一、主机硬盘密码

主机硬盘密码：为数据安全提供双重保护

主机硬盘密码是一种为数据安全提供双重保护的重要措施。在当今信息安全日益严峻的时代，保护个人和机构的敏感数据成为至关重要的任务。主机硬盘密码的出现，为我们提供了一种可靠的保护手段，以防止未授权访问和数据泄露。

主机硬盘密码，顾名思义，是一种加密措施，用于对计算机硬盘中存储的数据进行保护。通过设置密码，只有知道密码的人才能够访问硬盘中的数据。这种安全措施提供了一种第一层防御，旨在阻止未经授权的访问者从物理上获取硬盘中的数据。

主机硬盘密码的工作原理

当设置了主机硬盘密码后，每当开机或尝试访问硬盘时，系统会要求输入密码。只有在正确输入密码之后，系统才会解锁硬盘，并允许用户正常访问数据。如果输入的密码错误，系统将拒绝访问并保持硬盘的加密状态。

主机硬盘密码的工作原理是基于对称加密技术。在设置密码时，系统将使用密码作为密钥，对硬盘中的数据进行加密。而在访问数据时，需要使用相同的密码作为密钥进行解密。这种对称加密的特性，使得只有知道密码的人才能够成功解密数据。

主机硬盘密码与操作系统密码的区别

有些人可能会将主机硬盘密码与操作系统密码混淆。虽然它们都是用来保护数据安全的密码，但它们之间存在一些重要的区别。

首先，主机硬盘密码是一种更早的保护措施，它作用于硬件层面。即使操作系统被绕过或被攻破，只要硬盘密码没有被破解，系统中的数据仍然是安全的。而操作系统密码则主要用于保护系统的登录，只要攻击者获得了正确的操作系统密码，就可以绕过登录界面，进而访问系统中的数据。

其次，主机硬盘密码的设置与硬盘本身相关，而操作系统密码则与具体的操作系统有关。无论使用哪种操作系统，只要硬盘支持主机硬盘密码功能，都可以进行相应的设置。这使得主机硬盘密码成为一种更加通用和灵活的数据保护手段。

主机硬盘密码的优势

主机硬盘密码作为一种数据保护手段，具有许多优势：

• 双重保护：主机硬盘密码为数据提供了双重保护。与传统的操作系统密码相比，即使操作系统被绕过或攻破，只要硬盘密码仍然有效，数据仍然是安全的。
• 硬件级别保护：主机硬盘密码工作在硬件级别，可以防止未授权的物理访问。即使攻击者可以物理接触硬盘，也无法访问其中的数据。
• 通用性：只要硬盘支持主机硬盘密码功能，无论使用哪种操作系统，都可以灵活地进行设置和应用。
• 简单易用：设置和使用主机硬盘密码相对简单，不需要复杂的技术操作，适用于个人用户和企业用户。

如何设置主机硬盘密码

设置主机硬盘密码可以通过以下步骤完成：

1. 进入计算机的基本输入输出系统 (BIOS) 设置界面。
2. 找到硬盘设置或安全设置选项。
3. 选择设置硬盘密码，并输入您希望设置的密码。
4. 确认密码并保存设置。

需要注意的是，不同计算机品牌和型号的设置步骤可能会有所不同。因此，在进行设置之前，建议查阅计算机的用户手册或咨询相关技术支持。

总结

主机硬盘密码作为一种可靠的数据安全措施，通过在硬件级别对数据进行加密保护，为个人用户和企业用户提供了双重保护。与操作系统密码相比，主机硬盘密码具有更高的安全性和通用性，可以有效防止未授权的物理访问和数据泄露。设置主机硬盘密码相对简单，只需在BIOS设置界面进行相关配置。在信息安全日益重要的今天，我们应当充分利用主机硬盘密码这样的技术手段，保护个人隐私和敏感数据的安全。

