軟體加密鎖文件類型

⑴ 如何給軟體加密！！

這是我給你找的資料,請參考:
http://..com/question/8459726.html?si=7

內容如下:

一、限制用戶對文件的訪問許可權

如果程序所在的磁碟分區文件系統為NTFS格式，管理員賬戶可以利用NTFS文件系統提供的文件和文件夾安全選項控制用戶對程序及文件的訪問許可權。通常情況下，一個應用程序安裝到系統後，本地計算機的所有賬戶都可以訪問並運行該應用程序。如果取消分配給指定用戶對該應用程序或文件夾的訪問許可權，該用戶也就失去了運行該應用程序的能力。

例如，要禁止受限用戶運行Outlook Express應用程序，可以進行如下的操作：

（1）、以administrator賬戶登錄系統，如果當前系統啟用了簡單文件共享選項，需要將該選項關閉。具體做法是，在Windows瀏覽器窗口點擊「工具」菜單下的「文件夾選項」，點擊「查看」選項頁，取消「使用簡單文件共享」選項的選擇，點擊「確定」。

（2）、打開Program Files文件夾，選中Outlook Express文件夾並單擊右鍵，選擇「屬性」。

（3）、點擊「安全」選項頁，可以看到Users組的用戶對該文件夾具有讀取和運行的許可權，點擊「高級」。

（4）、取消「從父項繼承那些可以應用到子對象的許可權項目，包括那些再次明確定義的項目」選項的選擇，在彈出的提示信息對話框，點擊「復制」，此時可以看到用戶所具有的許可權改為不繼承的。

（5）、點擊「確定」，返回屬性窗口，在「用戶或組名稱」列表中，選擇Users項目，點擊「刪除」，點擊「確定」，完成許可權的設置。

要取消指定用戶對文件或程序的訪問限制，需要為文件或文件夾添加指定的用戶或組並賦予相應的訪問許可權。

這種方法允許管理員針對每個用戶來限制他訪問和運行指定的應用程序的許可權。但是這需要一個非常重要的前提，那就是要求應用程序所在的分區格式為NTFS，否則，一切都無從談起。

對於FAT/FAT32格式的分區，不能應用文件及文件夾的安全選項，我們可以通過設置計算機的策略來禁止運行指定的應用程序。

二、啟用「不要運行指定的Windows應用程序」策略

在組策略中有一條名為「不要運行指定的Windows應用程序」策略，通過啟用該策略並添加相應的應用程序，就可以限制用戶運行這些應用程序。設置方法如下：

（1）、在「開始」「運行」處執行gpedit.msc命令，啟動組策略編輯器，或者運行mmc命令啟動控制台，並將「組策略」管理單元載入到控制台中；

（2）、依次展開「『本地計算機』策略」「用戶設置」「管理模板」，點擊「系統」，雙擊右側窗格中的「不要運行指定的Windows應用程序」策略，選擇「已啟用」選項，並點擊「顯示」。

（3）、點擊「添加」，輸入不運行運行的應用程序名稱，如命令提示符cmd.exe，點擊「確定」，此時，指定的應用程序名稱添加到禁止運行的程序列表中。

（4）、點擊「確定」返回組策略編輯器，點擊「確定」，完成設置。

當用戶試圖運行包含在不允許運行程序列表中的應用程序時，系統會提示警告信息。把不允許運行的應用程序復制到其他的目錄和分區中，仍然是不能運行的。要恢復指定的受限程序的運行能力，可以將「不要運行指定的Windows應用程序」策略設置為「未配置」或「已禁用」，或者將指定的應用程序從不允許運行列表中刪除（這要求刪除後列表不會成為空白的）。

