不可破解全盤加密完全隱形之系統之詳細教程

Twitter Facebook 轉發 打印
關注度:
【明慧網2006年5月13日】如何和家人共用一台微機,如做一個完全沒有任何加密特徵的系統, 以前也有同修提供了使用兩個硬盤的一種方案,下面提供兩種使用軟件的實現兩個操作系統的隔絕方法。

第一種方法

以前的DCPP也可做一個隱形之系統,但是在起動時要求輸入密碼,別人容易知道有加密系統存在。安裝虛擬系統也是一個較好的選擇,別人一樣可以知道最起碼你裝有虛擬系統,而且虛擬系統的文件過大,很容易被破壞,還要安裝加密軟件來加密虛擬系統的文件,而且虛擬系統無論速度,穩定及兼容性都無法和一個獨立的操作系統相比。

使用下面這種方法會出現以下情形,別人開機以後,是一個操作系統,用於日常操作,沒有任何安裝加密系統、加密軟件的跡象,甚至可以隨意安裝QQ,瑞星等軟件。自己則使用的是另一個操作系統,用於上網,打印資料等,可以安裝任意「敏感軟件」。由於是全盤加密,甚麼清道夫,即其它加密軟件都可以不用。

所需以下軟件,Pqmagic完全版,版本最好7.0以上, System Commander (VCOM System Commander v8.13 完全版、多系統管理和分區工具包),DCPP全盤加密軟件、Acronis True Image 分區備份軟件,最好還有仿真虛擬軟驅軟件。WIN98啟動盤一張。

操作方法如下:

假設要安裝兩個系統,一個公開,一個隱形,如果每個系統需要5GB的空間,至少要10GB 。

如果我現在用的C區只有4G,用PQ,將C盤空間調整到10G(可採用合併其它分區的方法實現),重啟待PQ調整容量完畢,然後進入系統再次運行PQ,選中C盤,右鍵選中(調節容量/移動),將C盤容量縮小到5G,這時會出現大小為5G的一個未格式化的空間,這就是我們要安裝隱形系統的空間。將PQ文件夾中的Pqboot32.exe拷貝到D盤備用,建議最好放在一個有密碼的壓縮包中。然後準備從裝系統,記一下未格式化空間大小的具體數值,如5043M。

1、 建議格式化C盤從新安裝一個乾淨的xp,不要用甚麼所謂的克隆版(大法弟子網站提供的除外),安裝常用軟件並將系統升級到最新,這時不要安裝DCPP,清道夫,等較為敏感的軟件。然後將C盤用ghost做一個備份文件C.GHO出來。

2、 安裝 System Commander軟件,如圖

,重啟後出現System Command 的介紹界面,點X關閉,然後點擊OS Wizard,選擇Specify the type of installation,點擊Next,選擇Windows any type,選擇Next,選擇WINXPLongHorn,點擊Next,選擇Next install,點擊Next,選擇Isolated itself with Win2000/XP bootcd/diskeets,選擇Next,出現Space(Mb),輸入5043(未格式化空間大小的具體數值),點擊Finish,稍等片刻,點OK重啟。

這時會出現BOOT from CD的提示(please insert a bootable cd rom),要求插入安裝盤,點擊Cancel。然後會返回引導界面,這時引導界面會有4 個圖標,Winxp,A:,CD , ???, 選擇WINXP進入系統運行ghost32,將C.gho恢復到剛剛5043M大小的這個空間如圖所示。

這時發現會有兩個主分區,(這是我使用的電腦,主分區1為12G,一為5G。)

進入我的電腦,會發現有一個新的盤符。

然後修改其中的boot.ini後存盤。

將multi(0)disk(0)rdisk(0)partition(?)中的數據改為2,不然無法引導。
[boot loader]
timeout=15
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP " /noexecute=optin /fastdetect

這時需要卸載System Commander了,選擇完全卸載。如果卸載System Commander後不能引導,用win98啟動盤引導一下運行Fdisk /mbr,清除一下分區表信息即可。

這時重啟電腦進入XP,然後運行D盤的Pqboot32.exe就可以切換公開系統和隱形系統了,在第一次切換的同時會自動隱藏屏蔽另一個主分區,這時已經相當於安裝了兩個獨立的系統了,彼此隔絕,互不影響,即使是有病毒也不會感染另一個系統。

運行Pqboot, Id輸入:選擇2,回車後自動重啟,進入第二個系統,這就是我們平常要使用的隱形系統,首先安裝Acronis True Image,並將其引導激活,以便備份加密分區。

