电脑开机密码设置
(一)
设置开机密码、设置屏保密码、设置文件密码都是有益的一些保护措施，但也不能对密码的有效程度过分信赖，因为这些密码对于专业人员来说都是极易破解的。但对于一般办公环境来说，设置开机密码还是有相当作用的。下面我们来看一下在BIOS中如何设置开机密码。
开机后按键盘的Delete键进入BIOS界面。
到User Password选项，其默认为关闭状态。
电脑提示请再输入一遍以确认密码无误，保存退出后重新启动机器，这时就会在开机时出现密码菜单。
一、系统级加密
三、专业级加密
四、写在最后
本文从用户和攻击者两个角度探讨了常见的加密和解密操作，但是并没有涉及网络攻击等方面的内容。同时还要知道，攻击者不会只使用上面讲到的软件来进行破解工作，写这篇文章的目的就是想让大家换位思考，了解一下攻击者的思路，做到知已知彼。最后，笔者总结了十条电脑安全操作的原则和大家一起分享，也以此作为本文的结束。
1. 对自己的主机要格外留心。让陌生人接触到主机就是最危险的开端。
2. 不断升级自己的操作系统和杀毒软件。下载新版的SP包（Service Pack 软件补丁包）堵住已知的操作系统漏洞；升级最新的杀毒软件，防止病毒或木马进入电脑。
3. 对重要文件一定要在文件级别上进行加密。这样无论将文件拷到任何一台电脑上都需要解密后才能使用，增加被攻击者截获的文件安全性。
4. 非常重要的文件应使用多种方法进行嵌套加密以提高安全性。最简单的例子，可以用Word设置一个密码，再将这个已加密的Word文件使用ABI-Coder二次加密。
5. 千万不要使用自己的名字、生日、电话号码或常见英文单词等容易被外人猜到的序列做密码，因为这样的密码跟没有密码一样，太容易破解了，而且尽量要使用多个密码，切忌一个密码既可以收取邮件、又可以打开加密文件、还可以访问内部局域网。要真是这样的话，那攻击者破解了您的一个密码岂不是可以在您的电脑世界中为所欲为了。
6. 现在很多会请用户留下密码提示问题，以便用户在忘记密码时通过问题回密码。请不要留下让人一看就懂的答案。例如，我清楚地记得有位用户的提示问题是“兔子有几条脚？”他留的答案是“4”。
7. 尽量不要使用对话框中保存密码的功能（包括ADSL路由器），因为那样就肯定在电脑中留下了密码，没被攻击时感觉不出什么，可一但受攻击了…… 我看还是给以后省点事儿吧，没选那个对勾了。
8. 黑客有时会针对一个网段进行扫描攻击，可能哪天您福星高照，就轮到您了，所以不要以为自己谁也不惹，黑客就不会盯上您了，最好从现在开始就改变一下您的安全习惯。
9. VPN和电子证书邮件是在互联网上安全传递数据时使用的常见技术，重要的数据除了对文件本身加密以外建议您同时使用这些技术来保障安全传递。
10. 一个来历不明的网页或一封来历不明的邮件，也许就是潘多拉的盒子，人不范我，我不范人，小心为妙。比如最近名气较大的木马邮件“小燕表妹”，就是利用了人们的思维定势制作的一个巨大陷阱。
安全类的文章总是给人特别压抑的感觉，今天的文章不是以讨论技术为目的，只希望能给大家提供一个思路，要知道，道高一尺、魔高一丈，安全问题是说不完的，一个现在最好的加密算法过去20年后，
谁知道会不会满地都是破解软件呢？希望大家看过这篇文章以后，好好总结一下以前的操作习惯，衷心地希望您能更好地使用电脑，让互联网安全地互联我们大家。
电脑开机密码的取消
(三)
进控制面板，帐户里去掉密码
然后CMOS 里的开机是DEL进去有个SET PASSWORD输入密码然后重新输入的时候按空格就好了
如果是主板密码，把主板跳线，就是先拔掉CMOS电池，再把CMOS线反向插，再开一次机就OK，如果是WINDOWS密码，就去系统管理员或超级用户的文件夹下把密码文件删除既可.
