用系统组件保安全.docVIP

用系统组件保安全 对于宿舍电脑，由于经常放置在宿舍公共区域，很多时候其他舍友会使用我们的 电脑,而且还需要开启共享。那么如何在不伤面子方便共享的前提下保护系统安 全？ 安全从头开始■人为制造启动故障 由于每个朋友的电脑配置不同，在日常使用中总会有其他舍友借用我们的电脑。 借用电脑就经常要告诉他们登录密码，因此对于宿舍电脑来说再强健的密码也没 有多大保密效果。如何更好保护自己电脑，又不伤害彼此感情?大家知道，现在 主板大多支持BIOS/UEFI双启动，因此我们可以手动破坏其中启动方式，人为 造成电脑系统损坏，从而〃合理〃不让舍友们用我们的电脑。这里以原来UEFI 启动电脑,添加BIOS启动，同时设置UEFI为默认启动为例。 小提示: 人为破坏系统启动有很大风险，可能会造成无法启动故障，所以是否尝试这一技 巧，请务务必慎重衡量。另外，操作之前请确保自己主板支持BIOS/UEFI ,并 且测试两种方式都可以成功启动系统后再执行破坏操作。还有就是在尝试之前, —定要对电脑中的数据做好充分的备份工作。 首先同上使用Diskpart命令行加载系统的ESP分区，打开ESP分区后将 \EFI\microsoft\boot目录复制到C:\ ,\boot\boot.sdi复制到C\boot 备用,接着启动bootice.ex巳同上打开〃C:\boot\bcd〃，然后将其中启动文件由\windows\system32\boot\winload.efi 更改为 \windows\system32\boot\winload.exe ,重启后选择 BIOS 启动看看能否成 功启动(图1)。 BCD (Boot Con figuration Data)Win 10 PE UEFI x64Win 10 PE UEFI x86Windows 10【启动设备】设备类型：(J) Partition Q RamDisk Q VHD(X)启动磁盘：HDO: FASPEED H5-3OG (28.0 GBr C: D:)启动分区：0:( NTFS’ 19.5GB,C:\) 7设备文件:SDI文件：X{5998abda-ad0c-0e6-a800-5c6defe35710} BCD (Boot Con figuration Data) Win 10 PE UEFI x64 Win 10 PE UEFI x86 Windows 10 【启动设备】 设备类型：(J) Partition Q RamDisk Q VHD(X) 启动磁盘： HDO: FASPEED H5-3OG (28.0 GBr C: D:) 启动分区： 0:( NTFS’ 19.5GB,C:\) 7 设备文件: SDI文件： X {5998abda-ad0c-0e6-a800-5c6defe35710} GU I D : 菜单标题: 启动文件: Windows 10 \Win dows System 32\wi nload. exe 上移 默认 添加 刪除 系统路径: 系统语言: \Windows 全局设置 叼超时时间砂） 启动畀面语言: zhN 叵］检测硕件抽象层（detecthal） 叵］启用Wir8 Metro启动界面 叵］启动到 WinPE (winpe) 回测试模式(testsigning) P1 显示菜单（DisplayBootMenu） 叼禁用数字签名验证 保存全局设置⑥ 保存当前系统设置⑸ 关闭 图1修改启动文件 确认可以成功启动后,同上再次进入ESP分区，将其中的 \EFI\boot\bootx64.efi（有的电脑名称可能是 bootmgrfw.efi）更改为 ”bootx65.efi,这样默认UEFI启动就找不到启动文件了（图2 ）。 文件-名称V o 麦素boot- p修改日期宴面图片下裁言乐 文件 - 名称 V o 麦素boot- p 修改日期 宴面 图片 下裁 言乐 bootx65.efi 2015/7/16 8:40 文件夹 2015/7/9 22:07 EFI 文件 —BEIFEN （D:） ..安全数字存储设: 基安全数字存储设言 力网络 運 PCI 2个项目 选T 1个项目1.10 MB 图2更改UEFI启动文件 重启进入BIOS设定,在启动项设置里找到启动顺序调整项目，然后将UEFI启 动顺序调整为第一启动,为了更有效果,有些电脑主板还可以设置为〃仅UEFI 启动〃（图3）。 图3调整UEFI启动为第一启动 这样以后自己电脑不想给其他朋友使用的时候，只要执行上述操作后自己的电脑 就无法启动了，这下拒绝理由就充分了。如果自己需要使用，只要重新进入BIOS 将传统启动设置为第一启动即可，如果要恢复UEFI,则恢复 \EFI\boot\bootx64.e