针对恶意加密和恶意删除文件的保护措施
最近发生的两件事使我不得不考虑如何解决硬盘中的现存文件安全问题。
一件是“天天泡泡”版主置顶帖中提到的那个删除硬盘文件的蠕虫( http://forum.ikaka.com/topic.asp?board=28&artid=7655128,2楼内容)；另一件是入侵者通过给硬盘文件加密的卑劣手段敲诈用户钱财。
这两个案例涉及硬盘文件的删除/写入问题。
针对硬盘文件的删/写安全问题，事先采取点儿防护措施如何？将重要文件刻录成光盘当然是一个不错的办法。可是我这个人比较懒惰，虽然也置办了刻录机，但就没刻过几张盘。
还是用懒人的懒办法——用TFP2005的“文件保护”。试了一下，结果似乎还算满意。之所以说“结果似乎还算满意”，是因为这个措施还未经过实际的网络入侵检验，下面只是我自己在系统中初步试验的结果。
详细介绍一下这条防护措施及其防护效果吧。
1、在TPF2005的File Protection（文件保护）中设置一条expert rule（专家规则，高优先权，见图1）。expert rule是个什么东东？我还没细究这个问题，先这么用吧（有点儿不求甚解）。
图1
