为什么电脑上windows开机密码形同虚设，安全性跟android/苹果

主题：为什么电脑上windows开机密码形同虚设，安全性跟android/苹果

正序浏览

主题图片汇总

主题内检索

浏览：2458 回帖：74

游客没有回帖权限

imeasy

禁言中

泡网分: 33.414

主题: 86

帖子: 11064

2020-11-16 17:01

ChK 发表于 2020-11-16 16:47
我说的是“可以直接使用”这些加密的文件，比如直接把文件用QQ之类的软件发给其他人，不需要先解密再发送。三星可以吗？
在WIN下加密的文件，不需要解密再使用，因为加/解密的过程在读写文件的接口上，用户不用操心。

可以，不过有限制。
三星这个“安全文件夹”其实是一个独立的运行环境，里面不仅可以保存文件，还可以包含应用。你可以自己决定把哪些已经安装的应用注册到这个安全文件夹的运行环境中。当你注册过一个应用之后，先进入安全文件夹环境再打开这个应用，应用就在这个独立环境中运行，只能访问该环境中的文件，和安全环境外的同一个软件完全隔离，你需要重新登陆，甚至可以用另一个帐号登录，实现双开。
所以你说的发送文件的情况，安全文件夹内部的文件只能通过在安全文件夹环境内部运行的QQ发送出去，没法直接通过外面的QQ发送。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 46 帖

ChK

陈年泡菜

泡网分: 51.767

主题: 21

帖子: 12778

2020-11-16 16:47

imeasy 发表于 2020-11-16 15:16
三星有安全文件夹功能。

我说的是“可以直接使用”这些加密的文件，比如直接把文件用QQ之类的软件发给其他人，不需要先解密再发送。三星可以吗？
在WIN下加密的文件，不需要解密再使用，因为加/解密的过程在读写文件的接口上，用户不用操心。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 45 帖

ChK

陈年泡菜

泡网分: 51.767

主题: 21

帖子: 12778

2020-11-16 16:42

flyaway888 发表于 2020-11-16 15:36
某些著名品牌的台式机和笔记本，默认下是开bitlocker的。

但BITLOCKER也不是万能，有些PE就可以直接打开BITLOCK加密的磁盘，拷贝里面的数据。

真正有加密防护需求，还是购买正版加密软件，对相关文件进行加密操作，这样会稳妥。

这是用某个工具拿到密钥了吧，应该是你提供了用户密码，工具从你的系统帐号中拿到了密钥

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 44 帖

silentdreamer

泡菜

泡网分: 19.48

主题: 25

帖子: 767

2020-11-16 15:39

楼主你说的登录用户密码吧，开机密码可没那么容易破

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 43 帖

flyaway888

泡菜

泡网分: 31.857

主题: 37

帖子: 12125

2020-11-16 15:36

索尼菜鸟发表于 2020-11-16 02:56
绝大多数装win的电脑默认不开启Bitlocker，很多人都没听说过Bitlocker。

某些著名品牌的台式机和笔记本，默认下是开bitlocker的。

但BITLOCKER也不是万能，有些PE就可以直接打开BITLOCK加密的磁盘，拷贝里面的数据。

真正有加密防护需求，还是购买正版加密软件，对相关文件进行加密操作，这样会稳妥。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 42 帖

roypiggy

泡菜

泡网分: 2.225

主题: 19

帖子: 2750

2020-11-16 15:24

imeasy 发表于 2020-11-16 15:16
三星有安全文件夹功能。

可惜修手机的把我这个功能修没了，自毁。。。

刚拍的照片什么的，确实好用，LSP都懂

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 41 帖

imeasy

禁言中

泡网分: 33.414

主题: 86

帖子: 11064

2020-11-16 15:16

ChK 发表于 2020-11-15 19:56
燃鹅，总有几个数据是需要保密的。
所以，我手机和PC都会把一些文件加密存放，PC上很简单，直接选加密就好了，打开修改也和正常文件一样的操作，安猪手机就麻烦了，比如我的身份证图片之类的，每次要用，先要解密到普通文件夹，用完再加密回去，只能给个差评
至少，我用的小米手机都是这样的，不知道别家的能不能像PC那样自由使用。

