传统电脑添加UEFI安全启动

正【挑战题描述】大家知道现在很多预装Windows 8的笔记本都使用了EFI+GPT分区的启动方式,这种有别于传统BIOS的启动可以更安全、更便捷地配置启动。我们可不可以在传统启动的电脑上也添加UEFI启动?【解题思路】常规BIOS启动顺序是这样的,完成计算机自检后将MBR(硬盘主引导记录)调入内存,接着开始查找活动分区和主引导扇区,然后将控制权交给引导程序,比如Windows 7/8系统分区目录下的Bootmgr文件,最后Bootmgr通过     

编读往来

BitLocker To Go是什么？ Windows 7加入了BitLocker To Go,它继承了BitLocker的功能,即bit级的整卷加密,它的功能还扩展到了对可移动存储设备的加密,例如USB密钥,这就意味着即使U盘弄丢了,数据仍然还是安全的。我们可以在控制面板程序BitLocker Drive Encryptionqb管理队BitLocker To Go,     

编读往来

向USB设备写入数据之前,如何强制Windows 7客户端使用BitLocker T oGo？ Windows 7包含BitLocker To Go功能,该功能允许对可移除设备进行加密。许多组织在便携式计算机上使用BitLocker来保护数据,以防他人窃取便携式计算机。用户可以将大量的数据复制到很小的可移除设备中,因此可移除设备存在的风险性更大。     

让Vista预报天气

对于大多数使用Windows Vista的朋友来说,吸引他们的恐怕并不是UAC、BitLocker等安全技术,而是Windows Aero、DreamScene、边栏等看得见摸得着的东西。特别是显示在桌面右侧的     

浅析Windows7系统下的BitLocker驱动器加密

伴随着网络的快速发展,电脑应用越来越广泛,隐私安全问题也越来越突出。本文主要阐述Windows7旗舰版下本地硬盘的BitLocker加密功能。     

玩转微软Windows 7系统闪存盘加密功能

按步就班快速加密闪存盘 其实，早在Windows Vista时代，操作系统就已经提供名为BitLocker的安全功能，不过仅仅在企业版和旗舰版本中得到应用。Windows7的BitLocker功能更为强大，用户并不需要进行任何额外的设置f例如修改组策略）。只要以管理员身份登录系统，将需要加密的闪存盘正确连接到计算机，打开“计算机”窗口，按照下面的步骤进行操作：     

微软知识库文章推荐

安全公告MS09—066：ActiveDirectory中的漏洞可能允许拒绝服务;运行Windows7或WindowsServer2008R2的计算机如果启用屏幕保护程序会停止响应并黑屏；如果在运行Windows7或WindowsServer2008R2计算机的系统驱动器上启用了BitLocker，计算机在关机期间会停止响应     

激活BitLocker的USB模式

Windows Vista提供了一个为驱动器加密的功能:BitLocker,保护存储在Windows驱动器上的所有文件,包括启动和登录所需要的Windows系统文件,这比EFS只能加密单独文件显然更为先进。不过,     

微软下一SkyDrive版本新功能提前大曝光

即将到来的SkyDrive版本有哪些新功能?今天我们就给各位提前曝光。这些功能都将是SkyDrive Wave 5 M3(16.3版)功能的一部分,下面我们就一起来看看这些功能的摘要部分:1.管理储存在SkyDrive里的BitLocker恢复密钥——为了预防用户某天忘记密码,目前用户可以在Windows 7上将BitLocker恢复密钥储存到可移动媒体或者是一个没有加密的硬盘驱动器之上。现在Windows 8似乎将支持直接将BitLocker     

Windows Vista中的文件和文件夹加密

众所周知,Windows Vista为了保证用户机密数据,在安全方面有了很大改进。而在Windows Vista Enterprise与Ultimate版中提供的系统级的安全防护BitLocker,则可以提     

BitCracker: BitLocker meets GPUs

International Journal of Information Security - BitLocker is a full-disk encryption feature available in recent Windows versions. It is designed to protect data by providing encryption for entire...     