這種方式只阻止用戶運行從Windows資源管理器中啟動的程序，對於由系統過程或其他過程啟動的程序並不能禁止其運行。該方式禁止應用程序的運行，其用戶對象的作用范圍是所有的用戶，不僅僅是受限用戶，Administrators組中的賬戶甚至是內建的administrator帳戶都將受到限制，因此給管理員帶來了一定的不便。當管理員需要執行一個包含在不允許運行列表中的應用程序時，需要先通過組策略編輯器將該應用程序從不運行運行列表中刪除，在程序運行完成後，再將該程序添加到不允許運行程序列表中。需要注意的是，不要將組策略編輯器（gpedit.msc）添加到禁止運行程序列表中，否則會造成組策略的自鎖，任何用戶都將不能啟動組策略編輯器，也就不能對設置的策略進行更改。

提示：如果沒有禁止運行「命令提示符」程序的話，用戶可以通過cmd命令，從「命令提示符」運行被禁止的程序，例如，將記事本程序(notepad.exe)添加不運行列表中，通過XP的桌面運行該程序是被限制的，但是在「命令提示符」下運行notepad命令，可以順利的啟動記事本程序。因此，要徹底的禁止某個程序的運行，首先要將cmd.exe添加到不允許運行列表中。

三、設置軟體限制策略

軟體限制策略是本地安全策略的一個組成部分，管理員通過設置該策略對文件和程序進行標識，將它們分為可信任和不可信任兩種，通過賦予相應的安全級別來實現對程序運行的控制。這個措施對於解決未知代碼和不可信任代碼的可控制運行問題非常有效。軟體設置策略使用兩個方面的設置對程序進行限制：安全級別和其他規則。

安全級別分為「不允許的」和「不受限制的」兩種。其中，「不允許的」將禁止程序的運行，不論用戶的許可權如何；「不受限的」允許登錄用戶使用他所擁有的許可權來運行程序。

其它規則，即由管理員通過制定規則對指定的一批或一個文件和程序進行標識，並賦予「不允許的」或「不受限的」安全級別。在這個部分中，管理員可以制定四種類型的規則，按照優先順序別分別是：散列規則、證書規則、路徑規則和Internet區域規則，這些規則將對文件的訪問和程序的運行提供最大限度的授權級別。

軟體限制策略的設置

1、訪問軟體限制策略

作為本地安全策略的一部分，軟體限制策略同時也包含在組策略中，這些策略的設置必須以administrator賬戶或Administrators組成員的身份登錄系統。軟體限制策略的訪問方式有兩種：

（1）、在「開始」「運行」處運行secpol.msc，啟動本地安全策略編輯器，在「安全設置」下可以看到「軟體限制策略」項目。

（2）、在「開始」「運行」處運行gpedit.msc，啟動組策略編輯器，在「計算機設置」「Windows設置」「安全設置」下可以看到「軟體限制策略」。

2、新建軟體限制策略

首次打開「軟體限制策略」時，該項目是空的。策略需要由管理員手動添加。方法是點擊「軟體限制策略」使其處於選中狀態，點擊編輯器窗口「操作」菜單下的「新建一個策略」項目，此時可以看到「軟體限制策略」下增加了「安全級別」和「其它規則」以及三條屬性，如圖2所示。一旦執行了新建策略操作後，就不能再次執行該操作，並且這個策略也不能刪除。

3、設置默認的安全級別

新建軟體限制策略後，策略的默認安全級別為「不受限的」，如果要更改默認的安全級別，需要在「安全級別」中進行設置，方法如下：

（1）、打開「安全級別」，在右側窗格中，可以看到有兩條設置，其中圖標中帶有一個小對號的設置為默認設置；

（2）、點擊不是默認值的那條設置，單擊右鍵，選擇「設置為默認」項。當設置「不允許的」為默認值時，系統會顯示一個提示信息對話框，點擊「確定」即可。

該步驟也可以雙擊非默認的設置，在彈出的屬性窗口中，點擊「設為默認值」。

4、設置策略的作用范圍和對象

通過策略的「強制」屬性可以設置策略應用的軟體文件是否包含庫文件以及作用的對象是否包含管理員賬戶。通常情況下，為了避免引起系統不必要的問題以及便於對系統的管理，策略的作用范圍應設置為不包含庫文件的所有軟體文件，作用對象設置為除本地管理員外的所有用戶。設置的方法如下：

