加锁的电脑服务器

㈠ 怎样给电脑上锁

你可以在COMS里面进行设置开机密码！也可以在系统里设置进入是需要输入密码具体的可以在帐户管理里面设置！

1. BIOS开机密码设置

[用 户]

最简单易行的系统密码当数BIOS密码了，设置好后，每次开机进入Windows之前，电脑都会提示您输入密码，只有输入正确的密码后，才能正常使用电脑，要是没有密码，那么您除了开机关机，恐怕什么也干不了。

[设 置]

1. 开机按Delete键进入BIOS程序，出现类似于图1的主菜单画面。

2. 用光标键将光条移至SUPERVISOR PASSWORD（超级用户密码）后回车输入密码。

3. 选择BIOS FEATURES SETUP（BIOS特性设置）后进入图2子菜单。再将光条移至Security Option（安全选项）后，将现有参数设为System（开机时进行密码验证）。

4. 按ESC键退回主菜单，选择 SAVE & EXIT SETUP（保存设置并退出BIOS程序），系统将提示是否保存所做的修改，按Y键重启电脑后，开机密码就开始生效了。

注：如果您的电脑BIOS界面与图片不符，请参照随机主板说明书进行设置

[攻击者]

BIOS开机密码在电脑执行其它程序之前就已生效，安全性还是比较强的。但对于攻击者而言，只需将主机箱打开，把负责BIOS供电的电池放电或将BIOS清零跳线短接，就能轻易清除BIOS数据，这样，开机密码也就随之消失了。

[对 策]

上述的BIOS清除方法已经广为人知。因此，要想对付此类攻击，只有防止外人随便打开你的机箱，对于存有重要数据的电脑或服务器，应配置专门的加锁机房并且只允许授权用户进入，另外如果机箱上带有机箱锁，锁住它也是个好办法，因为一般的黑客恐怕都不是开锁专家。

2. Windows密码设置

Windows是我们使用最多的操作系统，而进入Windows之前的登录密码自然也就成为我们的第二道屏障。

Windows 98系统

[用 户]

Windows 98中的密码只是起到区别个性设置的作用，任何一位用户在不知道密码的情况下都可以按ESC键以匿名用户的身份来登录系统，我们可以通过取消匿名登录功能来达到验证98登录的目的。

[设 置]

1. 添加授权用户帐户。方法是：进入控制面板，选择“用户”→ “新建”→“添加用户”→输入欲添加用户名→输入该用户密码，用同样的方法给每个授权用户建立一个帐户。

2. 取消匿名登录功能。方法是：点击“开始”→“运行”→ 输入Regedit，进入 注册表 编辑器，依次打开到“HKEY_LOCAL_MACHINE \ Network \ Logon”，在右窗口点鼠标右键选择“新建”→“DWORD值”，将其命名为“Mustbevalidated”，并将值改为1，退出注册表编辑器。

3. 修改网络登录值。方法是：进入控制面板，双击“网络”→ “主网络登录”→ 选择“ Microsoft 友好登录”。如果没有该选项，请点击“添加”→ “客户”→“Microsoft”自行添加该组件。

[攻击者]

按上述方法设置好的Win98系统，将要求用户必须具备登录权限，如果登录过程中按ESC键，会弹出提示框拒绝其登录系统。然而破解方法却十分简单，因为Win98会将用户密码存入到一个扩展名为PWL的文件中，而删除这个文件后，系统又会自动生成一个密码为空的PWL文件代替它处理用户登录活动，因此，只需在DOS中删除Windows目录下所有的PWL文件，就可以使用空密码进入任何一个帐户中。

[对 策]

既然攻击者能通过删除PWL文件来破解98密码，那么只要避免外人接触到电脑就行了，但鉴于Win98的整体安全性不高还是建议您改用Windows 2000 / XP操作系统。

Windows 2000 / XP系统

[用 户]

2000 / XP的用户帐户按权力大小可分为管理员、用户、来宾三级。进入系统时，要求用户必须输入帐户名和密码，而后，输入的帐户和密码将送至一个称为SAM的帐户安全数据库中进行比对，如果帐户与密码在SAM中能找到，并且是正确的，系统就会将SAM中登记的权限分配给该用户并准许其进入系统进行相应权限的操作，而如果密码不正确或者在SAM中根本没有该帐户，用户的登录请求将被拒绝。

[攻击者]

由于Administrator帐户具有最高权力，所以一直是黑客们的主要攻击目标，他们一般使用三种方法来窃取。

删除SAM文件（仅适合于Windows 2000）

这个方法类似于刚才讲过的PWL文件的原理，删除Winnt \ System32 \ Config中的SAM文件后，2000系统也会自动生成一个帐户名为 Administrator口令为空的SAM文件，黑客就可以此非法进入系统。 注：此法只适用Windows 2000，如删除XP的SAM文件，系统将报告错误，无法达到破解目的。

在Windows XP中，其实还存在一个缺省的SAM文件，它保存在Windows \ Repair目录中，可以将它复制到Windows \ System32 \ Config目录，覆盖原文件，在这个数据库中也包含了一个Administrator帐户，当然密码不是空的，而是管理员安装XP时所设的密码。

修改帐户密码

看来对付2000和XP不太容易，攻击者一般还会有其它的方法。例如使用第三方软件公司Winternals的ERD Commander光盘来修改指定帐户的密码。它的原理是，在光盘上启动一个Windows PE小型操作系统，来执行密码修改程序，直接将SAM中指定帐户的密码修改掉，来实现非法进入系统的目的。

