将闪存改造为系统加密狗

导读：
　　笔者原本有一个16MB的朗科优盘，今年订阅某报刊又被赠送了一个纽曼的128MB闪存，再加上以前获奖的64MB朗科优盘，感觉到手头的闪存似乎多了起来，其实这么多的闪存如果只是存储文件，好象也没什么大的作用。
　　前几天，在论坛中看到有网友推荐一款名为Rohos Welcome的工具软件，据说可以将闪存改造为系统加密盘，实现类似于商业软件的加密狗功能。这当然不能放过，于是赶紧到http://www.rohos.com/welcome-screen/download.htm将它下载回来安装，Rohos Welcome是一款共享软件，目前的最新版本是1.4，文件大小才860KB，可以在Windws 2000/XP/Server 2003系统下安装使用。下面，我们就一起来开始闪存的改造之旅吧。
　　第1步：创建密码
　　首先，请从控制面板进入用户账户，在这里为自己的账户创建相应的密码和密码提示信息。
　　第2步：识别闪存
　　运行Rohos Welcome，此时会弹出图1所示的“Rohos Center”设置中心，然后将闪存插入计算机的USB端口，待Windows系统正确识别闪存后，选择“Configure USB flash drive”，在随后弹出的窗口中检查Rohos Welcome是否已找到闪存的盘符，如果已找到则说明基础工作已经做好。
　　
　　
　　如图2所示，这里有两个输入框，请输入登录系统的密码和密码提示，设置成功后点击“Configure USB Key”按钮，稍候会提示“The USB flash drive has been successfully configure !”的信息。
　　
　　
　　第3步：设置拔出闪存的动作
　　返回主界面，选择“Configure options”打开图3所示的对话框，这里比较关键的是在“USB key removal behavior”下拉列表框中选择拔出闪存的动作，默认是“No action”，表示没有什么动作，其余几个选项分别是锁定系统、注销、关机、隐藏计算机。窗口最底部的文本框可以输入一段文字作为登录时的欢迎信息。
　　
　　
　　一般情况下，我们应该选择“Lock workstation”，这样可以在拔出闪存后将系统锁起来。
　　重新启动系统或者注销系统后重新登录，我们会看到登录界面已经发生了很大的变化，这里显示了所有的用户账户，包括Administrator账户、Guest账户等，而且还能查看到每个账户使用系统的时间，点击相应账户，如果闪存已拔出，系统会提示出错，只有重新插入闪存，并选择“Log into system”按钮才能解锁，既不需要选择账户，也不需要输入密码，即可快速进入操作系统。如果你怕麻烦，可以选中“Always automatically Log into Windows”复选框，以后插入闪存后就可以自动登录了。
　　小技巧：其实，你并不需要重新启动系统或注销，最简单的办法是从系统托盘安全删除闪存设备，锁定设置会立即生效。
　　第4步：使锁定更安全
　　如果同时选中“Allow to login only by USB pen drive”复选框，那么锁定系统后除了插入闪存，其他任何方法都无法解锁，即使输入正确的密码也是如此。
　　如果你需要外出或者暂时离开，只要拔出闪存，系统会被立即锁定，即使按下“Ctrl+Alt+Del”组合键，所看到的也仍然是登录界面，但不同的是这里增加了Lock desktop(锁定桌面)、Change password(更改密码)、End this session/Log off(注销当前用户)、Get back(返回系统)等四个按钮，当然仍然需要插入闪存才能解锁。另外，上面还有两个不错的功能按钮，“Open Tash Manager”会返回桌面并打开任务管理器，“Network Security”下面有3个工具：
　　Shared Folders：系统中已被共享的目录，包括默认共享C$等。
　　Connections：断开非法连接。
　　Opened files：已打开的共享文件。
　　补充：如果需要恢复默认的登录界面，可以在“Configure options”对话框中点击中间的“Restore typical windows login screen”按钮，确定后重启系统即可生效。另外，在“Setup users”中可以设置每个账户的用户图片，而“Change Picture”可以更改登录时的用户头像，不过这些终究只能算是附加功能了。

本文转自
http://www.rhutech.net/article/info/2147-1.htm