鸿利在线|北京Thinkpad水货|IBM水货|Thinkpad笔记本|Thinkpad全球购|Thinkpad美行|Thinkpad水货笔记本|Thinkpad港行笔记本|Thinkpad T14|X13|P15|P17|P1隐士| X1 Carbon 9代 |T14S|2021款X1 Carbon|X1 隐士|Thinkpad非官方论坛|Thinkpad工作站|Thinkpad笔记本论坛|Thinkpad水货

标题: 你的本本安全吗?软硬兼施防笔记本被盗! [打印本页]

作者: foxghw 时间: 2004-8-18 16:10 标题: 你的本本安全吗?软硬兼施防笔记本被盗!

笔记本电脑一个非常明显的特征就是它具有移动性，这是笔记本在电脑市场中一个最大的卖点；人们购买笔记本的一个最大原因，就是为了可以很方便的随身携带。而随着笔记本移动技术的发展，笔记本本的体积也越来越小，越来越轻便，携带起来也越来越方便了。不过方便之余，也存在一个很大的隐患，就是笔记本的防盗问题。
　　其实由笔记本电脑出现开始，笔记本电脑的防盗问题一直很受关注。特别是学生用户如果放一台漂亮昂贵的笔记本在宿舍里面，多多少少会有些担心，而对于商业用户，丢失一台笔记本上面的数据，损失可能还不只是一台笔记本这么简单了，还可能带来更大的价值损失了。由于笔记本方便易携，价值也较高，近年来很受小偷青睐。一般来说，偷笔记本的人通常都是为了钱，大多数是偷来自己用或销赃换钱，不过也有部分人偷笔记本是为了获取笔记本电脑中存储的、极有价值的机密资料，从而牟取更大的利益，这样对于失主来说，损失就更加大了！针对这些问题，其实笔记本生产商很早就已经有所行动，也设计了很多的防盗设备，总的来说，可以分为硬件和软件两部分。

在整机的保护上，现在一般用得最多的就是一些防盗锁。现在一般的笔记本都有配备防盗锁插槽，用户可购买钢丝的防盗锁来上锁，即一端插入锁插槽，另一端绕在难以移动的物体上，这样就能达到最基本的防窃要求。这种防盗锁有的是用钥匙才能开，而有的就必须要输入密码才能把它拿下来。这些防盗锁在一般的笔记本专卖店都会见到，商家为了笔记本的安全，在展示的时候一般都会用防盗锁锁上，一般的家庭用户或者是办公室里在出门是也会用来把笔记本锁上。这种防盗锁的优点是操作起来比较简单，价钱也比较便宜。不过如果遇上一些“偷不成决不罢休”的顽强小偷的话作用并不是很大，如果小偷是使用类似大铁剪这样的工具硬要把钢线剪断，或者是不惜把笔记本外壳搞坏，强行拿下来的话，这种防盗锁所起的作用也仅仅是阻延一下时间而已。

在公司里，一般开会的时候都会用上笔记本，因为笔记本用起来比较便捷。但是在一些会议的休息间隙，笔记本电脑失窃的现象时有发生，小偷合上电脑，将其夹在一叠纸当中或装入包内，就可以轻易地溜之大吉了。针对这种情况，IBM就想出了一种方法来！就是在笔记本的显示屏和键盘之间安装一个防盗栓，它可以控制连接电脑显示屏与键盘的铰链的工作。当防盗栓被锁住后，笔记本电脑将无法合上，使窃贼难以不引人注目地盗取电脑。如果这种防盗栓在锁定状态下，窃贼要想折叠电脑，唯一的办法是撬坏防盗栓，而这会导致电脑被毁，窃贼偷到的电脑也将无法使用。防盗栓用钥匙打开后可自由滑动，不会影响到笔记本电脑的美观。

　　跟这个相同的思路，也有把笔记本用防盗栓锁起来，使笔记本不能打开。

　

作者: foxghw 时间: 2004-8-18 16:11

另外，笔记本电脑内部通常都有硬盘锁和主板锁。在笔记本电脑的硬件数据保护中，BIOS密码是历史最悠久的方式，它是锁定主板的主要方法。笔记本电脑的BIOS一般都可以设置开机密码，超级用户密码。开机密码相信大家都很熟悉了，也用得比较多，它一般会出现在软盘启动之前，这样就避免了盗贼用软盘启动来绕过操作系统盗取数据，也阻止了盗贼使用笔记本电脑。但是它只对本机有效，如果小偷是冲着你的笔记本上的数据来的，只要把存放数据的硬盘转移到其他机器上去就可以读取了。
　　硬盘其实也可以加锁的，在加密后如果没有密码，硬盘上的数据就不能够读取。不知道密码的人，即使把硬盘装到其它的机上去作为第二硬盘，也根本无法读取硬盘上的数据。硬盘锁对那些冲这硬盘数据而来的小偷作用特别大。设置硬盘密码的方法也很简单，只要在开机时按<F2>进入系统设置程序设置就可以了。对于商业用户，硬盘密码保护是必不可少的！

