【文章內(nèi)容簡(jiǎn)介】 執(zhí)行文件 ，再重新冷啟動(dòng)計(jì)算機(jī)，會(huì)發(fā)現(xiàn)原來(lái)的 CMOS設(shè)置口令已經(jīng)被清除了。同樣需注意的是，該方法在某些計(jì)算機(jī)上可能會(huì)不起作用。 5. 防范 CMOS密碼的破解 ? 通過(guò)對(duì)幾種常見 CMOS密碼破解方法的介紹，可以了解到要破解 CMOS密碼的前提條件。采用硬件破解法必須能夠打開機(jī)箱，因此防止硬件破解法的主要措施是給主機(jī)機(jī)箱加上物理鎖。 ? 對(duì)于采用萬(wàn)能密碼，目前沒(méi)有好的防范措施，如果非法用戶持有萬(wàn)能密碼，這開機(jī)密碼的安全保護(hù)措施已失去效用，只能靠其他的安全措施，如通過(guò)操作系統(tǒng)的安全機(jī)制。另外市場(chǎng)上有些硬盤保護(hù)卡和防毒卡也有開機(jī)保護(hù)機(jī)制和密碼機(jī)制，也能起到CMOS密碼的功能，且破解的可能性要比 CMOS密碼機(jī)制更難些。 ? 要防范采用工具軟件破解 CMOS密碼，最主要是不能讓非法用戶在被保護(hù)的計(jì)算機(jī)上物理性地執(zhí)行工具軟件，可采用如下措施。 (1) 屏蔽計(jì)算機(jī)的軟驅(qū)和光驅(qū)，使之不能從軟驅(qū)和光驅(qū)引導(dǎo)操作系統(tǒng)。 (2) 使用者不能在計(jì)算機(jī)處于交互狀態(tài) (即可執(zhí)行用戶命令的狀態(tài) )時(shí)離開計(jì)算機(jī)；如若離開計(jì)算機(jī)，應(yīng)該關(guān)機(jī)、鎖定鍵盤或使計(jì)算機(jī)處于安全保護(hù)狀態(tài)(例如 Windows 98系統(tǒng)的帶密碼屏幕保護(hù)狀態(tài) )。 (3) 有條件的用戶可以給計(jì)算機(jī)加安全保護(hù)卡 (例如硬盤保護(hù)卡和防毒卡，也有開機(jī)保護(hù)機(jī)制和密碼機(jī)制 )。 (4) 設(shè)置安全的口令，定期更新密碼。 ? 有關(guān)設(shè)置安全口令的措施如下。 (1) 好的口令 ? 好的口令是那些很難猜測(cè)的口令。難猜測(cè)的原因是因?yàn)橥瑫r(shí)有大小寫字符，不但有字符，還有數(shù)字、標(biāo)點(diǎn)符號(hào)、控制字符和空格。另外，還要容易記憶，至少有 7到 8個(gè)字符長(zhǎng)，并且容易輸入。 (2) 不安全口令 ? 不安全的口令往往是： 任何名字 (包括人名、軟件名、計(jì)算機(jī)名甚至幻想中事物的名字 )，電話號(hào)碼或者某種執(zhí)照的號(hào)碼，社會(huì)保障號(hào)，任何人的生日，其他很容易得到的關(guān)于自己的信息，一些常用的音調(diào)，任何形式的計(jì)算機(jī)中的用戶名，在英語(yǔ)字典或者外語(yǔ)字典中的詞，地點(diǎn)名稱或者一些名詞，鍵盤上的一些詞，任何形式的上述詞再加上一些數(shù)字。 (3) 保持口令安全要注意的問(wèn)題 ? ① 不要將口令寫下來(lái)。 ? ② 不要將口令存于終端功能鍵或調(diào)制解調(diào)器的字符串存儲(chǔ)器中。 ? ③ 不要選取顯而易見的信息作口令。 ? ④ 不要讓別人知道。 ? ⑤ 不要交替使用兩個(gè)口令。 ? ⑥ 不要在不同系統(tǒng)上使用同一口令。 ? ⑦ 不要讓人看見自己在輸入口令。 (4) 一次性口令 ? 減小口令危險(xiǎn)的最有效方法是根本不用常規(guī)口令。替代的辦法是在系統(tǒng)中安裝新的軟件或硬件，使用 一次性口令。一次性口令就是一個(gè)口令只使用一次。一個(gè)用戶可能收到一個(gè)打印輸出的口令列表，每次登錄使用完一個(gè)口令，就將它從列表中刪除。