[新Office能给文档“上锁”帮企业遵守规则]C科技资讯网5月25日国际报道 以前,Word、Excel 文档在企业内部没有受到过任何限制。早些时候,员工利用软盘在不同部门间传输Word、Excel 文档,电子邮件使得这些文档的传播变得...+阅读
硬盘加密的几种方法
一、修改硬盘分区表信息 硬盘分区表信息对硬盘的启动至关重要,如果找不到有效的分区表,将不能从硬盘启动或即使从软盘启动也找不到硬盘。通常,第一个分区表项的第0子节为80H,表示C盘为活动DOS分区,硬盘能否自举就依靠它。若将该字节改为00H,则不能从硬盘启动,但从软盘启动后,硬盘仍然可以访问。分区表的第4字节是分区类型标志,第一分区的此处通常为06H,表示C盘为活动DOS分区,若对第一分区的此处进行修改可对硬盘起到一定加密作用。具体表现在: 1.若将该字节改为0,则表示该分区未使用,当然不能再从C盘启动了。从软盘启动后,原来的C盘不见了,你看到的C盘是原来的D盘,D盘是原来的E盘,依此类推。 2.若将此处字节改为05H,则不但不能从硬盘启动,即使从软盘启动,硬盘的每个逻辑盘都不可访问,这样等于整个硬盘被加密了。另外,硬盘主引导记录的有效标志是该扇区的最后两字节为55AAH。若将这两字节变为0,也可以实现对整个硬盘加锁而不能被访问。 硬盘分区表在物理0柱面0磁头1扇区,可以用Norton for Win95中的Diskedit直接将该扇区调出并修改后存盘。或者在Debug下用INT 13H的02H子功能将0柱面0磁头1扇区读到内存,在相应位置进行修改,再用INT 13H的03H子功能写入0柱面0磁头1扇区就可以了。 上面的加密处理,对一般用户来讲已足够了。但对有经验的用户,即使硬盘不可访问,也可以用INT 13H的02H子功能将0柱面0磁头1扇区读出,根据经验将相应位置数据进行修改,可以实现对硬盘解锁,因为这些位置的数据通常是固定的或有限的几种情形。另外一种保险但显得笨拙的方法是将硬盘的分区表项备份起来,然后将其全部变为0,这样别人由于不知道分区信息,就无法对硬盘解锁和访问硬盘了。
二、对硬盘启动加口令 我们知道,在CMOS中可以设置系统口令,使非法用户无法启动计算机,当然也就无法使用硬盘了。但这并未真正锁住硬盘,因为只要将硬盘挂在别的计算机上,硬盘上的数据和软件仍可使用。要对硬盘启动加口令,可以首先将硬盘0柱面0磁头1扇区的主引导记录和分区信息都储存在硬盘并不使用的隐含扇区,比如0柱面0 磁头3扇区。然后Debug重写一个不超过512字节的程序(实际上100多字节足矣)装载到硬盘0柱面0磁头1扇区。该程序的功能是执行它时首先需要输入口令,若口令不对则进入死循环;若口令正确则读取硬盘上存有主引导记录和分区信息的隐含扇区(0柱面0磁头3扇区),并转去执行主引导记录。由于硬盘启动时首先是BIOS调用自举程序INT 19H将主硬盘的0柱面0磁头1扇区的主引导记录读入内存0000:7C00H处执行,而我们已经偷梁换柱,将0柱面0磁头1扇区变为我们自己设计的程序。这样从硬盘启动时,首先执行的不是主引导程序,而是我们设计的程序。在执行我们设计的程序时,口令若不对则无法继续执行,也就无法启动了。即使从软盘启动,由于0柱面0磁头1扇区不再有分区信息,硬盘也不能被访问了。当然还可以将我们设计的程序像病毒一样,将其中一部分驻留在高端内存,监视INT 13H的使用,防止0柱面0磁头1扇区被改写。
三、对硬盘实现用户加密管理 UNIX操作系统可以实现多用户管理,在DOS系统下,将硬盘管理系统进行改进,也可实现类似功能的多用户管理。该管理系统可以满足这样一些要求: 1. 将硬盘分为公用分区C和若干专用分区D。其中“超级用户”来管理C区,可以对C区进行读写和更新系统;“特别用户”(如机房内部人员)通过口令使用自己的分区,以保护自己的文件和数据;“一般用户”(如到机房上机的普通人员)任意使用划定的公用分区。后两种用户都不能对C盘进行写操作,这样如果把操作系统和大量应用软件装在C盘,就能防止在公共机房中其他人有意或无意地对系统和软件的破坏,保证了系统的安全性和稳定性。 2.在系统启动时,需要使用软盘钥匙盘才能启动系统,否则硬盘被锁住,不能被使用。此方法的实现可通过利用硬盘分区表中各逻辑盘的分区链表结构,采用汇编编程来实现。
