在Office 2000下，Access數據庫的安全機制已經(jīng)更為完善。除了對數據庫設置密碼保護，對數據庫進(jìn)行編碼壓縮，還可以啟用用戶(hù)級的安全機制，在用戶(hù)級別上控制對數據庫的訪(fǎng)問(wèn)。

　　一、數據庫設置密碼

　　對于單機使用的數據庫或者是需要工作組共享的數據庫，僅設置密碼保護較為合適。知道密碼的組成員，都有數據庫的完全操作權限，彼此之間的使用權限沒(méi)有什么區別。設置密碼的步驟如下：

　　 啟動(dòng)Microsoft Access，在彈出的選擇窗口中點(diǎn)取消，不打開(kāi)任何數據庫。

　　 點(diǎn)擊菜單：文件---打開(kāi)，在彈出的打開(kāi)窗口中，選中要打開(kāi)的數據庫文件。然后在打開(kāi)按鈕的右側展開(kāi)箭頭上單擊選定以獨占方式打開(kāi)，用獨占方式打開(kāi)選定的數據庫。

　　在A(yíng)ccess窗口菜單上點(diǎn)擊：工具—安全—設置數據庫密碼。在彈出的密碼和驗證輸入框中，輸入密碼，注意區分大小

　　寫(xiě)，并請記住。然后點(diǎn)擊確定按鈕。

　　關(guān)閉數據庫，退出Access環(huán)境，密碼設置完畢。下次再打開(kāi)此數據庫，就會(huì )提示輸入密碼，密碼正確才能打開(kāi)數據庫。

　　如要復制數據庫，請不要使用數據庫密碼。如設置了密碼，復制的數據庫將不能同步。數據庫的密碼是和數據庫文件放置在一起，而不是放在工作組信息文件中。

　　二、數據庫壓縮編碼

　　為了進(jìn)一步對數據庫進(jìn)行加密保護，可以對數據庫進(jìn)行編碼壓縮。這樣使用其它工具程序或字處理等軟件就無(wú)法查看此數據庫的內容。而對用戶(hù)在A(yíng)ccess下的使用則不影響。編碼的步驟如下：

　　 啟動(dòng)Microsoft Access，在彈出的選擇窗口中點(diǎn)取消，不打開(kāi)任何數據庫。

　　 點(diǎn)擊菜單：工具—安全—加密/解密數據庫。

　　在彈出的數據庫加密/解密窗口中，選取要編碼的數據庫，點(diǎn)擊確定按鈕。

　　在彈出的數據庫加密后另存為窗口中，在文件名輸入框中輸入編碼后的文件名，點(diǎn)擊保存按鈕。編碼壓縮后的數據庫被另保為另一個(gè)文件。

　　三、用戶(hù)級安全機制

　　使用用戶(hù)級的安全機制，可以更靈活更安全的保護數據庫。在這種安全機制下，

　　在A(yíng)ccess關(guān)聯(lián)的工作組信息文件中建立用戶(hù)和工作組帳戶(hù)，用來(lái)管理用戶(hù)；在具體的數據庫中管理對象權限，可以給用戶(hù)和工作組分別指定使用權限。用戶(hù)要輸入用戶(hù)名稱(chēng)和密碼才能打開(kāi)數據庫，對數據庫的操作要受擁有權限的限制。

1、工作組信息文件

　　在Microsoft Access中，用戶(hù)和工作組的信息帳戶(hù)，是存儲在工作組信息文件中的，即使用工作組信息文件來(lái)管理用戶(hù)和工作組。而默認的工作組信息文件是：C:Program FilesMicrosoft OfficeOfficeSystem.mdw。

　　用戶(hù)也可以建立自己的工作組信息文件，用來(lái)按照自己的需要來(lái)劃分和管理用戶(hù)和工作組，一般是存放在數據庫所在的工作目錄下的Secured.mdw文件中，當然用戶(hù)也可以自己指定文件名和存放位置，但文件的擴展名不可以變。

　　工作組信息文件與整個(gè)Access關(guān)聯(lián)對應著(zhù)，在A(yíng)ccess運行環(huán)境下有效，而不是對應某個(gè)數據庫的。每次Access啟動(dòng)，都要讀取工作組信息文件從而得到用戶(hù)和工作組的帳戶(hù)信息。默認是讀取默認工作組信息文件System.mdw，但用戶(hù)可以指定Access與哪個(gè)工作組信息文件關(guān)聯(lián)：運行工作組信息管理器Wrkgadm.exe，（通常在C:Program FilesMicrosoft OfficeOffice下已經(jīng)有指向該程序的快捷方式MS Access Workgroup Administrator）可以創(chuàng )建新的工作組信息文件或指定Access聯(lián)接某一個(gè)工作組信息文件。還可以在啟動(dòng)Access的時(shí)候用命令行啟動(dòng)參數選項/wrkg <工作組信息文件名>來(lái)指定聯(lián)接的工作組信息文件。

