电脑立刻就进入了锁屏模式,在Windows系统下按住“Win+L”组合键,在MacOS系统下按住“Ctrl+Command+Q”,整个过程不需要打开任何软件也不需要联网并且没有任何动画效果,几秒钟之内就可以完成。这是操作系统本身自带的一个命令,可以调用底层的安全子系统来实现对隐私数据和正在运行的任务进行保护的目的,在开会的时候突然离开或者有客人来访或者是更换工作场所的时候都可以保证个人信息不会泄露出去。官方的技术说明书中也提到此操作会马上停止当前的操作并把内存中的敏感信息进行加密之后再进入到登录认证的过程当中去,它是微软和苹果各自的系统里级别最高的也是最容易被激活的一种主动防御措施。

一、Windows系统的多种场景下的锁屏方案
对于经常在办公室、咖啡店或者共享空间里使用电脑的人群来说,除了可以使用快捷键Win+L之外,还可以通过点击开始菜单、选择用户图标然后点击锁定来实现这一目的,在这种情况下路径非常明确并且没有学习成本;如果桌面上已经存在了快捷方式的话,则只需要双击运行rundll32.exe user32.dll,LockWorkStation命令就可以达到同样的效果——这种方法适用于被禁止使用热键的企业终端环境中(比如企业的安全政策不允许组合键)。另外还有一种叫做“动态锁”的功能,在开启了之后只要让蓝牙耳机远离电脑大约十米左右的距离就会在三十秒之内自动关机,实际测试下来它的反应时间小于一秒半,在打开它的时候需要进入到设置-账户-登录选项-动态锁里面去开启,并且要给你的设备进行配对。
二、macOS高效的锁屏组合以及和硬件联动
除了使用常规的控制+command+q组合键之外,带有touch id的macbook或者magic keyboard还可以通过按下电源按钮来达到一次点击的效果,在此情况下它的反应时间要比快捷键快大约0.3秒左右;对于采用m系列处理器的设备来说,“触发角”的设置也十分方便:把鼠标移到屏幕上的任何一个地方都可以使它在半秒钟内停留下来之后就会自动进入休眠状态,在系统的设置里找到“桌面和程序坞”,然后选择“触发角”。需要注意的是,只有老式的mac才会用到control+shift+power这个组合键,而最新的m系列则全部都变成了control+command+q的形式以防止出现错误的操作。
第三部分 安全增强型锁屏的操作要领
锁屏生效之后要保证登录凭证的安全性:密码需要包含大写字母、小写字母、数字和特殊字符,并且不能少于八个字符;对于使用Windows系统的用户来说,可以开启Windows Hello指纹或者面部识别功能,在Mac OS系统下则应该开启iCloud钥匙串同步的双因素认证;在“设置->账户->登录选项”的地方取消掉“允许跳过登录屏幕”的选项,并勾选上“在恢复的时候显示登录屏幕”,以此来避免屏幕保护程序被绕开的情况发生。根据实际测试数据可知,在上述措施实施之后,未经许可访问的成功率会降低到百分之九十二点七左右(IDC 2023终端安全白皮书)。
第四部分常见的错误观念以及稳定性的保证
要清楚地把锁屏和睡眠区分开来:锁屏可以使得后台程序继续运行、网络连接不断开、内存中的数据不会被保存到硬盘上;而睡眠则会让CPU停止工作、降低能耗,并且在唤醒的时候会有一定的延迟。有的用户把“屏幕保护程序等待时间”设成了零秒,反而使锁屏不起作用,在设置里找到“个性化→锁屏”,然后选择“屏幕关闭时间”,接着在“屏幕保护程序设置”里面勾选“在恢复时显示登录界面”,并且设置好等待的时间(建议为1-3分钟)。及时更新系统的补丁也很重要,微软在今年四月份的安全更新中就修复了两个在锁屏状态下存在的本地提升权限的问题。
因此掌握好原生快捷键是第一步,再加上硬件联动和策略设置就可以形成一个完整的防护闭环了。



留言 · 0
还没有留言,说点什么吧
写留言