二、硬盘密码怎么破？

在数据安全比天大的今天，如果有一种硬盘数据加密方法放在你的面前：它不需要安装任何软件，且操作系统无关；不需要额外学习如何使用；不需要额外花费金钱；几乎不会影响性能；不用担心后门；比BIOS密码安全，硬盘换个机器还是加密状态；更妙的是，最新主流硬盘和固态大都已经支持它，不需要额外硬件！这么多优点，请问你的选择是我要，还是我要呢？

这个方法就是“硬盘密码”（HDD password）功能。尽管它有这许多好处，尽管它已经存在很长一段时间了，可惜大多数电脑用户的实际选择都是不要。究其原因，主要是对它不甚了解。大多数用户不知道它，不会用；对它一知半解的又不敢用。在知乎上，搜索硬盘密码问题，回答很少，且大多数答案是错误的。不但一般用户，甚至很多本应对数据安全十分敏感的专业机构都没有开启它，从而因为没有正确处理硬盘数据面临巨额罚款^[1]。今天，我就带大家全方位得了解一下硬盘密码，包括它的老标准：“ATA Security Feature Set”；硬盘密码的新技术：OPAL 2.0 SSC，后者的优点；它们与BIOS的关系和如何开启它；它的缺点和隐患等。

传统硬盘密码

很久以前，在前公司发的ThinkPad笔电上，第一次接触了硬盘密码。应IT要求，所有电脑必须开启硬盘密码，在黑乎乎的背景中，硬盘密码输入框颇为醒目：

早期传统的硬盘密码（Hard Drive Password）功能，由硬盘ATA协议定义，属于ATA Security功能集（Feature Set）。它已经存在和使用很久了，下面以ATA硬盘密码代替。ATA硬盘密码定义了两个密码：User和Master密码。User密码由终端用户开启使用（往往是在BIOS中），一旦开启并重新启动后，硬盘上电默认处于锁住状态（Lock），所有ATA的读写命令都不能通过，从而保护了数据的安全。只有用户在BIOS中准确输入User密码后，BIOS通过在ATA unlock命令中嵌入准确的密码，才能将硬盘从Lock状态转换到Unlock状态，从而可以读取硬盘数据，正常使用硬盘，并在整个上电周期中保持Unlock状态，直到再次下电。Master密码主要是避免所有鸡蛋都放在一个篮子里面，由一个更高等级的密码在User密码遗失的情况下，恢复数据和重置密码，毕竟忘记密码是经常的事情。它的主人本应该是硬盘制造商或者公司IT人员，并需要严格管理，毕竟这相当于是开了一个后门。但由于业态的碎片化，使用情况相当混乱。有的商务电脑Master密码由IT管控，提供一个Service Tag以便重置User密码，而大多数Master密码则是空置状态，导致忘记User密码意味着数据的丢失。

从ATA硬盘密码的技术细节可以看出，BIOS只是硬盘密码的输入载体，并不存储密码。Master和User密码由硬盘固件保存，Lock的状态也保存在其中，这保证了硬盘密码的自包含性。也就是将硬盘拔下来，换个电脑，硬盘还是锁住的，需要输入密码才能Unlock，这防止了整机或者硬盘丢失后，数据的泄密。这也是我前公司IT要求必须开启硬盘密码的原因。那么它有什么缺点呢？

ATA Security功能集并未定义密码在硬盘固件中的存储方式，也未要求数据本身在硬盘中是否加密，这让它有了薄弱的环节。有些硬盘固件在NVRAM中，明文存储密码，网上有些工具可以读出这些明文，从而破解硬盘密码；早期的硬盘，数据在硬盘中并未加密。黑客或者数据恢复公司在理论上，可以将盘片或者Flash颗粒拆出来，直接读取来获得数据。针对ATA硬盘密码的这些问题，和新的NVMe不支持ATA命令，OPAL 2.0硬盘密码应运而生。

OPAL 2.0 SSC

TCG国际行业标准组织可信计算组织（TCG，Trusted Computing Group）从用户访问控制和存储数据自加密的维度，制定了OPAL/OPALite/OPAL Pyrite 存储安全扩展协议族 （Storage Security Subsystem Class，Storage SSC）^[2]，以下简称OPAL 2.0。OPAL 2.0 包含内容锁定、用户配置、访问权限，安全擦除等一系列存储安全相关功能。一个支持OPAL 2.0的自加密硬盘（Self-Encrypting Drive (SED) ） 的系统框图如下：