在硬盘锁和BOIS密码上做得最早、最坚固的当属IBM了。它的BIOS开机密码和超级用户密码并不储存在BIOS芯片中，而是有另外的密码芯片来控制，即使你把BIOS刷新了也是没有用的。而且这块密码芯片的位置非常隐蔽，也没有型号等信息，而且就算你知道密码，其破解过程的操作也是很古怪的。所以盗贼就算得到了IBM的笔记本电脑也是极难破解的。不过做得太严密了，如果是机主忘记了密码，也基本没有补救的办法，唯有就是换上一块主板吧!而且IBM的机一般都有硬盘锁的，所以就算把它偷了，也根本无法使用。遇上这种情况，就要换了主板和硬盘了，不过这样就不得不附上一笔费用了，小偷根本占不到什么大便宜。从这个可以看出，IBM可以成为商用电脑的首选，的确不是浪得虚名！

　　除了BIOS密码保护外，还有些厂家也开发了自己独到的保密技术，就像Acer的SmartCard也是其中的佼佼者。Acer的SmartCard是采用软硬件结合的方式工作的，笔记本电脑出厂时，Acer已经预装操作系统，里面包含了SmartCard的控制程序Platinum Secure。SmrtCard是一张信用卡大小的卡片，上面集成了一个IC芯片，芯片上也集成了安全信息等信息，只有拥有管理员的Smartcard和密码才可以卸载Platinum Secure，如果非注册用户登录，没有Smartcard根本无从着手，即使是拥有Smartcard，但没有在本机注册，系统一样不予理会，并且会从BIOS层锁定电脑。如果是有本机注册用户的Smartcard，但是不知道密码，3次输入错误后该卡也会报废。就算偷了有这些设备的笔记本也不能用！

　　不过，使用密码其实也存在一定的危险性，一旦密码被偷看或者被破解了，笔记本就任人鱼肉了。近年来，又有了一种比较常用的方法就是指纹识别。有些用户总是担心在别人面前频繁输入密码会给人偷看了自己的密码，使用指纹识别就可以完全避免这种情况发生了。密码可以盗取，但是一个人的指纹是绝对不能盗取或伪造的。

指纹识别的工作方式跟密码差不多，是透过一个十分灵敏的传感器来鉴别指纹，以确认用户身份。新用户只要先安装指纹识别程序，然后注册指纹就可以启动指纹开机功能了。指纹识别功能方便快捷，而且操作很简单，保密能力也很强，在不久的将来必将会成为市场的主流。

　　现在很多新型的笔记本都内置了指纹识别功能，就像富士通，TOSHIBA,三星，NEC的一些型号都有。其中，在富士通的新机就比较常见，像富士通LifeBook P7010就特别加入了多项先进的安全防护功能，其中就包括指纹识别功能和数据密码保护功能了。

作者: foxghw 时间: 2004-8-18 16:13

指纹识别无疑是给笔记本安全带来了不少好处，但使用起来的时候也需要一定的技巧，在使用的时候往往会出现因手指放置的位置不对而造成的无法通过验证的情况。特别是在注册指纹的时候，系统还会要求你连续三次输入指纹，加以重合以确认身份，如果每次手指放置的位置不同，就会造成无法复合而注册不成。正确的使用方法是将手自然弯曲放在笔记本电脑的托腕部位，手指与水平面大概成30度角，轻轻地按在指纹识别系统的传感器。

不过，由于当今的感应技术还不是很完善，所以指纹识别现在还存在一定的不足。有时候一些比较细微的情况像手汗、灰尘、手脏，手指割伤，甚至是有颜色的护肤品等等，都会令到识别不成功。再加上传感器比较灵敏，也比较难维护，而且还要经常清洁传感器，使用起来也会遇上一些麻烦。而外置的指纹识别卡价钱更是不菲，所以现在购买的人也不是很多。

　　现代人的想法总是层出不穷的！有锁必然有钥匙，于是人们发明了U-LOCK（优锁）。优锁看起来外型虽然与U盘极为相似，像U盘那样插到USB插口上，但功能却大不相同。它集身份认证、文件保密、文件粉碎，设备保护、电脑使用时间限制、游戏限制等功能为一身，是一种专门保护个人电脑重要信息不被窃取、篡改、破坏和删除的信息安全产品。