三星有安全文件夹功能。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 40 帖

cnzxy

泡菜

泡网分: 3.371

主题: 13

帖子: 2188

2020-11-16 14:02

上次为了删除家里的nuc中的一个流氓软件残留，必须进pe，进pe才发现硬盘加密了，还好，登录微软账户后，可以找到密码。这是我第一次用BitLocker功能。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 39 帖

calmday

资深泡菜

泡网分: 38.076

主题: 273

帖子: 15670

2020-11-16 09:37

因为楼主是电脑盲，没安卓时winnt就可以加密，不过劝你别那么做，以你的水平肯定以被锁定收场，想赎回都找不到送钱地方，你能破解你牛，没听说谁顺利破解过。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 38 帖

nahcooo

资深泡菜

泡网分: 29.179

主题: 320

帖子: 14187

2020-11-16 03:25

索尼菜鸟发表于 2020-11-15 18:56
绝大多数装win的电脑默认不开启Bitlocker，很多人都没听说过Bitlocker。

我这边卖的商务机出场基本都开的。家用机型号基本都不开，很分明。

至于DIY电脑，都DIY了，开不开当然看个人了。
本帖由 SM-G965F 客户端发布

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 37 帖

索尼菜鸟

泡菜

泡网分: 3.8

主题: 20

帖子: 2883

2020-11-16 03:01

cpg266 发表于 2020-11-15 20:42
自加密硬盘，了解一下。

希捷有自加密硬盘，Dell高端商用机有用，一般人很少用的
发布自色影无忌小程序

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 36 帖

索尼菜鸟

泡菜

泡网分: 3.8

主题: 20

帖子: 2883

2020-11-16 02:59

娲姝发表于 2020-11-15 18:40
你猜测是正确的，BIOS 的硬盘密码是存储到硬盘固件里的，当 BIOS 读取硬盘固件识别硬盘的时候读取到加密位就会知道这个硬盘被加密...

坎半不至于，十年前是30%，现在应该微乎其微了
发布自色影无忌小程序

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 35 帖

索尼菜鸟

泡菜

泡网分: 3.8

主题: 20

帖子: 2883

2020-11-16 02:57

莫说话发表于 2020-11-15 16:02
如果是机械硬盘将盘片取出来读呢？盘片上的数据并没有加密。

对的，最安全还是用Bitlocker加密
发布自色影无忌小程序

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 34 帖

索尼菜鸟

泡菜

泡网分: 3.8

主题: 20

帖子: 2883

2020-11-16 02:56

秋风白云发表于 2020-11-15 13:42
并不是win不安全，一般主要是怕麻烦怕忘记密码，所以不开BitLocker。
或者BIOS里给硬盘设密码，是存储在硬盘固件里的，基本上忘记...

绝大多数装win的电脑默认不开启Bitlocker，很多人都没听说过Bitlocker。
发布自色影无忌小程序

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 33 帖

ChK

陈年泡菜

泡网分: 51.767

主题: 21

帖子: 12778

2020-11-16 00:00

娲姝发表于 2020-11-15 23:32
我认为这出于两个问题。

第一个也是前面提到的，相对于尤其是较为传统的 PC，手机的存储很难分离读取，或从外部启动读取，而普通 PC 的存储易于分离或从外部启动读取（其实安装了 TPM 模块的 PC 启用安全启动也不给你从外部启动），所以在加密设计上并不一样。

第二个就是手机相对 PC 是更加私密的设备，PC 虽然有个“Personal”词头，但基本上现代 PC OS 都是多用户的，以 Windows NT 为例，它的加密是对用户的，一台 WinPC 上可以有多个用户，各自登录到该 Windows NT 计算机后可以各自访问自己的加密文件，但不能访问该 Windows NT 计算机上的其它用户的加密文件，所以这个加密是可以对用户透明的；但手机通常是单用户的，类似于非常早期的 PC OS，或者也可以用现代的 Windows NT 来理解，就是你解锁，不管是密码还是指纹还是刷脸解锁该手机，都认为是你进行了登录（同样 Windows 也可以用指纹或刷脸登录），因此解锁后你访问手机内的文件也不应该不透明。

所以手机上的用户私人文档是否需要额外加密？这和 Windows NT 上的用户私人文档是否需要额外加密一样，并非所有人都用 Windows NT 提供的 EFS 或 Bitlocker 加密，还是有很多类似你手机上操作的第三方非透明加密应用的。
...