用戶也可能得到一個(gè)可以攜帶的小卡，這個(gè)卡每次將顯示一個(gè)不同的號(hào)。用戶還可以攜帶一個(gè)小的計(jì)算器，當(dāng)?shù)卿洉r(shí)，計(jì)算機(jī)將會(huì)打印出一個(gè)不同的號(hào)碼，用戶將這個(gè)號(hào)碼輸入這個(gè)小小的計(jì)算器中，然后輸入自己的標(biāo)志號(hào)碼，計(jì)算器將輸出一個(gè)口令，用戶將這個(gè)口令再輸入計(jì)算機(jī)中。 ? 一次性口令系統(tǒng)比傳統(tǒng)方式能提供令人驚奇的安全性能。不幸的是，它們要求安裝一些特定的程序或者需要購(gòu)買一些硬件，因此現(xiàn)在使用得并不普遍。 ? 在一個(gè)網(wǎng)絡(luò)中，當(dāng)用戶穿過(guò) Inter或者其他的網(wǎng)絡(luò)來(lái)訪問(wèn)時(shí)，管理員就應(yīng)該認(rèn)真地考慮使用一次性口令。否則，攻擊者可以竊聽、截獲用戶口令，以后將攻擊這些站點(diǎn)。 Windows 95/98/ME的安全保護(hù)機(jī)制 ? 如前所述，計(jì)算機(jī)的開機(jī)密碼保護(hù)機(jī)制是非常脆弱的。因此，必須尋求其他的保護(hù)措施。例如：操作系統(tǒng)的安全措施。 ? 總的來(lái)說(shuō)， Windows 95/98/ME只能達(dá)到 D級(jí)，基本上相當(dāng)于未加安全措施的個(gè)人計(jì)算機(jī)系統(tǒng)。雖然微軟的系統(tǒng)加密技術(shù)有點(diǎn)讓人擔(dān)憂，可用上總比不用好。本節(jié)將以 Windows 98系統(tǒng)為例介紹這方面的內(nèi)容。 ? Windows 98系統(tǒng)的安全措施是由登錄機(jī)制、屏幕保護(hù)密碼、文件夾共享密碼和遠(yuǎn)程管理密碼等部分組成的。這些安全保護(hù)措施， Windows 98系統(tǒng)都提供了安裝和設(shè)置方法，大部分方法可以通過(guò)修改Windows 98系統(tǒng)的注冊(cè)表來(lái)實(shí)現(xiàn)。 Windows 98的登錄機(jī)制 ? Windows 98系統(tǒng)登錄方式有三種： Microsoft 網(wǎng)絡(luò)用戶、 Microsoft 友好登錄和 Windows 登錄。其中Microsoft 網(wǎng)絡(luò)用戶和 Microsoft 友好登錄兩種選項(xiàng)，只有在 Windows 98系統(tǒng)安裝網(wǎng)絡(luò)適配器 (如網(wǎng)卡或撥號(hào)適配器 )時(shí)才能選擇。 1. Windows 98系統(tǒng)登錄 ? 嚴(yán)格講， Windows登錄選項(xiàng)對(duì)系統(tǒng)起不到安全保護(hù)作用。 Microsoft公司設(shè)計(jì) Windows登錄機(jī)制的用意主要在于區(qū)分不同用戶使用 Windows 98系統(tǒng)有一個(gè)個(gè)性化的桌面和菜單選項(xiàng)，而不在于保護(hù)系統(tǒng)和防止非法用戶使用計(jì)算機(jī)。所以，用戶在 Windows 98啟動(dòng)后出現(xiàn)“ Windows登錄”界面時(shí)，如圖 所示，如不輸入密碼，單擊“取消”選項(xiàng)也可進(jìn)入Windows 98桌面。 圖 2. Microsoft 網(wǎng)絡(luò)用戶和 Microsoft 友好登錄 ? 這兩種選項(xiàng)只有 Windows 98在網(wǎng)絡(luò)中存在才可以選擇，當(dāng) Windows 98系統(tǒng)作為網(wǎng)絡(luò)中的一個(gè)主機(jī)時(shí)，這個(gè)用戶必須以“ Microsoft 網(wǎng)絡(luò)用戶”的身份登錄。