细致若微--用防火墙为单个文件设置保护

    随着这些年人们安全意识的提高，杀毒软件、网络防火墙什么的早已不是什么新鲜名词，而且已经有越来越多的人使用它们来保护自己的电脑免受攻击。但听说过文件防火墙的朋友可就不多了吧，更别说用过的了。其实，同我们平时使用的网络防火墙一样，文件防火墙也是一种保护性软件，只不过它防范的不是那些非法侵入的“外来物种”(外界的病毒和黑客攻击)，而是保护存储在我们电脑硬盘上的文件。

　　有的朋友会说了，电脑上的文件有什么可保护的，难道还怕别人把硬盘偷走了不成?其实，这位朋友的话有些偏激了，要说处理偷窃事件，最有效的应该是我们的公安机关和各种专业加密软件，而我们今天所要介绍的文件防火墙正如它的名字一样，更主要的是为了防范别人对您的重要文件进行的无意破坏，要知道在真正的数据丢失事故中，无意破坏的比重可是最大的啊。好了，闲话不多说了，老规距，咱们先来一睹今天主角的风采，然后再来看看它究竟有什么能耐。

　　软件名称:文件防火墙
　　软件类型:共享软件
　　软件大小:1.26MB
　　适合系统:Windows 98 / 2000 / XP
　　下载地址:http://www.onlinedown.net/soft/3512.htm

图 1

　　怎么样?还算亮丽吧，接下来，笔者就给大家先唠叨几句，看看我们今天的主角究竟有着什么能耐

　　隐藏文件 —— 隐藏后的文件即使用Windows的显示隐藏文件命令也无法轻易找到

　　禁止打开 —— 防止文件被非法打开或窥视其内容

　　禁止修改 —— 防止文件被Windows或其他软件修改掉

　　禁止删除 —— 被保护的文件无法被Windows或其他软件删除

　　禁止复制 —— 被保护的文件无法被非法拷贝到其他介质上

　　禁止运行 —— 禁止任意软件运行

　　读写监控 —— 注册表读写监控和注册表智能恢复(需注册后才可使用)

　　网络监控 —— 防止在网络上任意地接包发包(需注册后才可使用)

    对单个文件实施保护

　　操作步骤

　　隐藏文件可能是我们平时接触最多的一项功能了，因此今天咱们就一起用它做例子来讲一讲吧。首先，打开文件防火墙软件，然后在主界面下点击“文件”按钮，再从弹出的菜单中选择“隐藏文件”命令，如图2所示

图 2

　　随后，软件会弹出一个“打开”对话框，询问我们究竟要隐藏哪个文件，这里我们试着选择一个存储在硬盘上的文件，点击“打开”按钮后，这个文件就自动被防火墙隐藏掉了，随后被隐藏的文件也会同时出现在防火墙的保护列表中，如图3所示。这样，仅仅使用上面几个简单的步骤，整个隐藏工作就做完了，是不是很简单呢?

图 3

[page]

    验证效果

　　当然，由于我们都是第一次使用这款软件，自然也要仔细地验证一下文件的隐藏效果。笔者根据以往的经验，分别在Windows的显示全部文件模式和命令提示符下进行搜索，发现这个文件被防火墙隐藏后，的确无法在Windows的“资源管理器”或者“我的电脑”中找到了，甚至在“显示全部文件”模式中也不行，但在命令提示符下面它可就没有那么幸运了，虽然进入目标路径后使用Dir命令仍然无法看到该文件，但当笔者输入Dir /a 命令(一个在DOS中可以显示隐藏文件和系统文件的命令)时就让隐藏文件露出了马脚，随后笔者使用Attrib命令对该文件进行验证，发现原来这个文件被防火墙自动加上了系统和隐藏属性，来借此实现隐藏效果。

