隨著價格的不斷下降，閃存的普及率越來越高，而且容量也越來越大。不過，隨著閃存的流行，安全方面的問題也越來越突出，除了病毒和木馬的侵襲和感染之外，重要資料和隱私信息的保護(hù)也必須提上議事日程，否則后果將是很嚴(yán)重。其實(shí)，如果你已經(jīng)用上了Windows Vista，那么完全可以保護(hù)好自己資料。

　　1.徹底關(guān)閉USB設(shè)備的大門

　　按下“Win+R”組合鍵，打開“運(yùn)行”對話框，在這里手工輸入“gpedit.msc”打開“組策略對象編輯器”窗口(圖1)，在左側(cè)任務(wù)窗格中依次選擇“計算機(jī)配置→管理模板→系統(tǒng)→可移動存儲訪問”，然后在右側(cè)窗格中選擇“所有可移動存儲類：拒絕所有權(quán)限”，雙擊打開屬性窗口(圖2)，在這里重新設(shè)置為“已啟用”，最后單擊“確定”按鈕保存退出。

　　確認(rèn)之后，當(dāng)再次使用閃存等移動存儲設(shè)備時，系統(tǒng)會彈出“拒絕訪問”對話框(圖3)，怎么樣?夠苛刻的吧!

　　2.禁止寫入數(shù)據(jù)

　　不過，拒絕了所有權(quán)限之后，似乎對外來的USB設(shè)備過于苛刻了一些，畢竟很多時候我們還是需要讀入數(shù)據(jù)。其實(shí)，這時候我們可以對“可移動磁盤：拒絕寫入權(quán)限”進(jìn)行設(shè)置，將默認(rèn)的“未配置”更改為“已啟用”，這樣就可以防止向USB設(shè)備中寫入數(shù)據(jù)，但讀取數(shù)據(jù)的操作并不受禁止。

　　當(dāng)然，如果你覺得有必要拒絕讀取數(shù)據(jù)的操作，那么可以對“可移動磁盤：拒絕讀取權(quán)限”設(shè)置為“已啟用”。

　　3.按需分配“后門”

　　按照上面的方法，似乎是“一網(wǎng)打盡”，固然外來的USB設(shè)備在本機(jī)上是無法使用了，但如果自己需要使用這些設(shè)備時，也會受到禁止，你可能不得不重新進(jìn)入組策略對象編輯器進(jìn)行相關(guān)的設(shè)置，雖然操作步驟并不是太復(fù)雜，但總感覺到有些別扭。

　　其實(shí)，我們可以為自己手頭的USB設(shè)備暗自設(shè)置好“后門”，而其他外來的USB設(shè)備卻仍然會受到禁止。請按照如下的步驟進(jìn)行操作：

　　(1)進(jìn)入“設(shè)備管理器”窗口，將相關(guān)USB設(shè)備的硬件ID復(fù)制下來，從“通用串行總線控制器”下選擇“USB大容量存儲設(shè)備”，右擊打開屬性窗口，切換到“詳細(xì)信息”標(biāo)簽頁，在“屬性”下拉列表框中選擇“硬件 Id”(圖4)，先“全選”再“復(fù)制”，將相關(guān)的硬件Id信息復(fù)制到記事本中備用。

　　(2)進(jìn)入組策略對象編輯器窗口，依次選擇“計算機(jī)配置→管理模板→系統(tǒng)→設(shè)備安裝→設(shè)備安裝限制”，在右側(cè)窗格中雙擊選擇“允許安裝與下列設(shè)備ID相匹配的設(shè)備”，此時會彈出一個屬性對話框(圖5)，將默認(rèn)設(shè)置“未配置”更改為“已啟用”，此時“顯示”按鈕會變成可用的狀態(tài)。

　　(3)單擊“顯示”按鈕進(jìn)入添加硬件ID的對話框，在這里單擊“添加”按鈕(圖6)，將剛才獲取的硬件Id數(shù)據(jù)粘貼進(jìn)去，表示相關(guān)的設(shè)備允許被安裝，遺憾的是這里每次只能添加一行，因此需要經(jīng)過多次的添加才能完成。