穷举法破解帐户密码

既然SAM中存在着所有本机帐户与密码，那么，攻击者就可以通过不断测试字符组合来达到破解的目的，这种方法称为穷举法。当然，不是让攻击者自己去组合字符，而是由计算机来完成。例如，某个密码为28，那么，计算机会按照下列顺序进行测试：1、2、3…9、10、11、12…25、26、27、28，这样，按现在的计算机的速度每秒钟测算20万个组合来计算，这个密码恐怕连半秒钟都没到就被破解了。这方面有代表性的软件是LC5。

由此可见，这三种方法各有千秋，前两种方法速度快且简单，缺点就是如果用户使用NTFS 5的EFS加密功能后，所有的加密数据由于证书丢失将无法读取，而后一种方法更具危险性在于，攻击者可以以正常用户的身份窃取你的资料，并完全不被察觉，当然您的EFS加密对攻击者来讲也就不起作用了 ^_^

[对 策]

从上述攻击手法来看，防止外人接触自己的电脑仍是最有效的方法，而及时安装SP包（系统补丁包）则可以堵住很多已知的系统漏洞，另外，采用什么样的密码也要仔细斟酌，有的朋友会说，只要把密码位数设得长一点不就行了么。其实，这句话并不对，如果按照穷举法的思路，一个密码的长度是6位或8位，仅数字组合就将有1000000和100000000种可能，按计算机每秒20万速度计算，的确需要很长时间。但是聪明的黑客们还有一种叫黑客字典的东西，这当然不是我们平时的英汉词典，而是一份使用频率最高的词组和数字组成的数据库，毫不夸张地说，一个好的黑客字典基本上包含了我们常用的80%以上的密码。

举个例子，如果一个人把他的8位数生日当做密码 —— 19791219，使用穷举法的确需要很长的时间，但大家都知道，使用电脑的人的寿命不会超过100年，这样年份从1900开始至今有105种变化，月份有12种变化，日数有31种变化，按照这种规律生成的字典破解这个八位密码需要的时间不会超过10秒钟。因此，要想真正避开黑客字典的破解，您必须在密码的选择上复杂化，采用大小写与数字相结合的方式并且不使用容易被猜测的词组，这就是我们常说的密码复杂化原则，这点在文章的末尾还有介绍。

开机后按“delete”

然后就可以设置密码了。

你可以通过BIOS设置密码，或者在操作系统中设置密码。

1.BIOS设置密码的方法是：

1.1开机后，一直点“DELETE”键，进入BIOS设置设置界面，选中“SET USER PASSWORD”选项，点击回车，录入密码，然后选中“SET SUPERVISOR PASSWORD”进行同样的设置.

1.2选择BIOS FEATURES SETUP后，点击”回车”，再选择Security Option（安全选项），将参数设为System（开机时进行密码验证）。

1.3最后点击F10进行保存，退出后重新启动系统，再次录入时就需要密码了。

2.在操作系统中设置的办法是：

进入开始菜单，选择控制面板，点击“用户帐户”，然后录入密码就可以了

㈡ 超市前台收银电脑显示请启动加密锁服务器.怎么弄.在线等

这是服务器没开啊，如果服务器开了就是加密狗没找到，在尝试着重启一次服务器（也就是电脑重启一下，过个两分钟在用把所有程序都启动好了），还要看下网络有没有开，网络没开的话也会有这个提示的，

㈢ 如何讲文件夹加锁如何更改本机IPXP2系统

首先说说隐藏真实IP的方法，最简单的方法就是使用代理服务器。与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机和远程服务器之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后远端服务器包括其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。而且，这样还有一个好处，那就是如果有许多用户共用一个代理器时，当有人访问过某一站点后，所访问的内容便会保存在代理服务器的硬盘上，如果再有人访问该站点，这些内容便会直接从代理服务器中获取，而不必再次连接远端服务器，因此可以节约带宽，提高访问速度。

建议您最好用免费代理服务器，寻找免费代理服务器的方法有很多，你可以试试用ProxyHunter（代理猎手），它能自动为您搜索出多个免费代理服务器，并验证各个服务器的连接速度，从而让你选择最佳途径。更重要的是，代理服务器不仅支持浏览软件，而且支持电子邮件、FTP、下载、离线浏览等功能软件，可谓无所不在。【下载代理猎手3.1】。不过这种方法比较费时、费事，建议不到万不得以时还是不用为好。最好的方法是使用现成的免费代理服务器，现在网上有不少网站定期提供最新的免费代理服务器，如这里提供的代理服务器的更新速度就非常快，而且各种类型的代理都有：http://www.emaga.net/8341/myann/index.asp。建议大家把这个网页放入你的收藏夹，这样你就再也不用为找不到好的免费代理服务器而发愁了。

找到免费代理服务器后，就可以使用它了。以IE浏览器为例，运行IE，点击“工具”→“Interner选项”，在弹出的“Interner选项”对话框中选择“连接”标签，再点击“设置”按钮，在弹出的对话框中把“对此连接使用代理服务器”前面的框勾选上，然后在“地址”和“端口”栏中填入你找到的代理服务器IP和所用端口即可。

同时在“高级”设置中你还可以对不同的服务器，例如HTTP、FTP设定不同的代理服务器地址和端口。这样一来，当你再访问那些网页时，页面上显示的就不再是你的真实IP了。

不过，并不是所有的代理都不将你的真正的IP向目标地址上发送，假如你使用A4proxy之类的程序检测一些代理，发现http-ip-forward是存在的话，那证明该代理会把你的真正IP向目标地址发去，如果在一些聊天室中使用，会被高级别的人看到真正的IP。

