硬碟加密bios
① 怎樣給硬碟加密
為了防止自己存儲在硬碟中的文件資料等不受外人的盜取及窺視,都會將自己的硬碟進行加密。那麼要如何給硬碟加密呢?
1、對硬碟實現用戶加密管理
UNIX操作系統可以實現多用戶管理,在DOS系統下,將硬碟管理系統進行改進,也可實現類似功能的多用戶管理。該管理系統可以滿足這樣一些要求:
步驟一、將硬碟分為公用分區C和若干專用分區D。其中「超級用戶」來管理C區,可以對C區進行讀寫和更新系統;「特別用戶」(如機房內部人員)通過口令使用自己的分區,以保護自己的文件和數據;「一般用戶」(如到機房上機的普通人員)任意使用劃定的公用分區。後兩種用戶都不能對C盤進行寫操作,這樣如果把操作系統和大量應用軟體裝在C盤,就能防止在公共機房中其他人有意或無意地對系統和軟體的破壞,保證了系統的安全性和穩定性。
步驟二、在系統啟動時,需要使用軟盤鑰匙盤才能啟動系統,否則硬碟被鎖住,不能被使用。 此方法的實現可通過利用硬碟分區表中各邏輯盤的分區鏈表結構,採用匯編編程來實現。
2、修改硬碟分區表信息
硬碟分區表信息對硬碟的啟動至關重要,如果找不到有效的分區表,將不能從硬碟啟動或即使從軟盤啟動也找不到硬碟。 通常,第一個分區表項的第0子節為80H,表示C盤為活動DOS分區,硬碟能否自舉就依*它。若將該位元組改為00H,則不能從硬碟啟動,但從軟盤啟動後,硬碟仍然可以訪問。分區表的第4位元組是分區類型標志,第一分區的此處通常為06H,表示C盤為活動DOS分區,若對第一分區的此處進行修改可對硬碟起到一定加密作用。
具體表現在:
表現1.若將該位元組改為0,則表示該分區未使用,當然不能再從C盤啟動了。從軟盤啟動後,原來的C盤不見了,你看到的C盤是原來的D盤,D盤是原來的E盤,依此類推。
表現2.若將此處位元組改為05H,則不但不能從硬碟啟動,即使從軟盤啟動,硬碟的每個邏輯盤都不可訪問,這樣等於整個硬碟被加密了。另外,硬碟主引導記錄的'有效標志是該扇區的最後兩位元組為55AAH。若將這兩位元組變為0,也可以實現對整個硬碟加鎖而不能被訪問。硬碟分區表在物理0柱面0磁頭1扇區,可以用Norton for Win95中的Diskedit直接將該扇區調出並修改後存檔。或者在Debug下用INT 13H的02H子功能將0柱面0磁頭1扇區讀到內存,在相應位置進行修改,再用INT 13H的03H子功能寫入0柱面0磁頭1扇區就可以了。
上面的加密處理,對一般用戶來講已足夠了。但對有經驗的用戶,即使硬碟不可訪問,也可以用INT 13H的02H子功能將0柱面0磁頭1扇區讀出,根據經驗將相應位置數據進行修改,可以實現對硬碟解鎖,因為這些位置的數據通常是固定的或有限的幾種情形。另外一種保險但顯得笨拙的方法是將硬碟的分區表項備份起來,然後將其全部變為0,這樣別人由於不知道分區信息,就無法對硬碟解鎖和訪問硬碟了。
3、對某個邏輯盤實現防寫
我們知道,軟盤上有防寫缺口,在對軟盤進行寫操作前,BIOS要檢查軟盤狀態,如果防寫缺口被封住,則不能進行寫操作。而防寫功能對硬碟而言,在硬體上無法進行,但可通過軟體來實現。 在DOS系統下,磁碟的寫操作包括幾種情況:①在COMMAND.COM支持下的寫操作,如MD、RD、COPY等;②在DOS功能調用中的一些子功能如功能號為10H、13H、3EH、5BH等可以對硬碟進行寫操作;③通過INT 26H將邏輯扇區轉換為絕對扇區進行寫;④通過INT 13H的子功能號03H、05H等對磁碟進行寫操作。 但每一種寫操作最後都要調用INT 13H的子功能去實現。
