【IT168 专稿】前段日子，笔者在网上看到这样一则消息：有位老兄的笔记本电脑小心被盗，不但客户资料被盗窃一空，而且通过网上银行自己两万元的存款也在人间蒸发。

　　如此看来，随着信息化时代的全面到来，电脑中存储的个人信息也越来越多，电脑数据的安全性越来越得到大家的重视，其安全防护性能的提高也变得越来越重要。

　　那么有什么具体有效的安全方法来保护电脑中存储的信息呢?

　　笔者在此给大家介绍你几种在硬件方面应用的电脑防护方法。

　　一、通过设置BIOS的开机密码来保护硬盘数据:

　　通过设置开机密码、设置屏保密码或设置文件密码都是一些有益的保护措施，但也不能对密码的有效程度过分信赖，因为这些密码对于专业人员来说都是极易破解的。不过对于一般办公环境来说，设置开机密码还是有相当作用的。

　　下面我们来看一下在BIOS中如何设置开机密码以及硬盘密码:

图01

　　首先要进入BIOS系统(开机时按Delete键,有些是F1或者F2等键，皆取决于屏幕提示)。

图02

　　选择第二项Advanced BIOS Features(标准BIOS设置)

图03

　　找到security option选项来展开之后是SETUP和SYSTEM，我们根据实际需要选择其中一项进入。

图04

　　选择SET SUPERVISOR PASSWORD(管理员密码设置)或SET USER PASSWORD(用户密码设置)中的一项来设置密码就可以了，不可笔者建议大家密码在BIOS允许的情况下尽量设置得复杂一些。

　　我们在选择不同选项进行密码设置之后,会出现以下几种情况：

　　1、如果你选择SETUP来设密，那么进入BIOS时就要输入密码，用来防止非法用户更改电脑的BIOS设置。

　　2、如果你选择SYSTEM来设密，那么你开机进入操作系统时就要输入密码，用来防止别人使用你的电脑。

　　3、如果您设置了以下两项密码，那么用户无论是进入BIOS还是开机都需要输入密码进行身份认证。

　　当你把密码设置好之后，别忘了保存密码。退到BIOS的根目录下，选择SAVE&EXIT SETUP按ENTER选择Y按ENTER，刚才您设置的密码设置就生效了。

　　二、利用TPM芯片设置保密分区及对文件信息加密:

　　TPM安全芯片，是指符合TPM(可信赖计算平台模块)标准的安全芯片，它能有效地保护电脑、防止非法用户访问。而这项技术的标准是由IBM、苹果、HP、英飞凌等多家IT巨头联合发起所成立的可信赖运算平台联盟确立的。

　　1、存储、管理BIOS开机密码以及硬盘密码：

　　以往这些事务都是由BIOS管理的，使用过的朋友可能也知道，忘记了密码只要取下BIOS电池，给BIOS放电即可清除密码。如今这些密钥实际上转而存储在固化的TPM芯片的存储单元中，即便是掉电其信息亦不会丢失。因此,相比于BIOS存储密码，TPM安全芯片的安全性要大为提高。

图05

　　2、TPM安全芯片可以进行范围较广的加密：

　　TPM安全芯片除了能进行传统的开机密码锁以及硬盘锁之外，还能对系统登录、应用软件登录进行加密。比如目前大家常用的MSN、QQ、网络游戏帐号以及网上银行的用户口令，都可以通过TPM加密后再进行登录，这样就不用担心信息和密码被人盗窃。

图06

　　3、加密硬盘的任意分区。大家可以加密电脑上的任意一个硬盘分区，可以将一些敏感的文件或数据放入该分区以策安全。其实有些电脑厂商采用的一键恢复功能，就是该用途的集中体现之一(比如ThinkPad笔记本电脑中的HPA隐藏分区)。

　　不过有些朋友以为TPM只能用于管理、保存密钥，功能不是太强大，今后会不会没有发展前途?事实是否定的。Vista将第一次实现在Windows操作系统中直接支持TPM芯片，TPM安全芯片将真正开始发挥其幕后英雄的本色，大量的系统安全功能也都将通过其来实现。看来得到软硬件两方面支持的TPM安全芯片.在今后的本本安全领域上的作用将会更加凸现。

