Я человек, который не любит, когда со мной связываются. Когда я иду на занятия, я ставлю компьютер в общежитии. Любой может получить к нему доступ, поэтому я хочу полностью зашифровать его, по крайней мере, чтобы у посторонних не было возможности войти в мою систему * на короткое время * и скопировать моих ~~ младших сестер ~~. (В этой статье есть настройки безопасности только тогда, когда устройство не будет уничтожено, если местоположение устройства можно разобрать и убрать, то нет необходимости заниматься таким количеством настроек безопасности, сначала поменяйтесь местами.) ）

1.Шифрование BIOS

Будь то ноутбук или настольный компьютер, нажатие определенной кнопки при входе в систему может войти в настройки BIOS (конкретная кнопка должна проконсультироваться с производителем вашей материнской платы или производителем ноутбука), и если нет пароля настройки, каждый может изменить его. Здесь вам нужно установить пароль BIOS внутри security>password, а затем Boot>USB Boot, чтобы поставить его {% label danger@Disable%}. Это предотвращает проникновение USB-накопителей в компьютер.

Шифрование 2.GRUB

Мой компьютер представляет собой двойную систему, Ubuntu Master Windows slave, поэтому загрузка обрабатывается GRUB Ubuntu. В GRUB есть однопользовательский режим для экстренного восстановления после системных ошибок, но если каждый может войти в однопользовательский режим, просто passwd root сбросит ваш пароль. Конкретные настройки задаются в разделе [Шифрование GRUB] (http://tstrs.me/866.html).

3. Шифрование диска

Ubuntu: Я выбрал шифрование LVM при его установке, соответствующие разделы и домашние каталоги. Windows использует BitLocker для шифрования соответствующих разделов и разделяет разделы для обмена файлами между двумя системами.

4. Пароль

Этот последний на самом деле нечего сказать, сложный пароль, вот и все.

Хотя я знаю, что для профессионалов это лучше, чем ничего, этого достаточно, чтобы остановить 99% белых. В конце концов, вокруг меня не так много людей, которые хорошо разбираются в системной безопасности, не так ли?