另外，在代理中有HTTP和SOCKS代理之分，在SOCKS代理中又有SOCKS4和SOCKS5代理之分，SOCKS4和SOCKS5不同之处在于SOCKS5支持UDP这种协议，但SOCKS4是不支持的，所以在QQ上不可以使用SOCKS4代理，因为QQ使用的是UDP协议，但在ICQ上就可以使用SOCKS4或SOCKS5代理。

隐藏IP的另外一个方法是利用受控于你的电脑上的木马（也就是利用肉鸡），该电脑可以自由访问网络且不限于和你在一起（比方说单位或学校的电脑）。一些国外的木马如Sub7，具有“端口转向”功能，假设你想看www.xxx.com这个网站的内容，而这个网站会记录访问者的IP，那么你可以这样做：假设受控电脑上有木马Sub7服务端程序在运行，请在自己的电脑上运行Sub7客户端，连接上那台电脑，使用端口转向的功能，在那台电脑上打开一个90端口，设定凡是从这个端口进去的数据都会转向到www.xxx.com这个网站的80端口去（80端口是默认的www服务端口）。假设那个感染了Sub7的电脑的IP是202.202.202.202，那么只要在浏览器上输入http://202.202.202.202:90，就可以看到www.xxx.com这个网站的内容的了，而且那个网站记录下的访问的IP是202.202.202.202，不是我们真正的IP，这样就安全多了。

好了，现在你已经可以小小地“隐身”一把了，但还不够彻底，要想“隐形”还必须隐藏隐藏计算机名和工作组。因为网上有许多黑客软件可以查出你的计算机名和工作组，他们主要是通过搜索网上是否存在使用NetBIOS协议的用户，来探测其机器名称、IP地址等等信息，并借此来攻击你。

在Internet上，NetBIOS开放就和一个后门程序差不多。因为在你安装TCP/IP协议时，NetBIOS也被Windows作为默认设置载入了你的电脑，而电脑随即也具有了NetBIOS本身的开放性。换句话讲，在不知不觉间，你的上网电脑已被打开了一个危险的“后门”。这个后门可以泄漏你的信息：你的计算机名和工作组。事实上，有许多人会用自己的真实姓名做计算机名称，还有自己的单位名字作为工作组，这样很容易根据某个人的固定信息找到某个人的IP地址。而网上针对IP地址的攻击手段和工具实在是太多了，您说这是不是很危险呢？因此，如果你是一个单机用户那么完全可以禁止NetBIOS服务，从而睹上这个危险的“漏洞”。下面是解决办法：

1.Win9x用户

在Win9x下如果你是个拨号上网用户，就完全不需要登录到NT局域网络环境，只需要在“控制面板”→“网络”，删除“Microsoft网络用户”，使用“Microsoft友好登录”，另外也不要去设置“文件打印共享”就可以了。

2.WinNT用户

在WinNT下你可以取消NetBIOS与TCP/IP协议的绑定，方法是：“控制面板”→“网络”→“NetBIOS接口”→“WINS客户(TCP/IP)”，选择“禁用”，确定后重启。

3.Win2000或者WinXP用户

先用鼠标右键单击“网络邻居”，选择“属性”，进入“网络和拨号连接”，再用鼠标右键单击“本地连接”，选择“属性”，进入“本地连接属性”。双击“Internet协议(TCP/IP)”后，点击“高级”，选择“选项”条中的“TCP/IP筛选”，在“只允许”中填入除了139之外要用到的端口。注：如果你在局域网中，这样会影响局域网的使用。

下面再介绍一个对Win9x/NT/2000/XP用户都有效地办法：自己定制防火墙规则。以天网个人防火墙为例，选择一条空规则，规定如下规则：“数据包方向”选“接收”，“对方IP地址”选“任何”，“协议”选“TCP”，“本地端口”选“139到139”，“对方端口”选“0到0”，在“标志位”中选上“SYN标志”，“动作”选“拦截”，然后保存即可。

最后，我们再说说如何在QQ中隐形。之所以单独谈QQ，是由于QQ已经成为绝大多数网民上网的必备工具了。

QQ采用的是UDP数据包通讯，攻击者只要向你发送一个信息，他就可以通过监视UDP数据包来获得你的IP和QQ的端口号。从理论上说，在直接通讯的模式下，想避免攻击者发现你的IP地址是十分困难的。所以这里笔者介绍一种很常见的方法来避开对方知道你的QQ地址——使用代理服务器。通过代理服务器上QQ，就可以隐藏自己的真实IP，而攻击者所看到的IP只是代理服务的地址。隐身登录QQ后发送的消息是通过腾讯的服务器中转的，这样攻击者获取的IP也只是腾讯服务器的地址。

以最新的QQ2004为例，只要右键单击屏幕右下角的QQ图标，在弹出菜单中选择“系统参数”，单击“系统设置”中的“代理设置”，选中“使用自定义的网络设置”。在“类型”中选择“SOCK5代理服务器”在“服务器”和“端口”一栏中输入你寻找到的免费代理地址。

“用户名”和“密码”一般不用填，点击“测试”按钮，如果你填入的代理地址有效，则会弹出“代理服务器工作正常”提示框，否则就会弹出“无法连接到代理服务器”的提示。上述步骤做完之后，最后点击“确定”即可。提供免费代理服务器的网站有很多，也可以自己用代理猎手等工具来查找。

如果没有找到合适的Sock5代理，还可以使用支持HTTP协议的QQ服务，实现QQ连通。有了这个功能，非会员也能够通过HTTP代理上线了。要想使用TCP方式登陆，只要在图四所示图中在“类型”中选择“HTTP代理服务器”。

