【大紀元3月21日訊】計算機的安全保密一直是很熱門的問題,而普通的Windows自己的安全設置是非常薄弱的,任何一個人有了計算機的啟動光盤的能力,就可以修改 win2000/xp的管理員密碼,直接看到計算機上所有的個人敏感信息。那麼如何建立不可破解的個人計算機系統,就算計算機丟失也可以保證自己的信息不被竊取呢? 下面就來談談相關的技術。
整個系統的加密,一般有2種方法可以實現。 一個是利用 Drivecrypt Plus Pack 等軟件進行整個操作系統的實時加密,清心論壇上有不少人使用這個方法。不過他有一些限制,比如C盤分區的格式必須是FAT32格式,新手容易誤刪磁盤分區數據等等。相關教程可到這裡下載和交流
這裡要介紹的是用另外一種方法,也是目前可以使用完全免費軟件的一種方法。具體思路為,使用磁盤加密軟件,比如TrueCrypt或者 PGPDisk建立加密的磁盤分區,然後在上面建立虛擬機器的操作系統,比如用VMWare或者Virtual PC。這樣就建立了一個完全加密保護的操作系統,該系統的任何操作都是實時加密,不可破解的。
具體需要的2個免費工具軟件如下:
1.磁盤加密軟件:TrueCrypt,這個是開放源代碼的最強加密免費軟件,支持win2000/xp/2003和Linux,也有各種語言包,包括中文哦。官方網站在這裡:http: //www.truecrypt.org/ 。 清心也有 TrueCrypt 4.1 簡體中文綠色版 下載
2.虛擬操作系統軟件: VMWare Server 版, 這個目前是免費下載用的是Beta版本,不過足夠大家用的了。 官方網站為 //www.vmware.com/download/server/ 。
這樣應用使用的好處是:虛擬操作系統完全和正常系統一樣使用, 所有的內容都是後台實時加密,不影響正常使用。 代價就是機器配置需要好一些,一般需要內存 >= 512 MB,硬盤空間 >= 20 GB ,然後安裝2個軟件即可。
具體應用流程:
1.安裝TrueCrypt軟件和VMWare軟件。 明慧網上有TrueCrypt的具體使用介紹。
2.建立一個10G左右的文件,具體尺寸可以自己定義。 用TrueCrypt把這個文件建立為加密的磁盤分區,比如S盤。
3.在加密分區上建立一個Vmware的虛擬機文件,比如從其他地方複製過來一個已經安裝好的VMware的系統,一般4G左右就夠了。 這樣您就可以按照正常使用來使用這個加密系統了。剩下的加密磁盤空間,您可以存放其他一些需要加密的信息。
經過以上步驟以後,您就有了一個不可破解的加密操作系統。甚麼個人隱私,密碼,瀏覽過的網址,打開過的文件痕跡等等,都在加密系統中,也不需要任何痕跡清理的軟件。別人拿走你的電腦,只要他不知道加密磁盤的密碼,就看不到任何信息。因為這些加密方法都是加密界公認的目前不可破解的方法。
同樣,加密磁盤也可以很容易的備份和複製,就像備份/複製一個文件一樣,所以建議重要信息既然需要加密,那麼備份也是同樣重要哦,因為這樣的信息丟失或者損壞,誰也沒辦法修復的。
關於打造不可破解的安全上網系統,清心論壇(qxbbs.org)也有另外的具體和綜合的交流貼子,如果您有甚麼想法和經驗,也歡迎加入交流哦。 具體見這個貼子。
這裡簡單介紹了如何建立全加密的操作系統,實際上加密磁盤也有很多其他應用,比如把綠色的瀏覽器放入加密磁盤中,也可以實現網絡瀏覽痕跡的自動加密。在可移動磁盤(比如USB磁盤)上建立加密文件夾,就可以隨時在不同的計算機上交換加密的文件了。這些其他具體應用,會在以後的文章中說明,也歡迎大家來清心論壇(qxbbs.org)交流您的具體使用體會和經驗,造福更多的人。@
(//www.dajiyuan.com)