[新闻]看了这个，你还敢用 Windows 吗？！！！！！

Nile · #16

jimmin 写了：
Nile 写了：用TPM怎么样？
微软也参与了TPM开发的，TPM软件应该就是微软开发的，你说怎么样？反正我是不信微软没在软件里留后门。

http://baike.baidu.com/view/18851.html?wtp=tt

不全是噢，我的TPM芯片和软件都是英飞凌的...
不过OS再TPM层上起多大作用就很难说了

wind185 · #17

得了吧如果官方真的想要你电脑的数据什么系统也挡不住

errortm · #18

我在google reader上看到这个消息了。很恐怖

nanjing · #19

只要能物理上接触机器，还有什么不能做的......

NetDreamer · #20

xiooli 写了：
jeffwei 写了：
冲浪板写了：早就有了,难道你没见过"红叶工具箱"?
我的一张盗版win直接可以删除win的密码
只要接触到该电脑，开机进入win的命令行就可以改admin的密码啊，不用那么麻烦的。

我记得好象不行。前提是只用Windows自身的命令。

如果－
1、Home Edition，Administrator没有密码，安全模式登录；
2、Pro Edition，同样Administrator没有密码，用控制台登录；
－是可以的。

红字没用，Pro版的不设密码，等于房子没有门。

hcym · #21

天朝子民还怕这

${L_SMILIES_LAUGHING}$

xjj · #22

设置BIOS密码，硬盘密码，给PC，本本加锁头，在家核引爆功能，无敌了！

carbont · #23

可以物理接触的电脑没有完全可言。

军队里面就有这个东西。
一个大学参军回来的朋友说他们常常会查个人的笔记本，一个U盘一样的东西插进电脑，就知道有你有没有做过他们认为非法的事情。
我当时就是问：我用Linux为内核的操作系统能行么？他说他没有听说过Linux……

我想这样的情况，上级一定就是会要求你要么不用电脑，要么就用windows……

deng · #24

正常。操作系统都会留下很多log的，Ubuntu也不例外，这没什么好奇怪的吧？只是微软知道怎么找到那些log而已

woaiwojia · #25

xiooli 写了：
Tokeyman 写了：估计和winPE是一样的东东~~ 我现在用winPE，无论同学谁的电脑上有什么我都不怕，旁边一个指纹加密的都没问题，基本上就是再造个系统直接读取硬盘而已
用ubuntu的livecd很方便呢 ${L_SMILIES_VERY_HAPPY}$ ${L_SMILIES_VERY_HAPPY}$

xiooli · #26

NetDreamer 写了：
xiooli 写了：
jeffwei 写了：
冲浪板写了：早就有了,难道你没见过"红叶工具箱"?
我的一张盗版win直接可以删除win的密码
只要接触到该电脑，开机进入win的命令行就可以改admin的密码啊，不用那么麻烦的。
我记得好象不行。前提是只用Windows自身的命令。

如果－
1、Home Edition，Administrator没有密码，安全模式登录；
2、Pro Edition，同样Administrator没有密码，用光盘登录控制台；
－是可以的。

1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”。
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择 “Administrator”后回车，进入命令行模式。
3.键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码。如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.使用“net localgroup administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。

majia1hao · #27

carbont 写了：可以物理接触的电脑没有完全可言。

军队里面就有这个东西。
一个大学参军回来的朋友说他们常常会查个人的笔记本，一个U盘一样的东西插进电脑，就知道有你有没有做过他们认为非法的事情。
我当时就是问：我用Linux为内核的操作系统能行么？他说他没有听说过Linux……

我想这样的情况，上级一定就是会要求你要么不用电脑，要么就用windows……

涉密单位都有类似的保密检查。

大概是通过读注册表、查找文件来检查系统使用状况，不是万能的。我们这里都是要检查了赶紧重装

某次检查到我，跟我很聊了一会linux，啥都没查出来走人

sonixrp · #28

还得是linux发行版本的OS好，独特。

chanel king · #29

引用：

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
http://www.hongxing163.com/forum/view.asp?id=26919
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃
涉密存储介质如何处理才安全？
当前,在涉密计算机使用过程中，涉密存储介质（涉密硬盘、涉密优盘等）的使用和管理环节存在一些安全隐患，尤其是在维修和报废处理上不遵守保密管理规定，缺乏安全保密意识，给涉密数据带来很大的安全风险。本文以涉密硬盘和涉密优盘为例，对在涉密存储介质维护和报废过程中存在的不规范行为和安全隐患进行分析，希望引起有关单位和涉密人员的重视。

