導(dǎo)讀：硬盤(pán)加密有利于用戶(hù)的信息安全，那么硬盤(pán)加密有哪幾種方法呢？不知道大家掌握多少種方法呢？下面是小編為大家整理的硬盤(pán)如何加密，希望對(duì)大家有幫助！

硬盤(pán)如何加密

【資料圖】

一、修改硬盤(pán)分區(qū)表信息

硬盤(pán)分區(qū)表信息對(duì)硬盤(pán)的啟動(dòng)至關(guān)重要，如果找不到有效的分區(qū)表，將不能從硬盤(pán)啟動(dòng)或即使從軟盤(pán)啟動(dòng)也找不到硬盤(pán)。通常，第一個(gè)分區(qū)表項(xiàng)的第0子節(jié)為80h，表示c盤(pán)為活動(dòng)dos分區(qū)，硬盤(pán)能否自舉就看這里。若將該字節(jié)改為00h，則不能從硬盤(pán)啟動(dòng)，但從軟盤(pán)啟動(dòng)后，硬盤(pán)仍然可以訪問(wèn)。分區(qū)表的第4字節(jié)是分區(qū)類(lèi)型標(biāo)志，第一分區(qū)的此處通常為06h，表示c盤(pán)為活動(dòng)dos分區(qū)，若對(duì)第一分區(qū)的此處進(jìn)行修改可對(duì)硬盤(pán)起到一定加密作用。

具體表現(xiàn)在：

1.若將該字節(jié)改為0，則表示該分區(qū)未使用，當(dāng)然不能再?gòu)腸盤(pán)啟動(dòng)了。從軟盤(pán)啟動(dòng)后，原來(lái)的c盤(pán)不見(jiàn)了，看到的c盤(pán)是原來(lái)的d盤(pán)，d盤(pán)是原來(lái)的e盤(pán)，依此類(lèi)推。

2.若將此處字節(jié)改為05h，則不但不能從硬盤(pán)啟動(dòng)，即使從軟盤(pán)啟動(dòng)，硬盤(pán)的每個(gè)邏輯盤(pán)都不可訪問(wèn)，這樣等于整個(gè)硬盤(pán)被加密了。另外，硬盤(pán)主引導(dǎo)記錄的有效標(biāo)志是該扇區(qū)的最后兩字節(jié)為55aah。若將這兩字節(jié)變?yōu)?，也可以實(shí)現(xiàn)對(duì)整個(gè)硬盤(pán)加鎖而不能被訪問(wèn)。硬盤(pán)分區(qū)表在物理0柱面0磁頭1扇區(qū)，可以用norton for win95中的diskedit直接將該扇區(qū)調(diào)出并修改后存盤(pán)?；蛘咴赿ebug下用int 13h的02h子功能將0柱面0磁頭1扇區(qū)讀到內(nèi)存，在相應(yīng)位置進(jìn)行修改，再用int 13h的03h子功能寫(xiě)入0柱面0磁頭1扇區(qū)就可以了。

上面的加密處理，對(duì)一般用戶(hù)來(lái)講已足夠了。但對(duì)有經(jīng)驗(yàn)的用戶(hù)，即使硬盤(pán)不可訪問(wèn)，也可以用int 13h的02h子功能將0柱面0磁頭1扇區(qū)讀出，根據(jù)經(jīng)驗(yàn)將相應(yīng)位置數(shù)據(jù)進(jìn)行修改，可以實(shí)現(xiàn)對(duì)硬盤(pán)解鎖，因?yàn)檫@些位置的數(shù)據(jù)通常是固定的或有限的幾種情形。另外一種保險(xiǎn)但顯得笨拙的方法是將硬盤(pán)的分區(qū)表項(xiàng)備份起來(lái)，然后將其全部變?yōu)?，這樣別人由于不知道分區(qū)信息，就無(wú)法對(duì)硬盤(pán)解鎖和訪問(wèn)硬盤(pán)了。

二、對(duì)硬盤(pán)啟動(dòng)加口令

在cmos中可以設(shè)置系統(tǒng)口令，使非法用戶(hù)無(wú)法啟動(dòng)計(jì)算機(jī)，當(dāng)然也就無(wú)法使用硬盤(pán)了。但這并未真正鎖住硬盤(pán)，因?yàn)橹灰獙⒂脖P(pán)掛在別的計(jì)算機(jī)上，硬盤(pán)上的數(shù)據(jù)和軟件仍可使用。要對(duì)硬盤(pán)啟動(dòng)加口令，可以首先將硬盤(pán)0柱面0磁頭1扇區(qū)的主引導(dǎo)記錄和分區(qū)信息都儲(chǔ)存在硬盤(pán)并不使用的隱含扇區(qū)，比如0柱面0磁頭3扇區(qū)。然后用debug重寫(xiě)一個(gè)不超過(guò)512字節(jié)的程序(實(shí)際上100多字節(jié)足矣)裝載到硬盤(pán)0柱面0磁頭1扇區(qū)。該程序的功能是執(zhí)行它時(shí)首先需要輸入口令，若口令不對(duì)則進(jìn)入死循環(huán)；若口令正確則讀取硬盤(pán)上存有主引導(dǎo)記錄和分區(qū)信息的隱含扇區(qū)(0柱面0磁頭3扇區(qū))，并轉(zhuǎn)去執(zhí)行主引導(dǎo)記錄。

