很热心，让他把电脑留下，并拍着胸脯说一定帮他修好。男人走后，店伙计修好了他的电脑，并在他的电脑里发现了一套非常精彩的实景连环画，画中讲述了一个男人和多个女人的凄美爱情故事，店伙计很喜欢，于是保留了下来，并且发到网上高呼奇文共欣赏，于是那个男人更加有名了，后来大家得知，原来连环画的作者就是这个男人，于是众人无不拜伏，并尊称一声：陈老师。

在Windows 7旗舰版的世界里，有一个名叫BitLocker的家伙，他是一个神秘而强大的魔法师，它会对你的硬盘施放一种魔法，只有知道口令的人才能看到里面的宝藏，其他人却只能望之却步，无论是高超的技术还是金钱权力都无法使之屈服，只有当知道口令的人高呼“芝麻开门”时，大门才会打开。

这位魔法师居住在“控制面板”街区的“系统和安全”胡同里，你可以在门牌号是“BitLocker驱动器加密”的房间中找到他。

想请他帮忙也很简单，跟他对暗号，暗号是“启用 BitLocker”，然后告诉他两遍你期望的口令魔法就会生效，如果你拥有一个名叫“智能卡”的神器，你甚至都不再需要口令，拥有此卡者可得其中宝物。

BitLocker还有一个兄弟叫做BitLocker to Go（你看，他们都姓比特唠嗑儿），他可以为你手中的移动硬盘、U盘、SD卡施放保护魔法，之后你就拥有了个可随身携带的保险箱，无论多么重要的东西都不会被别人偷走。（我似乎感受到了陈老师的怨念……）

看看，如果不知道口令，你永远只能在门口徘徊，徘徊，内牛满面的啊就徘徊……

不过如果你忘记了口令……阿萌仿佛已经看到了一个硕大的杯具摆放在你人生的茶几上……所以，请不要忘记在这里给自己留下一个口令的线索，无论是打印下来还是保存起来，这都将是杯具中那最后一点曙光。

反偷防扒第三招：

Windows里有这么一个功能叫做组策略，一些技术高深的大拿们都很喜欢在这里捣鼓点什么，而阿萌也最喜欢冒充大拿，于是我也准备说一个组策略的故事。

阿萌认识一个很大企业的老板，听说他们公司能有十好几个员工，这让阿萌羡慕不已。老板说，他们在研究一个高科技课题，如果研究出来，也许能改变世界的格局，但是他总觉得，公司里的临时工（打扫卫生的阿姨，换饮用水的叔叔）很有可能是竞争对手派来的商业间谍，他怕电脑里的资料被间谍用U盘偷走（我觉得是他电影看多了），于是他把所有的电脑USB口都用口香糖给粘上了，本来是一件挺得意扬扬的事，但是最近他的电脑出了点问题，他想把数据导到移动硬盘上，结果……他说他的手到现在都是粘粘的感觉。

囧rz……

其实在组策略里面就有这么一种简单的方式来解决这个问题，让口香糖见鬼去吧……

打开组策略的方式很简单，在开始菜单里面输入“gpedit.msc”，回车即可，你说为什么要输入这么一串奇怪的字符？嘿，你难道不觉得这样很专业很大拿么？

在组策略里有这么一条：禁止安装可移动设备，具体的位置在“本地计算机策略/计算机配置/管理模板/系统/设备安装/设备安装限制”（这就叫酒香不怕巷子深……确实够深的），把这条策略开启后就可以起到与口香糖相同的效果。不过我得多说一句，这条策略是说“禁止安装”，也就是说，已经安装上的设备就不会被禁止了，各位童鞋可以把自己的移动硬盘先都插上电脑，让电脑把驱动都安装上，之后再启用这条策略，那么别人的U盘就别想再从你的电脑里拷走任何东西。

当别人插入U盘想要拷走东西时，厉害的组策略会进行阻止，嘿嘿，我的地盘得听我的。

友情提示：

所谓移动设备，USB鼠标也算，如果你发现你新买的鼠标或是其他设备装不上了，那很有可能是这条策略造成的，把它关闭就好了。

再一次友情提示：

组策略生效是需要时间的，我们可以通过注销再登录的方式强制它生效。

组策略的功能远不止这些，我们还可以设定设么样的设备可以安装，什么样的设备不能安装，移动硬盘插上以后只能打开却不能往上复制拷贝，这样的功能不一而足，童鞋们可以自行研究。

不过我得说一句免责声明，由于组策略里面的设置众多，内容复杂，没有绝对把握时请勿在日常应用的电脑上进行测试，以免造成损失。阿萌真情推荐使用微软的Virtual PC虚拟机软件进行尝试。

偷偷上网，打枪滴不要第四招：

这年头作好人真难呐，本来想送给朋友一个惊喜，于是在网上订了一个礼物，可怎想到消息走漏风声，我那好奇心比猫还旺盛的朋友竟然偷窥我的电脑，还想在我的浏览记录中查点蛛丝马迹，嘿嘿，我可是大拿啊，我绝对不告诉他我送他的礼物是一只玩具老鼠。

在Internet Explorer 8浏览器里面，找到这个位置，选择“InPrivate浏览”，看到了么？这就是我这么嚣张的秘密。

新打开的页面是这个样子的，注意看地址栏这里，有标记哦。

这个功能叫做隐私模式，我更喜欢叫他踏雪无痕（武侠范儿），通过这种方式上网，什么信息都不会留下，别人如果想通过浏览地址、历史记录、Cookies、临时文件之类的东西来试图发现你的行迹，那都是没用的，不可行的，绝对保密，绝对隐私。

不过如果你的男朋友试图利用这个功能来上网和MM聊天……姐妹们站起来！带着你们的搓衣板，用武力征服他吧！（阿萌悄悄潜水了……）

阿萌介绍的这几种功能，都是用来防护电脑被别人物理接触后产生的安全隐患，各位觉得有用不？如果有用，请跟我高喊：信春哥，得永生；信萌哥，得安全！

〖周边网络〗

我家大门常打开，开放怀抱等你，那是傻子才做的事。

——出自萌哥语录

本文出自http://blog.renren.com/blog/306906629/446168249