避免「複製時解密」的最有效方法是使用支援「原始數據」API的備份軟件。 使用Raw API(頁面存檔備份,存於互聯網檔案館)的備份軟件會直接複製已加密檔案的流和$EFS備用數據流為單個檔案。 換句話說,這些檔案以加密形式被「複製」,備份過程中不牽扯解密。 有幾個方法可以做到這點,依照您電腦執行的 Microsoft® Windows® 版本而定。
即使已使用Syskey模式2或模式3,也並不能防止這種攻擊,因為攻擊者可以將加密檔案離線備份並還原到其他地方,然後使用DRA的私鑰解密檔案。 當然,如果有惡意人員可以物理訪問電腦,那麼您也可以考慮所有的安全功能都將失效,因為他們也可以在電腦上安裝Rootkit、特殊軟件,或者硬件鍵盤記錄器等。 使用密碼保護文件時,輸入正確密碼的人就可以存取檔案或資料夾。 wps官网 加密則是一種更強的保全方法,常見類型為 128 位元金鑰或 256 位元 AES 加密。 若要將文件解密,經授權的用戶需要一組金鑰,這通常是密碼或數位認證。 文件夾加密超級大師具備多種加密方式,包括文件夾加密、文件加密等,滿足不同用戶的需求。
若您希望更進一步保護 PDF,防止其被複製,您可以選擇停止複製功能。 許多人認為唯一的解決方法是對 PDF 檔案進行加密,並設定密碼來防止複製或編輯。 然而,這種方法也可能帶來一些不便,因為使用者可能會忘記密碼,導致無法開啟檔案。 使用文件夾加密超級大師非常簡單,只需下載安裝後打開軟體,點擊“添加文件夾”按鈕,選擇需要加密的文件夾並設置密碼即可完成加密過程。 值得一提的是,加密後的文件夾會以特殊圖標顯示,一眼就能識別哪些文件夾已經受到保護️。
方法四:線上保護 PDF 不被複製
開啟此功能的選單通常在「設定」應用程式中,向下滑動直到您看到「指紋與密碼」或「臉部辨識與密碼」選項,點擊該選項(如果已經開啟,這時您可能需要輸入您的密碼)。 之後,您應該可以看到「開啟密碼」的選項,除非因特殊原因而沒有。 在Windows 2000中,用戶的RSA私鑰只儲存在「真正」的加密形式中,但用戶的RSA私鑰備份存在更脆弱的保護。 如果攻擊者能物理訪問Windows 2000電腦並重設本地帳戶的密碼7,攻擊者可以登入為該用戶(或恢復代理)並獲得可解密所有檔案的RSA私鑰的權限。 這是因為RSA私鑰使用一個LSA私鑰加密,而可提升登入到LocalSystem的攻擊者可以訪問它,取得相關工具並不困難。 EFS使用對稱金鑰加密檔案,這被稱為檔案加密金鑰(File Encryption Key),簡稱FEK。
限制未經授權的存取
內建的 OCR 功能可將掃描版 PDF 轉換為可編輯文件。 EFS組件驅動程式會檢查此「加密」屬性,這類似NTFS中檔案權限的繼承:如果一個資料夾標記為加密,在裏面建立檔案和子資料夾就預設會被加密。 但是,在許多情況下,Windows可能不需詢問用戶就解密檔案。
如果攻擊者取得了電腦的物理訪問權,那麼這些障礙都可以被輕易繞過。 方法之一就是移除磁碟並將其放在另一個電腦中,用它的作業系統讀取讀取檔案系統,或者從一個可引導光碟重新啟動電腦來讀取檔案系統。 雖然 Microsoft 移除了密碼保護資料夾的功能,但您依然可以透過密碼保護壓縮資料夾來存放個人隱私資訊,或設為隱藏檔案/資料夾讓它們不出現在目錄清單中。 在 Windows 8 或 Windows 10 中,您無法透過 Windows 來設定密碼保護資料夾。 使用密碼保護資料夾代表您需要輸入一組密碼,才能看見資料夾中的文件清單。
- 如果您不確定電腦所使用的 Windows 系統版本,請參閱這裡獲得更多資訊。
- 這一概念最早由經濟學家及哈佛大學教授提出,描述了某些行為如何影響人們的動機和習慣,PDF No Copy 就是藉此限制抄襲的發生。
- 此外,軟體還提供密碼找回功能,即使忘記密碼也不必擔心丟失數據,只需按照提示操作即可輕鬆恢復訪問權限。
- 為期七天的免費試用期,可讓您新增加密選項、使用認證加密 PDF,或管理安全性設定及權限,以限制編輯、列印或複製。
4另見加密檔案系統列表(英語:List of cryptographic file systems)。 若您在 Windows 中隱藏一個資料夾或檔案,該項目不會出現在目錄清單中,除非不顯示隱藏檔案、資料夾、或硬碟設定選項被取消勾選。 例如,如果您阻止了 Microsoft Word ,則該應用程序將無法再修改任何文件或在受保護位置保存文檔。 您可在「允許的變更」選單中禁止所有變更,讓使用者無法插入、刪除和旋轉頁面,也可限制存取表單與簽名欄位。