是的，说到底就是应用场景预设的不一样，但是，手机虽然是个人物品，架不住有人偷啊，前段时间不是有个网络安全专家和小偷对垒了一个晚上的故事吗。
前面讨论这个问题的同学有的没有把原理分解清晰：
所谓一般人理解的“加密”，有两层含义：
权限控制和数据加密
输个密码就能通过的，那是权限控制，只要能绕过这个正门，数据都是明文的
数据加密才是保证安全的第二层防护，这道大门是绕不过去的，唯一的希望是你拿到钥匙，或者，量子计算普及了，可能现在的加密强度都相当于一层纸了，那也可以搞定。 本帖最后由 ChK 于 2020-11-16 00:00 编辑

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 32 帖

娲姝

泡菜

泡网分: 3.556

主题: 4

帖子: 3400

2020-11-15 23:33

nahcooo 发表于 2020-11-15 21:14
砍半不至于，现在的CPU都是为计算AES加速了。所以没多少性能损失。

尤其是机械硬盘速度一直停滞不前，早就不会因为CPU造成瓶颈了

你楼上那个还以为人家都不知道 SED 在那里得意洋洋呢

不影响性能硬盘制造商折腾啥 SED，总不能是因为除了微软别家 OS 的文件系统层加密不靠谱吧。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 31 帖

娲姝

泡菜

泡网分: 3.556

主题: 4

帖子: 3400

2020-11-15 23:32

ChK 发表于 2020-11-15 19:56
燃鹅，总有几个数据是需要保密的。
所以，我手机和PC都会把一些文件加密存放，PC上很简单，直接选加密就好了，打开修改也和正常文件一样的操作，安猪手机就麻烦了，比如我的身份证图片之类的，每次要用，先要解密到普通文件夹，用完再加密回去，只能给个差评
至少，我用的小米手机都是这样的，不知道别家的能不能像PC那样自由使用。

我认为这出于两个问题。

第一个也是前面提到的，相对于尤其是较为传统的 PC，手机的存储很难分离读取，或从外部启动读取，而普通 PC 的存储易于分离或从外部启动读取（其实安装了 TPM 模块的 PC 启用安全启动也不给你从外部启动），所以在加密设计上并不一样。

第二个就是手机相对 PC 是更加私密的设备，PC 虽然有个“Personal”词头，但基本上现代 PC OS 都是多用户的，以 Windows NT 为例，它的加密是对用户的，一台 WinPC 上可以有多个用户，各自登录到该 Windows NT 计算机后可以各自访问自己的加密文件，但不能访问该 Windows NT 计算机上的其它用户的加密文件，所以这个加密是可以对用户透明的；但手机通常是单用户的，类似于非常早期的 PC OS，或者也可以用现代的 Windows NT 来理解，就是你解锁，不管是密码还是指纹还是刷脸解锁该手机，都认为是你进行了登录（同样 Windows 也可以用指纹或刷脸登录），因此解锁后你访问手机内的文件也不应该不透明。

所以手机上的用户私人文档是否需要额外加密？这和 Windows NT 上的用户私人文档是否需要额外加密一样，并非所有人都用 Windows NT 提供的 EFS 或 Bitlocker 加密，还是有很多类似你手机上操作的第三方非透明加密应用的。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 30 帖

nahcooo

资深泡菜

泡网分: 29.179

主题: 320

帖子: 14187

2020-11-15 21:14

娲姝发表于 2020-11-15 10:40
你猜测是正确的，BIOS 的硬盘密码是存储到硬盘固件里的，当 BIOS 读取硬盘固件识别硬盘的时候读取到加密位就会知道这个硬盘被加密...

