筆者一直認為，知已知彼，方能百戰(zhàn)百勝，想知道如何安全存儲數(shù)據(jù)，就需要了解攻擊者究竟使用什么方法來破解開我們的文件。本文就將從用戶和攻擊者兩個角度來談?wù)撘幌鲁Ｒ姷募用芊椒ㄅc破解思路，希望能給廣大讀者提供一些幫助。

　　一、系統(tǒng)級加密

　　1. BIOS開機密碼設(shè)置

　　[用 戶]

　　最簡單易行的系統(tǒng)密碼當數(shù)BIOS密碼了，設(shè)置好后，每次開機進入Windows之前，電腦都會提示您輸入密碼，只有輸入正確的密碼后，才能正常使用電腦，要是沒有密碼，那么您除了開機關(guān)機，恐怕什么也干不了。

　　[設(shè) 置]

　　1. 開機按Delete鍵進入BIOS程序，出現(xiàn)類似于圖1的主菜單畫面。

　　2. 用光標鍵將光條移至SUPERVISOR PASSWORD（超級用戶密碼）后回車輸入密碼。

　　3. 選擇BIOS FEATURES SETUP（BIOS特性設(shè)置）后進入圖2子菜單。再將光條移至Security Option（安全選項）后，將現(xiàn)有參數(shù)設(shè)為System（開機時進行密碼驗證）。

　　4. 按ESC鍵退回主菜單，選擇 SAVE & EXIT SETUP（保存設(shè)置并退出BIOS程序），系統(tǒng)將提示是否保存所做的修改，按Y鍵重啟電腦后，開機密碼就開始生效了。

　　注：如果您的電腦BIOS界面與圖片不符，請參照隨機主板說明書進行設(shè)置

　　[攻擊者]

　　BIOS開機密碼在電腦執(zhí)行其它程序之前就已生效，安全性還是比較強的。但對于攻擊者而言，只需將主機箱打開，把負責BIOS供電的電池放電或?qū)�BIOS清零跳線短接，就能輕易清除BIOS數(shù)據(jù)，這樣，開機密碼也就隨之消失了。

　　[對 策]

　　上述的BIOS清除方法已經(jīng)廣為人知。因此，要想對付此類攻擊，只有防止外人隨便打開你的機箱，對于存有重要數(shù)據(jù)的電腦或服務(wù)器，應(yīng)配置專門的加鎖機房并且只允許授權(quán)用戶進入，另外如果機箱上帶有機箱鎖，鎖住它也是個好辦法，因為一般的黑客恐怕都不是開鎖專家。