论文部分内容阅读
从Windows XP到Windows 8，每种版本都有数量庞大的用户群。其实，不管是何种系统，安全性一直都是用户最关心的问题，而登录认证无疑是Windows最重要的安全防线。如何加强登录的安全性，是不可忽视的安全问题。这里，就从不同的系统着手，分析加强系统登录安全的策略。相关软件下载地址：http：//www.dwz.cn/vzztl.
一、巧用"Ntldr"文件，为XP开启隐形防线
在Windows XP等系统的根目录下存在一个名为“Ntldr"的文件，别看其个头不大，其作用特别重要。Ntldr全称是NT Loader，是系统加载程序。当电脑加电启动后，首先将主引导记录装入内存，并且执行引导操作，接着将活动分区的引导扇区装入内存，之后在其中找到“Ntldr”文件，当Ntldr被装载并初始化后，就会加载其它的驱动程序和系统模块，然后将控制权交给“Ntoskrnl.exe”等系统文件，完成系统的启动过程。从中可以看到，“Ntldr”文件在整个系统启动过程中，起到承上启下的关键作用。从提高系统登录安全性的角度出发，如果能够对“Ntldr”文件进行合理的调整配置，无疑可以为系统添加一道安全门。
正是因为“Ntldr”文件的特殊地位，如果在其中添加登录认证模块，就可以在系统启动时，当装载该文件时，弹出密码登录界面，只有输入正确的密码，才可以继续执行启动操作，这样，就相当于为系统增加了一道安全防线。想实现上述功能，必须了解“Ntldr”文件的结构。实际上，该文件虽然小巧，不过结构却并不简单。简单地说，该文件包含两个部分，第一个部分由十六位机器码组成，主要负责打开CPU保护模式，执行一些基本的初始化操作，重定位第二部分的代码等功能。第二部分就是一个完整的32位PE可执行文件，主要功能是负责解析和加载系统其它文件和模块。修改的方法比较复杂，这里就不多讲了，这里已经提供了一个修改好的“Ntldr”便于大家使用。当然，为了安全起见，最好将原始的“Ntldr”文件进行备份，便于以后恢复操作。
修改后的“Ntldr”中预设的密码为“password”，您可以根据需要修改，例如，在WinHEX主界面中点击“Ctrl+0”键导入该“Ntldr'’文件，点击“CtrI+F”键，在搜索窗口中选择“ASCII/Code page”项。在搜索栏中输入“password”字符串，找到之后将其修改为您所需的密码（如图1）。为了防止出错，密码长度不要大于10位。之后保存该文件，并将其存放到系统盘根目录下，并在CMD窗口中执行“attrib+h+s+r+ac：＼Ntldr”命令，为其添加系统只读等属性。当重启电脑后，在系统启动时会在屏幕顶端出现“Input Passwordsfor Power-ON：”提示符，在其后输入预设的密码，例如“password”等。只有输入正确的密码，才可以继续执行启动过程，否则系统会始终停留在密码输入界面。修改后的“Ntldr”文件下载地址：http：//www.dwz.cn/zjtbN。
一、巧画密符，安全快速登录Win 7
智能手机都提供了图案解锁功能，在登录或者解锁Win 7时，是否也可以利用类似的功能，省去输入密码的繁琐呢？有了HJ Logon这款软件，实现上述想法易如反掌。在HJ Logon主界面左侧点击“User”项，在右侧窗口中显示自己的账户名，在其下编辑框中输入登录密码。之后点击“Check”按钮，当HJ Logon检测该密码无误后，自动在窗口左侧的“User”节点下选择“General”项，在右侧窗口中必须勾选“RUn HJ Logon at Windows startup”项，让HJ Logon在登录时自动激活。为了安全起见，最好不要勾选“Show the HJLogon Mouse Track”项，不让HJ Logon显示“开门”手势。如果选择了该项，别人可以看到您画出的手势形状。在窗口左侧点击“Gesture”项，在右侧窗口中显示4*4阵列的格栅图。您可以在其中拖动鼠标，绘出所需的手势图案（如图2）。其中，白色方格表示手势形状。灰色方格表示可绘制区域。最后在窗口左侧点击“Publish”项，在右侧窗口中点击“Install”按钮，完成手势存盘和激活操作。当HJ Logon弹出“Success”提示框时，表示完成手势的配置操作。