砍半不至于，现在的CPU都是为计算AES加速了。所以没多少性能损失。

尤其是机械硬盘速度一直停滞不前，早就不会因为CPU造成瓶颈了
本帖由 SM-G965F 客户端发布

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 29 帖

cpg266

泡菜

泡网分: 5.573

主题: 0

帖子: 41

2020-11-15 20:42

娲姝发表于 2020-11-15 18:40
你猜测是正确的，BIOS 的硬盘密码是存储到硬盘固件里的，当 BIOS 读取硬盘固件识别硬盘的时候读取到加密位就会知道这个硬盘被加密...

自加密硬盘，了解一下。
发布自 iOS客户端

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 28 帖

ChK

陈年泡菜

泡网分: 51.767

主题: 21

帖子: 12778

2020-11-15 19:56

娲姝发表于 2020-11-15 18:40
你猜测是正确的，BIOS 的硬盘密码是存储到硬盘固件里的，当 BIOS 读取硬盘固件识别硬盘的时候读取到加密位就会知道这个硬盘被加密，要求你输入密码。但硬盘上的数据还是原始的没有改动，取盘片出来和我前面挖苦楼主的把手机 Flash ROM 焊下来一个道理，如果不对数据本身进行加密存储，是不能防止这个暴力手段的，所以楼主的“资料灰飞烟灭”不过是个笑谈，在数据恢复机构面前都是儿戏。

至于咖喱色大湿说的 Bitlocker 和我之前提到的 EFS 是对数据本身加密再存储的行为，微软的 Bitlocker 和 EFS 加密目前尚未听说有人、数据恢复机构和黑客组织破解成功。由于数据是被加密后再存储的，所以数据的存储和读取都需要经过 CPU 计算，因此启用这个功能直接把磁盘读写性能给砍半以上...因此除了有保密要求的工作，一般人不会干这个破事。

至于楼主说的 BL 锁（Bootloader 锁）其实类似于 PC 的 BIOS 密码，和操作系统无关，所以我不知道为何楼主跑去扯 Windows，Windows 又不管这事。
...

燃鹅，总有几个数据是需要保密的。
所以，我手机和PC都会把一些文件加密存放，PC上很简单，直接选加密就好了，打开修改也和正常文件一样的操作，安猪手机就麻烦了，比如我的身份证图片之类的，每次要用，先要解密到普通文件夹，用完再加密回去，只能给个差评

至少，我用的小米手机都是这样的，不知道别家的能不能像PC那样自由使用。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 27 帖

娲姝

泡菜

泡网分: 3.556

主题: 4

帖子: 3400

2020-11-15 18:40

莫说话发表于 2020-11-15 17:53
如果是机械硬盘将盘片取出来读呢？盘片上的数据并没有加密。

我只是猜的, 并不懂那个加密的原理. 请教一下, 如果一块有大量数据的硬盘, 进BIOS设置密码, 然后重启, 那是不是要将全盘数据加密一遍? 再重启进入BIOS清除密码后重启, 是不是要将全盘数据再解密一遍? 然而机器启动所花的时间并没有不同, 难道加密解密都不需要时间?

你猜测是正确的，BIOS 的硬盘密码是存储到硬盘固件里的，当 BIOS 读取硬盘固件识别硬盘的时候读取到加密位就会知道这个硬盘被加密，要求你输入密码。但硬盘上的数据还是原始的没有改动，取盘片出来和我前面挖苦楼主的把手机 Flash ROM 焊下来一个道理，如果不对数据本身进行加密存储，是不能防止这个暴力手段的，所以楼主的“资料灰飞烟灭”不过是个笑谈，在数据恢复机构面前都是儿戏。

至于咖喱色大湿说的 Bitlocker 和我之前提到的 EFS 是对数据本身加密再存储的行为，微软的 Bitlocker 和 EFS 加密目前尚未听说有人、数据恢复机构和黑客组织破解成功。由于数据是被加密后再存储的，所以数据的存储和读取都需要经过 CPU 计算，因此启用这个功能直接把磁盘读写性能给砍半以上...因此除了有保密要求的工作，一般人不会干这个破事。