四、对某个逻辑盘实现写保护 我们知道,软盘上有写保护缺口,在对软盘进行写操作前,BIOS要检查软盘状态,如果写保护缺口被封住,则不能进行写操作。而写保护功能对硬盘而言,在硬件上无法进行,但可通过软件来实现。 在DOS 系统下,磁盘的写操作包括几种情况:①在COMMAND.COM支持下的写操作,如MD、RD、COPY等;②在DOS功能调用中的一些子功能如功能号为 10H、13H、3EH、5BH等可以对硬盘进行写操作;③通过INT 26H将逻辑扇区转换为绝对扇区进行写;④通过INT 13H的子功能号03H、05H等对磁盘进行写操作。 但每一种写操作最后都要调用INT 13H的子功能去实现。因此,如果对INT 13H进行拦截,可以实现禁止对硬盘特定逻辑盘的写操作。由于磁盘上文件的写操作是通过INT 13H的03H子功能进行写,调用此子功能时,寄存器CL表示起始扇区号(实际上只用到低6位);CH表示磁道号,在硬盘即为柱面号,该柱面号用10位表示,其最高两位放在CL的最高两位。对硬盘进行分区时可以将...
怎么给电脑的硬盘加锁
HD-X-Lock 是一款完善的硬盘安全管理应用软件。该软件利用罕见的1995年率先引入的 ATA-3 标准的内置 IDE/EIDE/Serial ATA 硬盘模式硬件安全功能。现在所有的桌面计算机和笔记本电脑硬盘都采用该安全功能。HD-X-Lock 通过用户向安装在计算机当中的硬盘发送密码登录并且可以锁定该驱动器。当硬盘被锁定,所有存储在该硬盘上的数据和应用软件都被保护起来并且硬盘不能够进行读取,写入或者删除应用。当然也不可能从硬盘载入操作系统甚至对硬盘进行格式化操作。HD-X-Lock 的启动设备(软盘或者光盘)通常在每次启动计算机的时候解锁硬盘。这就贯彻了最高级别的安全措施:结合了硬件设备和用户代码。这是解锁硬盘并且启动操作系统所必须的。解锁并不意味着硬盘没有被保护。当计算机掉电或者重新启动的时候,硬盘又会自动地重新锁定。
甚至如果电源出现故障,计算机也会停止运行,硬盘被自动地锁定以防止其他人窃取存储在硬盘上的重要数据。 特别注意:是硬盘加锁软件。有风险的,不要轻易使用
怎样锁定硬盘
一、限制驱动器的使用
如果我们不想让别人使用我们的驱动器,来查看我们比较重要和隐私的文件,或是修改删除系统文件,如安装系统的C盘或是存有一些重要文件的盘符,我们可以通过以下操作来限制某个重要驱动器使用。
1、点击开始,在菜单中点击“运行”,系统会打开一个“运行”对话框,在此对话框中输入“gpedit.msc”,点击确定或按回车键。系统会自动弹出一个“组策略”的窗口。
2、在“组策略”窗口中,我们可以看到在左边的窗口的“‘本地计算机’策略下面有“计算机配置”和“用户配置”两个选项,我们这里选择“用户配置”选项,并依次打开“用户配置”、“管理模板”、“WINDOWS组件”、“WINDOWS资源管理器”选项。
3、这时我们会发现,在整个窗口的右边窗口中,出现了一些选项供我们选择,那么接下来我们在右边的设置窗口中,选择“防止从‘我的电脑’访问驱动器”项,并在这个选项上单击鼠标右键,选择“属性”,接着出现“防止从‘我的电脑’访问驱动器的属性”设置窗口,在其中有三个选项,分别是“未配置”“已启用”“已禁用”,我们系统默认的为“未配置”选项,接下来我们要对这个对话框中的参数进行设置了。
4、选择“已启用”后可以看到,在下面就会出现选择驱动器的下拉列表,如果希望限制某个驱动器的使用,只要选中该驱动器就可以了。
比如我们要限制C盘的使用,选中“仅限制驱动器C”,就可以了。如果希望关闭所有驱动器,可以选择“限制所有驱动器”。选择好要限制别人访问的驱动器,最后点确定或应用按钮即完成了整个设置过程。