由于硬盤(pán)啟動(dòng)時(shí)首先是bios調(diào)用自舉程序int 19h將主硬盤(pán)的0柱面0磁頭1扇區(qū)的主引導(dǎo)記錄讀入內(nèi)存0000：7c00h處執(zhí)行，已經(jīng)偷梁換柱，將0柱面0磁頭1扇區(qū)變?yōu)樽约涸O(shè)計(jì)的程序。這樣從硬盤(pán)啟動(dòng)時(shí)，首先執(zhí)行的不是主引導(dǎo)程序，而是設(shè)計(jì)的程序。在執(zhí)行設(shè)計(jì)的程序時(shí)，口令若不對(duì)則無(wú)法繼續(xù)執(zhí)行，也就無(wú)法啟動(dòng)了。即使從軟盤(pán)啟動(dòng)，由于0柱面0磁頭1扇區(qū)不再有分區(qū)信息，硬盤(pán)也不能被訪問(wèn)了。當(dāng)然還可以將設(shè)計(jì)的程序像病毒一樣，將其中一部分駐留在高端內(nèi)存，監(jiān)視int 13h的使用，防止0柱面0磁頭1扇區(qū)被改寫(xiě)。

三、對(duì)硬盤(pán)實(shí)現(xiàn)用戶(hù)加密管理

unix操作系統(tǒng)可以實(shí)現(xiàn)多用戶(hù)管理，在dos系統(tǒng)下，將硬盤(pán)管理系統(tǒng)進(jìn)行改進(jìn)，也可實(shí)現(xiàn)類(lèi)似功能的多用戶(hù)管理。該管理系統(tǒng)可以滿(mǎn)足這樣一些要求： 1.將硬盤(pán)分為公用分區(qū)c和若干專(zhuān)用分區(qū)d。其中“超級(jí)用戶(hù)”來(lái)管理c區(qū)，可以對(duì)c區(qū)進(jìn)行讀寫(xiě)和更新系統(tǒng)；“特別用戶(hù)”(如機(jī)房?jī)?nèi)部人員)通過(guò)口令使用自己的分區(qū)，以保護(hù)自己的文件和數(shù)據(jù)；“一般用戶(hù)”(如到機(jī)房上機(jī)的普通人員)任意使用劃定的公用分區(qū)。后兩種用戶(hù)都不能對(duì)c盤(pán)進(jìn)行寫(xiě)操作，這樣如果把操作系統(tǒng)和大量應(yīng)用軟件裝在c盤(pán)，就能防止在公共機(jī)房中其他人有意或無(wú)意地對(duì)系統(tǒng)和軟件的破壞，保證了系統(tǒng)的安全性和穩(wěn)定性。2.在系統(tǒng)啟動(dòng)時(shí)，需要使用軟盤(pán)鑰匙盤(pán)才能啟動(dòng)系統(tǒng)，否則硬盤(pán)被鎖住，不能被使用。 此方法的實(shí)現(xiàn)可通過(guò)利用硬盤(pán)分區(qū)表中各邏輯盤(pán)的分區(qū)鏈表結(jié)構(gòu)，采用匯編編程來(lái)實(shí)現(xiàn)。

四、對(duì)某個(gè)邏輯盤(pán)實(shí)現(xiàn)寫(xiě)保護(hù)

軟盤(pán)上有寫(xiě)保護(hù)缺口，在對(duì)軟盤(pán)進(jìn)行寫(xiě)操作前，bios要檢查軟盤(pán)狀態(tài)，如果寫(xiě)保護(hù)缺口被封住，則不能進(jìn)行寫(xiě)操作。而寫(xiě)保護(hù)功能對(duì)硬盤(pán)而言，在硬件上無(wú)法進(jìn)行，但可通過(guò)軟件來(lái)實(shí)現(xiàn)。在dos系統(tǒng)下，磁盤(pán)的寫(xiě)操作包括幾種情況：