自加密硬盘SED在图中黑框标出。它有几点比较重要：

1. 数据在硬盘（可以是机械硬盘，也可以是SSD）中是加密存储的，就是图中的红色Ciphertext。没有用于解密的MEK（Media Encryption Key），密文无法破解，硬盘数据无法破解，这就避免了离线攻击。OPAL 2.0为了加解密速度，算法采用对称密码算法，AES-128或者AES-256。
2. 秘钥MEK(Media Encryption Key) 并不是明文存储，而是由授权密码PIN 生成的KEK(Key Encryption Key)加密存储，解密后使用，且掉电即消失，保证了密文的安全。
3. 一旦MEK匹配，由硬盘控制器负责加解密，NVMe或者SATA总线上传输的是明文，保证上次协议和软件的透明。

不仅如此，OPAL 2.0扩展了ATA硬盘密码的Master和User两个密码，定义了一组Admin和User用户（各种子类数目不同），各个User用户可以在各自的“Locking Ranges”操作自己的数据，互不干扰。OPAL 2.0功能如此强大，它在各种硬盘上的支持情况如何呢？

硬盘密码市场现状

当前，OPAL扩展协议族已经被 ATA/NVMe/SCSI等多个存储命令集实现，广泛应用于各种存储设备。大家最新的硬盘往往是支持OPAL的，无论是机械硬盘还是SSD，无论是SATA接口的还是M.2接口的。这里有几点需要特别说明：

1. 绝大部分硬盘支持OPAL，但有些硬盘仅仅支持OPAL Pyrite。它不支持数据加密，但密码部分是一样的，安全性稍欠缺，如果是强需求，JD选购的时候，需要看看是否支持加密功能。
2. ATA硬盘密码功能和OPAL 2.0并不是互斥的，在很多情况下，硬盘同时支持两者，用哪一种取决于BIOS。

最近几年，硬盘主控国产替代十分红火。头部国产主控已经支持OPAL 2.0（尽管有各种各样的小问题），同时为了体现国产差异化，将AES和HASH算法替换成国密SMx算法成为一个特色。

好了，既然OPAL大都支持，那么如何开启呢？作为一个BIOS内容为主的专栏，答案可想而知。

BIOS支持

开启硬盘密码（ATA或者OPAL）需要BIOS支持。王婆卖瓜一把，目前百敖的硬盘密码功能相对全面一些：

命令集上，支持ATA、ATA SPSP和OPAL，且跨平台跨架构，支持各种ISA。且支持PSID功能。

在BIOS中，开启的地方各种BIOS有所不同，一般在安全菜单里面：

Down side

安全性和易用性往往是矛盾的，硬盘密码也不能例外。硬盘密码开启后，每次启动需要输入硬盘密码，使用稍有不便；更重要的是，硬盘密码需要仔细保存，如果没有IT人员保管Admin密码，User密码再丢失了，数据往往是找不回来的，使用时也需要特别注意。再强调一遍，BIOS只是硬盘密码的输入载体，并不存储密码，找到主板厂商或者BIOS厂商也无济于事，OPAL密码找到硬盘厂商也没有办法。只能借助厂商提供的 PSID功能， 做破坏性清除重置。

OPAL 2.0尽管解决了ATA硬盘密码的诸多安全漏洞，但有个薄弱环节却留了下来，让Hot Plug、Warm Reset和S3攻击有了可乘之机，关于它们，我们以后再讲。最后请大家思考一下，硬盘密码和Bitlocker两者各自的优缺点有哪些呢？文后的公众号有投票，大家可以参与一下。

