工具先行保护你的数据

来源：pcdog 作者：佚名出处：巧巧读书 2008-04-10 进入讨论组

　　同样的，复制指定保护的文件后，右键菜单“粘贴”命令变为灰色;使用快捷键、拖动复制、右键“发送到”命令进行复制时，将弹出错误警告提示“无法复制，文件正在被另一个程序使用”如图6。如果试图通过打开文件后，剪切拷贝文件内容、捕获屏幕显示图片的方式待方式窃取机密，也是无法成功的，被保护的文件在打开时会提示文件正在被程序占用从而无法查看到文件内容如图7。

(图6)

(图7)

　　4、软件安全加固

　　首先，在开启“透明禁止拷贝功能”状态下，普通未指定保护的文件虽然无法直接复制，但是可以通过右键菜单中的“发送到”命令直接将文件发送复制到U盘或移动硬盘中。另外，“透明禁止拷贝功能”状态下，进行文本编辑或其它正常操作时，复制粘贴功能也被禁了。因此我们在普通情况下，不要开启“透明禁止拷贝功能”，重要的文件直接添加到保护列表中，以实现彻底有效的保护。

　　另外，在禁止拷贝状态下，如果打开任务管理器，就会发现系统中多了一个名为“nocopy.exe”的进程如图8。nocopy.exe就是保护文件禁止拷贝的，如果有恶意者将其结束掉，那么就可突破保护系统窃取我们的机密文件了。如何保护那个进程呢?我们可以使用一个小技巧：打开目录“c:\windows\system32\1104”，在其下找到“nocopy.exe”文件，将其改名为“winlogon.exe”文件如图9。拷贝保护进程伪装成系统进程，很难分辨出来，而且当非法结束此进程时，会弹出错误提示“进程为系统进程”。如果想开机就启动禁止拷贝功能，那么还可以将此进程添加到注册表启动项目中。但是要注意一点，修改了“nocopy.exe”文件名后，要启用或禁止拷贝保护系统时，需要手工运行或结束相应的进程。