（1）、單擊「軟體限制策略」，雙擊右側窗格中的「強制」屬性項目；

（2）、選擇「除去庫文件（如Dll文件）以外的所有軟體文件」選項和「除本地管理員以外的所有用戶」選項，單擊「確定」。

5、制定規則

只通過安全級別的設置，顯然不能很好的實現對文件和程序的控制，必須通過制定合理的規則來標識那些禁止或允許運行的文件和程序，並進而實現對這些文件和程序的靈活控制。上文中提到可制定規則的類型有四種：散列規則、證書規則、路徑規則和Internet區域規則。它們標識文件以及制定規則的方法如下：

散列規則：利用散列演算法計算出指定文件的散列，這個散列是唯一標識該文件的一系列定長位元組。制定了散列規則後，用戶訪問或運行文件時，軟體限制策略會根據文件的散列及安全級別來允許或阻止對該文件進行訪問或運行。當文件移動或重命名，不會影響文件的散列，軟體限制策略對該文件依然有效。制定方法如下：

（1）、點擊「軟體限制策略」下的「其它規則」，在「其他規則」上單擊右鍵，或在右側窗格的空白區域單擊右鍵，選擇「新散列規則」。

（2）、點擊「瀏覽」，指定要標識的文件或程序，例如cmd.exe，確認後，在文件散列中可以看到計算出來的散列，在「安全級別」中選擇「不允許的」或「不受限的」，點擊「確定」，在「其它規則」中可以看到新增了一條類型為散列的規則。

證書規則：利用與文件或程序相關聯的簽名證書進行標識。證書規則需要的證書可以是自簽名的、由證書頒發機構（CA）頒發或是由Windows2000公鑰機構發布。證書規則不應用於EXE文件和DLL文件，它主要應用於腳本和Windows安裝程序包。當某個文件由其關聯的簽名證書標識後，運行該文件時，軟體限制策略會根據該文件的安全級別來決定是否可以運行。文件的移動和更名不會對證書規則的應用產生影響。制定證書規則時要求能夠訪問到用來標識文件的證書文件，證書文件的擴展名為.CER。創建方法同散列規則。

路徑規則：利用文件或程序的路徑進行標識，該規則可以針對一個指定的文件、用通配符表示的一類文件或是某一路徑下的所有文件及子文件夾中的文件。由於標識是由路徑來完成的，當文件移動或重命名時，路徑規則會失去作用。在路徑規則中，根據路徑范圍的大小，優先順序別各有高低，范圍越大，優先順序越低。通常路徑的優先順序從高到低為：指定的文件、帶路徑的以通配符表示的一類文件、通配符表示的一類文件、路徑、上一級路徑。創建方法同散列規則。

Internet區域規則：利用應用程序下載的Internet區域進行標識。區域主要包括：Internet、本地Intranet、本地計算機、受限制的站點、受信任的站點。該規則主要應用於Windows的安裝程序包。創建方法同散列規則。

6、維護可執行代碼的文件類型

不論是那種規則，它所影響的文件類型只有「指派的文件類型」屬性中列出的那些類型，這些類型是所有規則共享的。某些情況下，管理員可能需要刪除或添加某種類型的文件，以便規則能夠對這類文件失去或產生作用，這就需要我們來維護「指派的文件類型」屬性。方法如下：