　　2、工作組信息文件的管理

　　啟動(dòng)MS Access Workgroup Administrator快捷方式，在工作組管理員窗口中，點(diǎn)聯(lián)接按鈕可以更改Access啟動(dòng)時(shí)要聯(lián)接的工作組信息文件：在彈出的工作組信息文件窗口中指定文件的路徑名稱(chēng)即可。點(diǎn)創(chuàng )建按鈕，則可以創(chuàng )建一個(gè)新的工作組信息文件：在彈出的工作組所有權信息窗口中，輸入工作組名稱(chēng)、單位、工作組ID三項內容。在工作組信息文件窗口中輸入工作組信息文件數據庫的存放路徑和名稱(chēng)。這就可以創(chuàng )建新的工作組信息文件，并已經(jīng)建立了關(guān)聯(lián)。

　　工作組ID是工作組唯一的唯一性標識，用于區別于其它的工作組信息文件，必須要保存好，必要時(shí)可以憑此重建文件。

　　在A(yíng)ccess下，點(diǎn)擊菜單：工具—安全—用戶(hù)級安全性向導，選中新建工作組信息文件，也可以建立新的工作組信息文件。

　　3、安全機制

　　在用戶(hù)級安全機制下，每個(gè)用戶(hù)有用戶(hù)名稱(chēng)、個(gè)人標識（PID）、根據名稱(chēng)和PID用加密算法產(chǎn)生的唯一安全標識(SID)、密碼；每個(gè)工作組有唯一的工作組名稱(chēng)、個(gè)人標識（PID）、安全標識（SID），組沒(méi)有密碼，也不能用組名登錄。

　　用戶(hù)和組的個(gè)人標識(PID)是唯一的，由4~20個(gè)字符組成，區分大小寫(xiě)。用戶(hù)和組的安全標識SID（Security ID），是由名稱(chēng)和PID用加密算法產(chǎn)生的，唯一性的。

　　在工作組信息文件中（實(shí)際是特殊的Access數據庫），表MsysAccounts中保存用戶(hù)和組的名稱(chēng)、SID、密碼信息，用戶(hù)和組的SID和用戶(hù)的密碼，是用二進(jìn)制保存的。在表MsysGroups中，存儲工作組SID和用戶(hù)SID之間的對照關(guān)系，以此判斷用戶(hù)屬于哪個(gè)組。這兩個(gè)表都是隱藏系統表。

　　用戶(hù)和組，對于數據庫機器各對象之間的對應操作權限關(guān)系，并不保存在工作組信息文件中，而是存放在數據庫文件中，是因數據庫而異的。在A(yíng)ccess數據庫（.mdb）文件中，有一個(gè)隱藏系統表MSysACEs，其中存放著(zhù)用戶(hù)和組的SID以及與之對應的數據庫各對象的標識ID，還有操作權限信息。以此表示用戶(hù)和組與數據庫對象之間的對應和操作權限關(guān)系。

　　在用戶(hù)打開(kāi)數據庫時(shí)，Microsoft Access根據用戶(hù)輸入的用戶(hù)名稱(chēng)和密碼，在工作組信息文件的MsysAccounts表中查找該用戶(hù)的SID，若未找到則提示帳戶(hù)無(wú)效并讓重新輸入；若找到了用戶(hù)的SID，則在MsysGroups表中查找到用戶(hù)所屬組的SID。根據找到的用戶(hù)和組的SID，再去數據庫(.mdb)的MSysACEs表中查找對應的數據庫對象ID和其權限信息，由此可以確定用戶(hù)和組可以訪(fǎng)問(wèn)什么數據庫對象及有什么操作權限。

　　4、用戶(hù)與工作組

　　在默認的工作組信息文件System.mdw中，默認的有三個(gè)帳戶(hù)：Admin、Creator、Engine，其中Creator和Engine是Microsoft Jet數據庫引擎內建的，用戶(hù)無(wú)法干涉。管理員帳戶(hù)Admin，則是唯一的默認帳戶(hù)，擁有對數據庫中所有對象的全部權限，在中文Access中，帳戶(hù)名可以是“管理員”也可以是英文下的Admin。