在CMOS里有两个设置密码的地方。一个是高级用户密码，一个是一般用户密码。
电脑在启动时会询问一个密码，回答其中一个密码电脑就可以启动；如果要进入CMOS设置则需要高级用户密码
电脑将CMOS设置认为是高度机密，防止他人乱改，而高级密码比用户密码的权限就高在CMOS的设置上。
简单地说，如果两个密码都设好了，那么用高级密码可以进入工作状态，也可以进入CMOS设置，而用户密码只能进入工作，也能进入CMOS修改用户自身的密码，但除此之外不能对CMOS进行其它的设置。如果只设置了一个密码，无论是谁，都同时拥有这两个权限。
将光标移到密码设置处，回车，输入密码，再回车，电脑提示重新再输入密码确认一下，输入后再回车就可以了；如果想取消已经设置的密码，就在提示输入密码时直接回车即可，电脑提示密码取消，请按任意键，按键后密码就取消了。
特别注意，一旦设置了密码，就要牢牢记住。如果你给电脑设置了开机密码，又把它忘了，你就无法使用电脑工作了，这会很耽误事情。
要是真的忘记了密码，无法启动电脑了，对于高手来说，拆开电脑主机然后进行CMOS放电，就可以让电脑将密码忘
掉，但这要对电脑硬件非常熟悉的人而且要参照主板说明书才可以办到，而且，CMOS在忘掉密码的同时，把所有设定好的值也都忘掉了，必须重新全部设置。最好把密码记牢了！
高级密码就是CMOS里面的SUPERVISONPASSWORD里的内容
一般用户密码就是里面的USERPASSWORD
在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。
1.开机启动Windows，当运行到“正在启动WindowsXP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
3.键入命令““netuserxpuser011234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.另外还可以使用“net1oca1groupadministratorxpuser01/ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆
不知大家看了刚才的讲述什么感觉，是不是有点不寒而栗。没错，越是常用的软件，对付它的破解软件就越多，从原理上讲，使用穷举法肯定能将密码破解出来，只不过是时间的问题，可能是几小时、几周、几年、几百年，而问题就在于使用一个好的密码就能大大延长破解的时间。
现在，也有一些专业的加密软件，它们是由一些专业的计算机安全厂商编制的，可以根据用户输入的初始密码通过加密算法自动生成一个高质量的密钥，而后再利用这个密钥对您的文件进行加密，这样，文件的安全性就大大增强了。而破解这些软件也要求黑客们具有非常丰富的经验以及对加密算法的理解，没有成形的软件和规律可循。因此，本章将不再介绍攻击者的思路，而将归纳一些使用时需要注意的方面。 韩德君妻子资料简介
1. 伪装加密专家 —— Hide In Picture
[用 户]
看看它的名字，大家可能心里已经有点数了，是将什么东西隐藏到图片中的软件。没错，不过在说它之前，咱们先看一幅图片，感受一下它的魅力。如图9
可爱的小兔子，漂亮吗？你能想到这幅看起来好像是送给女朋友的图片中隐藏着一份满是密码的Word文件吗？这就是今天要给大家介绍的图片伪装专家 —— Hide In Picture，
2. 专业文件加密机 —— ABI-Coder
[用 户]
ABI-Coder是一款专业的文件加密软件，它虽然没有采用Hide In Picture那样迷人的伪装技术，但在加密算法先词殖錾С肿罡?48位的Blowfish算法加密（眼熟吗？
跟Hide In Picture默认加密算法一样，只不过Hide In Picture只支持128位）、168位的3倍DES加密或者256位的AES加密。
[设 置]
1. 启动软件，出现如图12的主界面