涉密储存介质处置中的安全隐患

一、涉密数据清除在认识上存在误区

一直以来，许多人认为，经过高级格式化或文件删除后的硬盘，其存储的数据就被彻底删除了，这是一种误解。其实，硬盘的格式化操作，只是重新规划了磁盘上的储存区域；而删除文件操作，只是将文件的记录表格删除；即使是经过重新分区后的硬盘，也仅仅重新写入了硬盘的分区信息而已。除此之外，当硬盘不能读取数据，不能被系统识别，或者有异常响声、不能进行格式化操作等问题时，也不能说明硬盘内的数据不存在了。对于我们平常常用的优盘，数据信息被存储在内部的一个闪存芯片中，大量维修实践证明，当优盘出现问题（系统不认、不能读取、进水、破裂）时，绝大部分是电路的问题，而作为存储数据的芯片并没有发生故障。当出现上述几中情形时，硬盘或优盘中的文件内容、存放位子并没有发生任何变化，只需要简单的方法就可以将内容完整地恢复出来。

二、涉密存储介质在维修过程中存在重大安全隐患

很多涉密单位或涉密人员在硬盘出现问题时，忽视了硬盘中还存有大量的涉密数据，将没经过任何处理的硬盘直接送到经销商手中维修，特别是处于产品保质期内的新硬盘,这种现象更为普遍。目前，市场上流行的硬盘,基本上是国外生产的,均由国外生产或国内的外资(独资)企业组装,关键技术我们很少掌握。需调换或检修的硬盘在到达经销商手中之后，一般都会再被送往生产厂家进行维修，这就意味着将涉密信息移交给了涉外机构，失去了对涉密信息的有效控制，存在重大涉密隐患，一旦这些数据被恢复利用，后果不堪设想。同样，将没有经过消磁处理的涉密硬盘，直接送到硬盘的销毁地点，工作中产生的大量数据、图表资料等涉密信息，很可能会落入一些别有用心者的手中，极易造成泄密。

三、涉密存储介质报废过程中存在的安全隐患

随着各单位对工作的要求不断提高，涉密硬盘也在不断更新，但替换下来的旧硬盘的存放较为随意。有时对旧盘不经技术处理，就移做他用，这种情况比较普遍。这些被换下来的涉密硬盘或废弃涉密硬盘经常被传来传去，倘若传到不法分子手中，将会造成严重后果。换下去的旧硬盘或故障优盘，因没有固定的消磁、检测、鉴定、销毁规定和单位、没有相应的处理流程，被随意处置，很容易造成泄密。

涉密存储介质处理要安全第一

一、规范涉密存储介质处理工作

涉密存储介质一般都是发生了数据损坏需要维修。目前，对于涉密数据恢复，国家保密局《涉密信息系统集成资质管理办法》规定有涉密涉密数据发生损毁，应该到具有涉密数据恢复资质的单位进行恢复。但是对于硬盘的销毁（包括消磁）还没有具体明确的管理规定，目前，国家有关主管部门正在考虑制定相应的规范，确保涉密硬盘等存储介质在维修销毁过程中的安全。在实际过程中，为了保证涉密数据的安全，应经过对硬盘等存储介质的检测、消磁、安全鉴定等专业的技术处理后，再送到指定的涉密存储介质销毁地点实施物理销毁。特别是对尚在保修期内的存有涉密信息的新盘，不能为了省钱，省事而直接送到售后服务单位进行维修，以防造成泄密。

二、定期检查涉密系统，从软件上把好安全保密关

应当定期或不定期对操作系统进行安全检查。现在，各种病毒、黑客层出不穷，越来越难以防范。通过定期的安全检查可以发现安全隐患，堵塞安全漏洞，消除不安全的苗头。检查的内容应该包括：系统安全漏洞补丁，硬盘的工作状态，系统进程中有无恶意插件运行，病毒是否驻留内存；检查网络状态，发包的程度、大小等。一旦发现安全隐患就要立即采取措施弥补，保持系统和硬盘的正常工作，这样既可以减少硬盘故障的可能，保证数据安全，也会减少涉密资料的丢失或泄露的风险。

三、加强管理、堵塞管理制度上的安全漏洞

工作中，要对涉密人员加强管理和教育，建立健全各项管理制度、措施来保证涉密硬盘等存储介质的安全。说到底，保密措施在得力，技术再先进，但如果我们不去按照执行，仍然将涉密存储介质任意维修、随意处置，那么涉密数据的安全就不能达到有效的保障。因此，要求涉密人员不仅要有较高的专业素质，还要有较高的安全意识，要有保密工作的敏感性，有对国家秘密的高度责任感。有了这些保证，才能堵塞涉密数据泄露的危险，保障国家秘密的安全。

mawith · #30

xiooli 写了：
NetDreamer 写了：
xiooli 写了：
jeffwei 写了：
冲浪板写了：早就有了,难道你没见过"红叶工具箱"?
我的一张盗版win直接可以删除win的密码
只要接触到该电脑，开机进入win的命令行就可以改admin的密码啊，不用那么麻烦的。
我记得好象不行。前提是只用Windows自身的命令。

如果－
1、Home Edition，Administrator没有密码，安全模式登录；
2、Pro Edition，同样Administrator没有密码，用光盘登录控制台；
－是可以的。

1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”。
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择 “Administrator”后回车，进入命令行模式。
3.键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码。如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.使用“net localgroup administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。

administrator 也设密码的话就不行了。。还是用红叶之类的才行。。