因此,如果對INT 13H進行攔截,可以實現禁止對硬碟特定邏輯盤的寫操作。由於磁碟上文件的寫操作是通過INT 13H的03H子功能進行寫,調用此子功能時,寄存器CL表示起始扇區號(實際上只用到低6位);CH表示磁軌號,在硬碟即為柱面號,該柱面號用10位表示,其最高兩位放在CL的最高兩位。對硬碟進行分區時可以將硬碟分為多個邏輯驅動器,而每個邏輯驅動器都是從某一個完整的柱面開始。如筆者的硬碟為2.5GB,分為C、D、E、F、G五個盤。其中C盤起始柱面號為00H,D盤起始柱面號為66H,E盤起始柱面號為E5H,F盤起始柱面號為164H,G盤起始柱面號為26BH。如果對INT 13H進行攔截,當AH=03H,並且由CL高兩位和CH共同表示的柱面號大於E4H並小於164H,就什麼也不做就返回,這樣就可以實現對E盤禁止寫。
4、對硬碟啟動加口令
我們知道,在CMOS中可以設置系統口令,使非法用戶無法啟動計算機,當然也就無法使用硬碟了。但這並未真正鎖住硬碟,因為只要將硬碟掛在別的計算機上,硬碟上的數據和軟體仍可使用。要對硬碟啟動加口令,可以首先將硬碟0柱面0磁頭1扇區的主引導記錄和分區信息都儲存在硬碟並不使用的隱含扇區,比如0柱面0磁頭3扇區。然後用Debug重寫一個不超過512位元組的程序(實際上100多位元組足矣)裝載到硬碟0柱面0磁頭1扇區。該程序的功能是執行它時首先需要輸入口令,若口令不對則進入死循環;若口令正確則讀取硬碟上存有主引導記錄和分區信息的隱含扇區(0柱面0磁頭3扇區),並轉去執行主引導記錄。
由於硬碟啟動時首先是BIOS調用自舉程序INT 19H將主硬碟的0柱面0磁頭1扇區的主引導記錄讀入內存0000:7C00H處執行,而我們已經偷梁換柱,將0柱面0磁頭1扇區變為我們自己設計的程序。這樣從硬碟啟動時,首先執行的不是主引導程序,而是我們設計的程序。在執行我們設計的程序時,口令若不對則無法繼續執行,也就無法啟動了。即使從軟盤啟動,由於0柱面0磁頭1扇區不再有分區信息,硬碟也不能被訪問了。當然還可以將我們設計的程序像病毒一樣,將其中一部分駐留在高端內存,監視INT 13H的使用,防止0柱面0磁頭1扇區被改寫。
② 電腦硬碟如何加密碼保護
你好
怎樣的為硬碟加密有效的保護自己的隱私或者數據,目前來說的話就有2種方法,一種就是利用電腦系統自帶的加密工具進行本地磁碟的加密;另一種方法就是裝文件加密精靈等軟體工具,對本地磁碟進行有效的加密,以下就是詳細的步驟方法請大家認真閱讀。拓展—關於如何創建文件夾加密。
一、用系統自帶的加密工具對本地硬碟加密:
1、大家在電腦開始項上進行單擊,在彈出的菜單項中直接進入電腦的控制面板。關於:如何破解加密文件。
2、大家再在控制面板選項中找到用戶賬戶選項,然後進行雙擊打開它。
3、完成上步後,大家再雙擊打開administrator用戶選項。
4、大家直接選擇更改我的密碼選項,進行單擊。
5、如下圖大家在彈出的對話框中需要輸入2次需要設定的密碼,然後單擊更改密碼。
6、進行完上步後,大家需要再返回到用戶賬戶界面中,再點擊打開更改用戶登錄或注銷的方式選項。
7、如圖在下面界面中再將這兩項都打上勾,並再點擊應用選項。
8、大家需要再次能返回到用戶賬戶,然後再點擊打開guest當點開後就能開啟該賬戶,這樣的話大家也能用admin賬戶設定好某個磁碟進行隱藏了。
9、上步完成後大家再回到開始菜單中,然後再點擊運行進行運行。
10、然後大家在運行框中再輸入compmgmt.msc,然後點擊鍵盤回車鍵就能打開計算機管理設置了。
11、大家需要選擇到最左邊的磁碟管理選項中。
12、如果大家想要隱藏加密自己的F盤的話,大家就可以右擊選擇更改驅動器名和路徑,然後再在彈出的對話框中,點擊刪除的彈出對話框,最後再點擊是。
13、進行了上步硬碟加密隱藏後,再回到我的電腦界面中的話,大家就能發現電腦本來有的F盤這會已經消失沒有了。
二、另一種硬碟加密方法就是用加密軟體進行了,具體方法步驟如下:
1、大家需要安裝文件加密精靈軟體,然後打開程序後先在登錄管理中設定一個自己容易記憶的登錄密碼,這是有效為了別人不能通過該程序訪問加密的磁碟。