　　即然我们知道了文件的隐藏方式，那么就可以有的放矢地在Windows中显示这个文件了，由于Windows XP默认会隐藏所有带有系统和隐藏属性的文件，因此要想正常浏览到该文件，除了要将“显示隐藏文件”这个模式打开后，还需要再把“显示操作系统文件”这个功能也打开方可。

　　这时有的朋友会说了，难道这个防火墙就如此不堪一击么?其实，笔者倒认为，这正是这款防火墙软件的独道之处，记得软件的作者曾经写下这么一句话“文件防火墙不会对您的文件进行任何写操作,因此任何情况下您都可以放心使用……”由于该软件自身的定位不是加密，而仅仅是去防范一般的误操作或一般的操作者可能进行的非法窥探，因此，根本没有必要对文件的深层次存储格式进行修改，再者，经过笔者的测试，即使打开了Windows的上述两种模式，也仅仅能查看到文件的内容，要想真正地把文件属性恢复回来，除了使用防火墙以外，就只能在DOS的命令提示符下进行修改了，而这所有的一切，无疑是对入侵者的技术水平提出了一个较高的要求。更何况，使用了这种方法后，即使防火墙软件本身出现了故障，也不会给您的重要数据带来任何损失，与其天天担心吊胆地使用那些加密软件，还不如装上这样一份普通的防火墙软件呢，您说呢?

　　当然，像其他一些诸如禁止文件读写、禁止执行文件等操作也都和隐藏文件的操作大同小异，相信聪明的读者试一试就可以融会贯通了，本文在此也就不再赘述了。

　　修改被保护文件的相关权限

　　有时，我们也许打算修改一份已经添加到保护列表中的文件权限，这时该怎么办呢?其实，有两种方法可以达到这个目的。

　　方法一 按正常的步骤重新建立一条新的权限

　　在“文件防火墙”中，我们可以对一份已经设立某个保护权限的文件再用正常的步骤设立一个新权限，设定好后，新旧权限就会同时对该文件起作用，当然，在“文件防火墙”的保护列表中也只会显示一条文件条目。 本例中，我们需要再对上面用到的“员工资料.txt”这个文件加上禁止读取的权限。

　　首先依旧是打开“文件防火墙”软件，同样在主界面中点击“文件”按钮，然后在弹出的下拉菜单中选择“禁止读文件”命令，这时文件防火墙同样还会询问我们要对什么文件进行操作，根据提示我们选择到刚才的那个“员工资料.txt”后(由于本例中该文件已被置于隐藏，因此必须按照上文的介绍打开Windows中“显示隐藏文件”和“显示操作系统文件”两种模式后才能正常看到该文件)，点击“打开”按钮即可，此时，在“文件防火墙”中的保护列表将显示为如图4这个样子，而“员工资料.txt ”这个文件此时也就同时具备了禁止读取和隐藏文件两种权限了。

图  4

    方法二 直接双击保护列表中的受限文件 (推荐)

　　大家可以看到，方法一虽然可以达到我们的目的，但操作步骤过于繁琐，如果要修改的文件数目较多，岂不是一件让人非常难受的事?其实，“文件防火墙”还给我们设置了一个更加方便的功能，那就是可以通过双击保护列表中某个文件来快速地修改它的权限。

　　同样，这次我们仍然拿那份“员工资料.txt”来做实验(有朋友问了，怎么受伤的总是它啊?哈哈，没办法，谁让当初它第一个上讲台呢)。首先，依然打开“文件防火墙”软件，然后在保护列表中找到那个需要修改权限的文件，并双击，此时软件会弹出一个如图5所示的对话框。

图  5

　　剩下的操作就不用给大家说了吧，只要根据自己的需要，在相应的权限上打勾就可以了，而且还不用像第一个方法那样每修改一次权限就得重新操作一遍，是不是要方便地多呢?