　　在默認的工作組信息文件中，默認設置了兩個(gè)工作組：管理員組和用戶(hù)組。

　　在默認狀態(tài)下，用戶(hù)啟動(dòng)Access時(shí)使用的是Admin帳戶(hù)，且無(wú)須輸入用戶(hù)名稱(chēng)和密碼，因為其名稱(chēng)Admin默認，而初始密碼為空。若：用此默認方式啟動(dòng)Access，然后點(diǎn)擊菜單工具—安全—用戶(hù)與組賬號，在用戶(hù)與組賬號窗口中，選更改登錄密碼選項卡，在舊密碼輸入框中空著(zhù)，新密碼、驗證輸入框中填入新密碼，就可以增設了管理員賬號的新密碼。如果不是默認登錄方式進(jìn)入的，只須在舊密碼輸入框中填入舊密碼，就可以更改密碼。對于其它的用戶(hù)，也可以同樣的更改自己的密碼。設置了密碼后，再啟動(dòng)Access打開(kāi)數據庫，就會(huì )要求輸入用戶(hù)賬號了。

　　管理員賬號的SID，對于所有的工作組信息文件都是一樣的，這意味著(zhù)：無(wú)論是用哪一個(gè)工作組信息文件關(guān)聯(lián)到Access啟動(dòng)系統，都可以使用管理員賬號去訪(fǎng)問(wèn)所有本機的Access數據庫。

　　創(chuàng )建對象的用戶(hù)，是該對象的所有者，擁有全部權限。即使被管理員撤消了權限，也可以進(jìn)入用戶(hù)與組權限對話(huà)框，給自己指定權限。管理員不能永久徹底撤消對象所有者的權限，但是可以改變對象的所有者。所以管理員除了要控制好權限外，還要適時(shí)的改變對象的所有者，才能保證安全。

　　5、用戶(hù)與工作組的管理與權限

　　設置工作組，是為了分配和管理權限的方便，可以將用戶(hù)劃分分配到工作組，然后對工作組授予權限，而不用一個(gè)個(gè)的對用戶(hù)授權。默認的管理員組和用戶(hù)組，一般就已經(jīng)可以滿(mǎn)足使用了，默認都擁有全部權限。管理員組的SID對所有的工作組信息文件都相同，而用戶(hù)組的SID對所有工作組信息文件都不同。所有用戶(hù)都屬于用戶(hù)組。

　　管理員擁有全部的權限，而用戶(hù)的權限最好是來(lái)自于用戶(hù)組而不是單獨授權。為了安全，不應該讓用戶(hù)組擁有全部權限。

　　對用戶(hù)和組的管理，可以按如下步驟：

　　啟動(dòng)Access，必須用管理員的賬號登錄。

　　打開(kāi)要管理的數據庫。

　　點(diǎn)擊菜單：工具—安全—用戶(hù)與組賬號，進(jìn)入用戶(hù)與組的管理窗口，在其中可以新建用戶(hù)、新建組、分配用戶(hù)到某個(gè)組、更改登錄密碼、刪除用戶(hù)、刪除組、清除用戶(hù)密碼等。

　　點(diǎn)擊菜單：工具—安全—用戶(hù)與組的權限，進(jìn)入用戶(hù)與組權限管理窗口，在其中可以設置每個(gè)用戶(hù)、對什么對象、有什么操作權限，還可以更改對象的所有者。在用戶(hù)、組、對象類(lèi)型的選擇中可以切換設置設置方式。

　　為了更徹底的安全，可以單獨建立一個(gè)管理員賬號，授予全部權限，而將默認的管理員賬號刪除（從管理員組移出，不能徹底刪除）。然后刪除管理員和用戶(hù)組的全部權限。將所有對象的所有者該為新建的管理員賬號。這樣可以保證只有新建的管理員賬號才能訪(fǎng)問(wèn)數據庫。

　　撤消用戶(hù)級安全性：將管理員歸屬于管理員組，密碼為空；將數據庫所有對象的所有權限分配給用戶(hù)組；將全部對象的所有權歸屬于管理員。

　　6、用戶(hù)級安全性向導

　　可以利用用戶(hù)級安全性向導來(lái)建立數據庫的用戶(hù)級安全性。在運行向導之前先將數據庫備份以防萬(wàn)一。從菜單：工具—安全—設置安全機制向導，可以啟動(dòng)向導。按照提示進(jìn)行設置操作，可以設置好組、用戶(hù)、權限等各種安全性。

　　四、用.MDE文件保護數據庫

　　MDE是一種經(jīng)過(guò)編譯的特殊形式的數據庫，這種格式下，大多數對象只能執行而不能修改。也不能進(jìn)行對象的導入和導出。

　　點(diǎn)擊工具—數據庫實(shí)用工具—生成>MDE文件，可以進(jìn)入保存窗口。

　　指定好原始的數據庫位置和名稱(chēng)，指定要保存的MDE文件的位置和名稱(chēng)，點(diǎn)擊保存即可完成。

　　Access數據庫的安全性，從根本上來(lái)說(shuō)不如SQL Server一類(lèi)的服務(wù)器級別數據庫那么完善。但是對于桌面上的數據庫管理應用來(lái)說(shuō)，這些安全保密性能已經(jīng)可以滿(mǎn)足使用要求了。