接下来试试HJ Logon的威力吧！当开始进入Windows 7登录界面时，在登录界面右上部出现4*4规格的HJ Logon手势绘制面板，您可以在其中拖动鼠标，绘出预设的手势图案。因为已经禁止显示手势内容，因此别人根本无法看到您究竟画出了什么形状。当HJ Logon检测到手势合规时，就会自动登录到Windows 7中了。当然，您也可以在登录界面中选择目标账户输入密码，中规中矩地完成登录操作。
三、巧用优盘，勾Win 8设置登录暗道
优盘是我们最常用的移动存储器，如果将优盘变成Win 8登录密钥，就省去了输入密码的繁琐。这就需要VSUsbLogon这款免费的软件出手相助才行。运行VSUsbLogon，之后插上优盘，在VSUsbLogon主界面左侧的“USB Devices”栏中显示当前连接的所有USB存储器。例如选择某个优盘，在窗口左下角显示其属性信息，包括设备名、连接状态、描述信息、串号、盘符、卷标、使用者等。
点击窗口右侧的“Assign”按钮，在权限绑定窗口（如图3）中的“User Credentials”面板中显示该优盘的名称、主机域名、当前账户名等参数。为了防范别人非法破译密码，事先需要为自己的账户设置一个极其复杂的密码，这其实是一个“虚招”，因为您自己压根不用记忆或者使用该密码，这就是为非法使用者预备的。在“password”和“Confirm Password”栏中输入自己的登录密码，点击“Check Password”按钮，可以检测输入密码是否正确。在“Logon Options”面板中的“Priority”参数可以用来设置登录的优先级，其设置的范围为l到10，默认为10。 VSUsbLogon的一个亮点就是支持多账户共享同一个优盘来存储各自的密钥信息。例如在办公室等公共场合，可能多个用户需要共享某台电脑和某个优盘，为了便于使用，VSUsbLogon允许多个用户在各自的账户环境中将各自的账户和密码信息绑定到同一个优盘上，不同的用户可以设置不同的“Priority”优先级参数。优先级越高，在Windows 8登录界面中显示的顺序就越靠前。如果仅仅自己使用的话，不存在共享问题，因此优先级参数保持默认即可。为了防止别人使用该优盘非法登录系统，最好在“PIN Code”栏中设置认证码（1到6位数字类型），这样即使别人拿到了该优盘，也无法登录系统。
当然，对于某些人来说，就是想图省事直接进入系统，可以将“PIN Code”栏置空，而勾选“AutoLogon”项，激活自动登录功能。这样，在系统登录时，只要插上该优盘，点击对应的登录按钮，即可自动登录系统，省去了输入密码的繁琐。VSUsbLogon在登录后也可以发挥更多的功能，例如在“What to do afterinserting USB device”列表中可以设置当插入优盘后，所执行的动作，包括无动作、锁定系统或者注销账户。在“What to do after ejecting USB device”列表中选择当拔下优盘后所执行的动作，包括无动作、锁定系统、注销账户、进入休眠、挂起系统、关闭系统、重肩系统等。
完成以上设置后，点击OK按钮，VSUshLogon就将账户名、密码等信息经过AES 256位加密后存人该优盘中，这样该优盘就摇身一变成了登录钥匙。接下来，就看看该密钥盘是如何为Windows 8开辟“隐形”安全门的吧！当启动电脑后，进入Windows 8登录界面，会显示所有账户的名称，从表面上看似乎一切都很正常，要想登录系统，按照常理，必须点击对应的账户名，输入密码才可进入。其实这都是您为非法使用者精心布下的假象，因为您的账户已经配置了非常复杂的密码，非法使用者除了屡屡碰壁之外，对您的电脑是毫无办法的。
而您只需连上密钥盘，在Windows 8登录界而中就会出现带有优盘图标的登录按钮，在其下显示您的密钥优盘的名称以及绑定的主机和账户名，点击该优盘按钮，输入预设的PIN认证码，回车后就会立即进入系统了。当然，如果是自动登录的话，就可以直接进入系统了。