设置完成后,让我们试试看是不是我们设置的驱动器受到了限制。打开设置受限的驱动器,系统自动弹出禁止使用打开驱动器的提示框。由此看出,我们的设置生效了。即便是使用DIR命令、运行对话框和网络驱动器对话框,也无法查看此驱动器的目录和数据。
二、隐藏驱动器
如果我们想彻底隐藏我们的驱动器,方法也非常简单,为了方便使大家彻底弄明白,我们也进行详细的说明一下操作步骤:
1、点击开始,在菜单中点击“运行”,系统会打开一个“运行”对话框,在此对话框中输入“gpedit.msc”,点击确定或按回车键。系统会自动弹出一个“组策略”的窗口。
2、选择“用户配置”选项,并依次打开“用户配置”、“管理模板”、“WINDOWS组件”、“WINDOWS资源管理器”选项。
3、在“WINDOWS资源管理器”右边的设置窗口中,选择“隐藏我的电脑中这些指定的驱动器”项同样在它属性中,有三项选择,我们选择“已启用”项,然后在下面的下拉列表中选择需要隐藏的相应驱动器。
设置完成后,我们回到WIN桌面下,打开我的电脑,这时是不是会发现我们设置好的驱动器盘符不见,到这里,整个设置过程就完成了。
通过以上两个简单的设置,我们便可以对我们电脑中的私人文件和重要数据放心的存放了。也不必再为别人随意用我们光驱而感到心痛了。
需要注意是,虽然我们隐藏了驱动器,但用户仍然能够从其它程序访问这些驱动器和驱动器中的数据。比如使用WORD的“打开”对话框,能够打开我们所隐藏的驱动器。同时使用WIN XP的磁盘管理工具也能对隐藏的驱动器进行查看和修改。这和限制驱动器使用是一样的。
以下为关联文档:
电脑硬盘分区教程大全轻松搞定电脑硬盘如何分区步骤一:在桌面上右击“我的电脑”,然后选择“管理”,如下: 步骤二:然后会打开一个名为“计算机管理”的窗口。这时在这个窗口中点击“磁盘管理”选项。 步骤三:点击“磁盘管理”后...
我来教你如何给HP惠普电脑硬盘动态分区!最近一段时间,有不少客户询问HP惠普台式电脑和HP惠普台式笔记本电脑,出厂只有一个系统盘C:和惠普恢复分区(recovery partition)D:,用户使用起来不是很方便,好多用户使用了各种软件和...
电脑硬盘读取不了您好,笔记本不识别硬盘,出现这种现象可能有如下几种情况造成:CMOS故障、病毒引起的故障、机器在使用中受到强烈的振动而导致的硬盘连接线不稳定、硬盘物理损坏。 处理方法: 一、...
急:请教高手:怎样给新买的惠普笔记本电脑重装系统和硬盘分1、使用光盘安装就先要在BIOS里设置电脑从光盘启动,就是在电脑启动时候在自检就不断按Del键(即进入界面提示PREASS DEL to enter setup )如果del那是其他键就按其他键,F2键。 2...
台式电脑加硬盘线路怎样连接一头连接电源上面,一条连接主板上面,对应好缺口。 拓展: 1、硬盘是电脑主要的存储媒介之一,由一个或者多个铝制或者玻璃制的碟片组成。碟片外覆盖有铁磁性材料。硬盘有固态硬盘...
怎么给电脑硬盘配额啊Windows 2000/XP都具有磁盘配额功能。只要启用了磁盘配额,你就可以在每一个硬盘分区中限制任意一个用户或者组的最大磁盘使用容量,任何时候的任何用户都不可能超出分配给他的...
MAC如何创建分区想给硬盘备份本人电脑菜鸟求教!第一步:备份所有数据,然后再开始。分区的驱动器可以在极少数情况下,导致数据丢失。在开始之前打印出这些说明。第二步:确保您以系统管理员身份登录到计算机。退出所有应用程序并...
电脑硬盘联想硬盘保护系统是硬件还是软件电脑硬盘联想硬盘保护系统是硬件还是软件,求助:联想硬盘保护系统问题:什么是IBM APS硬盘保护系统 IBM APS硬盘保护系统 ,是 在 ThinkPad 笔记本主板上 中安装防震传感器,当传感器...
如何给电脑硬盘分区如何给电脑硬盘分区,如何正确给电脑硬盘分区:其实硬盘分区很简单,下面看我超详细操作教程,希望对于不懂的人有一定的帮助。下面进入正题。 首先把系统光盘放入电脑重新启动进入...