如果用戶選擇了“ Microsoft 網(wǎng)絡(luò)用戶”選項(xiàng)，在 Windows 98啟動(dòng)后出現(xiàn)“ Microsoft 網(wǎng)絡(luò)用戶登錄”界面，如圖 ，如不輸入密碼，單擊“取消”選項(xiàng)也可進(jìn)入 Windows 98桌面，用戶將不能使用網(wǎng)絡(luò)資源，但并不妨礙用戶使用本機(jī)的資源。至于“ Microsoft 友好登錄”選項(xiàng)，它與“ Microsoft 網(wǎng)絡(luò)用戶”選項(xiàng)的作用相同，如圖 所示，惟一的區(qū)別是登錄界面更漂亮一點(diǎn)。 圖 圖 ? 上述 3種選項(xiàng)的選擇步驟是： ? 啟動(dòng) Windows 98系統(tǒng)進(jìn)入系統(tǒng)桌面 → 用鼠標(biāo)右擊Windows 98的“網(wǎng)絡(luò)鄰居”圖標(biāo) → “屬性”，出現(xiàn)“網(wǎng)絡(luò)”窗體 → “配置”，其中“主網(wǎng)絡(luò)登錄(L)”的設(shè)置即為“ Windows 98登錄”的設(shè)置選項(xiàng)，如圖 。 圖 Windows 98的屏幕保護(hù)機(jī)制 ? Windows 98可以設(shè)置屏幕保護(hù)程序，其作用是：當(dāng)用戶要離開計(jì)算機(jī)一段時(shí)間，而又不能關(guān)閉計(jì)算機(jī)的電源時(shí) (如計(jì)算機(jī)正在進(jìn)行運(yùn)算 )，為了保護(hù)計(jì)算機(jī)，可設(shè)定計(jì)算機(jī)在一段時(shí)間后不進(jìn)行操作，計(jì)算機(jī)將進(jìn)入屏幕保護(hù)狀態(tài)以保護(hù)計(jì)算機(jī)的顯示器和硬盤，使其進(jìn)入節(jié)能狀態(tài)。在設(shè)置屏幕保護(hù)程序時(shí)，可選擇“密碼保護(hù)”選項(xiàng)，這樣當(dāng)計(jì)算機(jī)進(jìn)入“屏幕保護(hù)”狀態(tài)后，如要使計(jì)算機(jī)恢復(fù)到正常狀態(tài)，就需要密碼，否則將不能操作計(jì)算機(jī)，從而達(dá)到保護(hù)計(jì)算機(jī)安全的目的。 ? Windows 98系統(tǒng)屏幕保護(hù)程序設(shè)計(jì)的步驟為： ? 啟動(dòng) Windows 98系統(tǒng)進(jìn)入系統(tǒng)桌面，選擇“啟動(dòng)” → “設(shè)置” → “控制面板” → “顯示”，出現(xiàn)“顯示屬性”窗體，選擇“屏幕保護(hù)程序”選項(xiàng)，如圖在“屏幕保護(hù)程序 )”位置，可選擇屏幕保護(hù)程序，同時(shí)，選定“密碼保護(hù)”選項(xiàng)，可輸入保護(hù)密碼，如圖 ，同時(shí)輸入啟動(dòng)保護(hù)程序的時(shí)間，按“確定”，就完成了屏幕保護(hù)程序的設(shè)置工作。 Windows 98共享資源和遠(yuǎn)程管理機(jī)制 ? 當(dāng) Windows 98系統(tǒng)與其他計(jì)算機(jī)聯(lián)成網(wǎng)絡(luò)時(shí)，計(jì)算機(jī)的資源可以相互共享，為了保護(hù)計(jì)算機(jī)系統(tǒng)的安全， Windows 98有簡(jiǎn)單的權(quán)限控制，其訪問(wèn)控制方式有兩種：共享級(jí)訪問(wèn)控制方式和用戶級(jí)訪問(wèn)控制方式。 ? 