隨著價(jià)格的不斷下降，閃存的普及率越來(lái)越高，而且容量也越來(lái)越大。不過(guò)，隨著閃存的流行，安全方面的問(wèn)題也越來(lái)越突出，除了病毒和木馬的侵襲和感染之外，重要資料和隱私信息的保護(hù)也必須提上議事日程，否則后果將是很?chē)?yán)重。其實(shí)，如果你已經(jīng)用上了Windows Vista，那么完全可以保護(hù)好自己資料。

1.徹底關(guān)閉USB設(shè)備的大門(mén)

按下“Win+R”組合鍵，打開(kāi)“運(yùn)行”對(duì)話(huà)框，在這里手工輸入“gpedit.msc”打開(kāi)“組策略對(duì)象編輯器”窗口(圖1)，在左側(cè)任務(wù)窗格中依次選擇“計(jì)算機(jī)配置→管理模板→系統(tǒng)→可移動(dòng)存儲(chǔ)訪問(wèn)”，然后在右側(cè)窗格中選擇“所有可移動(dòng)存儲(chǔ)類(lèi)：拒絕所有權(quán)限”，雙擊打開(kāi)屬性窗口(圖2)，在這里重新設(shè)置為“已啟用”，最后單擊“確定”按鈕保存退出。

確認(rèn)之后，當(dāng)再次使用閃存等移動(dòng)存儲(chǔ)設(shè)備時(shí)，系統(tǒng)會(huì)彈出“拒絕訪問(wèn)”對(duì)話(huà)框(圖3)，怎么樣?夠苛刻的吧!

2.禁止寫(xiě)入數(shù)據(jù)

不過(guò)，拒絕了所有權(quán)限之后，似乎對(duì)外來(lái)的USB設(shè)備過(guò)于苛刻了一些，畢竟很多時(shí)候我們還是需要讀入數(shù)據(jù)。其實(shí)，這時(shí)候我們可以對(duì)“可移動(dòng)磁盤(pán)：拒絕寫(xiě)入權(quán)限”進(jìn)行設(shè)置，將默認(rèn)的“未配置”更改為“已啟用”，這樣就可以防止向USB設(shè)備中寫(xiě)入數(shù)據(jù)，但讀取數(shù)據(jù)的操作并不受禁止。

當(dāng)然，如果你覺(jué)得有必要拒絕讀取數(shù)據(jù)的操作，那么可以對(duì)“可移動(dòng)磁盤(pán)：拒絕讀取權(quán)限”設(shè)置為“已啟用”。

3.按需分配“后門(mén)”

按照上面的方法，似乎是“一網(wǎng)打盡”，固然外來(lái)的USB設(shè)備在本機(jī)上是無(wú)法使用了，但如果自己需要使用這些設(shè)備時(shí)，也會(huì)受到禁止，你可能不得不重新進(jìn)入組策略對(duì)象編輯器進(jìn)行相關(guān)的設(shè)置，雖然操作步驟并不是太復(fù)雜，但總感覺(jué)到有些別扭。

其實(shí)，我們可以為自己手頭的USB設(shè)備暗自設(shè)置好“后門(mén)”，而其他外來(lái)的USB設(shè)備卻仍然會(huì)受到禁止。請(qǐng)按照如下的步驟進(jìn)行操作：

(1)進(jìn)入“設(shè)備管理器”窗口，將相關(guān)USB設(shè)備的硬件ID復(fù)制下來(lái)，從“通用串行總線控制器”下選擇“USB大容量存儲(chǔ)設(shè)備”，右擊打開(kāi)屬性窗口，切換到“詳細(xì)信息”標(biāo)簽頁(yè)，在“屬性”下拉列表框中選擇“硬件 Id”(圖4)，先“全選”再“復(fù)制”，將相關(guān)的硬件Id信息復(fù)制到記事本中備用。

(2)進(jìn)入組策略對(duì)象編輯器窗口，依次選擇“計(jì)算機(jī)配置→管理模板→系統(tǒng)→設(shè)備安裝→設(shè)備安裝限制”，在右側(cè)窗格中雙擊選擇“允許安裝與下列設(shè)備ID相匹配的設(shè)備”，此時(shí)會(huì)彈出一個(gè)屬性對(duì)話(huà)框(圖5)，將默認(rèn)設(shè)置“未配置”更改為“已啟用”，此時(shí)“顯示”按鈕會(huì)變成可用的狀態(tài)。

(3)單擊“顯示”按鈕進(jìn)入添加硬件ID的對(duì)話(huà)框，在這里單擊“添加”按鈕(圖6)，將剛才獲取的硬件Id數(shù)據(jù)粘貼進(jìn)去，表示相關(guān)的設(shè)備允許被安裝，遺憾的是這里每次只能添加一行，因此需要經(jīng)過(guò)多次的添加才能完成。

