笔记本潜在的五大危险(五分钟就搞定)

禁用自动登录

　　当然，如果您的便携式计算机的帐户可以自动登录，人们可以自由地访问其中的数据，他们为什么还要拿走它呢？Windows 2000 和 Windows XP 都为您提供了在启动时让操作系统用指定的用户凭证自动登录的选择。虽然这提供了很大的方便，但是它却使得未经授权的用户可以轻而易举地访问您的数据。在家里，自动登录并不总是一个坏的选择，但是如果您带着公司重要的信息外出旅行，那就是一种不明智的选择。

　　要在 Windows XP 中禁用自动登录：

　　1.单击“开始”，然后单击“运行”。

　　2.在“打开”文本框中，键入 control userpasswords2。

　　3.在该对话框出现时，确保用户必须输入用户名和密码以使用这台计算机选项被选中。

　　4.单击“确定”。

加密关键文件

　　密码和 NTFS ACL 对阻止黑客侵入您的系统大有帮助。但不幸的是，对于常常旅行的用户，黑客可以不受限制地接触到机器的实体，他们最终将找到破解硬盘的方法。(记住，如果坏人可以不受限制地接触您的计算机，那么它就不再是您的了。)当您在机场时，用手腕挽着连到便携式计算机上的链条，您应该想到，可能有一天，当您乘飞机回家时，您的便携式计算机或许没有和您在一起。除了需要花一笔钱重新购买便携式计算机会使您感到痛心之外，您还可能已经将一些非常重要的数据(或个人信息)拱手交出，而这种损失远远大于硬件开销。

　　运行在NTFS上的加密文件系统(Encrypting File System，EFS) 允许您加密硬盘中经过选择的文件和文件夹，使得恶意用户极难对其进行解密。EFS 的最佳实践规定，您应该加密文件夹而不是文件，以确保在使用数据时写入临时文件的数据也被加密。

　　当然，并不是硬盘中所有的东西都需要加密；您可以根据其价值来选择加密的内容。当许多人使用“我的文档”文件夹作为他们的信息的临时文件夹时，EFS 最佳实践建议也对这个文件夹进行加密。

使用强密码

　　在便携式计算机上启用自动登录的另一种最不利的情况是，使用您的姓名、生日、喜欢的颜色或其他容易猜到的事物作为密码。这条简单的规则将使您避开许多让人头疼的管理性事务，并且还有可能保全您的数据：不是使用容易猜到的密码。您的密码越强，攻击者进入您的机器的可能性就越小。

　　取决于其复杂性，密码可能成为您在您的数据和试图登录您的计算机的攻击者之间所建立的防范体系中最薄弱的一个环节。如果用户可以猜到您的密码，或者您根本就没有使用密码，他就可以以与您完全相同的方式访问您的系统和数据。更糟糕的是，有许多程序可以通过字典程序化地生成密码来尝试猜测密码。由数字、字母和符号组合而成的强密码使恶意用户和密码猜测程序更难破译密码。

　　除了您的密码之外，您还应该确认您的计算机上的其他帐户是否也设置了强密码。要确保所有的本地用户帐号都具有强密码，您可以配置您的计算机的本地策略，来要求设置强密码。如要在 Windows XP Professional 中强制执行强密码：

　　1.依次指向“开始”、“程序”、“管理工具”，然后单击“本地安全策略”。

　　2.在“本地安全性设置”窗口的“帐户策略”下单击“密码策略”，以查看本地密码策略。

　　3.双击“密码必须满足复杂性要求”策略，然后单击“已启用”。