用戶級(jí)訪問(wèn)控制方式要求在網(wǎng)絡(luò)中必須有域服務(wù)器，通過(guò)域服務(wù)器 (例如 Windows NT/2023的域服務(wù)器 )來(lái)管理 Windows 98的資源，這種方法安全性較高，其設(shè)置方法同 Windows NT/2023的共享資源的設(shè)置，將陸續(xù)在 Windows NT/2023的安全性中講解。 ? 在沒(méi)有域服務(wù)器的對(duì)等網(wǎng)絡(luò)中， Windows 98的共享資源管理只能采用共享級(jí)訪問(wèn)控制方式，選擇共享級(jí)控制方式的權(quán)限有 3種：“只讀”、“完全”和“根據(jù)密碼訪問(wèn)”。選擇“只讀”時(shí)，其他計(jì)算機(jī)用戶只能讀取本機(jī)共享目錄下的文件和子目錄，而不能修改和刪除該目錄下的文件和子目錄；選擇“完全”共享類型，其他計(jì)算機(jī)用戶可完全控制 (即：可以讀取也可修改或刪除 )共享目錄下的文件和子目錄；選擇“需要密碼”時(shí)，需要輸入“只讀”和“完全”共享的密碼，其他計(jì)算機(jī)用戶必須提供密碼來(lái)決定它使用共享目錄下的文件和子目錄。 圖 ? Windows 98系統(tǒng)共享資源的訪問(wèn)控制方式設(shè)置步驟為： (1) “ Microsoft 網(wǎng)絡(luò)上的文件和打印機(jī)共享”的設(shè)定 ? 啟動(dòng) Windows 98系統(tǒng)進(jìn)入系統(tǒng)桌面 → 用鼠標(biāo)右擊Windows 98的“網(wǎng)絡(luò)鄰居”圖標(biāo) → “屬性”，出現(xiàn)“網(wǎng)絡(luò)”窗體 → “配置” → “添加”，出現(xiàn)“請(qǐng)選擇網(wǎng)絡(luò)組件類型”窗體，在窗體中選擇“服務(wù)”，單擊“添加”按鈕 → “選擇網(wǎng)絡(luò)服務(wù)”窗體，在“選擇網(wǎng)絡(luò)服務(wù)”窗體中，選擇“ Microsoft 網(wǎng)絡(luò)上的文件和打印機(jī)共享”，單擊“確認(rèn)”按鈕，關(guān)閉“選擇網(wǎng)絡(luò)服務(wù)”窗體 → 單擊“取消”按鈕，關(guān)閉“請(qǐng)選擇網(wǎng)絡(luò)組件類型”窗體，回到“網(wǎng)絡(luò)”窗體 → 在“網(wǎng)絡(luò)”窗體中單擊“文件及打印共享” → “文件及打印共享”窗體，將所有“允許其他用戶訪問(wèn)我的文件”和“允許其他用戶使用我的打印機(jī)”兩個(gè)選項(xiàng)選上 ,關(guān)閉窗口返回到“網(wǎng)絡(luò)”窗體中，如圖 。 圖 (2) 設(shè)置 “ 共享級(jí)訪問(wèn)控制方式 ” ? 在 (1)中的 “ 網(wǎng)絡(luò) ” 窗體中 ， 選擇 “ 訪問(wèn)控制 ” ，選擇 “ 共享級(jí)訪問(wèn)控制 ” ， 如圖 ， 單擊“ 確定 ” 按鈕 ， 重新啟動(dòng) Windows 98系統(tǒng) 。 圖 (3) 設(shè)置共享權(quán)限 ? 當(dāng)設(shè)置完步驟 (1)和 (2)后，如要將計(jì)算機(jī)的資源 (假設(shè)磁盤 C)設(shè)置成共享權(quán)限，設(shè)置步驟如下：重新啟動(dòng)計(jì)算機(jī)，在出現(xiàn)登錄對(duì)話框中輸入一個(gè)用戶名及其密碼后，單擊“確定”按鈕即登錄到本機(jī)，同時(shí)可以使用網(wǎng)絡(luò)上的共享資源。用戶名和密碼是由用戶任意設(shè)定的第一次使用某個(gè)用戶名登錄時(shí)需要確認(rèn)輸入的密碼。 ? 注意： 在輸入用戶名和密碼后，必須單擊“確定”按鈕方可訪問(wèn)網(wǎng)絡(luò)中的資源，如果“取消”則僅將該機(jī)作為單機(jī)使用，在網(wǎng)絡(luò)鄰居中將找不到其他計(jì)算機(jī)的共享資源。 ? 