（1）、單擊「軟體限制策略」，雙擊右側窗格中的「指派的文件類型」屬性項目；

（2）、如果新增一種文件類型，在「文件擴展名」處輸入添加的擴展名，點擊「添加」；如果要刪除一種文件類型，單擊列表中的制定類型，點擊「刪除」。

7、利用規則的優先順序靈活控製程序的運行

四種規則的優先順序從高到依次為：散列規則、證書規則、路徑規則、Internet區域規則。如果有超過一條以上的規則同時作用於同一個程序，那麼優先順序最高的規則設定的安全級別將決定該程序是否能運行。如果多於一條的同類規則作用於同一個程序，那麼同類規則中最具限制力的規則將起作用。這為我們提供了一條對程序的運行進行靈活控制的途徑。單一規則的作用效果雖然全面，但是也限制了我們所需要的那些部分，復合規則的綜合作用將產生諸如「除了我們需要的/不需要的以外，其他全部不允許/不受限制」這樣的效果，這也許才是我們真正需要的安全級別。

提示：軟體限制策略的生效需要注銷並重新登錄系統。如果在軟體限制策略中為一個程序制定了一條安全級別為「不受限的」規則，而這個程序包含在「不要運行指定的Windows應用程序」策略的不允許運行程序列表中，那麼最終這個程序是不允許運行的。要取消對程序的限制，需要將相關的規則刪除：在「其他規則」中的規則列表中，在要刪除的規則上點擊右鍵，選擇「刪除」即可。

上述三種限製程序運行的措施各有特點。從限制的實現方法和效果來看，限制用戶對文件的訪問許可權可以讓管理員以Administartor賬戶身份對所有用戶的許可權進行控制，作用的范圍可以是所有類型的文件和文件夾，但是這種方法受到應用環境的限制。採取基於策略的措施，不論是啟用「不要運行指定的Windows應用程序」策略還是設置軟體限制策略，對於要限制的用戶對象作用范圍來講都是用戶組，不能針對具體的用戶進行設置，要麼是所有的用戶，要麼是除管理員組外的所有用戶。但是這些措施對系統環境的要求不高，在XP系統中都可以進行實施。另外，基於策略的設置可以對計算機進行更加靈活的管理。特別是軟體限制策略允許管理員通過多種方式對程序進行標識，對於程序的運行具有很高的可控性。

⑵ 什麼軟體可以鎖住文件夾

文件夾加密大師，不但可以對文件夾加密，而且還可以對文件夾隱藏。
1.加密速度快。加密速度與文件夾內容的多少無關。在一秒鍾之內即可完成整個加密過程。
2.加密強度高。加密後的文件夾能夠有效地抵抗各種惡意破解。
3.安全性能好。加密後的文件夾，即使是重裝操作系統，或者是切換到其他操作系統，其加密依然有效。
下載地址：http://download.yesky.com/soft/243/243250.html

文件夾加密超級大師
強大、專業的文件、文件夾加密軟體。方便安全的解決你的數據保密和安全問題。
有超快和最強的文件夾，文件加密、文件夾、文件的粉碎刪除以及文件夾偽裝、驅動器隱藏加鎖和禁止使用USB設備清理系統垃圾和系統優化和安全設置等功能。
特色功能如下：
文件和文件夾的臨時解密功能：文件和文件夾加密後，在使用時輸入密碼，選擇打開。使用完畢退出後，自動恢復到加密狀態，無需再次加密。
對文件夾有五種加密方式：
閃電加密：瞬間加密你電腦里或移動硬碟上的文件夾，無大小限制，加密後防止復制、拷貝和刪除，並且不受系統影響，即使重裝、Ghost還原、DOS和安全模式下，加密的文件夾依然保持加密狀態，在何種環境下通過其他軟體都無法解密。
隱藏加密：瞬間隱藏你的文件夾，加密速度和效果和閃電加密相同，加密後的文件夾不通過本軟體無法找到和解密。
全面加密：將文件夾中的所有文件一次全部加密，使用時需要哪個打開哪個，方便安全。
金鑽加密：將文件夾打包加密成加密文件。
移動加密：將文件夾密成Exe可執行文件。你可以將重要的數據以這種方法加密後再通過網路或其他的方法在沒有安裝[文件夾加密超級大師]的機器上使用。
文件夾和文件的粉碎刪除，可以把你想刪除但怕在刪除後被別人用數據恢復軟體恢復的數據徹底在電腦中刪除。
文件夾偽裝可以把文件夾偽裝成回收站、CAB文件夾、列印機或其他類型的文件等，偽裝後打開的是偽裝的系統對象或文件而不是你偽裝前的文件夾。
另外還有驅動器隱藏加鎖和禁止使用USB設備清理系統垃圾和系統優化和安全設置等功能。
本軟體使用起來也十分簡單，在要加密的文件夾或文件上單擊右鍵選擇[加密]，然後設輸入密碼再按一下回車就可以了。解密時只要雙擊加密的文件夾或文件，輸入正確密碼即可。
下載地址：http://www.skycn.com/soft/23563.html