然后输入服务器地址和端口（一般填80），这样，非会员也可通过HTTP代理上线了。之后你就可以通过HTTP代理使用QQ了，而网友们看到的则是你的假IP，这样就安全多了！

好了，现在就可以体验隐身冲浪带领的快感了，而且还安全了许多！真是一举两得。

㈣ 如何防止数据泄密如何打印监控如何文件加密如何禁止

首先，高度重视物理层面的信息安全保护，实现信息安全的物理隔离、物理防护是重要文件安全管理的基本举措。

采用物理隔绝防护是一种古老但十分有效的信息安全管理举措。因此，不仅是企业层面的信息安全防护，国家层面信息安全也是对涉密单位进行严格的物理隔离，这也印证了采用物理隔绝的方式保护信息安全的有效性和必要性。

对于无法采用物理举措或不愿意使用加密软件保护电脑文件安全的用户，则可以考虑部署一些电脑文件安全管理软件，其原理主要是通过对电脑文件泄密的通道进行全面封堵，防止通过各种方式泄密的行为，但对文件本身不做加密处理，不会对文件进行格式转换，不改变文件的访问方式，对于用户来说，是一种完全透明的文件保护方式。

具体而言，主要是对电脑的USB端口（特别是U盘、移动硬盘、手机等USB存储设备的全面管控）、打印、PCI卡、红外、光驱、软驱、蓝牙等硬件设备进行管控；阻止通过网络途径（如邮件、网盘、聊天软件发送文件、FTP上传文件）等方式泄密；此外，还会禁止电脑截屏等功能键的使用，防止通过此类方式泄密的行为。

㈤ 在不关闭服务器的情况下，给电脑桌面用密码锁定

您可以使用屏幕保护密码，当你要离开时设定较短时间的屏幕保护。方法如下：
WIN2000/XP的屏保密码用的是用户登陆密码,如果你没有设置用户登陆密码的话,就设不上屏保密码,
屏保密码设置方法:
在桌面上点右键->属性->屏幕保护程序,,在"在恢复时使用密码保护"前的小方框点击打勾就可以了.
XP:打开控制面板，在用户账户里给用户设置密码
win2000如果你想设置用户登陆密码的话,可以在启动起来后,同时按下Shft、Alt、Ctrl这三个键，点“更改密码”在新密码框中输入要设置的密码即可。

㈥ 我要给我的服务器加锁 ，锁硬盘怎么锁

如果是普通服务器硬盘,是不带加锁功能的,不过有的服务器主板上是带的,可以锁死硬盘.看你主板支不支持了.另外就是软加锁了,用软件实现的,把密码设强一些,可靠性也是可以的.

㈦ 如何在局域网内实现多台电脑共用一个加密锁

楼上不懂别乱说，那是PKPM网络版
首先确定你下载或者安装盘里的是网络版PKPM 并且你的加密锁是网络版而并非单机版
如果确定是网络版加密锁并且已经有了网络版安装软件的情况下才能如下操作：

安装前先安装SERVER这个文件夹里的Setup.exe
安装单机版和server到服务器（这都是网络版自带的），之后正确安网络锁。
安装完后 把服务器的PKPM目录设为共享，再到其他电脑里映射这个盘符到每台电脑里
桌面-网上邻居-右键-映射网络驱动器-找到服务器共享的盘符-映射到自己电脑里
接着点击硬射盘符 目录下有个Client.set的客户端文件夹把里面的客户端安装到电脑里
安装完后就可以读取网络锁了。

㈧ 两台电脑连在一个路由器上其中一台电脑重启或关机或屏保另外一台不能上网，关机的win7，另一台是xp。

电脑开机密码设置

(一)

设置开机密码、设置屏保密码、设置文件密码都是有益的一些保护措施，但也不能对密码的有效程度过分信赖，因为这些密码对于专业人员来说都是极易破解的。但对于一般办公环境来说，设置开机密码还是有相当作用的。下面我们来看一下在BIOS中如何设置开机密码。

开机后按键盘的Delete键进入BIOS界面。

找到User Password选项，其默认为关闭状态。

激活并输入用户密码（1～8位，英文或者数字）。

电脑提示请再输入一遍以确认密码无误，保存退出后重新启动机器，这时就会在开机时出现密码菜单。

一、系统级加密

三、专业级加密

四、写在最后

本文从用户和攻击者两个角度探讨了常见的加密和解密操作，但是并没有涉及网络攻击等方面的内容。同时还要知道，攻击者不会只使用上面讲到的软件来进行破解工作，写这篇文章的目的就是想让大家换位思考，了解一下攻击者的思路，做到知已知彼。最后，笔者总结了十条电脑安全操作的原则和大家一起分享，也以此作为本文的结束。

1. 对自己的主机要格外留心。让陌生人接触到主机就是最危险的开端。

2. 不断升级自己的操作系统和杀毒软件。下载新版的SP包（Service Pack 软件补丁包）堵住已知的操作系统漏洞；升级最新的杀毒软件，防止病毒或木马进入电脑。

3. 对重要文件一定要在文件级别上进行加密。这样无论将文件拷到任何一台电脑上都需要解密后才能使用，增加被攻击者截获的文件安全性。

4. 非常重要的文件应使用多种方法进行嵌套加密以提高安全性。最简单的例子，可以用Word设置一个密码，再将这个已加密的Word文件使用ABI-Coder二次加密。

