资源描述：
《用系统组件保安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、用系统组件保安全对于宿舍电脑，由于经常放置在宿舍公共区域，很多时候其他舍友会使用我们的电脑,而且还需要开启共享。那么如何在不伤面子方便共享的前提下保护系统安全？安全从头开始■人为制造启动故障由于每个朋友的电脑配置不同，在日常使用中总会有其他舍友借用我们的电脑。借用电脑就经常要告诉他们登录密码，因此对于宿舍电脑来说再强健的密码也没有多大保密效果。如何更好保护自己电脑，又不伤害彼此感情?大家知道，现在主板大多支持BIOS/UEFI双启动，因此我们可以手动破坏其中启动方式，人为造成电脑系统损坏，从而〃合理〃不
2、让舍友们用我们的电脑。这里以原来UEFI启动电脑,添加BIOS启动，同时设置UEFI为默认启动为例。小提示:人为破坏系统启动有很大风险，可能会造成无法启动故障，所以是否尝试这一技巧，请务务必慎重衡量。另外，操作之前请确保自己主板支持BIOS/UEFI,并且测试两种方式都可以成功启动系统后再执行破坏操作。还有就是在尝试之前,—定要对电脑中的数据做好充分的备份工作。首先同上使用Diskpart命令行加载系统的ESP分区，打开ESP分区后将"EFImicrosoftboot"目录复制到"C:","b
3、ootboot.sdi"复制到"Cboot"备用,接着启动bootice.ex巳同上打开〃C:bootbcd〃，然后将其中启动文件由windowssystem32bootwinload.efi更改为windowssystem32bootwinload.exe,重启后选择BIOS启动看看能否成功启动(图1)。BCD(BootConfigurationData)Win10PEUEFIx64Win10PEUEFIx86Windows10【启动设备】设备类型：(J)PartitionQR
4、amDiskQVHD(X)启动磁盘：HDO:FASPEEDH5-3OG(28.0GBrC:D:)启动分区：0:(NTFS’19.5GB,C:)7设备文件:SDI文件：X{5998abda-ad0c-0e6-a800-5c6defe35710}GUID:菜单标题:启动文件:Windows10WindowsSystem32winload.exe上移默认添加刪除系统路径:系统语言:Windows全局设置叼超时时间砂）启动畀面语言:zh8Met
5、ro启动界面叵］启动到WinPE(winpe)回测试模式(testsigning)P1显示菜单（DisplayBootMenu）叼禁用数字签名验证保存全局设置⑥保存当前系统设置⑸关闭图1修改启动文件确认可以成功启动后,同上再次进入ESP分区，将其中的"EFIbootbootx64.efi"（有的电脑名称可能是bootmgrfw.efi）更改为”bootx65.efi",这样默认UEFI启动就找不到启动文件了（图2）。文件<-名称Vo麦素"boot-p修改日期宴面图片下裁言乐bootx65.efi2
6、015/7/168:40文件夹2015/7/922:07EFI文件—BEIFEN（D:）>..安全数字存储设:基安全数字存储设言力网络運PC-20160401AI2个项目选T1个项目1.10MB图2更改UEFI启动文件重启进入BIOS设定,在启动项设置里找到启动顺序调整项目，然后将UEFI启动顺序调整为第一启动,为了更有效果,有些电脑主板还可以设置为〃仅UEFI启动〃（图3）。图3调整UEFI启动为第一启动这样以后自己电脑不想给其他朋友使用的时候，只要执行上述操作后自己的电脑就无法启动了，这下拒绝理由就
7、充分了。如果自己需要使用，只要重新进入BIOS将传统启动设置为第一启动即可，如果要恢复UEFI,则恢复"EFIbootbootx64.efi"原来名称。共享有道,权限设置保安全上述方法虽然可以拒绝室友使用我彳门的电脑，但是很多时候舍友确实是需要用我们的电脑，如果无法拒绝则可以在本机设置一个供他人专用的账户。不过为了自己电脑的安全，我们需要为账户设置好权限，防止电脑在给他人使用时造成泄密。首先新建一个标准账户，假设名称为fan。接着启动组策略编辑器，依次展开〃计算机配置-Windows设置安全设置本
8、地策略-用户权限分配"，根据自己的实际情况设置账户权限,比如默认Users组用户可以通过网络访问计算机,如果不想让这个用户登录电脑时可以通过网络访问计算机，则打开右侧窗格的“从网络访问计算机〃，将其中的Everyone和Users组删除即可（图4）。从网络访问此计算机Ife本地安全设宣说明从网络访问此计算机AdministratorsBackupOperatorsEveryoneUsers添加用户或组（W・・・删除®修改此设宣可能影哨与客户
