计算机安全防护指南便携式

　　如果您曾经外出旅行过一段时间，您可能会有这样的痛苦经历，当您登上飞机时却发现忘了一件重要的行李。如果这件行李是您的便携式计算机，您可能会想着踏上这趟前往夏威夷的梦幻之旅，而不会想回去工作

如果您曾经外出旅行过一段时间，您可能会有这样的痛苦经历，当您登上飞机时却发现忘了一件重要的行李。如果这件行李是您的便携式计算机，您可能会想着踏上这趟前往夏威夷的梦幻之旅，而不会想回去工作。您可能正好把您的公司重要的知识产权直接交到您的竞争者的手中。随着知识工作者变得越来越活跃，加上人们不可或缺的计算和知识管理工具变得越来越强大，便携式计算机上日益膨胀的数据正在四处流动，而这些数据几乎未受保护！大量的源代码、金融数据、公司战略等信息很可能都存放在便携式计算机的硬盘上，此外还有花了好几天时间收藏的音乐！而当该便携式计算机离开公司传统的安全范围时，这些数据就会变得不安全。如果您未对您的移动计算机中的数据给予充足的保护，实际上就等于邀请公众进入您的公司网络。

保护您的文件系统

您的计算机的文件系统控制数据和文件如何存储在磁盘上以及如何控制对这些项目的访问。对于用什么文件系统格式化您的硬盘，Windows XP 和 Windows 2000 为您提供了多种选择。Professional FAT 和 FAT32 针对传统兼容性和升级兼容性而提供，因为它们是 Windows 95/98/Millenium 的标准文件系统。NTFS 提供了许多广受欢迎的改进功能，其中包括访问控制，使您能够指定哪些用户可以访问哪些文件。NTFS 的访问控制列表(Access Control Lists，ACL)可以根据您的需要授予或拒绝特定的用户和组访问某些文件和文件夹的权限，可以授予单独的用户读取、写入或完全控制特定文件或包含文件的文件夹的权限。在默认情况下，权限具有层次性，同时每个文件夹都继承从上一层直到根驱动器的权限。

措施如果您没有在您的便携式计算机中使用 NTFS，请遵循这些指导来将您的磁盘转换到NTFS。

保护您的便携式计算机免于被盗

在显眼的场合：如果您在物理上严格控制您的便携式计算机，就不容易被盗。有关例子如下：

·使用电缆锁。虽然电缆锁会增加旅行时的负担，但会令喜欢在宾馆和工作场所顺手牵羊的人不敢轻易下手。只要您找到一些可以把便携式计算机安全地锁在其上的东西，您就不必在离开吃午饭时担心它是否会丢，也不必一吃完饭就匆匆忙忙地往宾馆赶。无论什么时候您离开您的便携式计算机而又没人帮您看管，都一定要把它锁好。

·不要让您的便携式计算机处于无人看管的情况。例如，当您通过机场的安全检查时，他们会要求您把便携式计算机放在传送带上通过 X 射线扫描器，请站在机器后面，等待您的计算机出来，这样就不会出现像别人把您的便携式计算机拿走而您跟在后面死命地追赶这样的情景。

·在所有的计算机部件上都做上标记。这可能不会阻止真正的窃贼，但有助于您找回电池、端口复制器或其他您不小心丢失的部件。

禁用自动登录

当然，如果您的便携式计算机的帐户可以自动登录，人们可以自由地访问其中的数据，他们为什么还要拿走它呢？Windows 2000 和 Windows XP 都为您提供了在启动时让操作系统用指定的用户凭证自动登录的选择。虽然这提供了很大的方便，但是它却使得未经授权的用户可以轻而易举地访问您的数据。在家里，自动登录并不总是一个坏的选择，但是如果您带着公司重要的信息外出旅行，那就是一种不明智的选择。

要在 Windows XP 中禁用自动登录：

1.单击“开始”，然后单击“运行”。

2.在“打开”文本框中，键入 control userpasswords2。

3.在该对话框出现时，确保用户必须输入用户名和密码以使用这台计算机选项被选中。

4.单击“确定”。