《高強度文件夾加密大師》一款專業的文件和文件夾加密器。
絕不是簡單的隱藏文件夾！！！
這款文件加密軟體具有界面漂亮友好、簡單易用、穩定無錯、功能強大和兼容性好等特點。
新增個性加密文件夾圖標設置功能。
經它加密的文件夾可以移動到其他電腦上使用。
而且支持臨時解密、瀏覽解密的功能，讓您不用每次都重新加密和關閉窗口後自動加密，方便快捷！
並且它不受系統影響，即使重裝、Ghost還原、系統盤格式化，也依然可以照樣使用。
它支持三種加密方式：「本機加密」、「移動加密」和「隱藏加密」。 其中的「移動加密」是本軟體原創的加密方式 ，使用這種方式加密的文件夾可以隨意的移動到任何電腦上，包括未安裝本軟體的電腦使用的加密方式安全性極高，達到了文件夾加密安全性的頂峰！使用任何工具都無法解開！
值得一提的是它的加密速度極快，上百 G 的數據僅需1秒鍾完成。 沒有大小限制。
使用了高強度的加密演算法，給文件夾加密碼，讓您的文件夾更安全。不僅可以將您的文件夾徹底隱藏起來，更可以鎖定您的軟盤、硬碟等所有驅動器！方便,安全！ 另外它與系統結合的天衣無縫，在電腦中任何一個文件夾上右鍵即可加密。
設置運行密碼：讓軟體只允許您一人使用。
強大的防刪除功能：讓破壞者無從下手。
本軟體為綠色軟體，安裝卸載100% 無殘留。
下載地址：http://soft.ylmf.com/downinfo/123.html

⑶ 有什麼可以鎖文件的軟體嗎

有有有。目前好的都是要收錢的，我正在用一個，網路下載：攜帶型文件夾加密器。
提供免費版的使用，稍有不足就是每次打開都要看10s廣告，付費就可以取消，
但是也沒必要付錢，10s等一會就過去了。

⑷ 文件加密用什麼加密軟體好

當然要找專門的文件加密軟體咯，現在市面上的加密軟體都比較成熟了，您可以去網上找找看，基本上的只要是文件類型的都可以加密，可以根據自己的要求去選擇嘛。

⑸ 哪個軟體可以給文件做加密

一、文件夾加密超級大師 3.000
軟體特色功能:

1 文件和文件夾的數據加密(真正的加密).
2 把文件和文件夾加密成EXE文件.
3 磁碟加鎖和禁止使用USB設備.
4 文件夾偽裝.
5 系統安全和優化.
6 系統垃圾清理.