2. 界面右边是硬盘结构，在里面选择好要加密的文件。例如我要加密的文件放在桌面下Encrypt文件夹中，是一个名为 数据.doc的文件
3. 在左边密码栏中输入初始密码，在输入的同时，软件会测试生成的密钥大小。例如通过我这个初始密码生成的密钥约70位，这样的密钥长度对于一般的安全要求已经够用了。
4. 最后，点击Encrypt（加密）按钮，文件就被加密了。加密后，该文件的扩展名变成abi，需要解密时，只需打开ABI-Coder，选中已经加密的abi文件，输入密码，再点击Decrypt（解密）按钮就行了。
[注意事项] 三伏天时间2022时间表
和Hide In Picture一样，主要注意初始密码的位数和复杂程度。另外，由于ABI-Coder生成的文件是.abi扩展名，让人一看就是加密文件，所以应尽量将初始密码设得长一些，以免被人轻易解开，如果您输入的初始密码不足8位，软件也会给您提示，并拒绝加密。
3. 图片加密专家 —— PhotoEncrypt
其实上面介绍的两款软件都能实现对图片的加密，只不过注重的都是高强度加密，并且一次只能对一个文件进行操作，而图片一般不要求太高的加密强度，但必须要操作简单，同时处理多个图片，这里要介绍给大家的PhotoEncrypt就是这样一种软件。如图13所示
[用 户]
PhotoEncrypt的特点非常出众，笔者简单列举了几项：
加密包概念
PhotoEncrypt引入了加密包概念，可将一批图片生成一个加密包，不同的加密包采用不同的加密算法和访问密码，非常便于我们分类存储图片。
多图片管理 + 内置图片浏览器
看看是不是有点Acdsee的感觉，PhotoEncrypt内置有图片浏览器，能以缩略图或图标等方式显示每张图片，还有幻灯片播放的功能。
支持多种图片格式
从图中可以看到，软件支持jpg、bmp、gif几种常见格式，另外还支持png、tif等格式。图中那个Encrypt.bmp就是刚才用Hide In Picture软件嵌入数据文件的图片，看看，在这里一样正常显示。
加密包自动关闭功能
射箭高手这是个什么功能？听起来挺新鲜的。原来PhotoEncrypt考虑到打开的都是加密文档，如果主人一段时间不访问时，软件会自动把打开的加密包关闭，避免主人有事走开后外人看到图片。自动关闭的时间可以自己在“文件”菜单→“参数”→“常规”中设置。
多种加密算法可供选择
加密软件的灵魂就是加密算法和密钥长度。PhotoEncrypt在这方面也很体贴，它提供给用户32位、64位、128位三种不同的加密算法以供选择。
方便的
导入和导出
PhotoEncrypt还具有非常方便的导入与导出功能，您可以随意将新的图片添加到加密包里，也可以将加密包里的图片导出变成正常图片，两种操作一样方便。
[设 置]
按下列顺序即可对图片进行加密： “新建加密包”→ “输入初始口令”→ “导入图像文件”→ 完成。
解密其实就是将这个过程反过来： “打开加密包”→ “输入初始口令”→ “浏览图片”
1. 新建加密包
打开软件后，点击“文件”→“新建”，在弹出的对话框中输入加密包的名子和存储位置。
2. 输入初始口令
出现如图14的对话框，输入初始口令并选择加密算法。
3. 导入图像文件
在随后的提示中，会要求您导入欲加密的图片，按要求操作即可。
[注意事项]
由于密钥越长，加解密花费的时间也越长，如果您对图片的安全性要求不高的话，可以采用低强度加密算法来提高处理速度，尤其适合低配置电脑
1. BIOS开机密码设置
[用 户]
最简单易行的系统密码当数BIOS密码了，设置好后，每次开机进入Windows之前，电脑都会提示您输入密码，只有输入正确的密码后，才能正常使用电脑，要是没有密码，那么您除了开机关机，恐怕什么也干不了。
[设 置]
1. 开机按Delete键进入BIOS程序，出现类似于图1的主菜单画面。
2. 用光标键将光条移至SUPERVISOR PASSWord（超级用户密码）后回车输入密码。
3. 选择BIOS FEATURES SETUP（BIOS特性设置）后进入图2子菜单。再将光条移至Security Option（安全选项）后，将现有参数设为System（开机时进行密码验证）。
