电脑维修必备知识_159_硬盘保护卡安全漏洞及解决办法

电脑维修必备知识_159_硬盘保护卡安全漏洞及解决办法 硬盘保护卡在学校的机房管理中占有很重要的地位，基本上达到了“一卡无忧”的目标。但是随 着互联网技术的发展，特别是针对破解保护卡的文章不时在网上出现，有了保护卡就可以高枕无忧 的想法就不再现实了，保护卡的安全性面临着新的考验。 怎样防止保护卡被破解呢？这就得从保护卡的原理谈起了。保护卡的工作原理简单来讲就是它接 管对硬盘进行读写操作的一个INT13中断，保护卡在系统启动的时候首先用它自己的程序接管 INT13中断地址。这样，只要是对硬盘的读写操作都要经过保护卡的保护程序进行保护性的读写 ，也就是先将FAT文件分配表、硬盘主引导区、CMOS信息、中断向量表等信息都保存到保护卡内 的临时储存单元中。用来应付我们对硬盘内数据的修改。每当我们向硬盘写入数据时，其实还是完 成了写入到硬盘的操作，可是没有真正修改硬盘中的FAT。而是写到了备份的FAT表中，这就是为 什么系统重启后所有写操作一无所有的原因了。这也就是硬盘保护卡的主要工作原理。 了解了保护卡的工作原理，我们就知道了破解保护卡的核心问题就是对系统启动后INT13的控制 权问题和保护卡的管理员密码的问题。所以对保护卡安全威胁来自于以下两种方式的攻击： 针对保护卡管理员密码的攻击 一般有三种手段； 1. 利用默认密码的攻击。一般的保护卡都有一个默认密码，这些默认密码都很简单。所以针对这 种攻击的防护就是一定要修改管理员密码。 2. 利用保护卡的万能密码的攻击。一般保护卡都有自己的万能密码，根据保护卡的型号、批次、类 型的不同而不同，厂商也许考虑到管理者遇到密码遗失问题而设了这个后门。但在网上的确可以找 到这种万能密码。所以这种破解也是很危险的。遇到这种问题我们只有寄希望于保护卡厂家的版本 升级了。 3. 针对存在于硬盘主引导区的保护卡密码的直接攻击。这就不是我们用户能解决的问题了，而是 保护卡厂方的责任与义务。 针对INT13的控制权的攻击 其实只要有简单的计算机知识的人在一分钟内就可以破解，就如破解CMOS的密码一样简单。这 里只是把他们的破解工具主要方法简要说明一下。DEBUG就是他们的利器，一般方法是利用四五 条汇编语言就可很轻松地修改INT13的中断入口，使保护卡不起保护作用了。我个人了解到的解决 办法如下： 1. 一般来讲这种攻击是在DOS方式或Windows 98的命令行方式下进行的，所以怎么样禁止DOS命令方式是解决该问题的关键。最好的办法就是 把Windows 98系统平台改为Windows 2000平台，在这种平台下DOS攻击方式是没有用武之地的。 2. 如果仍然还是用Windows 98平台，也有解决这种攻击的方法，利用魔法兔子98或魔法兔子2000对注册表进行修改，禁用 DOS命令方式与DOS实模式，禁用启动时的F8、F4功能，禁用开始菜单中的执行与关机功能（可 以在桌面上建一个关机的快捷图标来关机）。删除Debug.exe文件（尽可能在Windows 98的安装包中把这个文件也给删除后再压缩，以防从压缩包中重新释放）。尽可能地把FAT16文 件转换为FAT32文件格式。CMOS的优先启动顺序最好是第一为LAN，第二为C，千万不要把 A盘第一启动顺序。保护卡一定要保护CMOS。 技术的防范是有限的，我个人最好的办法就是随时与学生交流，引导他们正确学习、使用技 术。 作者：崔永明 来源：中国电脑教育报