它有3种加密方式:
我们这里讨论的是如何用U盘实现第三种方案。- 仅加密,启动时无需密码
- 加密,启动时需要密码(区别于用户密码,在进入Windows Logon之前输入)
- 生成一个加密文件StartKey.key,启动需要这个StartKey.key(必须使用盘符为 A: 的软驱,并将文件放在里面。)
Why do it?
- 传统批处理的方法实现这个效果可以通过安全模式绕过,这个是系统级的加密,安全模式也可以保密。
- 没有这个U盘除非用Dos替换SAM,或者重装,谁也启动不了这个系统。(哈哈,这个的用处……)
- 真正的软盘不方便,容易挂。
- 很安全,U盘量产的软驱一般只读……不会给破坏的……你要弄丢另当别论……(把U盘分区格式成软驱分区应该可以,但不是只读,万一U盘挂了就完了)
我这里提供一种办法,首先,我们需要一个可以量产『软驱+磁盘』的U盘。(且不需要真正的软驱。也不需要主板Usb启动支持。)
在这里我就不罗嗦了。
理论上把U盘分区格式成软驱分区也可以,但出于稳定性、盘符等问题因素,暂时不做尝试。(有兴趣的朋友可以研究,告诉我结果……)开机时效果图因为不能截屏,用相机拍的,画质有点XX
我们在弹出这个窗口之后便插入U盘才可以启动。
下面是傻瓜式教程
其实还有一个更加 Crazy 的方法——在上述基础上将硬盘引导区写到U盘上。删除硬盘引导区。启动时从U盘引导不过此方法前提是主板支持USB启动。此方法已被loovetao实现,详见这里:
http://www.idealog.net.cn/post/15.html
不过这家伙的网站总被工信部和谐,有时候上不去大家不要觉得奇怪……
- 下载 UltraISO (其他类似也可以,用于编辑软驱映像)
- 有条件的用Dos把WINDOWS\system32\config这个目录备份一下(避免操作问题导致SAM失效,这样出错了也可以还原。)
- 打开UltraISO,依次选择 文件——新建——软盘映像——无系统——确定 保存这个映像,用量产工具量产U盘(软驱+磁盘),软驱映像用刚才新建的。(1.此步是个演练。为了保证不出差错,第一次尝试的用户这一步不要跳过为妙,因为失败了可能会导致系统无法使用。 2.量产会格式化数据。 3.部分U盘在量产时要选上 Preformat [低级格式化]。)
- 如果第3步成功了,接下来跟着我操作。以下几步不要需要插着U盘有软驱的机器请将软驱盘符改为 B: 避免冲突,或者直接把软驱停用。具体操作如下:
- 停用的方法:右击我的电脑——管理——设备管理器——展开软盘控制器——右击你的软驱——选择停用
- 改盘符的方法:在BIOS(开机敲Delete进入,部分机器敲F8或F12)中找到 Swap Floppy Drive(交换软驱盘符):如果电脑安装了两个软驱,在此可设置软驱盘符在DOS环境下的相互转变,即A驱变成B驱,B驱变成A驱。(这个网上找到,理论可以,没试验过。)
- 随便新建一个文件夹(我这里用 C:\f\ 原则上简单一点好),依次打开 开始菜单——运行——输入 cmd ——敲回车
- 在弹出的命令提示符中输入 subst A: C:\f\ (这里是你刚才创建的目录,下同)
- 打开我的电脑,应该能看到 A: (里面的内容就是 C:\f\ 里的,这里将目录映射为盘符,就省去用软盘的麻烦了。)
- 依次打开 开始菜单——运行——输入 syskey ——敲回车
- 点击更新——系统产生的密码——在软盘上保存系统密码——他会让你插入软盘,直接确定
- 这时可以看到 A: 下和 C:\f\ 下多出了一个StartKey.Key文件。用UltraISO新建一个软盘映像,把StartKey.Key放到里面。保存映像。
- 量产成功后会多出一个软驱,打开看看里面有没有StartKey.Key(量产完成先把U盘拔下重插,有的打不开说明量产过程中有设置错的关于如何量产可以到数码之家BBS寻求帮助。 http://bbs.mydigit.cn/ )
- 成功的话请跳过此步,此步是失败的补救关键,若此时不作任何事关机你就完了,准备找软驱软盘Dos吧
- 依次打开 开始菜单——运行——输入 syskey ——敲回车——更新——系统产生的密码——在本机上保存启动密码——他会让你插入软盘,直接确定。
- 你可以选择从第6步重新开始,如果你确定只是量产失败,从第10步开始。
- 成功的话请依次打开 开始菜单——运行——输入 cmd ——敲回车——在弹出的命令提示符中输入 subst A: /D/ 取消目录映射,把U盘拔下重插。U盘盘符是A: 的话,恭喜你,成功了。最好把硬盘上的 C:\f\StartKey.Key备份到你自己能记住的地方,然后删掉原来的。防止被人拷贝。
- 另注:开机时不要插入U盘,会出现如图提示
- 请在Windows启动界面出现后插入U盘(如图界面)
其实还有一个更加 Crazy 的方法——在上述基础上将硬盘引导区写到U盘上。删除硬盘引导区。启动时从U盘引导不过此方法前提是主板支持USB启动。此方法已被loovetao实现,详见这里:
http://www.idealog.net.cn/post/15.html
不过这家伙的网站总被工信部和谐,有时候上不去大家不要觉得奇怪……
0 comments:
Post a Comment