系统密码技术.docVIP

第六章 系统密码技术 系统密码是信息安全的第一道“锁”，对于攻防双方都是非常重要的。系统密码一般是指硬件的BIOS密码和操作系统设置的密码。本章将详细介绍系统密码的设置和恢复技术。 6.1 BIOS密码的设置与恢复 计算机在开机时首先要执行CMOS（一种半导体）中的一个引导程序BIOS（Basic Input Output System），由引导程序把系统盘的操作系统装入计算机的内存并运行之。BIOS密码的作用是确定BIOS能否继续运行，密码不正确BIOS不能继续执行，计算机就无法正常使用。 6.1.1 BIOS密码的设置 尽管不同的计算机厂商的BIOS系统有所不同，但BIOS密码保存的芯片和地址是一样的，设置BIOS密码的方法也基本类似。下面我们以Award BIOS为例介绍BIOS密码的设置方法。 1 启动计算机，当BIOS检测完CPU和内存后屏幕上显示“Press DEL(F2) to enter SETUP,Esc to Skip Memory test”时按下DEL（F2）键，进入BIOS的设置主菜单。 2 在BIOS主菜单中选择“Advanced BIOS Features”项，按回车键，进入“Advanced BIOS Features”设置界面。 3 在“Advanced BIOS Features”设置界面中的“Security Option”项有两个值可供选择：“System”和“Setup”。选择“System”时启动计算机和进入BIOC设置菜单都需要密码。而选择“Setup”只是在进入BIOS时才需要密码，正常启动计算机不需要密码。“System和“Setup”的选择是通过“Page UP”和“Page UP”键实现的。 4 按“ESC”键返回主菜单，选中“Set Supervisor Password”(设置超级密码)或“Set User Password”（设置用户密码）后按回车键，弹出密码输入框。输入完密码并在密码确认框中再次输入密码。即可完成BIOS密码的设置。 一台计算机可以“超级密码”和“用户密码”两种密码同时设置。当然一次只能设置一种密码。两种密码都可以正常启动计算机，但“用户密码”不能修改BIOS的设置，也就不能修改BIOS密码。而“超级密码”可以修改BIOS的所有设置。 5 选择主菜单上的“Save Exit Setup”或直接按“F10”键，屏幕上出现“Save to CMOS and EXIT（Y／N）？N”提示后按“Y”键退出BIOS设置菜单，所设密码生效。 6.1.2 建立命令文件破解BIOS密码 如果BIOS的“Secutity Option”（安全选项）选择的是“Setup”，则进入操作系统时并不需要密码。这种BIOS密码破除是比较简单的。 方法一 启动计算机。当系统自检结束，开始引导Windows时按下F8键，“safe mode cmmand prompt only”（安全命令模式）。 进入DOS环境，建立一个名为CL.COM的文件。文件的内容为直接从键盘录入的二进制值，每一个数据都需要用“ALT”键配合。一个数据输入结束松开“ALT”键，然后再按下“ALT”键，输入下一个数据。在录入数据的过程中，屏幕会显示一些乱码，这与文件的作用无关，读者不必理会。录入的过程如下： 在DOS提示符下输入 COPY CON CLBIOS1.COM，回车后进入编辑环境，在编辑环境里录入： ALT+179、ALT+55、ALT+136、ALT+216、ALT+230、ALT+112、ALT+176、ALT+32、ALT+230、ALT+113、ALT+254、ALT+195、ALT+128、ALT+251、ALT+64、ALT+117、ALT+241、ALT+195后按F6或CTRL+Z，回车退出。 在DOS环境下，运行CLBIOS1.COM，把保存在CMOS中的BIOS参数清除掉，包括密码。 重新启动计算机，进入BIOS时就不需要密码了。这时要对BIOS的参数重新设置，主要是日期和时间。 方法二 启动计算机。当系统自检结束，开始引导Windows时按下F8键，“safe mode cmmand prompt only”（安全命令模式）。 在DOS提示符下输入 COPY CON CLBIOS2.COM，回车后进入编辑环境，在编辑环境理录入： ALT+176、ALT＋17、ALT＋230、p、ALT＋176、ALT＋20、ALT＋230、q、ALT+205、“空格”后按F6或CTRL+Z，回车退出。 在DOS环境下，运行CLBIOS2.COM，把保存在CMOS中的BIOS参数清除掉，包括密码。 重新启动计算机，进入BIOS时就不需要密码了。这时要对BIOS的参数重新设置，主要是日期和时间