2、雖然該程序並不能直接對驅動的硬碟加密,但是大家可以將驅動磁碟中的所有文件放到一個文件夾中,這樣的話就能完全實現加密了。
望採納祝你好運
③ 在bios上如何給硬碟加密
一般只有筆記本的BIOS有給硬碟加密的功能。台式機的一般只是給BIOS加密的,筆記本的硬碟加密過的很難搞的,所以沒必要還是不要亂加密。知道密碼可以去掉,不知道的要解密很麻煩
④ 怎麼在BIOS給硬碟加鎖
好像只有IBM的某一兩個型號的可以在BIOS里給電腦硬碟加密,其他的都不行,硬碟加密和電腦的BIOS密碼是不一樣的,BIOS密碼是開機密碼,設置好了別人開機就需要輸入密碼電腦才開始檢測硬體信息,台式機可以通過放電解除BIOS密碼,也有這類破解軟體。而筆記本的BIOS密碼就非常復雜,因為它的密碼不在BIOS晶元里而是在其他密碼晶元里,放電基本上解決不了的。硬碟密碼就更負責了,它在硬碟的引導扇區加密,開機讀取硬碟信息時就是讀取引導扇區,硬碟加密後無論講硬碟放到什麼電腦里都不能讀取硬碟了存儲的數據,除非你有密碼。硬碟解密非常負責,加密需要專門的加密軟體!
⑤ aptiobios硬碟加密怎麼解除
步驟如下:
1、依次點擊WIN按鈕,鍵入:cmd
2、回車,進入CMD窗口。
3、輸入指令:debug。
4、依次鍵入指令。
5、debug模式下,成功清除了BIOS密碼,重啟計算機即可。
若忘記密碼摳掉主板電池,短路電池槽兩個極性30S以上徹底放電,登上幾分鍾再裝上電池及恢復原始出廠設置,一般無密碼!。
⑥ optiplex3046bios硬碟,被加密後如何處理
在BIOS中進行取消。
開機按DEL進入BIOS,那裡有SE在那裡可以修改或者取消密碼,硬碟分區表信息對硬碟的啟動至關重要。
如果找不到有效的分區表,將不能從硬碟啟動或即使從軟盤啟動也找不到硬碟,通常,第一個分區表項的第0位元組為80H。
⑦ hp筆記本硬碟加密
好多筆記本在BIOS裡面都有加密磁碟選項,使用它加密即可。
或者在WINDOS中,使用WINDOWS自帶的BITLOCKER可以加密整個分區(如加密D分區、E分區)。在WIN7旗艦版和企業版中有這個功能。
也可以將某個文件夾加密。右擊文件夾——屬性——高級——加密內容以保護數據。
無論哪種加密方法,都有很大的風險,一定要做好功課,詳細了解每種加密方式,一定要記得自己加密時所輸入的內容,備份密鑰,否則加密數據連自己都打不開,產生災難性的後果。
⑧ 西數移動硬碟加密換bios
只要將密碼輸入就OK了,另一個是格式化圖標,也就是說,雖然你的硬碟裡面的東西不被人看到,但如果別人只要點了格式化圖標,不管是有意的還是無意的,那你整個硬碟里的所有文件全部沒有了,存在很大的安全隱患,這個圖標不能刪除也不能移動。
還有一個問題就是不能對單個盤進行加密,也就是說要是別人跟你借硬碟用一下,你告訴別人密碼,那盤裡面的所有東西都能給別人看見了。
⑨ 戴爾游匣g3進bios硬碟看到是加密的
BIOS設定了硬碟加密選項。
U盤做個winpe啟動盤,進winpe清除密碼,買個ghost的裝機光碟,開機進入光碟winpe清除密碼。重裝系統(注意備份數據),如果是Android系統的平板電腦忘記鎖屏密碼解決方法:可以重新刷包或者wipedata雙清數據(注意備份平板電腦數據)。
基本上也還是修改硬碟模式、打開uefi模式而已,而事實上硬碟模式不僅僅可以選擇AHCI模式,根據需要情況選擇raid也是可以的。
⑩ latitude7420 在BIOS裡面怎麼設置硬碟密碼
找到HardDisk1Password項輸入密碼後回車。
1、開機時按F1鍵進入BIOS設置(一般都是F1,不同電腦略有不同)。2、選擇Password項,並按回車。3、找到HardDisk1Password項。4、輸入密碼後按回車,需要輸入兩次硬碟密碼。5、最後點擊Yes保存。