　　三、利用指纹识别系统进行加密:

　　随着科技的进步，指纹识别技术已经开始渗透进移动计算机世界中。目前许多公司和研究机构都在指纹识别技术领域下足功夫,同时也取得了突破性进展，推出许多指纹识别与传统IT技术完美结合的应用产品，而且这些产品已经被越来越多的商务用户甚至是家庭用户所认可。

图07

　　那么指纹识别系统是如何在笔记本电脑中应用的呢?

　　1、技术优点:

　　因为每个人的指纹是少有的，这使得指纹识别的安全性得到很高的安全级别。而且指纹识别的过程非常简单，你只需动动手指头，电脑就可自动识别，免去了记忆、输入复杂密码的繁琐过程。而另一方面，指纹样本便于获取，易于开发识别系统，实用性强。

　　目前指纹识别技术也已经比较成熟，识别系统中完成指纹采样功能的硬件部分也较易实现，而且现在也已有标准的指纹样本库，方便了识别系统的软件开发。此外，一个人的十指指纹纹路及手指微电路皆不相同，这样就可以方便地利用多个指纹构成多重密钥，大幅提高系统的安全性。

图08

　　2、工作过程:

　　首先，用户需要注册指纹。为了保证指纹验证的准确性，用户一般将一个手指需要三次呈现给传感器，使指纹识别器从该手指上捕获在未来进行验证时足以通过的相关指纹信息。该注册过程包括保存用户的Windows密码，注册一个或多个指纹，以及配置预引导支持(选择在预引导环境中使用的指纹)。当然，考虑到数据共享，用户也可使用集成指纹识别器共享相同的电脑。每当有新的用户注册的时候，用户能够将其最多10个手指的指纹信息与其Windows用户ID和密码一起存储在TPM芯片。

　　在设置好之后，下次开机时，用户便可使用指纹识别进行登陆了。当用户放置一个手指进行验证，连接在指纹识别器便对所放置的手指图像进行分析，并将其与存储在TPM安全芯片中已注册指纹进行比较。如果匹配，便可通过验证。每个指印都是惟一的、不可复制性的。因此，带有TPM安全芯片+指纹识别系统的笔记本电脑是目前非常先进的安全系统，它不需要你便携带身份卡片或者牢记复杂的密码，只需将手指轻轻一划即可完成登录。

图09

　　3、发展前景:

　　发展到今天，富士通和IBM等国际领先品牌的笔记本电脑开始采用第二代指纹识别系统，改变以往指纹识别容易出错和不稳定的缺点。新一代的指纹系统采用了电容传感器技术，并采用了小信号来创建山脉状指纹图像的半导体设备。指纹识别器的电容传感器发出电子信号，电子信号将穿过手指的表面和死性皮肤层，而达到手指皮肤的活体层(真皮层)，直接读取指纹图案以及指纹的微电流，从而大大提高了系统的安全性。

　　四、面部识别技术：

　　面部识别技术是近些年来新兴的一种安全技术，它利用人体面部特征作为密钥来，从而对用户的身份是否合法进行论证。面部识别技术硬件层面上需要摄像头，只需要专门的面部识别软件即可实现。面部识别技术的最大优点就是认证方法简便，密钥不必再记忆而且不易丢失。认证方法也十分简单，您只要让自己的脸给摄像头拍摄一下，其他就都交给电脑吧。作为一项新兴的安全技术，面部识别技术还有一些不足之处，比如加密的极次不够深，比如像替代开机密码之这样比较低层的密钥目前还实现不了。其次识别的成功率还不是很高，目前比较突出的是对双胞胎的面部识别。故而面部识别技术现在只有作为一个辅助的安全技术，暂时还不能独挡一面。

　　以上四种技术是目前最为常用,并且应用最广的个人信息安全手段。一台电脑上,可以使用一种或同时使用多种安全技术,从而形成极为有效的信息防护层,共同保护电脑存储数据的安全性。