IDC资讯中心
成为网民有些日子了，收发e-mail一直用的是win 98自带的oe5，没办法，microsoft的东西用惯了，所以oe5感觉确实顺手。
| 因为要经常重装在c盘上的win 98，所以把oe5默认的储存邮件的文件夹改成了d:netmymails。这样系统崩溃时，就不用担心邮件丢失。操作细节：脱机工作下，从oe5的主窗口菜单开始，在“工具→选项→维护”中单击“存储文件夹”按钮，弹出“存储位置”对话框， 点击“更改”按钮，在弹出的对话框中选中事先建好的用来存邮件的文件夹，如d:netmymails，再确定，然后重新启动oe5，以后所有收发的邮件就全在d盘了。 邮件不保 快过年了，弟弟回来了。我的爱机又得与爱弟分享了。弟弟也是网虫，为共用一机而又保护个人隐私，我把原来管理我所有邮件的oe5默认的主标识设置了密码，弟弟也直接添加了新的标识并设置了密码。这样没有密码谁也看不到对方的邮件。
图1 没过几天我突发奇想——以往重装win 98后，重新设置oe5的存储邮件文件夹时，总会有一个如图1的警示对话框，我选的“是”，然后就可以照常使用了。我现在存储邮件文件夹是在d:netmymails，弟弟的存储邮件文件夹应该是在c盘。我如果把我的存储邮件文件夹目录改成弟弟的存储邮件文件夹目录，就像重装win 98后重新设置oe5的存储邮件文件夹那样操作，结果会是怎样？ 想到就做，先找弟弟的邮件文件夹，片刻找到，是在c:windowsapplication dataidentities8ceef22-fc61-11d4-9b70-d07b56223530}microsoftoutlook express。于是启动oe5，先用密码进入我的主标识，然后把我的存储文件夹目录改成弟弟的存储文件夹目录，遇到如图1的对话框，选择“是”。然后重新启动oe5——不敢相信自己的眼睛，弟弟所有的邮件就在我的眼前，竟然如此容易。为了避免涉入可怕的纠纷，我赶忙退了出来，并把一切恢复原状。 联系人地址不保 回过头来，我又重新添加一标识并设置密码，没设e-mail账户，拿我的主标识做实验。又轻易地绕过了主标识密码，而尽观主标识下我的所有邮件，只有联系人一栏不是主标识的内容。经过一番摸索，也把联系人也搞定了。是这样操作的：在oe5的主窗口，从菜单开始，由“文件→导入→通讯簿”，会看到弹出的文件对话框，打开c:windowsapplication datamicrosoftaddress book，会看到几个wab文件，选中其中一个，再按“打开”，这个通讯簿文件中的内容就全在oe5的窗口中显示出来。如果重复这一操作，把address book文件夹中的所有wab文件全导入，则本机的所有联系人的地址就全在掌握之中了。 这样，oe5为多用户所考虑的保护邮件和联系人地址的标识密码也就形同虚设。只要找到存储文件夹的位置，就可以用上述方法绕过标识密码这个“麦克马洪防线”，从而获取所有邮件和联系人地址。如果在上网的时候被别人侵入了系统，侵入者只需找到存储邮件文件夹和address book文件夹并把它们复制走，那么我们的损失就不可估量了。这是微软的又一个bug，这是一个不可原谅的错误。这个bug和win 2000的那个可绕过用户密码进入文件系统的bug真是惊人的相似。本人道行不高，骂微软的工作还是先让别人去做吧。在考虑是否改用其他的邮件程序前，我得赶快想想是否还有防范的方法。 无奈的防范 oe5泄密的关键就在于存储邮件的文件夹被找到。如果对存储邮件文件夹和address book文件夹做一番处理，那么安全系数就会大大提高。绞尽脑汁，总结出下面几个防范措施： 1、转移就如一开始我把存储邮件文件夹设在d盘，并改名。address book文件夹也可转移，用oe5前再还原。 方法：在前文。 系统崩溃时，邮件和联系人地址可以保存；不论是在网上还是多人共用一机，一旦有人侵入系统，要想找到存储文件夹得费一番周折。当然这只是针对“菜鸟”级的侵入者。如果用系统的查找功能：开始→查找→文件或文件夹→名称和位置，名称(n)填“草稿.dbx；*.wab”(不带引号)，搜索选“本地硬盘驱动器”。开始查找后，尽管存储邮件文件夹转移并改名但它的位置还是被显示出来。 ★安全系数：3 2、隐藏隐藏oe5默认的存储文件夹和address book文件夹，这是针对没有另外指定存储文件夹的情况。 方法：找到要隐藏的文件夹，右键点击，弹出快捷菜单，选“属性”再选中“隐藏”后确定。 这样直接在oe5默认的存储文件夹位置找就不会找到，用系统的查找功能也不能找到。但是一旦有人在“开始→设置→文件夹选项→查看→高级设置→文件和文件夹→隐藏文件和文件夹”下选中“显示所有文件和文件夹”，那么这种保护方法就失效。 ★安全系数：3 3、合并1和2的方法防范的方法复杂了，但相应泄密的几率也小了一点。 ★安全系数：5 4、用其他的加密软件如winzip的压缩和加密功能。再配以转移和隐藏，甚至把文件名和扩展名都改了。在每次使用oe5前，把它恢复成原样；使用后再重复原来的保护措施。 烦琐，但这是换取安全的代价。 ★安全系数：8 5、使用软盘如果邮件不多，整个存储邮件文件夹和address book文件夹不大的话，可把它们转移到软盘上。使用时，插入软盘，用后取出，妥善保管。用这种方法甚至可以用一张软盘上网吧收取邮件，不怕泄密。 ★安全系数：9.5 |
