С тех пор, как я узнал, что могу просто поставить любой дистрибутив live cd и скопировать каждый отдельный файл на HD, я как-то беспокоился, есть ли способ отключить его в Windows? Я знаю, что в Linux можно «установить пароль для grub, чтобы нельзя было изменить загрузочную запись», и что я также могу установить шифрование.
2 ответа
3
Если ваш BIOS поддерживает это, вы можете отключить загрузку с CD/DVD и / или USB. Это лишит большинство людей возможности загружать LiveCD. Кроме того, включение пароля BIOS поможет предотвратить изменение этих настроек. Тем не менее, это не является отказоустойчивым методом, поскольку пароли BIOS можно обойти, вынув батарею на некоторое время или заменив определенные перемычки на материнской плате.
В дополнение к этому, если у кого-то есть доступ для загрузки с liveCD, у него есть физический доступ к вашему ПК. Они могут открыть компьютер и загрузиться с другого жесткого диска. Или они могут просто взять ваш жесткий диск.
Шифрование жесткого диска - лучшая защита от чтения ваших данных. Bitlocker, TrueCrypt или другое программное обеспечение для шифрования будет лучшим выбором. Я считаю, что все популярные методы шифрования диска были взломаны, однако для этого требуется огромное количество вычислительной мощности, поэтому мне не о чем беспокоиться.
Если вы беспокоитесь о том, что ваши важные данные могут быть украдены, помните, что самый простой способ украсть их - использовать компьютер. Помните, что когда вы вошли в систему, зашифрованный диск доступен. Кейлоггеры, трояны, бэкдоры и т.д. Могут получить доступ к вашим данным. Это когда ваш компьютер наиболее уязвим для внешних атак, когда диск зашифрован.
2
в окнах я считаю, что вы не можете. Альтернатива, если вы шифрование (BitLocker или похожей) Но шифровки не останавливаете LiveCD загрузки, но LiveCD не сможет получить доступ к разделам / HD. TrueCrypt - это хороший проект с открытым исходным кодом, который имеет предзагрузочную аутентификацию и полное шифрование диска.
Хотя из BIOS вы можете отключить использование DVD / CDROM для загрузки, а затем вы можете ввести пароль в BIOS.