名稱 文件夾加密超級大師(最強悍的文件和文件夾加密軟體)
版 本 3.000
更新日期 2005-12-12
操作系統 Win2000\XP\2003
軟體大小 1.56MB

http://wxbsoft.nease.net/

軟體簡介:
功能強大的文件和文件夾加密和數據保護軟體。
有超快和最強的文件和文件夾加密功能、數據保護功能，文件夾、文件的粉碎刪除以及文件夾偽裝等功能。
文件夾本機和隱藏加密功能可以瞬間加密你電腦里或移動硬碟上的文件夾，加密後在何種環境下通過其他軟體都無法解密。同時防止復制、拷貝和刪除。並且它不受系統影響，即使重裝、Ghost還原，加密的文件夾依然保持加密狀態。隱藏加密的文件夾不通過本軟體無法找到和解密。
把文件夾和文件直接加密成Exe可執行文件。你可以將重要的數據以這種方法加密後再通過網路或其他的方法在沒有安裝[文件夾加密超級大師]的機器上使用。並且速度也特快，每秒可加密25 — 50M的數據。
數據保護功能，可防止你的數據被人為刪除、復制、移動和重命名。
還支持加密文件夾的臨時解密，文件夾臨時解密後，可以自動恢復到加密狀態。
文件加密後，沒有正確的密碼無法解密。解密後，加密文件依然保持加密狀態。
文件夾和文件的粉碎刪除，可以把你想刪除但怕在刪除後被別人用數據恢復軟體恢復的數據徹底在電腦中刪除。
文件夾偽裝可以把文件夾偽裝成回收站、CAB文件夾、列印機或其他類型的文件等，偽裝後打開的是偽裝的系統對象或文件而不是你偽裝前的文件夾。
另外還有驅動器隱藏加鎖等一些系統安全設置的功能。
本軟體使用起來也十分簡單，在要加密的文件夾或文件上單擊右鍵選擇[加密]，然後設輸入密碼再按一下回車就可以了。解密時只要雙擊加密的文件夾或文件，輸入正確密碼即可。
本軟體全面兼容所有基於NT內核的Windows系統，包括 NT/2000/XP/2003，支持FAT32 和 NTFS文件系統。

二、金鎖文件夾加密特警是一款安全性極高的加密和徹底隱藏文件夾軟體，只要記住一個密碼，點幾下滑鼠，就可以隨時保護和靈活使用文件夾，而且平時幾乎不佔系統資源，安全模式也有效哦。其它功能有文件夾加鎖、偽裝文件夾，屏幕鎖，窗口隱藏，程序鎖定，分區隱藏，郵件、文件加密、隱藏、粉碎等。
官方網址: http://www.keepsecret.net/cn/

三、高級加密軟體,用於高級機密信息的加密保護與開放性通訊,也可用於個人文件資料及隱私信息的保護。加密速度快,在CPU為K6-2 450MHz的計算機上加密100MB的大文件僅需80秒。所加密生成的密文是一堆隨機數字,並且在明文與密碼都相同的情況下密文也會千變萬化,永不重復。加密使用特殊演算法,不可破解。可以作為一個強大的間諜工具。在WIN98/2000/XP上測試通過。網址：http://wwjkj.nease.net

四、加密奇兵專業版2005
http://lqweb.nease.net/cn/index.htm

絕對的硬性加密，絕非軟加密。並且有完善的數據安全保護機制，真正捍衛你的數據安全。
沒有使用期限的限制，可以永久試用。未注冊版只是啟動時彈出一個提示窗口，注冊後不再彈出。

⑹ 怎樣把電腦上的應用軟體加密

1、首先選擇滑鼠打開電腦並在鍵盤上輸入gpedit.msc。

⑺ 給文件夾上鎖的軟體誰知道

您可以下載磁碟加鎖專家試試。

磁碟加鎖專家軟體的文件加鎖功能可以對NTFS格式的磁碟分區，文件和文件夾進行加鎖。加鎖後的磁碟分區、文件和文件夾將無法訪問和進行任何操作。

使用方法：

打開磁碟加鎖專家軟體，點擊文件加鎖按鈕，然後在文件加鎖窗口點擊瀏覽按鈕，然後在彈出的窗口中選擇需要加鎖或解鎖的文件、文件夾或磁碟。