5. 千万不要使用自己的名字、生日、电话号码或常见英文单词等容易被外人猜到的序列做密码，因为这样的密码跟没有密码一样，太容易破解了，而且尽量要使用多个密码，切忌一个密码既可以收取邮件、又可以打开加密文件、还可以访问内部局域网。要真是这样的话，那攻击者破解了您的一个密码岂不是可以在您的电脑世界中为所欲为了。

6. 现在很多电子邮箱会请用户留下密码提示问题，以便用户在忘记密码时通过问题找回密码。请不要留下让人一看就懂的答案。例如，我清楚地记得有位用户的提示问题是“兔子有几条脚？”他留的答案是“4”。

7. 尽量不要使用对话框中保存密码的功能（包括ADSL路由器），因为那样就肯定在电脑中留下了密码，没被攻击时感觉不出什么，可一但受攻击了…… 我看还是给以后省点事儿吧，没选那个对勾了。

8. 黑客有时会针对一个网段进行扫描攻击，可能哪天您福星高照，就轮到您了，所以不要以为自己谁也不惹，黑客就不会盯上您了，最好从现在开始就改变一下您的安全习惯。

9. VPN和电子证书邮件是在互联网上安全传递数据时使用的常见技术，重要的数据除了对文件本身加密以外建议您同时使用这些技术来保障安全传递。

10. 一个来历不明的网页或一封来历不明的邮件，也许就是潘多拉的盒子，人不范我，我不范人，小心为妙。比如最近名气较大的木马邮件“小燕表妹”，就是利用了人们的思维定势制作的一个巨大陷阱。

安全类的文章总是给人特别压抑的感觉，今天的文章不是以讨论技术为目的，只希望能给大家提供一个思路，要知道，道高一尺、魔高一丈，安全问题是说不完的，一个现在最好的加密算法过去20年后，谁知道会不会满地都是破解软件呢？希望大家看过这篇文章以后，好好总结一下以前的操作习惯，衷心地希望您能更好地使用电脑，让互联网安全地互联我们大家。

电脑开机密码的取消

(三)

进控制面板，帐户里去掉密码
然后CMOS 里的开机是DEL进去有个SET PASSWORD输入密码然后重新输入的时候按空格就好了

如果是主板密码，把主板跳线，就是先拔掉CMOS电池，再把CMOS线反向插，再开一次机就OK，如果是WINDOWS密码，就去系统管理员或超级用户的文件夹下把密码文件删除既可.

在CMOS里有两个设置密码的地方。一个是高级用户密码，一个是一般用户密码。
电脑在启动时会询问一个密码，回答其中一个密码电脑就可以启动；如果要进入CMOS设置则需要高级用户密码
电脑将CMOS设置认为是高度机密，防止他人乱改，而高级密码比用户密码的权限就高在CMOS的设置上。
简单地说，如果两个密码都设好了，那么用高级密码可以进入工作状态，也可以进入CMOS设置，而用户密码只能进入工作，也能进入CMOS修改用户自身的密码，但除此之外不能对CMOS进行其它的设置。如果只设置了一个密码，无论是谁，都同时拥有这两个权限。
将光标移到密码设置处，回车，输入密码，再回车，电脑提示重新再输入密码确认一下，输入后再回车就可以了；如果想取消已经设置的密码，就在提示输入密码时直接回车即可，电脑提示密码取消，请按任意键，按键后密码就取消了。
特别注意，一旦设置了密码，就要牢牢记住。如果你给电脑设置了开机密码，又把它忘了，你就无法使用电脑工作了，这会很耽误事情。
要是真的忘记了密码，无法启动电脑了，对于高手来说，拆开电脑主机然后进行CMOS放电，就可以让电脑将密码忘掉，但这要找对电脑硬件非常熟悉的人而且要参照主板说明书才可以办到，而且，CMOS在忘掉密码的同时，把所有设定好的值也都忘掉了，必须重新全部设置。最好把密码记牢了！

高级密码就是CMOS里面的SUPERVISONPASSWORD里的内容
一般用户密码就是里面的USERPASSWORD
在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。

1.开机启动Windows，当运行到“正在启动WindowsXP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
3.键入命令““netuserxpuser011234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.另外还可以使用“/ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆

不知大家看了刚才的讲述什么感觉，是不是有点不寒而栗。没错，越是常用的软件，对付它的破解软件就越多，从原理上讲，使用穷举法肯定能将密码破解出来，只不过是时间的问题，可能是几小时、几周、几年、几百年，而问题就在于使用一个好的密码就能大大延长破解的时间。

现在，也有一些专业的加密软件，它们是由一些专业的计算机安全厂商编制的，可以根据用户输入的初始密码通过加密算法自动生成一个高质量的密钥，而后再利用这个密钥对您的文件进行加密，这样，文件的安全性就大大增强了。而破解这些软件也要求黑客们具有非常丰富的经验以及对加密算法的理解，没有成形的软件和规律可循。因此，本章将不再介绍攻击者的思路，而将归纳一些使用时需要注意的方面。

1. 伪装加密专家 —— Hide In Picture

[用 户]

看看它的名字，大家可能心里已经有点数了，是将什么东西隐藏到图片中的软件。没错，不过在说它之前，咱们先看一幅图片，感受一下它的魅力。如图9

可爱的小兔子，漂亮吗？你能想到这幅看起来好像是送给女朋友的图片中隐藏着一份满是密码的Word文件吗？这就是今天要给大家介绍的图片伪装专家 —— Hide In Picture，

2. 专业文件加密机 —— ABI-Coder

[用 户]

