一 : 请问如何给硬盘加密码?如何给硬盘加密码?

请问如何给硬盘加密码?

如何给加密码?

---

硬盘密码

设置方法

前提是你的分区为NTFS格式，我们可以使用EFS加密.

一、

1、NTFS分区才能使用EFS加密；

2、我的电脑－－工具－－文件夹选项－－查看－－取消简单文件共享；

3、右键点击要加密的文件或文件夹－－属性－－高级－－加密内容以保护数据。

（单击“确定”按钮，回到文件属性再单击“应用”按钮，会弹出“确认属性更改”窗口，在“将该应用用于该文件夹、子文件夹和文件”打上“√”，最后单击“确定”按钮即开始加密文件。这样这个文件夹里的原来有的以及新建的所有文件和子文件夹都被自动加密了。）

4、如果想取消加密，只需要右击文件夹，取消“加密内容以便保护数据”的勾选，确定即可。

二、用上述方法加密文件须确认多次，非常麻烦，其实只要修改一下注册表，就可以给鼠标的右键菜单中增添“加密”和“解密”选项，以后在需要时用右击即可完成相关操作。单击“开始→运行”，输入regedit后回车，打开注册表编辑器，定位到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Exporer/Advanced]，在“编辑”菜单上单击“新建→DWORD值”，然后输入EncryptionContextMenu作为键名，并设置键值为“1”。退出注册表编辑器，打开资源管理器，任意选中一个NTFS分区上的文件或者文件夹，右击就可以在右键菜单中找到相应的“加密”和“解密”选项，直接单击就可以完成加密/解密的操作

注意：使用EFS加密后，在重装系统前要汲雒茉浚?裨蛟谛孪低持斜悴荒芊梦始用芄?奈募??

使用Windows 2000/XP的EFS加密后，如果重装系统，那么原来被加密的文件就无法打开了！如果你没有事先做好密钥的备份，那么数据是永远打不开的。由此可见，做好密钥的被备份就很重要。

第一步：首先以本地帐号登录，最好是具有管理员权限的用户。然后单击“开始→运行”，输入“美眉C”后回车，打开控制面板界面。

第二步：单击控制面板的“控制面板→添加删除管理单元”，在弹出的“添加/删除管理单元”对话框中单击“添加”按钮，在“添加独立管理单元”对话框中选择“证书”后，单击“添加”按钮添加该单元。

如果是管理员，会要求选择证书方式，选择“我的用户证书”，然后单击“关闭”按钮，单击“确定”按钮返回控制面板。

第三步：依次展开左边的“控制面板根节点→证书→个人→证书→选择右边窗口中的账户”，右击选择“所有任务→导出”，弹出“证书导出向导”

第四步：单击“下一步”按钮，选择“是，导出私钥”，单击“下一步”按钮，勾选“私人信息交换”下面的“如果可能，将所有证书包括到证书路径中”和“启用加强保护”项，单击“下一步”按钮，进入设置密码界面。

第五步：输入设置密码，这个密码非常重要，一旦遗忘，将永远无法获得，以后也就无法导入证书。输入完成以后单击“下一步”按钮，选择保存私钥的位置和文件名。

第六步：单击“完成”按钮，弹出“导出成功”对话框，表示你的证书和密钥已经导出成功了，打开保存密钥的路径，会看到一个“信封＋钥匙”的图标，这就是你宝贵的密钥！丢失了它，不仅仅意味着你再也打不开你的数据，也意味着别人可以轻易打开你的数据。

实战六：导入EFS密钥

由于重装系统后，对于被EFS加密的文件我们是不能够打开的，所以重装系统以前，一定记住导出密钥，然后在新系统中将备份的密钥导入，从而获得权限。

★确保你导入的密钥有查看的权利，否则就是导入了也没有用的。这一点要求在导出时就要做到

★记住导出时设置的密码，最好使用和导出是相同的用户名。

第一步：双击导出的密钥（就是那个“信封＋钥匙”图标的文件），会看到“证书导入向导”欢迎界面，单击“下一步”按钮，确认路径和密钥证书，然后单击“下一步”继续。

第二步：在“密码”后面输入导出时设置的密码，把密码输入后勾选“启用强密钥保护”和“标志此密钥可导出”（以确保下次能够导出），然后单击“下一步”继续。

第三步：根据提示，依次单击“下一步”按钮，OK了，单击完成按钮，看到“导入成功”就表示你已经成功导入密钥了。

二 : CentOS7下LVM如何添加硬盘及扩容?