至于楼主说的 BL 锁（Bootloader 锁）其实类似于 PC 的 BIOS 密码，和操作系统无关，所以我不知道为何楼主跑去扯 Windows，Windows 又不管这事。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 26 帖

moreyoung

老坛泡菜

泡网分: 41.497

主题: 45

帖子: 3193

2020-11-15 18:23

我硬盘经常坏到识别不到硬盘，我觉得硬盘多了本身也不安全。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 25 帖

Ausbiso

泡菜

泡网分: 0.974

主题: 11

帖子: 865

2020-11-15 18:13

莫说话发表于 2020-11-15 17:53
我只是猜的, 并不懂那个加密的原理. 请教一下, 如果一块有大量数据的硬盘, 进BIOS设置密码, 然后重启, 那是不是要将全盘数据加密一遍? 再重启进入BIOS清除密码后重启, 是不是要将全盘数据再解密一遍? 然而机器启动所花的时间并没有不同, 难道加密解密都不需要时间?

BIOS密码和Windows无关，WIndows里面你可以用BitLocker进行加密，确实要花一些时间的

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 24 帖

莫说话

禁言中

泡网分: 1.139

主题: 62

帖子: 2500

2020-11-15 17:53

Ausbiso 发表于 2020-11-15 16:14
谁告诉你盘片上的数据并没有加密？

我只是猜的, 并不懂那个加密的原理. 请教一下, 如果一块有大量数据的硬盘, 进BIOS设置密码, 然后重启, 那是不是要将全盘数据加密一遍? 再重启进入BIOS清除密码后重启, 是不是要将全盘数据再解密一遍? 然而机器启动所花的时间并没有不同, 难道加密解密都不需要时间?

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 23 帖

Ausbiso

泡菜

泡网分: 0.974

主题: 11

帖子: 865

2020-11-15 16:14

莫说话发表于 2020-11-15 16:02
如果是机械硬盘将盘片取出来读呢？盘片上的数据并没有加密。

谁告诉你盘片上的数据并没有加密？

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 22 帖

莫说话

禁言中

泡网分: 1.139

主题: 62

帖子: 2500

2020-11-15 16:02

秋风白云发表于 2020-11-15 05:42
或者BIOS里给硬盘设密码，是存储在硬盘固件里的，基本上忘记...

如果是机械硬盘将盘片取出来读呢？盘片上的数据并没有加密。
本帖由 Sony 客户端发布

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 21 帖

秋风白云

泡菜

泡网分: 12.635

主题: 3

帖子: 297

2020-11-15 13:42

并不是win不安全，一般主要是怕麻烦怕忘记密码，所以不开BitLocker。
或者BIOS里给硬盘设密码，是存储在硬盘固件里的，基本上忘记密码就无解了。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 20 帖

Tianmou

资深泡菜

泡网分: 36.651

主题: 68

帖子: 9041

2020-11-15 13:12

这个密码就是防你家小孩的。

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 19 帖

鹰飞大地

泡菜

泡网分: 3.809

主题: 24

帖子: 3715

2020-11-15 12:27

笑坏肚子了，意思是苹果好呗？

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 18 帖

Freud

老坛泡菜

泡网分: 21.757

主题: 108

帖子: 3856

2020-11-15 11:57

nightfalcon 发表于 2020-11-14 22:04
pc也玩了小三十年了，给自己电脑硬盘加密的，没见过。

我给别人修电脑见过。重装完系统打不开了。老太太写的日记回忆录什么的

(0)

只看该作者

不看该作者

加入黑名单

返回顶部

个人图文集

个人作品集

第 17 帖

< 返回版块列表

回复主题：为什么电脑上windows开机密码形同虚设，安全性跟android/苹果

功能受限

游客无回复权限，请登录后再试

回复主题： 为什么电脑上windows开机密码形同虚设，安全性跟android/苹果

回复主题：为什么电脑上windows开机密码形同虚设，安全性跟android/苹果