欢迎大家关注本专栏和用微信扫描下方二维码加入微信公众号"UEFIBlog"，在那里有最新的文章。关注公众号，留言“资料”，有一些公开芯片资料供下载。

三、华硕怎么设置硬盘密码忘了

四、硬盘密码设置？

步骤/方式一

以Windows7为例，在硬盘上单击鼠标右键，然后选择启用Bitlocker。

步骤/方式二

选择启用密码解锁驱动器，设置密码，然后下一步。

步骤/方式三

为了防止以后你忘了密码，出现无法访问磁盘的情况，我们最好在出现的界面上选择一个位置保存密码文件。

步骤/方式四

然后点击启用加密。

步骤/方式五

等待一段时间后磁盘加密完成。

步骤/方式六

磁盘加密完成后，我们的磁盘就加了一个小锁的标志。

步骤/方式七

这时候我们需要输入密码才能访问磁盘，别人无法访问了。

2

方法二

步骤/方式一

在电脑桌面找到计算机打开。

步骤/方式二

打开找到你想加密的硬盘。

步骤/方式三

例如加密E盘，点击E盘后鼠标右键，选择箭头所示。

步骤/方式四

在界面中出现使用密码解锁的驱动器。

步骤/方式五

输入你要加密硬盘的密码即可设置。

五、开机出现硬盘输入硬盘密码？

　　在笔记本电脑BIOS中设置。

　　去掉电脑开机需要输入硬盘密码步骤：

在开机的时候按键盘F1 进入bios。

找到“SUPERVISOR PASSWORD（管理者密码）”。

以“计算机管理员”身份设置进入BIOS修改设置密码。

USER PASSWORD（用户密码）设置开机密码。在对应项上按回车，输入空密码。之前会问旧密码，输入旧密码即可。空密码直接回车，然后F10保存即可。

六、怎样给硬盘加密码？怎样给硬盘加密码？

1.我们可以通过Win7系统自带的bitlocker驱动器加密程序对硬盘或者U盘进行加密,点击打开桌面上的计算机,找到想要加密的磁盘。

2.例如想要给电脑的E盘进行加密设置密码。我们在E盘上鼠标右键点击,选择“启用Bitlocker”。

3.我们选择启用密码解锁驱动器,然后下一步。

4.为了防止忘了密码,出现无法访问磁盘的情况,我们最好在出现的界面上选择一个位置保存密码文件。

七、怎样锁硬盘啊(设置硬盘密码)？

可以在BIOS设定硬盘密码锁定硬盘，之后访问硬盘时需输入对应密码才能访问，其方法如下：

1）开机后进入BIOS（一般是按F1，F2，F9，del等键）；

2）找到security页面中的HDD password项，两次输入相同的密码来设置硬盘密码；

3）保存退出BIOS，之后访问该硬盘时都需要对应的密码才行。

八、如何清除硬盘密码？

清除硬盘密码的方法如下

在开机的时候按键盘F1进入bios。找到“SUPERVISORPASSWORD（管理者密码）”。以“计算机管理员”身份设置进入BIOS修改设置密码。USERPASSWORD（用户密码）设置开机密码。在对应项上按回车，输入空密码。之前会问旧密码，输入旧密码即可。空密码直接回车，然后F10保存即可。

九、怎么修改硬盘密码？

1.将加密的硬盘连接至电脑，然后输入密码，解开硬盘。

2鼠标右键，弹出菜单，选择“bitlocker”项。打开bitlocker管理。

3现在，使用第一项：更改用于解锁驱动器的密码。

4输入新的硬盘密码，并确认新的密码。

5密码更改成功。

6保存或打印自己的硬盘密码恢复密匙，这样可以在当我们忘记了密码以后，打开硬盘。

7选择自己要保存的方式，比如将恢复密匙保存到文件。

十、什么是硬盘密码？

1、硬盘本身没有设置密码的功能。

2、通过加密软件可以在硬盘上建立加密分区。

3、硬盘加密，是指将计算机用户的硬盘进行加密，防止信息泄漏。计算机硬盘加密有五种方法：修改硬盘分区表信息、对硬盘启动加口令、对硬盘实现用户加密管理、对某个逻辑盘实现写保护、磁盘扇区数据加密。

顶一下

(0)

0%

踩一下

(0)

0%