LVM是 LogicalVolume Manager（逻辑卷管理）的简写，它是Linux环境下对磁盘分区进行管理的一种机制。LVM将一个或多个磁盘分区（PV）虚拟为一个卷组（VG），相当于一个大的硬盘，我们可以在上面划分一些逻辑卷（LV）。当卷组的空间不够使用时，可以将新的磁盘分区加入进来。我们还可以从卷组剩余空间上划分一些空间给空间不够用的逻辑卷使用。

LVM模型如下图：

不用重启 刷新 新硬盘文件

首先 cat命令 cat /proc/scsi/scsi   游览 Id:??最大是什么。然后 echo “scsiadd-single-device 0 0 ?+1 0” >  /proc/scsi/scsi

cat /proc/scsi/scsi >>

Attached devices:

Host: scsi0 Channel: 00 Id: 00 Lun: 00

Vendor: VMware,  Model: VMware Virtual S Rev: 1.0

Type:   Direct-Access ANSI  SCSI revision: 02

Host: scsi2 Channel: 00 Id:00 Lun: 00

Vendor: NECVMWar Model: VMware IDECDR10 Rev: 1.00

Type:   CD-ROM   ANSI  SCSI revision: 05

Host: scsi0 Channel: 00 Id:01 Lun: 00

Vendor: VMware,  Model: VMware Virtual S Rev: 1.0

Type:   Direct-Access ANSI  SCSI revision: 02

二、添加完成后

1、添加一块硬盘（8GB）到系统中

使用 fdisk -l 查看到这块新盘为/dev/vdb：

1shell# fdisk -l

2、对新盘分区

使用 fdisk 命令对新盘进行分区，这里建立了一个主分区/dev/vdb1，大小8GB，最后使用 partprobe （或者 partx -u）命令重新读取分区表：

1shell# fdisk /dev/vdb

2shell# partprobe

在分区的过程中，注意设置格式为8e，这是LVM的分区格式。

3、创建物理卷（PV）

使用 pvcreate 命令创建物理卷，pvdisplay 查看物理卷信息：

1shell# pvcreate /dev/vdb1

2shell# pvdisplay

4、将PV加入卷组（VG）

VG 创建  #vgcreate VG名 设备名

使用 vgdisplay 查看卷组信息，下图显示卷组名为centos，空闲大小为0：

1shell# vgdisplay

使用 vgextend 命令把/dev/vdb1加入到centos：

1shell# vgextend centos /dev/vdb1

我们重新查看一下卷组信息，发现空闲空间为8GB，说明/dev/vdb1已经成功加入进来：

5、创建逻辑卷（LV）

使用 lvcreate 命令从卷组里划分一个新的逻辑卷，这里创建了名称为newlv，大小4GB的逻辑卷分区；使用lvdisplay 查看逻辑卷信息：

1shell# lvcreate -L 4G -n newlv centos   (指定添加4G容量)

2 lvcreate -l +100%free -n newlv centos (添加最大可用容量)

shell# lvdisplay

我们再查看一下卷组信息，卷组剩余4GB空间了：

6、格式化逻辑卷并挂载

新逻辑卷经过格式化就可以挂载到系统里存储数据了。使用 mkfs.xfs 格式化为CentOS7的xfs文件系统：

1shell# mkfs.xfs /dev/centos/newlv

挂载到/mnt目录下（你可以挂载到自己需要的目录下），挂载后看到容量为4GB：

1shell# mount -t xfs /dev/centos/newlv /mnt/

2shell# df -Th

设置开机自动挂载，编辑 /etc/fstab 文件，加入最后一行：

1/dev/centos/newlv/mntxfs defaults1 2

7、逻辑卷扩容

使用 lvextend 命令进行逻辑卷扩容。我把所有剩余空间都分配给了newlv，增大到了8GB，如下图：

1shell# lvextend -l +100%FREE /dev/centos/newlv

使用 xfs_growfs 命令在线调整xfs格式文件系统大小（CentOS6使用resize2fs）：

1shell# xfs_growfs /dev/centos/newlv

最后我们看到逻辑卷分区已经动态扩容到了8GB：

三 : 如何给硬盘加密

　　硬盘分区表信息对硬盘的启动至关重要，如果找不到有效的分区表，将不能从硬盘启动或即使从软盘启动也找不到硬盘。 通常，第一个分区表项的第0子节为80H，表示C盘为活动DOS分区，硬盘能否自举就依*它。

　　若将该字节改为00H，则不能从硬盘启动，但从软盘启动后，硬盘仍然可以访问。分区表的第4字节是分区类型标志，第一分区的此处通常为06H，表示C盘为活动DOS分区，若对第一分区的此处进行修改可对硬盘起到一定加密作用。

　　具体表现在:

　　1.若将该字节改为0，则表示该分区未使用，当然不能再从C盘启动了。从软盘启动后，原来的C盘不见了，你看到的C盘是原来的D盘，D盘是原来的E盘，依此类推。

　　2.若将此处字节改为05H，则不但不能从硬盘启动，即使从软盘启动，硬盘的每个逻辑盘都不可访问，这样等于整个硬盘被加密了。另外，硬盘主引导记录的有效标志是该扇区的最后两字节为55AAH。若将这两字节变为0，也可以实现对整个硬盘加锁而不能被访问。硬盘分区表在物理0柱面0磁头1扇区，可以用Norton for Win95中的Diskedit直接将该扇区调出并修改后存盘。或者在Debug下用INT 13H的02H子功能将0柱面0磁头1扇区读到内存，在相应位置进行修改，再用INT 13H的03H子功能写入0柱面0磁头1扇区就可以了。

