BIOS和CMOS设置密码
1. 为基本输入输出系统BIOS和CMOS设置密码
尽管，为计算机的基本输入输出系统BIOS和CMOS设置一个密码并不能提供“真正的”安全。只要打开机箱，从主板上取下CMOS的电池，就可以轻松绕过基本输入输出系统BIOS和CMOS的设置密码。但从另一方面考虑，如果某人只有在你远离的几分钟才能接近系统的话，这会是一个非常重要的防护措施，可以降低他在你回来前获得系统控制权的概率。由于基本输入输出系统BIOS和CMOS的密码只能消除，而不会被黑客行为破解，这样也可以让你发现有人试图利用你的计算机进行未经授权的访问操作。
2. 禁止使用外部设备开机
利用一张软盘就可以实现整个操作系统的全部功能，CD或DVD、甚至USB闪存设备也可以用来启动系统，大量的黑客工具也可以做到这一点。只要将它们插入相应的驱动器中，并重新启动系统即可。如果你在CMOS设置中没有禁止这些选项的话，它们将容许其他人利用别的操作系统启动系统。
3. 在远离计算机的时间始终锁定屏幕或登出用户
在离开的时间留下支持用户登入所有应用都处于激活状态的计算机，是让未经授权的人获得系统中的大量信息最快和最简单的方式。如果你离开的时间，磁盘解密功能是处于运行的状态，全磁盘加密并不会给信息安全带来保障，只要有足够的时间，就可以通过USB闪存设备将机密文件复制出来，甚至也许更容易，只要通过邮箱将数据发送给本人就可以了。使用系统的屏幕锁功能，以防止这种物理连接行为。举例来说，你可以为屏幕保护程序设定密码，或者在离开的时间登出系统，这样的话，任何人想进入系统都必须再次登入。
4. 为加密工具选择只使用内存的安全部分
加密工具会将密码保存在可以使用的空间里，因此，当计算机系统内存被大量占用的时间，原先保存在内存中的数据就可能被交换到磁盘上(举例来说，根据微软的官方术语，叫做存储页文件)。如果这样的情况出现了，就可能出现在关闭系统后数据还是存在的问题。这时间，只要坐在硬盘前，运行一个简单的分析工具，加密密码就被恢复了。
解决这个问题的关键是要确保你使用的内存是安全的：对于操作系统来说，不同用处的随机存取记忆的管理方式是不一样的，预留给某一特定应用的内存位置将永远不会被交换到磁盘。当出现这种情况的时间，请确保不要在关闭系统的时间就马上离开，应该稍微再等几分钟;因为存在拥有这样功能的恶意安全装置，只要物理连接到系统上，可以快速对随机存取记忆里保存的信息进行恢复。
网友评论