安又琪图片4. 按ESC键退回主菜单，选择 SAVE & EXIT SETUP（保存设置并退出BIOS程序），系统将提示是否保存所做的修改，按Y键重启电脑后，开机密码就开始生效了。
注：如果您的电脑BIOS界面与图片不符，请参照随机主板说明书进行设置
[攻击者]
BIOS开机密码在电脑执行其它程序之前就已生效，安全性还是比较强的。但对于攻击者而言，只需将主机箱打开，把负责BIOS供电的电池放电或将BIOS清零跳线短接，就能轻易清除BIOS数据，这样，开机密码也就随之消失了。
[对 策]
上述的BIOS清除方法已经广为人知。因此，要想对付此类攻击，只有防止外人随便打开你的机箱，对于存有重要数据的电脑或服务器，应配置专门的加锁机房并且只允许授权用户进入，另外如果机箱上带有机箱锁，锁住它也是个好办法，因为一般的黑客恐怕都不是开锁专家。
明星走光照片2. Windows密码设置
Windows是我们使用最多的操作系统，而进入Windows之前的登录密码自然也就成为我们的第二道屏障。
Windows 98系统
[
用 户]
王力可Windows 98中的密码只是起到区别个性设置的作用，任何一位用户在不知道密码的情况下都可以按ESC键以匿名用户的身份来登录系统，我们可以通过取消匿名登录功能来达到验证98登录的目的。
[设 置]
1. 添加授权用户帐户。方法是：进入控制面板，选择“用户”→ “新建”→“添加用户”→输入欲添加用户名→输入该用户密码，用同样的方法给每个授权用户建立一个帐户。
2. 取消匿名登录功能。方法是：点击“开始”→“运行”→ 输入Regedit，进入注册表编辑器，依次打开到“HKEY_LOCAL_MacHINE \ Network \ Logon”，在右窗口点鼠标右键选择“新建”→“DWord值”，将其命名为“Mustbevalidated”，并将值改为1，退出注册表编辑器。
3. 修改网络登录值。方法是：进入控制面板，双击“网络”→ “主网络登录”→ 选择“Microsoft友好登录”。如果没有该选项，请点击“添加”→ “客户”→“Microsoft”自行添加该组件。
[攻击者]
按上述方法设置好的Win98系统，将要求用户必须具备登录权限，如果登录过程中按ESC键，会弹出提示框拒绝其登录系统。然而破解方法却十分简单，因为Win98会将用户密码存入到一个扩展名为PWL的文件中，而删除这个文件后，系统又会自动生成一个密码为空的PWL文件代替它处理用户登录活动，因此，只需在Dos中删除Windows目录下所有的PWL文件，就可以使用空密码进入任何一个帐户中。
[对 策]
既然攻击者能通过删除PWL文件来破解98密码，那么只要避免外人接触到电脑就行了，但鉴于Win98的整体安全性不高还是建议您改用Windows 2000 / XP操作系统。
Windows 2000 / XP系统
[用 户]
2000 / XP的用户帐户按权力大小可分为管理员、用户、来宾三级。进入系统时，要求用户必须输入帐户名和密码，而后，输入的帐户和密码将送至一个称为SAM的帐户安全数据库中进行比对，如果帐户与密码在SAM中能到，并且是正确的，系统就会将SAM中登记的权限分配给该用户并准许其进入系
统进行相应权限的操作，而如果密码不正确或者在SAM中根本没有该帐户，用户的登录请求将被拒绝。
[攻击者]
由于Administrator帐户具有最高权力，所以一直是黑客们的主要攻击目标，他们一般使用三种方法来窃取。
删除SAM文件（仅适合于Windows 2000）
这个方法类似于刚才讲过的PWL文件的原理，删除Winnt \ System32 \ Config中的SAM文件后，2000系统也会自动生成一个帐户名为 Administrator口令为空的SAM文件，黑客就可以此非法进入系统。 注：此法只适用Windows 2000，如删除XP的SAM文件，系统将报告错误，无法达到破解目的。
在Windows XP中，其
发布评论