注意，如果是多个共享秘钥优盘的话，VSUsbLogon会按照登录优先级参数的高低，在登录界面中依次排列与不同账户关联的登录按钮，不同的用户点击各自的登录按钮，输入各自的PIN Code认证码，就可以各进各家门。
一、巧用"Ntldr"文件，为XP开启隐形防线
在Windows XP等系统的根目录下存在一个名为“Ntldr"的文件，别看其个头不大，其作用特别重要。Ntldr全称是NT Loader，是系统加载程序。当电脑加电启动后，首先将主引导记录装入内存，并且执行引导操作，接着将活动分区的引导扇区装入内存，之后在其中找到“Ntldr”文件，当Ntldr被装载并初始化后，就会加载其它的驱动程序和系统模块，然后将控制权交给“Ntoskrnl.exe”等系统文件，完成系统的启动过程。从中可以看到，“Ntldr”文件在整个系统启动过程中，起到承上启下的关键作用。从提高系统登录安全性的角度出发，如果能够对“Ntldr”文件进行合理的调整配置，无疑可以为系统添加一道安全门。
正是因为“Ntldr”文件的特殊地位，如果在其中添加登录认证模块，就可以在系统启动时，当装载该文件时，弹出密码登录界面，只有输入正确的密码，才可以继续执行启动操作，这样，就相当于为系统增加了一道安全防线。想实现上述功能，必须了解“Ntldr”文件的结构。实际上，该文件虽然小巧，不过结构却并不简单。简单地说，该文件包含两个部分，第一个部分由十六位机器码组成，主要负责打开CPU保护模式，执行一些基本的初始化操作，重定位第二部分的代码等功能。第二部分就是一个完整的32位PE可执行文件，主要功能是负责解析和加载系统其它文件和模块。修改的方法比较复杂，这里就不多讲了，这里已经提供了一个修改好的“Ntldr”便于大家使用。当然，为了安全起见，最好将原始的“Ntldr”文件进行备份，便于以后恢复操作。
修改后的“Ntldr”中预设的密码为“password”，您可以根据需要修改，例如，在WinHEX主界面中点击“Ctrl+0”键导入该“Ntldr'’文件，点击“CtrI+F”键，在搜索窗口中选择“ASCII/Code page”项。在搜索栏中输入“password”字符串，找到之后将其修改为您所需的密码（如图1）。为了防止出错，密码长度不要大于10位。之后保存该文件，并将其存放到系统盘根目录下，并在CMD窗口中执行“attrib+h+s+r+ac：＼Ntldr”命令，为其添加系统只读等属性。当重启电脑后，在系统启动时会在屏幕顶端出现“Input Passwordsfor Power-ON：”提示符，在其后输入预设的密码，例如“password”等。只有输入正确的密码，才可以继续执行启动过程，否则系统会始终停留在密码输入界面。修改后的“Ntldr”文件下载地址：http：//www.dwz.cn/zjtbN。
一、巧画密符，安全快速登录Win 7
智能手机都提供了图案解锁功能，在登录或者解锁Win 7时，是否也可以利用类似的功能，省去输入密码的繁琐呢？有了HJ Logon这款软件，实现上述想法易如反掌。在HJ Logon主界面左侧点击“User”项，在右侧窗口中显示自己的账户名，在其下编辑框中输入登录密码。之后点击“Check”按钮，当HJ Logon检测该密码无误后，自动在窗口左侧的“User”节点下选择“General”项，在右侧窗口中必须勾选“RUn HJ Logon at Windows startup”项，让HJ Logon在登录时自动激活。为了安全起见，最好不要勾选“Show the HJLogon Mouse Track”项，不让HJ Logon显示“开门”手势。如果选择了该项，别人可以看到您画出的手势形状。在窗口左侧点击“Gesture”项，在右侧窗口中显示4*4阵列的格栅图。您可以在其中拖动鼠标，绘出所需的手势图案（如图2）。其中，白色方格表示手势形状。灰色方格表示可绘制区域。最后在窗口左侧点击“Publish”项，在右侧窗口中点击“Install”按钮，完成手势存盘和激活操作。当HJ Logon弹出“Success”提示框时，表示完成手势的配置操作。