基于NAND Flash的PXA270 Eboot启动技术

Windows CE.net嵌入式操作系统可以使用多种方法实现固化存储启动。该文通过介绍一种基于NAND Flash的Eboot，在Intel公司的PXA270嵌入式处理器上实现了Windows CE.net的固化存储和启动，介绍了Windows CE.net 5.0以NAND Flash为固化存储设备的一类启动方法。该方法启动速度快、成本低，并具有一定的通用性。     

基于ARM平台的嵌入式软件保护方案

基于ARM平台提出了一种软硬件结合的嵌入式系统软件保护方案。利用加密算法AES和FS8826安全芯片,以嵌入式实时操作系统VxWorks为例,在启动过程中加入认证、密钥读取和解密操作以保证系统的安全启动,并进行周期性定时认证。     

Windows XP操作系统恢复的六种方法

介绍了Windows XP操作系统无法正常启动的六种恢复方法.     

Windows95 引导记录剖析

本文对 WINDOWS95发布以来的几个版本作了介绍 ,并着重分析了WINDOWS95启动过程中引导记录的功能和作用。给出了 MSWIN4.0版引导记录的程序清单 ,对想彻底了解 WINDOWS95引导过程的读者有所帮助     

针对Windows7系统的计算机取证问题分析

最新的个人操作系统Windows 7给用户提供了更稳定的系统性能和更安全的操作环境,但同时也对计算机取证工作带来新的问题。针对Windows 7系统,从注册表分析、数据保护与破解、网络浏览和文档编辑等角度入手,分析了计算机取证涉及的多类问题及其解决方法,能够更好地指导计算机取证工作。     

操作系统DOS7．0的硬盘主引导记录和BOOT程序的分析

本文简述了Windowe9X的操作系统DOS7．0的硬盘主引导记录和BOOT程序的工作过程,并详细分析了其结构及工作原理。     

基于NAND Flash的CPU安全启动设计与实现

NAND Flash存储器以其容量大、成本低和速度快的优势,在嵌入式系统中得到广泛的应用。但是,由于NAND Flash固有的器件特性,必须要有驱动才能对其进行读写,存储于其上的代码不能直接执行,因此其并不适合作为系统启动代码的存储介质。一般采用NOR Flash存储启动代码并直接执行,然后再引导存储于NAND Flash中的操作系统镜像,这增大了系统成本和功耗。设计并实现了一种基于NAND Flash的CPU安全启动方法。该方法首先通过软硬件结合的方式,在片内NAND Flash控制器中增加块映射表结构,并由NAND Flash中第1块空间存储的代码进行好块寻找和块映射表填写,使NAND Flash的一部分存储空间可以直接映射为硬件可访问的内存空间,从而使得NAND Flash可以作为系统启动的存储介质,实现仅需NAND Flash存储的系统。还提出了一种扩展BootROM的方案,结合NAND Flash地址映射结构,将片内BootROM的一部分扩展到NAND Flash的第1块存储空间中,并通过Hash比对验证BootROM,从而有效降低了片内BootROM的设计复杂度,减少了代码量。通过提出的方法,可以有效地实现单NAND Flash系统的安全启动,降低了系统成本,提高了系统的安全特性。     

统一可扩展固件接口攻击方法研究

通过分析统一可扩展固件接口(UEFI)的体系架构和执行流程,发现由于未对加载的可扩展固件接口(EFI)驱动和应用程序进行校验,导致其存在安全隐患,并相应提出3种UEFI的攻击方法,即感染OS Loader、篡改NVRAM变量和插入EFI runtime driver。分析结果表明,这3种方法都能实现操作系统内核劫持。     

Windows CE中Boot Loader启动画面的设计与实现

在分析Windows CE系统启动过程的基础上,设计一种在Windows CE系统Boot Loader代码中添加启动画面的方法,避免在用户打开电源到系统启动这段时间内系统无画面输出的情况.该方法已经在一款基于Intel XScale PXA255处理器的车栽GPS导航系统上实现.