ABI-Coder是一款专业的文件加密软件，它虽然没有采用Hide In Picture那样迷人的伪装技术，但在加密算法先词�殖錾��С肿罡?48位的Blowfish算法加密（眼熟吗？跟Hide In Picture默认加密算法一样，只不过Hide In Picture只支持128位）、168位的3倍DES加密或者256位的AES加密。

[设 置]

1. 启动软件，出现如图12的主界面

2. 界面右边是硬盘结构，在里面选择好要加密的文件。例如我要加密的文件放在桌面下Encrypt文件夹中，是一个名为 数据.doc的文件

3. 在左边密码栏中输入初始密码，在输入的同时，软件会测试生成的密钥大小。例如通过我这个初始密码生成的密钥约70位，这样的密钥长度对于一般的安全要求已经够用了。

4. 最后，点击Encrypt（加密）按钮，文件就被加密了。加密后，该文件的扩展名变成abi，需要解密时，只需打开ABI-Coder，选中已经加密的abi文件，输入密码，再点击Decrypt（解密）按钮就行了。

[注意事项]

和Hide In Picture一样，主要注意初始密码的位数和复杂程度。另外，由于ABI-Coder生成的文件是.abi扩展名，让人一看就是加密文件，所以应尽量将初始密码设得长一些，以免被人轻易解开，如果您输入的初始密码不足8位，软件也会给您提示，并拒绝加密。

3. 图片加密专家 —— PhotoEncrypt

其实上面介绍的两款软件都能实现对图片的加密，只不过注重的都是高强度加密，并且一次只能对一个文件进行操作，而图片一般不要求太高的加密强度，但必须要操作简单，同时处理多个图片，这里要介绍给大家的PhotoEncrypt就是这样一种软件。如图13所示

[用 户]

PhotoEncrypt的特点非常出众，笔者简单列举了几项：

加密包概念

PhotoEncrypt引入了加密包概念，可将一批图片生成一个加密包，不同的加密包采用不同的加密算法和访问密码，非常便于我们分类存储图片。

多图片管理 + 内置图片浏览器

看看是不是有点Acdsee的感觉，PhotoEncrypt内置有图片浏览器，能以缩略图或图标等方式显示每张图片，还有幻灯片播放的功能。

支持多种图片格式

从图中可以看到，软件支持jpg、bmp、gif几种常见格式，另外还支持png、tif等格式。图中那个Encrypt.bmp就是刚才用Hide In Picture软件嵌入数据文件的图片，看看，在这里一样正常显示。

加密包自动关闭功能

这是个什么功能？听起来挺新鲜的。原来PhotoEncrypt考虑到打开的都是加密文档，如果主人一段时间不访问时，软件会自动把打开的加密包关闭，避免主人有事走开后外人看到图片。自动关闭的时间可以自己在“文件”菜单→“参数”→“常规”中设置。

多种加密算法可供选择

加密软件的灵魂就是加密算法和密钥长度。PhotoEncrypt在这方面也很体贴，它提供给用户32位、64位、128位三种不同的加密算法以供选择。

方便的导入和导出

PhotoEncrypt还具有非常方便的导入与导出功能，您可以随意将新的图片添加到加密包里，也可以将加密包里的图片导出变成正常图片，两种操作一样方便。

[设 置]

按下列顺序即可对图片进行加密： “新建加密包”→ “输入初始口令”→ “导入图像文件”→ 完成。

解密其实就是将这个过程反过来： “打开加密包”→ “输入初始口令”→ “浏览图片”

1. 新建加密包

打开软件后，点击“文件”→“新建”，在弹出的对话框中输入加密包的名子和存储位置。

2. 输入初始口令

出现如图14的对话框，输入初始口令并选择加密算法。

3. 导入图像文件

在随后的提示中，会要求您导入欲加密的图片，按要求操作即可。

[注意事项]

由于密钥越长，加解密花费的时间也越长，如果您对图片的安全性要求不高的话，可以采用低强度加密算法来提高处理速度，尤其适合低配置电脑

1. BIOS开机密码设置

[用 户]

最简单易行的系统密码当数BIOS密码了，设置好后，每次开机进入Windows之前，电脑都会提示您输入密码，只有输入正确的密码后，才能正常使用电脑，要是没有密码，那么您除了开机关机，恐怕什么也干不了。

[设 置]

1. 开机按Delete键进入BIOS程序，出现类似于图1的主菜单画面。

2. 用光标键将光条移至SUPERVISOR PASSWord（超级用户密码）后回车输入密码。

3. 选择BIOS FEATURES SETUP（BIOS特性设置）后进入图2子菜单。再将光条移至Security Option（安全选项）后，将现有参数设为System（开机时进行密码验证）。

4. 按ESC键退回主菜单，选择 SAVE & EXIT SETUP（保存设置并退出BIOS程序），系统将提示是否保存所做的修改，按Y键重启电脑后，开机密码就开始生效了。

注：如果您的电脑BIOS界面与图片不符，请参照随机主板说明书进行设置

[攻击者]

BIOS开机密码在电脑执行其它程序之前就已生效，安全性还是比较强的。但对于攻击者而言，只需将主机箱打开，把负责BIOS供电的电池放电或将BIOS清零跳线短接，就能轻易清除BIOS数据，这样，开机密码也就随之消失了。

[对 策]

上述的BIOS清除方法已经广为人知。因此，要想对付此类攻击，只有防止外人随便打开你的机箱，对于存有重要数据的电脑或服务器，应配置专门的加锁机房并且只允许授权用户进入，另外如果机箱上带有机箱锁，锁住它也是个好办法，因为一般的黑客恐怕都不是开锁专家。