接下来试试HJ Logon的威力吧！当开始进入Windows 7登录界面时，在登录界面右上部出现4*4规格的HJ Logon手势绘制面板，您可以在其中拖动鼠标，绘出预设的手势图案。因为已经禁止显示手势内容，因此别人根本无法看到您究竟画出了什么形状。当HJ Logon检测到手势合规时，就会自动登录到Windows 7中了。当然，您也可以在登录界面中选择目标账户输入密码，中规中矩地完成登录操作。
三、巧用优盘，勾Win 8设置登录暗道
优盘是我们最常用的移动存储器，如果将优盘变成Win 8登录密钥，就省去了输入密码的繁琐。这就需要VSUsbLogon这款免费的软件出手相助才行。运行VSUsbLogon，之后插上优盘，在VSUsbLogon主界面左侧的“USB Devices”栏中显示当前连接的所有USB存储器。例如选择某个优盘，在窗口左下角显示其属性信息，包括设备名、连接状态、描述信息、串号、盘符、卷标、使用者等。
点击窗口右侧的“Assign”按钮，在权限绑定窗口（如图3）中的“User Credentials”面板中显示该优盘的名称、主机域名、当前账户名等参数。为了防范别人非法破译密码，事先需要为自己的账户设置一个极其复杂的密码，这其实是一个“虚招”，因为您自己压根不用记忆或者使用该密码，这就是为非法使用者预备的。在“password”和“Confirm Password”栏中输入自己的登录密码，点击“Check Password”按钮，可以检测输入密码是否正确。在“Logon Options”面板中的“Priority”参数可以用来设置登录的优先级，其设置的范围为l到10，默认为10。 VSUsbLogon的一个亮点就是支持多账户共享同一个优盘来存储各自的密钥信息。例如在办公室等公共场合，可能多个用户需要共享某台电脑和某个优盘，为了便于使用，VSUsbLogon允许多个用户在各自的账户环境中将各自的账户和密码信息绑定到同一个优盘上，不同的用户可以设置不同的“Priority”优先级参数。优先级越高，在Windows 8登录界面中显示的顺序就越靠前。如果仅仅自己使用的话，不存在共享问题，因此优先级参数保持默认即可。为了防止别人使用该优盘非法登录系统，最好在“PIN Code”栏中设置认证码（1到6位数字类型），这样即使别人拿到了该优盘，也无法登录系统。
当然，对于某些人来说，就是想图省事直接进入系统，可以将“PIN Code”栏置空，而勾选“AutoLogon”项，激活自动登录功能。这样，在系统登录时，只要插上该优盘，点击对应的登录按钮，即可自动登录系统，省去了输入密码的繁琐。VSUsbLogon在登录后也可以发挥更多的功能，例如在“What to do afterinserting USB device”列表中可以设置当插入优盘后，所执行的动作，包括无动作、锁定系统或者注销账户。在“What to do after ejecting USB device”列表中选择当拔下优盘后所执行的动作，包括无动作、锁定系统、注销账户、进入休眠、挂起系统、关闭系统、重肩系统等。
完成以上设置后，点击OK按钮，VSUshLogon就将账户名、密码等信息经过AES 256位加密后存人该优盘中，这样该优盘就摇身一变成了登录钥匙。接下来，就看看该密钥盘是如何为Windows 8开辟“隐形”安全门的吧！当启动电脑后，进入Windows 8登录界面，会显示所有账户的名称，从表面上看似乎一切都很正常，要想登录系统，按照常理，必须点击对应的账户名，输入密码才可进入。其实这都是您为非法使用者精心布下的假象，因为您的账户已经配置了非常复杂的密码，非法使用者除了屡屡碰壁之外，对您的电脑是毫无办法的。
而您只需连上密钥盘，在Windows 8登录界而中就会出现带有优盘图标的登录按钮，在其下显示您的密钥优盘的名称以及绑定的主机和账户名，点击该优盘按钮，输入预设的PIN认证码，回车后就会立即进入系统了。当然，如果是自动登录的话，就可以直接进入系统了。
注意，如果是多个共享秘钥优盘的话，VSUsbLogon会按照登录优先级参数的高低，在登录界面中依次排列与不同账户关联的登录按钮，不同的用户点击各自的登录按钮，输入各自的PIN Code认证码，就可以各进各家门。