經(jīng)過(guò)這些設(shè)置之后，這臺(tái)計(jì)算機(jī)上就只有被添加了硬件ID的USB設(shè)備才允許使用，而其他閃存在連接到計(jì)算機(jī)之后，雖然會(huì)提示“正在安裝設(shè)備驅(qū)動(dòng)程序軟件”，但經(jīng)過(guò)掃描之后卻會(huì)提示“安裝被策略禁止”(圖7)，有這方面需要的朋友不妨一試。當(dāng)然，你可要保存好自己的管理員密碼哦。

如果你覺(jué)得有必要，甚至可以自定義設(shè)備被阻止安裝時(shí)顯示的氣球標(biāo)題和氣球文本，這只需要在“計(jì)算機(jī)配置→管理模板→系統(tǒng)→設(shè)備安裝→設(shè)備安裝限制”下雙擊右側(cè)窗格中的“當(dāng)策略阻止時(shí)顯示自定義信息”進(jìn)行設(shè)置，具體操作這里就不多說(shuō)了，朋友們可以自行嘗試。

Windows Vista對(duì)內(nèi)存的要求遠(yuǎn)高于Windows XP，即便最初級(jí)的Windows Vista Capable，也要求512MB的內(nèi)存，而Windows Vista Premium Ready，則要求1GB的系統(tǒng)內(nèi)存，而為保證系統(tǒng)的順暢運(yùn)行，我們建議最好采用2GB內(nèi)存的系統(tǒng)配置。

但是，即使您的系統(tǒng)配置了2GB甚至更多的內(nèi)存，有時(shí)也難免會(huì)遇到Windows Vista提示“內(nèi)存不足”警告的情況，或者雖無(wú)提示但程序窗口無(wú)法打開(kāi)，甚至程序窗口雖然打開(kāi)但卻不完整如缺少菜單、按鈕等，當(dāng)然，這可能與您同時(shí)運(yùn)行過(guò)多的程序打開(kāi)過(guò)多的窗口系統(tǒng)內(nèi)存被耗盡有關(guān)，但有時(shí)情況并不這么絕對(duì)：在任務(wù)管理器中明明可以看到還有大量的未使用的物理內(nèi)存，這時(shí)出現(xiàn)的“內(nèi)存不足”提示便有些怪異了。

事實(shí)上，這是Windows NT家族系統(tǒng)的老毛病了：無(wú)論系統(tǒng)中真正的物理內(nèi)存多大，Windows只使用特定大小的內(nèi)存區(qū)間存放桌面部件元素，如窗口、菜單及各類(lèi)控件，在32位Windows系統(tǒng)中，該內(nèi)存區(qū)間即所謂的Desktop Heap大小默認(rèn)為3072KB。如果當(dāng)前系統(tǒng)打開(kāi)的窗口過(guò)多，即使仍然存在可用的物理內(nèi)存，但只要desktop heap區(qū)被完全占用，Windows 即拒絕打開(kāi)新的窗口，或無(wú)法打開(kāi)完整的新窗口，或干脆給出“內(nèi)存不足”提示拒絕運(yùn)行。

因此，如果您的物理內(nèi)存足夠大，并且習(xí)慣于同時(shí)運(yùn)行大量程序，為避免類(lèi)似的“內(nèi)存不足”問(wèn)題，可考慮將desktop heap大小從3072KB修改為更大的設(shè)置，如 4096KB，對(duì)重度使用者，甚至可以考慮將該值設(shè)為8192KB。

Desktop Heap修改方法如下：

在Windows Vista開(kāi)始菜單的搜索框中輸入“regedit”，按回車(chē)； 注冊(cè)表編輯將會(huì)觸發(fā)UAC而彈出提示窗口，點(diǎn)擊確認(rèn)繼續(xù)； 找到如下注冊(cè)表分支：

HKEY_LOCAL_MACHINE – SYSTEM – – CurrentControlSet – – – Control – – – – Session Manager – – – – – SubSystems

在右側(cè)面板中，找到名為“Windows”的注冊(cè)表項(xiàng)，雙擊； 該注冊(cè)表項(xiàng)的值是一個(gè)相當(dāng)長(zhǎng)的字符串，找到字符串中“SharedSection=1024,3072,512”部分，將其中的“3072”修改為您希望的數(shù)字如“4096”；(注意，不要修改該字符串中的其他內(nèi)容)

重啟Windows Vista，即大功告成。當(dāng)然，如果繼續(xù)出現(xiàn)類(lèi)似的“內(nèi)存不足”警告，可考慮將該值設(shè)得更大，看看問(wèn)題是否解決。

注：修改注冊(cè)表存在風(fēng)險(xiǎn)，請(qǐng)謹(jǐn)慎操作。