之後安裝Dcpp,然後將C盤全盤加密,製作應急盤,軟盤、光盤最好都做一個,然後將應急光盤的引導文件存盤後,將其改名備用,如C.ima改名為C.img.從新啟動後用win98啟動盤引導一下運行Fdisk /mbr,清除分區表信息。這時進入系統必須通過應急盤引導,輸入密碼進入隱形系統啟動時可以按F11備份整個加密分區。

可以在隱形系統中安裝任意軟件,所有的資料可以直接下到C盤。因為C盤是全盤加密的,使用完畢別忘了用Pqboot切換回到公開系統,備份分區請在用DCPP加密後。

具體使用方法:平常家人使用的是公開系統,如果自己要使用隱形系統的話,運行Pqboot切換一下即可,切換後必須有DCpp應急盤引導輸入密碼才能進入,這樣別人如果沒有分區查看軟件的話,根本就不會知道還有一個分區存在,即使有分區查看軟件也只能知道有一個未格式化的分區,也沒有安裝任何加密軟件的跡象,沒有Dcpp引導盤是無法進入的。

這種方法尤其適合只有一個硬盤又要與家人共同使用的同修,公開系統可任意安裝軟件,甚麼QQ,瑞星都可以裝,而不會影響到隱形系統安全,而隱形系統是與公開系統完全隔絕的,也是全盤加密的,別人不知道密碼是不可能進入的。

當切換到隱形系統時,沒有DCpp應急盤引導時,會出現死機,無法引導的現象,這樣就最大限度的保證了隱形系統的安全,輸入密碼後進入隱形系統可以按F11來備份或恢復整個隱形系統分區,如有問題可即時還原。

如果覺得每次進入隱形系統從引導盤引導麻煩的話,也可以安裝仿真虛擬軟驅,將應急光盤的引導文件c.img虛擬成啟動盤,這樣切換到隱形系統時,在啟動時可按ALT呼出引導盤,輸入密碼可直接進入,這樣就不用每次插入引導盤來輸入密碼了,但是你如果安裝了這個軟件,別人有可能知道你安裝了DCPP隱形系統,安全與便捷要看同修的個人取捨了。

與虛擬軟件VMWARE相比,我覺得這種方法無論安全與便捷都要更勝一籌。這種方法已經非常隱蔽了,別人最多只能知道你有一個未格式化的分區,其它再沒有甚麼特徵了。推薦使用這種安裝方式。

第二種方法

以下這種方法是連未格式化的分區都不會有,別人根本就察覺不出你還安裝有另一個系統,但他有一個缺點,不能備份,在公開操作系統操作時有可能破壞隱形系統,只推薦給有特殊需要的同修。

具體操作方法如下。

1、安裝一個乾淨的系統(簡稱公開系統),安裝DCPP,然後使用DCPP中的Hidden os來隱含一個系統,方法請參見以前同修的小冊子。請注意,公開系統一定不要用DCPP加密。DCPP安裝隱形系統的保留空間盡可能設為999M,這樣在公開系統進行日常操作一般不會影響隱形系統,當然軟件安裝最好都在其它盤符。

2、重起後輸入密碼進入隱形系統,然後運行DCPP全盤加密,製作應急盤,軟盤、光盤最好都做一個。

3、 放入一個win98啟動盤引導,運行fdisk /mbr,重啟後直接進入公開系統 (或使用DCPP應急盤引導時點T,再點M,也會起到清除分區表的作用),這時起動不要引導密碼的,然後在公開系統中將DCPP卸載。

4、這樣全盤加密完全隱形的系統就做好了。可以說這樣做出的系統沒有一點加密跡象,即使查看硬盤分區表沒有任何異常。

平常開機如果不用應急盤引導的話是直接進入公開系統,自己使用時用應急盤引導,進入隱形系統。或是安裝仿真虛擬軟驅,啟動時按ALT鍵切換到隱形系統。

這種方法最大的缺點是公開操作系統操作時有可能破壞隱形系統,而且不能恢復,也不能備份,但實踐看來,有一個這樣的系統用了半年多了,也沒甚麼問題,記住不要在公開系統中安裝大型軟件,只做一般的操作是不會影響到隱形系統的,在這裏推薦為了更大限度的隱含操作系統的同修使用。一般說來,第一種方法就足夠了。

下載「不可破解全盤加密完全隱形之系統之詳細教程」(158KB)

本文章或節目明慧網版權所有,非盈利轉載請註明
來源明慧網,並包含明慧網原文標題及原文鏈接。