2. Windows密码设置

Windows是我们使用最多的操作系统，而进入Windows之前的登录密码自然也就成为我们的第二道屏障。

Windows 98系统

[用 户]

Windows 98中的密码只是起到区别个性设置的作用，任何一位用户在不知道密码的情况下都可以按ESC键以匿名用户的身份来登录系统，我们可以通过取消匿名登录功能来达到验证98登录的目的。

[设 置]

1. 添加授权用户帐户。方法是：进入控制面板，选择“用户”→ “新建”→“添加用户”→输入欲添加用户名→输入该用户密码，用同样的方法给每个授权用户建立一个帐户。

2. 取消匿名登录功能。方法是：点击“开始”→“运行”→ 输入Regedit，进入注册表编辑器，依次打开到“HKEY_LOCAL_MacHINE \ Network \ Logon”，在右窗口点鼠标右键选择“新建”→“DWord值”，将其命名为“Mustbevalidated”，并将值改为1，退出注册表编辑器。

3. 修改网络登录值。方法是：进入控制面板，双击“网络”→ “主网络登录”→ 选择“Microsoft友好登录”。如果没有该选项，请点击“添加”→ “客户”→“Microsoft”自行添加该组件。

[攻击者]

按上述方法设置好的Win98系统，将要求用户必须具备登录权限，如果登录过程中按ESC键，会弹出提示框拒绝其登录系统。然而破解方法却十分简单，因为Win98会将用户密码存入到一个扩展名为PWL的文件中，而删除这个文件后，系统又会自动生成一个密码为空的PWL文件代替它处理用户登录活动，因此，只需在Dos中删除Windows目录下所有的PWL文件，就可以使用空密码进入任何一个帐户中。

[对 策]

既然攻击者能通过删除PWL文件来破解98密码，那么只要避免外人接触到电脑就行了，但鉴于Win98的整体安全性不高还是建议您改用Windows 2000 / XP操作系统。

Windows 2000 / XP系统

[用 户]

2000 / XP的用户帐户按权力大小可分为管理员、用户、来宾三级。进入系统时，要求用户必须输入帐户名和密码，而后，输入的帐户和密码将送至一个称为SAM的帐户安全数据库中进行比对，如果帐户与密码在SAM中能找到，并且是正确的，系统就会将SAM中登记的权限分配给该用户并准许其进入系统进行相应权限的操作，而如果密码不正确或者在SAM中根本没有该帐户，用户的登录请求将被拒绝。

[攻击者]

由于Administrator帐户具有最高权力，所以一直是黑客们的主要攻击目标，他们一般使用三种方法来窃取。

删除SAM文件（仅适合于Windows 2000）

这个方法类似于刚才讲过的PWL文件的原理，删除Winnt \ System32 \ Config中的SAM文件后，2000系统也会自动生成一个帐户名为 Administrator口令为空的SAM文件，黑客就可以此非法进入系统。 注：此法只适用Windows 2000，如删除XP的SAM文件，系统将报告错误，无法达到破解目的。

在Windows XP中，其实还存在一个缺省的SAM文件，它保存在Windows \ Repair目录中，可以将它复制到Windows \ System32 \ Config目录，覆盖原文件，在这个数据库中也包含了一个Administrator帐户，当然密码不是空的，而是管理员安装XP时所设的密码。

修改帐户密码

看来对付2000和XP不太容易，攻击者一般还会有其它的方法。例如使用第三方软件公司Winternals的ERD Commander光盘来修改指定帐户的密码。它的原理是，在光盘上启动一个Windows PE小型操作系统，来执行密码修改程序，直接将SAM中指定帐户的密码修改掉，来实现非法进入系统的目的。

穷举法破解帐户密码

既然SAM中存在着所有本机帐户与密码，那么，攻击者就可以通过不断测试字符组合来达到破解的目的，这种方法称为穷举法。当然，不是让攻击者自己去组合字符，而是由计算机来完成。例如，某个密码为28，那么，计算机会按照下列顺序进行测试：1、2、3…9、10、11、12…25、26、27、28，这样，按现在的计算机的速度每秒钟测算20万个组合来计算，这个密码恐怕连半秒钟都没到就被破解了。这方面有代表性的软件是LC5。

由此可见，这三种方法各有千秋，前两种方法速度快且简单，缺点就是如果用户使用NTFS 5的EFS加密功能后，所有的加密数据由于证书丢失将无法读取，而后一种方法更具危险性在于，攻击者可以以正常用户的身份窃取你的资料，并完全不被察觉，当然您的EFS加密对攻击者来讲也就不起作用了 ^_^

[对 策]

从上述攻击手法来看，防止外人接触自己的电脑仍是最有效的方法，而及时安装SP包（系统补丁包）则可以堵住很多已知的系统漏洞，另外，采用什么样的密码也要仔细斟酌，有的朋友会说，只要把密码位数设得长一点不就行了么。其实，这句话并不对，如果按照穷举法的思路，一个密码的长度是6位或8位，仅数字组合就将有1000000和100000000种可能，按计算机每秒20万速度计算，的确需要很长时间。但是聪明的黑客们还有一种叫黑客字典的东西，这当然不是我们平时的英汉词典，而是一份使用频率最高的词组和数字组成的数据库，毫不夸张地说，一个好的黑客字典基本上包含了我们常用的80%以上的密码。