　　上面的加密处理，对一般用户来讲已足够了。但对有经验的用户，即使硬盘不可访问，也可以用INT 13H的02H子功能将0柱面0磁头1扇区读出，根据经验将相应位置数据进行修改，可以实现对硬盘解锁，因为这些位置的数据通常是固定的或有限的几种情形。

　　另外一种保险但显得笨拙的方法是将硬盘的分区表项备份起来，然后将其全部变为0，这样别人由于不知道分区信息，就无法对硬盘解锁和访问硬盘了。

二、对硬盘启动加口令

我们知道，在CMOS中可以设置系统口令，使非法用户无法启动计算机，当然也就无法使用硬盘了。但这并未真正锁住硬盘，因为只要将硬盘挂在别的计算机上，硬盘上的数据和软件仍可使用。要对硬盘启动加口令，可以首先将硬盘0柱面0磁头1扇区的主引导记录和分区信息都储存在硬盘并不使用的隐含扇区，比如0柱面0磁头3扇区。

　　然后用Debug重写一个不超过512字节的程序(实际上100多字节足矣)装载到硬盘0柱面0磁头1扇区。该程序的功能是执行它时首先需要输入口令，若口令不对则进入死循环;若口令正确则读取硬盘上存有主引导记录和分区信息的隐含扇区(0柱面0磁头3扇区)，并转去执行主引导记录。

　　由于硬盘启动时首先是BIOS调用自举程序INT 19H将主硬盘的0柱面0磁头1扇区的主引导记录读入内存0000:7C00H处执行，而我们已经偷梁换柱，将0柱面0磁头1扇区变为我们自己设计的程序。这样从硬盘启动时，首先执行的不是主引导程序，而是我们设计的程序。

　　在执行我们设计的程序时，口令若不对则无法继续执行，也就无法启动了。即使从软盘启动，由于0柱面0磁头1扇区不再有分区信息，硬盘也不能被访问了。当然还可以将我们设计的程序像病毒一样，将其中一部分驻留在高端内存，监视INT 13H的使用，防止0柱面0磁头1扇区被改写。

三、对硬盘实现用户加密管理

　　UNIX操作系统可以实现多用户管理，在DOS系统下，将硬盘管理系统进行改进，也可实现类似功能的多用户管理。该管理系统可以满足这样一些要求:

1.将硬盘分为公用分区C和若干专用分区D。其中“超级用户”来管理C区，可以对C区进行读写和更新系统;“特别用户”(如机房内部人员)通过口令使用自己的分区，以保护自己的文件和数据;“一般用户”(如到机房上机的普通人员)任意使用划定的公用分区。后两种用户都不能对C盘进行写操作，这样如果把操作系统和大量应用软件装在C盘，就能防止在公共机房中其他人有意或无意地对系统和软件的破坏，保证了系统的安全性和稳定性。

　　2.在系统启动时，需要使用软盘钥匙盘才能启动系统，否则硬盘被锁住，不能被使用。 此方法的实现可通过利用硬盘分区表中各逻辑盘的分区链表结构，采用汇编编程来实现。

四、对某个逻辑盘实现写保护

　　我们知道，软盘上有写保护缺口，在对软盘进行写操作前，BIOS要检查软盘状态，如果写保护缺口被封住，则不能进行写操作。而写保护功能对硬盘而言，在硬件上无法进行，但可通过软件来实现。

　　 在DOS系统下，磁盘的写操作包括几种情况:

　　①在COMMAND.COM支持下的写操作，如MD、RD、COPY等;

　　②在DOS功能调用中的一些子功能如功能号为10H、13H、3EH、5BH等可以对硬盘进行写操作;

　　③通过INT 26H将逻辑扇区转换为绝对扇区进行写;

　　④通过INT 13H的子功能号03H、05H等对磁盘进行写操作。 但每一种写操作最后都要调用INT 13H的子功能去实现。

因此，如果对INT 13H进行拦截，可以实现禁止对硬盘特定逻辑盘的写操作。由于磁盘上文件的写操作是通过INT 13H的03H子功能进行写，调用此子功能时，寄存器CL表示起始扇区号(实际上只用到低6位);CH表示磁道号，在硬盘即为柱面号，该柱面号用10位表示，其最高两位放在CL的最高两位。

　　对硬盘进行分区时可以将硬盘分为多个逻辑驱动器，而每个逻辑驱动器都是从某一个完整的柱面开始。如笔者的硬盘为2.5GB，分为C、D、E、F、G五个盘。其中C盘起始柱面号为00H，D盘起始柱面号为66H，E盘起始柱面号为E5H，F盘起始柱面号为164H，G盘起始柱面号为26BH。如果对INT 13H进行拦截，当AH=03H，并且由CL高两位和CH共同表示的柱面号大于E4H并小于164H，就什么也不做就返回，这样就可以实现对E盘禁止写。 本文标题：如何给硬盘加密码-请问如何给硬盘加密码?如何给硬盘加密码?
本文地址： http://www.61k.com/1095473.html