知识点分析:

2013新安全套件包含5大功能：文件保险箱、数据粉碎、数据安全共享、USB设备管理、联想全盘加密。

文件保险箱

文件保险箱软件是在计算机磁盘分区上创建一块保密存储空间，使用时在经过身份认证后，以虚拟盘符的形式显示在资源管理器中。文件保险箱为关闭状态时，资源管理器列表看不到虚拟磁盘。

可以在文件保险箱中存放重要的、需要保护的私密文件。存储于文件保险箱中的文件只有经过身份认证打开文件保险箱后才能访问，并对存储的相关文件进行编辑等操作。

该软件支持安全机型和非安全机型。安全机型计算机只能创建一个文件保险箱。而非安全机型计算机多每个系统账号可以分别创建一个属于自己的文件保险箱。

数据粉碎

数据粉碎功能模块由文件粉碎、分区粉碎和全磁盘粉碎功能组成。

文件粉碎负责对除特殊文件、操作系统目录下文件之外的文件或文件夹执行粉碎功能，不可恢复。

分区粉碎负责对本机及移动存储器上除系统分区以外的，用户具有格式化权限的分区执行粉碎功能，只清除分区内容，不删除分区。

全磁盘粉碎负责对整个磁盘进行粉碎操作，粉碎后的数据无法恢复。

数据安全共享

数据安全共享软件是在联想安全芯片基础上开发的应用软件。为用户提供文件/文件夹加密和制作安全U盘。

文件/文件夹加密包括个人加密和多人共享加密。

个人加密是将文件与计算机硬件信息和个人身份绑定，个人加密的文件只有在加密的计算机上才能解密打开，已加密的文件即使丢失也不会造成信息泄露。

多人共享加密解决了如何在多人间共享加密文件的问题，用户在加密文件时能够在人员列表中选定用户，只有指定的用户才有解密的权限。加密文件通过邮件、共享拷贝等多种方式传输都避免了泄露的风险。

安全U盘能够将用户的普通U盘变成一个安全的U盘，存放在安全U盘内的文件只能在指定的计算机上打开。安全盘包括个人专用和多人共用两种使用方式。

此软件分客户端和服务器端，客户端未注册到服务器端的情况下，可以加密个人文件/文件夹、创建安全U盘并按本机策略使用安全U盘，但不能创建多人共享加密文件、多人共享安全U盘。

客户端注册到服务器端有两种形式，在线注册和离线注册。客户端注册到服务器端情况下，服务器端会形成已注册用户名单信息。同时客户端也从服务器端获取已注册用户名单信息、策略信息，从而创建多人共享加密文件/文件夹、多人共享安全U盘，设置可解密人范围。注册后的客户端必须要执行服务器管理员设置的策略。

USB设备管理

USB设备管理功能可以禁用除USB键盘和鼠标之外的所有USB设备，并可针对USB存储介质创建访问口令，该访问口令可以与Windows账户口令一致，也可以单独设置并存储到安全芯片内（仅适用于有安全芯片的计算机），同时需要提供口令保护问题。

USB设备管理功能可以对使用摄像头的应用程序进程进行管理，通过黑白名单的形式，允许或禁止应用程序进程使用摄像头设备。

联想全盘加密

联想全盘加密软件是一款全硬盘加密软件，它通过全盘加密的方式能够彻底、可靠地保护硬盘上的所有数据，全盘加密程序通过增强对系统和文件的加密保护，来减少未经授权的访问。即使遗失硬盘，但数据还处于加密状态，未经授权允许，任何人都无法解析数据信息，实现全面彻底的数据保护。

全盘加密程序主要通过组合两个主要的数据保护步骤帮助防止对已丢失或已盗计算机上的数据进行未经授权的访问，包括加密整个硬盘，操作系统分区、数据分区；验证早期启动组件和启动配置数据的完整性。

全盘加密程序采用动态加解密技术，对使用者透明，用户感知不到加密程序的存在，不会干扰用户的其他计算机操作。

全盘加密程序具有以下几个显著特点：

易用性：采用透明加解密，使用者感觉不到全盘加密程序的存在，不影响其他数据读写操作，如果发生系统锁定，全盘加密程序会提供一个简单有效的恢复过程；

全面性：支持全磁盘加解密，也可以对特定分区进行加密、解密；

保障性：在系统崩溃或程序损坏等极端情况下，会提供一个简单有效的恢复工具；

兼容性：支持windows 8、 Windows 7、Windows XP 多个操作系统。

系统要求

以下是系统要求：

文件保险箱用户使用手册.chm

数据粉碎用户使用手册.chm

数据安全共享用户使用手册.chm

usb设备管理

联想全盘加密.chm