Jak zabezpieczyć komputer z systemem Windows 7?

10

Cześć, idę na wakacje. Chcę zabezpieczyć swój komputer. Czy w jakiś sposób mogę zablokować mój komputer, aby nikt nie mógł go uruchomić? Jakiekolwiek bezpieczeństwo na poziomie BIOS?

BTW. Używam systemu Windows 7 Ultimate.

windows-7 security bios

— learner
źródło

3

Jeśli ktoś chce Twoich danych, usunie HD i podłączy go do komputera. Opcje obejmują szyfrowanie dysku lub fizyczne usunięcie go, podobnie jak wszystkie inne posty.

— ja72

1

Aby zapobiec włamaniu się do komputera przez kogoś w domu, odłącz zasilacz od płyty głównej i zablokuj obudowę. Nikt nie będzie w stanie go włączyć bez wyraźnego uszkodzenia podwozia i może wystarczyć odstraszenie wścibskiej osoby.

— Django Reinhardt

14

Najbardziej bezpieczne: wyjmij dysk twardy i umieść go w bezpiecznym miejscu.

Dalej najlepiej: większość BIOS-ów ma opcje bezpieczeństwa wymagające hasła do uruchomienia.

— afrazier
źródło

10

Hasło BIOS-u jest jednak trywialne, jeśli ktoś może otworzyć obudowę komputera (przynajmniej w większości komputerów stacjonarnych; niektóre notebooki mają znacznie lepsze zabezpieczenia, co powoduje kosztowną obsługę, jeśli hasło BIOS-u zostanie zapomniane).

— Sergey Vlasov

Upewnij się, że masz dobrą kopię zapasową, zanim zrobisz cokolwiek z dyskiem twardym, co zwiększa ryzyko jego upuszczenia, utraty lub zepsucia przez elektryczność statyczną. Dlaczego nie zostawić komputera z zaufanym przyjacielem lub zamknąć go w szafce? Gorzej, zanieś go do firmy zajmującej się skrzynkami pocztowymi lub zostawić miejsce na bagaż i schować.

— Linker3000

2

+1 za „po prostu weź dysk twardy i zamknij go gdzieś”.

— Shinrai

7

Dostęp fizyczny przebija większość środków zapobiegawczych, które możesz wprowadzić w systemie, jeśli atakujący wie, co robią. Istnieje kilka opcji zapobiegania nieautoryzowanemu uruchomieniu systemu i dostępu do danych. Następujące czynności mogą być wykonywane indywidualnie lub razem.

Ustaw hasło systemu BIOS.
- Zazwyczaj wymaga to naciśnięcia klawisza w momencie uruchomienia systemu, tuż przed wyświetleniem ekranu ładowania systemu Windows. Najczęściej używane klucze to: DEL, F2, F12, F10, ESC.
- Skonsultuj się ze stronami internetowymi producentów komputerów lub płyt głównych, aby uzyskać bardziej szczegółowe i szczegółowe instrukcje. BIOS jest niezależny od systemu operacyjnego, a metody dostępu różnią się znacznie w zależności od producenta sprzętu.
- Ta metoda spowoduje, że system nie uruchomi się, nawet z rozruchowego dysku CD lub innego dysku twardego bez hasła.
- Jednak w większości przypadków można to łatwo ominąć za pomocą środków fizycznych, takich jak zwarcie zworki na płycie głównej. Jeśli to możliwe, możesz fizycznie zablokować obudowę komputera, aby temu zapobiec - ale fizyczne blokady mogą zostać zerwane.
Szyfruj dysk twardy.
- Pobierz TrueCrypt ( http://truecrypt.org/ ) i postępuj zgodnie z instrukcjami na stronie internetowej Whole Disk Encryption na dysku systemowym.
- Ta metoda spowoduje, że system nie uruchomi się z dysku twardego bez klucza deszyfrowania. Chroni również dane tego dysku przed odczytaniem, jeśli zostanie skradziony, lub jeśli system zostanie uruchomiony z dysku CD lub oddzielnego dysku twardego.
Zabierz swój twardy dysk ze sobą.
- Jeśli wybierzesz tę opcję, trzymaj ją owiniętą w antystatyczną torbę w dobrze wyściełanym pojemniku. I oczywiście nie pozwól, by wędrował w pobliżu jakichkolwiek magnesów.
- Ktoś nadal może uruchomić system z dysku rozruchowego lub zainstalować inny dysk twardy, ale nie będzie miał dostępu do danych.
- Jeśli dysk nie zostanie zaszyfrowany, utrata lub kradzież dysku z dala od domu spowoduje pełne złamanie wszelkich przechowywanych w nim danych osobowych.

— Iszi
źródło

2

Założę się, że szanse na utratę / upuszczenie / uderzenie dysku twardego / bagażu są znacznie większe niż włamania do twojego domu, gdy jesteś daleko i uruchamiasz komputer. +1 dla szyfrowania i hasła bios.

— RJFalconer

1

Zamiast jechać samochodem, rozważ po prostu schowanie go w szafie lub szufladzie. Jeśli komputer zostanie skradziony, dysk może nadal być w pobliżu. Alternatywnie, jeśli masz sejf, użyj go.

— JYelton

1

@RJFalconer - Założę się, że OP bardziej interesuje się zagrożeniami z wykorzystaniem informacji wewnętrznych (tj. Dzieci, które mają być uziemione, wścibscy współlokatorzy itp.) Niż włamywacze.

— Iszi

3

Skonfiguruj pełne szyfrowanie dysku za pomocą czegoś takiego jak Truecrypt. http://www.truecrypt.org/ Dzięki silnemu hasłu Twoje dane będą bardzo bezpieczne od innych osób. Mogą je zniszczyć, zapobiec utracie, wykonać kopię zapasową i przechowywać ją w innym miejscu, również zaszyfrowane.

— Zoredache
źródło

2

Jeśli Twój BIOS to obsługuje, możesz ustawić hasło startowe. Możesz także włączyć hasła konta użytkownika, uruchamiając control userpasswords2 z paska startowego i odpowiednie skonfigurowanie kont.

— Iain
źródło

Jak dowiem się, czy BIOS obsługuje? Mam Windows 7 Ultimate działający na i7

— learner

Po ponownym uruchomieniu komputera należy postępować zgodnie z instrukcjami wyświetlanymi na ekranie, aby skonfigurować BIOS.

— Mike Chess

3

@learner - 99,999999% BIOS-ów obsługuje hasła rozruchowe. To tylko kwestia wiedzy, jak to zrobić. W tym celu potrzebujemy modelu / modelu marki / modelu komputera PC i / lub płyty głównej. BIOS jest niezależny od systemu operacyjnego.

— Iszi

Dodawanie haseł do kont użytkowników w systemie Windows jest tylko marginalnie bezpieczne. Jeśli nie szyfrujesz plików na dysku, wystarczy usunąć dysk i uzyskać do niego dostęp za pomocą innego komputera, aby ominąć hasła użytkowników systemu Windows (nie wspominając o mnóstwie narzędzi zaprojektowanych do obchodzenia haseł NTLM).

— JYelton