こんにちは。休暇に出かけます。PC を安全に保護したいのですが、誰も起動できないように PC をロックする方法はありますか? BIOS レベルのセキュリティはありますか?
ところで、私は Windows 7 Ultimate を実行しています。
答え1
最も安全な方法: ハードドライブを取り出して安全な場所に置きます。
次善策: ほとんどの BIOS には、起動時にパスワードを要求するセキュリティ オプションがあります。
答え2
攻撃者が自分の行動を把握している場合、物理的なアクセスは、システムに導入できるほとんどの予防措置よりも優先されます。システムの不正な起動やデータへのアクセスを防ぐには、いくつかのオプションがあります。以下は、個別に、またはすべて一緒に実行できます。
- BIOS パスワードを設定します。
- 通常、システムを起動した瞬間、つまり Windows の読み込み画面が表示される直前にキーを押す必要があります。このためによく使用されるキーは、DEL、F2、F12、F10、ESC です。
- より詳しい手順については、PC またはマザーボードの製造元の Web サイトを参照してください。BIOS は OS とは別のものであり、アクセス方法はハードウェアの製造元によって大きく異なります。
- この方法では、パスワードがないと、ブート CD または別のハード ドライブからでもシステムを起動できなくなります。
- ただし、ほとんどの場合、マザーボード上のジャンパーをショートするなどの物理的な手段で簡単に回避できます。可能であれば、これを防ぐために PC ケースを物理的にロックすることをお勧めしますが、物理的なロックは破壊される可能性があります。
- ハードドライブを暗号化します。
- TrueCryptをダウンロード（http://truecrypt.org/) にアクセスし、システム ディスク上のディスク全体の暗号化に関する Web サイトの指示に従います。
- この方法により、復号化キーがなければ、ハード ドライブからシステムを起動できなくなります。また、ドライブが盗まれた場合や、システムが CD または別のハード ドライブから起動された場合にも、ドライブのデータが読み取られるのを防ぎます。
- ハードドライブを持ち歩きましょう。
- このオプションを選択した場合は、静電気防止バッグに包み、パッドの入った容器に入れて保管してください。もちろん、磁石の近くには置かないでください。
- 誰かがブート ディスクからシステムを起動したり、別のハード ドライブをインストールしたりすることはできますが、データにアクセスすることはできません。
- ドライブが暗号化されていない場合、外出中にドライブを紛失したり盗難にあったりすると、ドライブ内に保存されている個人情報がすべて漏洩することになります。
答え3
Truecrypt などを使用してフルディスク暗号化を設定します。 http://www.truecrypt.org/ 強力なパスワードを使用すると、データは他人から非常に安全になります。他人はデータを破壊したり、紛失を防ぐためにバックアップを作成したり、暗号化して別の場所に保管したりできます。
答え4
BIOS がサポートしている場合は、ブート パスワードを設定できます。control userpasswords2スタート バーから実行してアカウントを適切に設定することで、ユーザー アカウント パスワードを有効にすることもできます。