windows用戶密碼是大家最熟知的一種加密方式,只要在"控制面板"下的"用戶帳戶和家庭安全"下就可以設(shè)置自己用戶的密碼了.但是這種密碼的安全性十分低,早在windowsXP時就有人通過特定的軟件或是通過輸入法的切換來破解windows的登陸密碼,所以這層密碼可以說是形同虛設(shè).

 

　　密碼

 

　　其實(shí)windows還自帶另一種加密的方式----"windows啟動密碼",這種加密方式并不被大家所熟知,用的人也不多.設(shè)置方法:同時按下"win+R",彈出"運(yùn)行"對話框,在對話框中輸入"syskey",按下"回車".這時會彈出windows啟動密碼設(shè)置的對話框,但是要注意的是這種密碼

 

　　一旦設(shè)置完成后就無法取消.這種密碼會在計(jì)算機(jī)啟動的時候彈出輸入密碼的對話框,而與"用戶登錄密碼"不同,這個密碼實(shí)先于windows啟動的,只有輸入了正確的密碼之后windows才能完成啟動."windows啟動密碼"相對于"windows用戶登陸密碼"要安全多了,至少不會因?yàn)榍袚Q輸入法就能破解.但是對于整個計(jì)算機(jī)的安全來說,這個密碼還是不夠安全,對于硬盤里的重要數(shù)據(jù)還是不能夠做到完全的保護(hù).

 

　　打開選項(xiàng)

 

　　注意

 

　　在Windows7/ Vista Ultimate和Enterprise版本中有一個自帶的功能:"BitLocker",這是一個加密驅(qū)動器,一般來說運(yùn)行這個加密程序需要計(jì)算機(jī)的主板帶有TPM(Trusted Platform Module)模塊或是自備閃盤.由于筆者的筆記本電腦并沒有搭載TPM安全芯片,所以只能利用閃盤來進(jìn)行加密,TPM的加密更為簡便.首先硬盤的主分區(qū)要有100MB以上的空間,所有的硬盤分區(qū)(邏輯分區(qū),主分區(qū))要采用NTFS分區(qū)格式.安裝好windowsVISTA后,BitLocker并沒有啟動,必須在組策略編輯器中進(jìn)行設(shè)置.按下"win+R"在于行對話框中鍵入"gpedit.msc"并回車.在左側(cè)菜單中選擇"本地計(jì)算機(jī)策略"---"計(jì)算機(jī)配置"---"管理模塊"---"windows組件"---"BitLocker加密驅(qū)動器".雙擊"控制面板設(shè)置:啟用高級啟動選項(xiàng)".將默認(rèn)的"未配置"改為"已啟用",并勾選"沒有兼容TPM時允許BitLocker",確定后返回.雙擊"配置加密方法",將默認(rèn)的"未配置"改為"已啟用",并在"選擇加密方法"的菜單中選擇"含括散器的AES 256位".在"控制面板"中的"安全"中雙擊"BitLocker驅(qū)動器加密",選擇"啟用BitLocker"選項(xiàng),首先設(shè)置BitLocker的啟動首選項(xiàng),選擇"每一次啟動時要求啟動USB密鑰";接下來保存啟動密鑰,選擇已與計(jì)算機(jī)連接的閃盤;保存恢復(fù)密碼,被選項(xiàng)有"閃盤",指定文件夾"等,需要注意的是,恢復(fù)密碼不能保存在主分區(qū)和windowsVISTA所在的邏輯分區(qū)中,并且不能保存在根目錄下;進(jìn)行加密時,勾選"運(yùn)行BitLocker系統(tǒng)檢查"后單擊"繼續(xù)",此時,運(yùn)行的向?qū)崾疽匦聠佑?jì)算機(jī),在重啟之后加密會自動進(jìn)行,此時光驅(qū)中不能夠有光盤,另外作為密鑰的閃盤必須能夠在登陸windows之前就可以正確識別,所以MP3播放器是不可以作為鑰匙盤的.至于加密的效果,在沒有鑰匙盤的情況下是無法進(jìn)入系統(tǒng)的,而且就算是把硬盤拆下來安裝到別的計(jì)算機(jī)上.也會顯示"該分區(qū)未被格式化",所以能夠真正鎖住重要的數(shù)據(jù)的,但是這個加密也存在缺點(diǎn),那就是只能夠加密系統(tǒng)分區(qū),所以在進(jìn)行加密之前要把重要的數(shù)據(jù)移到系統(tǒng)分區(qū)之下.當(dāng)然,BitLocker只在系統(tǒng)啟動的時候才能夠發(fā)揮作用,并不能防止病毒的入侵,所以殺毒軟件跟防火墻還是必須要的配置.

 

　　最后順便提一下最不常見的TPM安全芯片,它是到目前為止被人們認(rèn)為是最安全的加密技術(shù),任何離線破解等手法均無法不解這種加密方式(TPM+指紋識別).