加强安全性：winrar最新版探秘

加强安全性：winrar最新版探秘

http://pcedu.pconline.com.cn/soft/gj/zip/0806/1313787.html 

老牌压缩软件 winrar在沉静了一段时间后，在最近推出了新版 WinRAR V3.80 Beta1，在最新版中，最大的变化该数加强了安全性。详细变化我们文中细细说来。

　　在讲述新版之前，我们先来看看旧版WinRAR 3.71 的一个演示。我们先把试验机上的D盘上一个名为《尖端科技》（该文件夹有资料3份）的文件夹加密压缩，目的是用winrar的加密功能使该文件夹及里边的文件得以保密。在压缩选项中我们选择了winrar“压缩后删除源文件”选项。这样压缩完毕就可以自动删除《尖端科技》文件夹及该文件夹里边的内容了。

 

图1 WinRAR 3.71 压缩选项

　　压缩打包完毕，我们来用删除文件恢复利器 FinalData扫描一下d盘。FinalData的报告出来了，《尖端科技》这个已经被旧版winrar删除的文件夹正显示在FinalData已删除文件夹选项中，我们选择恢复该文件夹，结果顺利并完整的恢复了该文件夹。

 

图2 FinalData显示

　　原因分析：旧版winrar在删除文件时，只是进行了简单的文件删除工作，就类似于我们执行的shift+del删除。该操作致使被删除的文件可被轻易的恢复。没错，这正是winrar旧版的一个不安全因素。所以用winrar加密打包时，我们还得用文件彻底删除工具来彻底删除源文件。

　　我们再来做个试验。还是在d盘有个文件夹《尖端科技2》（该文件夹有资料3份），我们还是用winrar对该文件夹进行加密压缩，依旧选择了“压缩后删除源文件”。不同的是这次我们把winrar换成了新版的WinRAR V3.80 Beta1，并且在压缩选项中勾选了新版中新增的选项“删除模式→清除文件”。

图3 WinRAR V3.80 Beta1压缩选项

压缩完毕后我们依旧用FinalData扫描d盘，这时已经找不到《尖端科技2》文件夹了。

图4 FinalData显示

　　是的，这就是winrar的新增功能---在删除文件数据后使用 0 字节文件覆盖它们， 以防止已经删除的文件被某些恢复软件给恢复。这一功能为我们安全的压缩打包资料又增加了安全保障，无需再借助格外的数据删除软件了。只是启用了该功能后，压缩大文件后的自动删除过程会变长。

　　同样的在解压过程中产生的临时文件也是个泄密的渠道，所以在新版winrar的选项→设置→安全中也增加了“清除临时文件”选项。

图5 安全选项

　　WinRAR V3.80 Beta1在压缩选项对话框中增加 “覆盖前询问”和 “跳过已存在的文件”两种更新压缩模式，使得我们在更新压缩包时更加的灵活，也为我们节约了宝贵的时间。需要注意的是这些新的模式忽略文件日期而仅比较文件名。

图6 更新方式

　　而对于用AES加密方式加密的zip格式文件，新版也进行了解压支持，经测试，新版winrar解压正常，不再像旧版一样提示无法解压了。

图7 旧版winrar无法解压用AES加密方式加密的zip格式文件