U-LOCK优锁内置安全芯片加密强度最高可达10000位，可直接在芯片内生成RSA或ECC密钥，使得其安全性达到了芯片级的运算机制、军密级标准。通过U-LOCK高密锁，用户可以轻松地完成系统登录及身份认证，实现任何文件的验证、保护和粉碎功能，并可清除缓存中的临时文件、锁定电脑光驱、软驱、键盘甚至硬盘设备，防止计算机设备和数据被非法入侵和拷贝。尤其值得关注的是， U-LOCK高密锁还可以限定计算机上网时间，并可以限制登录网站，这对家庭用户防止孩子长时间上网、远离色情等不良网站侵害，将起到良好的保护作用，而在单位用户中也可以最大限度地保证用户的信息安全，保障电脑在加密以及数据传输过程中的安全性，有效地防止网络非法侵入与信息泄露。而且使用起来越非常简单，只有把优锁插进USB口，然后输入密码就行了,跟一般的输入密码相比，有多了重保险。

跟优锁性能差不多的还有S锁，它也是使用一种基于USB接口的安全子系统。 S锁的内部集成电路包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM）、随机存储器（RAM）、电可擦除可编程只读存储器等，以及固化在ROM内部的芯片操作系统COS（Chip Operating System）和各种加密算法，如DES、3DES、RSA及标准算法等和。COS的安全模块的可防止非法数据的侵入和数据的篡改，防止非法软件对钥匙进行操作。

　　上面这些防盗措施作用虽然不错，但是都显得有些被动！笔记本是物体，在受到侵犯时不能像人类那样叫喊求救，不过如果给它装上一些软件后它就会向人求救了!

　　PLANEX通讯公司发售的一款笔记本电脑用的防盗装置“SAS-01i”就可以令你的笔记本在遇到小偷时“大叫”来求救了。将SAS-01i安装在笔记本电脑底部，然后设置为安全状态，当移动笔记本电脑时将会发出100dB的报警音。在安装了“SAS-01i”以后，笔记本电脑的重量使传感器开关被按下，然后将位于侧面的Safty Pin拔出便会进入安全模式，如果有人在安全模式下拿起笔记本，报警音就会马上响起，而重新插入Safty Pin则可以解除报警音。安装时，只是将笔记本电脑覆盖在SAS-01i主机上面的吸盘上，因此这种装置几乎可以安装在所有底面平坦的笔记本电脑上，使用范围相当的广。

　　不过比这个更先进的还有“Anti-Theft”。利用这款“Anti-Theft”软件，当检测出盗贼移动笔记本电脑时，系统除了会产生报警信号以外，还会加密已经保存的文件，并且在BIOS层次上锁定电脑运行，使盗贼不能使用。安装的软件能够分辨笔记本电脑所有人平时搬运与盗贼的移动之间的细微区别，从而识别是否被盗的情况。真的是十分先进哦，但真不知会不会给笔记本的使用者在使用、携带的时候带来一些麻烦？

　　如果到了真的丢失了笔记本怎么办？那时候上面所说的安全设施都不能挽回这个事实了！这时，我们需要的是可以帮我们寻回心爱本本的设备。

　　IBM的ThinkPad系列便携式电脑是有名的防盗“高手”除了有上面我们介绍过的硬件措施外，它还有一样非常重要的法宝。这个法宝就是使用“Clint Security Software3.0”，在这个软件的帮助下如果你被窃的电脑一旦上网，软件就会将窃贼的登录IP地址等相关信息传输给当地的IBM服务部门，以协助警方破案，不过这个方案可以实施的前提是你被盗的笔记本必须要上网！

作者: foxghw 时间: 2004-8-18 16:13

其它品牌的电脑如果要使用这种功能其实也可以在自己的电脑上装上一个类似的软件——美国Absolute软件公司开发的一款名为Computer trace Plus的追踪软件或者AbsoluteProtect Pro（电脑保护神）。这些软件的工作原理跟IBM ThinkPad系列的原理差不多，不过笔记本是将这些资料寄到你指定的邮箱里而已！
　　这些都是需要小偷用笔记本上网才可以产生作用，也降低了成功找回笔记本的可能性。现在，汽车可以使用全球定位系统了，手机也开始有这一项功能面世了，什么时候我们的笔记本也有全球定位系统呢？这样我们寻回遗失了的心爱的本本的可能性就更大了！

　　当然，谁都不想自己的本本落入其他人的手中。这些防盗措施只是为了可以防范未然，以及尽最大的努力去减少或挽回损失，最有效的还是各位笔记本用户增强防盗意识，保护好自己的本本。而万一真的碰上这种情况，也希望上面介绍的防盗措施可以帮上大家一把，将损失降到最低！

作者: spider-man 时间: 2004-8-18 16:15

鄙视小偷!!莫要黑我的本本.

作者: foxghw 时间: 2004-8-18 16:37

辛辛苦苦攒银子买本子，坚决不让贼子钻空子！

作者: foxghw 时间: 2004-8-20 12:54

真想马上就搞一台，唉，太无奈了！