①在command.com支持下的寫(xiě)操作，如md、rd、copy等；

②在dos功能調(diào)用中的一些子功能如功能號(hào)為10h、13h、3eh、5bh等可以對(duì)硬盤(pán)進(jìn)行寫(xiě)操作；

③通過(guò)int 26h將邏輯扇區(qū)轉(zhuǎn)換為絕對(duì)扇區(qū)進(jìn)行寫(xiě)；

④通過(guò)int 13h的子功能號(hào)03h、05h等對(duì)磁盤(pán)進(jìn)行寫(xiě)操作。 但每一種寫(xiě)操作最后都要調(diào)用int 13h的子功能去實(shí)現(xiàn)。

因此，如果對(duì)int 13h進(jìn)行攔截，可以實(shí)現(xiàn)禁止對(duì)硬盤(pán)特定邏輯盤(pán)的"寫(xiě)操作。由于磁盤(pán)上文件的寫(xiě)操作是通過(guò)int 13h的03h子功能進(jìn)行寫(xiě)，調(diào)用此子功能時(shí)，寄存器cl表示起始扇區(qū)號(hào)(實(shí)際上只用到低6位)；ch表示磁道號(hào)，在硬盤(pán)即為柱面號(hào)，該柱面號(hào)用10位表示，其最高兩位放在cl的最高兩位。對(duì)硬盤(pán)進(jìn)行分區(qū)時(shí)可以將硬盤(pán)分為多個(gè)邏輯驅(qū)動(dòng)器，而每個(gè)邏輯驅(qū)動(dòng)器都是從某一個(gè)完整的柱面開(kāi)始。如筆者的硬盤(pán)為2.5gb，分為c、d、e、f、g五個(gè)盤(pán)。其中c盤(pán)起始柱面號(hào)為00h，d盤(pán)起始柱面號(hào)為66h，e盤(pán)起始柱面號(hào)為e5h，f盤(pán)起始柱面號(hào)為164h，g盤(pán)起始柱面號(hào)為26bh。如果對(duì)int 13h進(jìn)行攔截，當(dāng)ah=03h，并且由cl高兩位和ch共同表示的柱面號(hào)大于e4h并小于164h，就什么也不做就返回，這樣就可以實(shí)現(xiàn)對(duì)e盤(pán)禁止寫(xiě)。

如何給移動(dòng)硬盤(pán)加密

用移動(dòng)硬盤(pán)，是為了更方便的傳輸文件與存儲(chǔ)文件。移動(dòng)硬盤(pán)自然是要經(jīng)常隨身攜帶的，難免有時(shí)會(huì)丟失，一旦丟失，里面的數(shù)據(jù)將變得不再安全，如果里面有重要的信息，還將嚴(yán)重威脅到你的信息安全。所以，對(duì)移動(dòng)硬盤(pán)進(jìn)行加密是非常必要的。

步驟1、首先將移動(dòng)硬盤(pán)或者U盤(pán)插入電腦的USB接口。然后打開(kāi)計(jì)算機(jī)的資源管理器，即打開(kāi)我的電腦。在移動(dòng)硬盤(pán)上點(diǎn)擊鼠標(biāo)右鍵，選擇啟用bitlocker。

步驟2、此時(shí)系統(tǒng)會(huì)自動(dòng)調(diào)用bitlocker功能。要選擇一種加密的方式，一般情況用到最多的是第一種加密方式，即密碼加密方式。點(diǎn)選這個(gè)復(fù)選框，然后在下面的兩個(gè)輸入框中輸入再次一樣的設(shè)定密碼，然后點(diǎn)擊下一步。

步驟3、在此步驟中你要選擇保存密碼的方式，這里提供了兩種方式，一種是保存到文件，另一種是將密碼打印出來(lái)，然后保存，一般采用第一種方式，即將密碼保存到文件。

步驟4、點(diǎn)擊之后，會(huì)出現(xiàn)一個(gè)保存密碼的頁(yè)面。將密碼保存到一個(gè)安全的位置，點(diǎn)擊保存后進(jìn)入下一步驟。

步驟5、接下來(lái)會(huì)有一個(gè)加密確認(rèn)頁(yè)，選擇啟動(dòng)加密按鈕，開(kāi)始磁盤(pán)的加密。

步驟6、此時(shí)會(huì)跳出一個(gè)驅(qū)動(dòng)器加密的進(jìn)度顯示頁(yè)，在此框中顯示了加密的詳細(xì)信息，包括進(jìn)度等信息。此時(shí)要做的就是耐心等待。直到加密完成。

步驟7、加密完成之后會(huì)有提示，此時(shí)就可以安心地用移動(dòng)硬盤(pán)來(lái)存儲(chǔ)數(shù)據(jù)了，即使不小心丟了，別人沒(méi)有密碼也是無(wú)法看到里面的數(shù)據(jù)的。

注意事項(xiàng)：這種加密方法安全性非常高，但不要因此就忽視了重要數(shù)據(jù)的保存工作，最重要的還是平常的時(shí)候要保護(hù)好重要的文件。