　　对了，在这里笔者还要告诉大家一个快速添加文件的小窍门，其实我们完全没有必要像上文所讲到的那样通过点击主界面里的“文件”按钮来添加权限，因为“文件防火墙”已经把最常用的一些权限做成了图标放置在主界面的最顶端了(如图6所示)，大家完全可以通过鼠标拖动的方法来实现权限的快速添加。方法是在“资源管理器”或“我的电脑”中选择文件或文件夹，然后拖动到相应的工具按钮上，此时，文件被防火墙自动加上相应权限，同时也自动出现在保护列表中了。

图  6

[page]

    批量为文件设置保护

　　到现在为止，大家已经对如何保护单个文件或单个文件夹的操作非常了解了，但有时我们要保护的文件非常繁多，或者它们都有相同的扩展名，或者都被存储在一块单独的硬盘分区上等等，这时如果使用上面的这些方法就显得非常麻烦了，不仅一遍遍操作非常费事，而且特别容易出错。那么“文件防火墙”有没有为我们提供专门针对批量文件保护的批处理方式呢?答案当然是肯定的，但我们如果想实现这个目的，就必须得使用它的文件向导来完成了。

　　打开软件进入主界面，点击“文件”按钮的“向导”命令，弹出一个向导对话框，这时软件会首先询问我们要进行什么操作，比如这里选择“我不想让别人知道我的文件里是什么内容”(即禁止读取保护)这一项，然后选择下一步，在这时弹出的对话框中我们就能看到专门针对批量文件所设置的选项了(比如图7中的“整个磁盘操作”或“特定文件扩展名操作”等等)

图  7

　　这里我们以对整个磁盘分区进行保护为例来介绍，选择“我想对整个磁盘进行操作”后继续下一步，然后软件开始询问我们要保护的磁盘分区，按要求选择好后，就可以点击完成按钮来结束对分区设置权限的操作了。如图8所示是将H: 整个划为限制读取后的界面

图  8

      随时开启和取消文件保护

　　用了这么长时间“文件防火墙”后大家应该知道这么一个道理了，由于防火墙没有对原文件做任何的修改，因此，只有在防火墙开启时才能实现上述的这些保护功能，而如果我们打算编辑或修改这些受保护的文件时，是不是每次也都要退出防火墙后再操作呢?其实，远不用那样麻烦，同其他的网络防火墙软件一样，这款“文件防火墙”也提供了快速开启和取消文件保护的功能。

　　大家注意到在主界面的左上角有一个大大的盾形图案了吗?这就是控制防火墙开启和关闭的按钮，如图9所示，蓝色的盾形图案代表此时防火墙正在运行，所有列表中的文件都在防火墙的保护之中。而当我们点击这个按钮后，盾牌变为红颜色，此时所有的文件保护都将失效，您也就可以正常地对文件进行操作了。

图  9

　　防火墙的其他设置

　　当然，刚才说了半天都只是如何控制文件的安全，然而防火墙自身的安全设置也是不容忽视的。对于这方面，“文件防火墙”考虑得也非常周全。

　　在“文件防火墙”的主界面中点击“设置”按钮，然后在弹出的菜单中选择“系统设置”命令，就会弹出如图10所示的“系统设置”对话框。在其中，我们可以对软件密码、是否开机运行防火墙、是否防止应用程序自行关闭计算机、是否允许自动查杀木马等功能进行详细的设置，由于这些设置比较简单，本文就不再赘述了。有兴趣的朋友可以参照下图自行设置一下。

图  10

　　写在最后

　　正如文章开头所提到的，这款“文件防火墙”还有一些特色监控功能(比如注册表监控和网络监控等)，但由于需要注册后才能使用，在此就不一一介绍了。其实说到底，这款软件也不过是一款监控软件，主要是为了避免诸如文档被同事误修改，文件被孩子误删除等常见的一些事故发生，并不能给文件提供更为缜密的加密保护，如果您的文档的确重要的话，最好再选一款不错的加密软件，来配合文件防火墙使用。比如本站前面所推出的一篇文章《免费但功能强大的文件加密利器 AxCrypt 》中介绍的AxCrypt就是这样一款易学易用的好软件。