　　經(jīng)過這些設(shè)置之后，這臺計算機(jī)上就只有被添加了硬件ID的USB設(shè)備才允許使用，而其他閃存在連接到計算機(jī)之后，雖然會提示“正在安裝設(shè)備驅(qū)動程序軟件”，但經(jīng)過掃描之后卻會提示“安裝被策略禁止”(圖7)，有這方面需要的朋友不妨一試。當(dāng)然，你可要保存好自己的管理員密碼哦。

　　如果你覺得有必要，甚至可以自定義設(shè)備被阻止安裝時顯示的氣球標(biāo)題和氣球文本，這只需要在“計算機(jī)配置→管理模板→系統(tǒng)→設(shè)備安裝→設(shè)備安裝限制”下雙擊右側(cè)窗格中的“當(dāng)策略阻止時顯示自定義信息”進(jìn)行設(shè)置，具體操作這里就不多說了，朋友們可以自行嘗試。

　　Windows Vista對內(nèi)存的要求遠(yuǎn)高于Windows xp，即便最初級的Windows Vista Capable，也要求512MB的內(nèi)存，而Windows Vista PRemium Ready，則要求1GB的系統(tǒng)內(nèi)存，而為保證系統(tǒng)的順暢運(yùn)行，我們建議最好采用2GB內(nèi)存的系統(tǒng)配置。

　　但是，即使您的系統(tǒng)配置了2GB甚至更多的內(nèi)存，有時也難免會遇到Windows Vista提示“內(nèi)存不足”警告的情況，或者雖無提示但程序窗口無法打開，甚至程序窗口雖然打開但卻不完整如缺少菜單、按鈕等，當(dāng)然，這可能與您同時運(yùn)行過多的程序打開過多的窗口系統(tǒng)內(nèi)存被耗盡有關(guān)，但有時情況并不這么絕對：在任務(wù)管理器中明明可以看到還有大量的未使用的物理內(nèi)存，這時出現(xiàn)的“內(nèi)存不足”提示便有些怪異了。

　　事實(shí)上，這是Windows NT家族系統(tǒng)的老毛病了：無論系統(tǒng)中真正的物理內(nèi)存多大，Windows只使用特定大小的內(nèi)存區(qū)間存放桌面部件元素，如窗口、菜單及各類控件，在32位Windows系統(tǒng)中，該內(nèi)存區(qū)間即所謂的Desktop Heap大小默認(rèn)為3072KB。如果當(dāng)前系統(tǒng)打開的窗口過多，即使仍然存在可用的物理內(nèi)存，但只要desktop heap區(qū)被完全占用，Windows 即拒絕打開新的窗口，或無法打開完整的新窗口，或干脆給出“內(nèi)存不足”提示拒絕運(yùn)行。

　　因此，如果您的物理內(nèi)存足夠大，并且習(xí)慣于同時運(yùn)行大量程序，為避免類似的“內(nèi)存不足”問題，可考慮將desktop heap大小從3072KB修改為更大的設(shè)置，如 4096KB，對重度使用者，甚至可以考慮將該值設(shè)為8192KB。

　　Desktop Heap修改方法如下：

1. 在Windows Vista開始菜單的搜索框中輸入“regedit”，按回車；
2. 注冊表編輯將會觸發(fā)UAC而彈出提示窗口，點(diǎn)擊確認(rèn)繼續(xù)；
3. 找到如下注冊表分支：
   

         HKEY_LOCAL_MACHINE
         – SYSTEM
         – – CurrentControlSet
         – – – Control
         – – – – session Manager
         – – – – – SubSystems

4. 在右側(cè)面板中，找到名為“Windows”的注冊表項(xiàng)，雙擊；

   

5. 該注冊表項(xiàng)的值是一個相當(dāng)長的字符串，找到字符串中“SharedSection=1024,3072,512”部分，將其中的“3072”修改為您希望的數(shù)字如“4096”；(注意，不要修改該字符串中的其他內(nèi)容)

　　重啟Windows Vista，即大功告成。當(dāng)然，如果繼續(xù)出現(xiàn)類似的“內(nèi)存不足”警告，可考慮將該值設(shè)得更大，看看問題是否解決。

　　注：修改注冊表存在風(fēng)險，請謹(jǐn)慎操作。