举个例子，如果一个人把他的8位数生日当做密码 —— 19791219，使用穷举法的确需要很长的时间，但大家都知道，使用电脑的人的寿命不会超过100年，这样年份从1900开始至今有105种变化，月份有12种变化，日数有31种变化，按照这种规律生成的字典破解这个八位密码需要的时间不会超过10秒钟。因此，要想真正避开黑客字典的破解，您必须在密码的选择上复杂化，采用大小写与数字相结合的方式并且不使用容易被猜测的词组，这就是我们常说的密码复杂化原则，这点在文章的末尾还有介绍。

二、文件级加密

系统级加密就好像是给大门加了把锁，可当小偷将门锁撬开后，屋里的东西也就唾手可得了。要是我们把屋里值�亩�饕捕妓�希�切⊥挡灰驳酶傻裳勖础N募�都用芫褪钦庵肿饔谩?/P>

1. Office 文件（Word / Excel / PowerPoint）加密

[用 户]

微软Office 97以上版本的软件均支持加密存储，就是说当用户加密存储一个文件后，再次打开或者编辑时，软件会弹出如图3所示对话框，提示输入密码，如果用户无法提供密码，自然就无权读取或修改这个文件了。

[设 置]

打开欲加密的文件，选择“文件”→“另存为”，将弹出另存为对话框，点击“工具”→“常规选项”，在随后出现的如图4的对话框中可以见到“打开权限密码”和“修改权限密码”两个选项。

打开权限密码：即当用户打开该文件时，只有输入打开密码后才能读取，否则将无法阅读文件内容。

修改权限密码：即当用户打开该文件时，只有输入修改密码后才能修改，否则只能读取文件内容。

注：Word 2003修改密码的位置略有变化，请选择“文件”→“另存为”→“工具”→ “安全措施选项”。

[攻击者]

破解Office文件的代表作是Advanced Office XP Password Recovery如图5，它能对包括Office 2003在内所有版本的Office文件进行解密，支持黑客字典和穷举破解，速度非常快。选择好字典存放的位置或者穷举破解的位数与内容后点击工具栏上Start Recovery按钮即可，破解完成后，软件会以报表的形式通知您。

[对 策]

可以看到，破解Office密码的方法就是穷举或者字典，因此，只要我们遵循密码复杂性原则就可以安心地使用Office软件了。

2. 压缩文件（WinZip / WinRAR）加密

[用 户]

WinZip和WinRAR是我们最常用的压缩软件，在帮助我们压缩数据的同时，也提供了密码保护功能，当一个压醢�柚昧嗣苈氡；ず螅�谟没Т蚩�被嵋�蟪鍪菊�返拿苈耄�员苊夥欠ǖ亩寥 ?/P>

[设 置]

压缩软件的设置非常简单，这里以WinRAR为例，讲解如何对文件进行加密压缩。

1. 右键点击要压缩的文件或文件夹，选择“添加到压缩文件”。

2. 出现如图6的对话框，选择“高级”→“设置密码”，出现“带密码压缩”对话框

3. 将密码输入后，点击“确定”按钮，就会生成一个加密的压缩包。

[攻击者]

对于加密的压缩文件，也只有穷举法和字典破解两种方法，同样有代表性的是Advanced RAR PassWord Recovery和Advanced Zip Password Recovery，图7就是Advanced RAR Password Recovery的主界面，看着眼熟吧，没错，和刚才讲过的Office破解软件的界面差不多，操作也很类似，选择好穷举范围或指定好字典位置后就可以点击Start按钮解密了。

[对 策]

感觉好像有点老生常谈了，没什么说的，和其他几个软件一样，注意一下密码复杂设置就行了。

3.保护邮件客户端安全

[用 户]

Foxmail想必大家经常在用，它那方便的模板式输入和简便的多帐户管理令它在众多的邮件客户端软件中脱颖而出，为大家所认同。Foxmail在多帐户管理中引入了一个访问口令功能，就是可以让多个用户在一台电脑中使用电子邮件，帐户之间通过访问口令来进行区别，以实现安全访问的目的。

[配 置]

访问口令的配置是非常容易的，在欲设置的帐户上点击右键，选择“访问口令”，然后在弹出的对话框中设置好密码就行了。如图8

[攻击者]

Foxmail只是进行了简单的口令验证，邮件本身并没有加密。破解的方法也很多，例如，可以在硬盘上找到该邮箱所在的文件夹，在其中就能找到一个名为Account.stg的文件，这个文件中包含着密码，最简单的办法就是删除它，软件会新建一个不带密码的文件来代替它，攻击者就可以毫无遮拦地查看你的邮件了，或者还可以新建一个帐户，将欲破解帐户所在文件夹中的文件（除了Account.stg）全部拷贝到新建的文件夹中覆盖原文件，看完后再将新建的邮箱删除，而您下次使用时还会输入原来的密码，不留一点痕迹。

[对 策]

看得出Foxmail本身的安全性并不高，如果您的邮件很重要，建议您可以将邮件导出到Word文件中，再利用Office自身的加密技术或一些专业的第三方软件对其加密来保证邮件的安全。

具体教程地址:

㈨ 请问电脑里的文件夹如何加密锁住

（一）推荐使用windows系统自带的加密工具BitLocker，windows7专业版以上的系统都拥有此项功能，比第三方加密软件可靠得多，而且加密速度比绝大多数第三方加密软件都快。

（二）BitLocker的操作对象是分区，所以建议你单独划一个分区出来存放加密的重要文件。BitLocker的使用方法具体如下：

（1）在任意分区盘符点击右键，就可以看见“启用BitLocker”按钮。如下图：

（三）另外你还可以参考下面这条网络经验的图文说明：

如何在Windows 7应用BitLocker加密和解密磁盘

http://jingyan..com/article/1974b289a8afccf4b1f774ad.html