當(dāng)進(jìn)入到計(jì)算機(jī) Windows 98系統(tǒng)后，打開“我的電腦”，右擊磁盤 C：的圖標(biāo)，在出現(xiàn)的菜單中，選擇“共享”，在屏幕顯示的對(duì)話框中選擇“共享為”，輸入一個(gè)共享名 (如“ Win 98C” )，選擇 3種共享方式中的一種：選擇“只讀”、“完全”或“根據(jù)密碼訪問(wèn)”，選擇“根據(jù)密碼訪問(wèn)”時(shí)，還需輸入“只讀”和“完全”共享的共享密碼 (為了使計(jì)算機(jī)系統(tǒng)更加安全可靠，一般設(shè)定共享資源的權(quán)限最好采用“根據(jù)密碼訪問(wèn)” )。如圖 ，這樣其他計(jì)算機(jī)用戶就可以使用設(shè)置的共享資源Win 98C了。 圖 (4) 使用 Windows 98的共享資源 ? 在網(wǎng)絡(luò)中，如有計(jì)算機(jī)使用已設(shè)置好的共享資源(如計(jì)算機(jī) WS1的共享資源 Win 98C)，當(dāng)該計(jì)算機(jī)登錄到 Windows 98系統(tǒng)后，打開“網(wǎng)上鄰居”，顯示“整個(gè)網(wǎng)絡(luò)”以及同組的各計(jì)算機(jī)名，將發(fā)現(xiàn)計(jì)算機(jī) WS1。雙擊 WS1，顯示共享名 Win 98C，雙擊共享名 Win 98C可以訪問(wèn) WS1的磁盤 C上的文件或目錄 (如果 Win 98C 資源設(shè)定的權(quán)限是“根據(jù)密碼訪問(wèn)”，則雙擊共享名 Win 98C后還需提供相關(guān)的密碼 )。 ? 另外， Windows 98系統(tǒng)的資源可通過(guò)遠(yuǎn)程的計(jì)算機(jī)來(lái)管理，這就是 Windows 98的遠(yuǎn)程管理機(jī)制，啟動(dòng) Windows 98遠(yuǎn)程管理機(jī)制，其他局域網(wǎng)的網(wǎng) 絡(luò)用戶可以通過(guò)網(wǎng)絡(luò)管理 Windows 98系統(tǒng)下的文件和打印機(jī) (包括 Windows 98資源的共享訪問(wèn)機(jī)制的設(shè)置 )。 ? 啟動(dòng) Windows 98遠(yuǎn)程管理機(jī)制的步驟為： (1) 啟動(dòng) Windows 98遠(yuǎn)程管理服務(wù) ? 啟動(dòng) Windows 98系統(tǒng)進(jìn)入系統(tǒng)桌面，選擇“開始” → “設(shè)置” → “控制面板” → “密碼” → “密碼屬性”窗體，在“密碼屬性”窗體中選擇“遠(yuǎn)程管理” → 選定和激活“啟用此服務(wù)器的遠(yuǎn)程管理”，同時(shí)，輸入遠(yuǎn)程管理密碼，輸入兩遍密碼，如圖 ，按“確定”關(guān)閉“密碼屬性”窗體，即可完成操作。要想使“啟動(dòng) Windows 98遠(yuǎn)程管理服務(wù)”成功，還需先完成“ Windows 98系統(tǒng)共享資源的訪問(wèn)控制方式”設(shè)置步驟 (1)和 (2)。 圖 (2) 遠(yuǎn)程管理 Windows 98的資源 ? 當(dāng)一臺(tái)計(jì)算機(jī)已設(shè)置了遠(yuǎn)程管理服務(wù)，就可以通過(guò)局域網(wǎng)的任何一臺(tái) Windows 98計(jì)算機(jī)管理該計(jì)算機(jī)的文件和打印機(jī)了。假設(shè)計(jì)算機(jī) WS1已經(jīng)配置了遠(yuǎn)程管理服務(wù)，現(xiàn)在通過(guò) WS2來(lái)管理 WS1的資源，其步驟如下。 ? 啟動(dòng) WS2以“ Microsoft 網(wǎng)絡(luò)用戶”的身份登錄到本機(jī)的 Windows 98桌面上，打開“