你是否碰到过自己的系统被别人通过漏洞进入,而隐私全无?你是否遇到过自己的密码被别人通过删除Sam文件或使用工具暴力破解而宝贵信息被窥探?你又可曾遇到过自己临时离开电脑几分钟就被其他人霸占计算机使用权?以上种种情况都是由于系统的保密措施做得不够好。那么什么方法才能最有效的防止系统被恶意进入呢?
一、安全保障弹指一挥间
如果我们需要临时离开电脑几分钟,最快捷最好用的方法就是按下“Win徽标+R”组合键,这种方法不但可以保持程序的运行状态,而且可以很好的保证系统安全,唯一的要求就是密码不是弱口令!
二、自制加密狗
也许有的人会想到加密狗,因为加密狗是基于硬件实现的,不能通过简单的软件破解来跳过认证环节。当然也有人通过软件模拟出了加密狗,但方法非常复杂,不是一般人所能掌握的。
今天我就为大家推荐一个软件,我们通过这个工具就可以制作自己的硬件加密狗,硬件加密狗可以是一般的移动硬盘也可以是普通的U盘。当做好的硬件加密狗没有插在我们的计算机上时系统是不能够登录的,即使删除了Sam文件或事先得到了管理员用户及密码也不行。另外当我们把硬件加密狗从计算机上拔走时,系统马上进入锁定状态,唯一可以解锁的方法就是再次把加密狗插在计算机上。
步骤一:首先下载Dekart Logon并进行安装。然后点下一步输入用户信息,这里要求输入注册码,由于我们是试用用户没有注册码所以该项无需填写,最后安装完毕后在桌面及开始菜单中会生成相应Dekart Logon的图标。
步骤二:把用来当加密狗的U盘插在计算机的USB插口上并启动Dekart Logon。软件检测到当前所插U盘的类型、可用容量和写保护等信息。在显示的U盘信息上点鼠标左键会提示要求输入Windows系统的密码。该密码即我们刚登录系统所用密码。输入正确的密码后所示,表明硬件加密狗制作成功,需要我们重新启动计算机才能生效。
步骤三:制作好的加密狗如果未经Dekart Logon进一步配置还不能实现自动锁定计算机的功能。我们需要进一步配置:启动Dekart Logon后选择“Settings”标签,在“key removal behavior”处选择“lock workstation”就实现了当把加密狗拔出或停用时系统自动锁定的功能。另外在“additional security”处将“allow logon only with key”前打上对勾则每次登录系统时即使知道管理员密码也无法进入,必须插上制作好的加密狗才能自动登录系统。
步骤四:如果加密狗被别人拿去了系统还是会被非法登录的,这时就需要我们进一步加密我们的加密狗。首先启动Dekart Logon,选择Settings标签,点击“Key Settings”处的“change pin”按钮。在弹出的窗口中输入我们设置的密码。这样当别人拿到了我们的加密狗在登录系统时也会出现要求输入密码的提示。从而实现了进一步的加密。
如果我们想删除这个软件可以直接执行他的卸载程序,或者进入注册表,找到hkey_local_machinesoftwaremicrosoftwindowscurrentversionrun键值,将其下的runlogonutility值删除即可取消Dekart Logon的自启动。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
新libSSH漏洞可获取服务器root访问权限
隐蔽近五年的libSSH漏洞可让恶意攻击者通过SSH服务器进程轻松获取对设备的管理控制。 NCC集团安全顾问P […]
-
“Redirect to SMB”漏洞影响所有版本的Windows
新的“Redirect to SMB(重定向到SMB协议)”漏洞是18年前发现的一个漏洞的变种,可导致所有版本的Windows遭受中间人攻击。
-
识别漏洞与缺陷 更好的进行安全管理
现在软件安全市场中的大部分重点都放在发现和修复漏洞上,但其实软件设计和架构中的缺陷问题也占据很大比率。
-
Android设备上如何阻止VPN绕过漏洞和恶意应用?
在Android设备中出现VPN绕过漏洞允许恶意应用通过VPN并重定向数据的情况,那么在补丁发布前,该如何阻止这种情况发生?