導讀：硬盤加密有利于用戶的信息安全，那么硬盤加密有哪幾種方法呢？不知道大家掌握多少種方法呢？下面是小編為大家整理的硬盤如何加密，希望對大家有幫助！

硬盤如何加密

【資料圖】

一、修改硬盤分區表信息

硬盤分區表信息對硬盤的啟動至關重要，如果找不到有效的分區表，將不能從硬盤啟動或即使從軟盤啟動也找不到硬盤。通常，第一個分區表項的第0子節為80h，表示c盤為活動dos分區，硬盤能否自舉就看這里。若將該字節改為00h，則不能從硬盤啟動，但從軟盤啟動后，硬盤仍然可以訪問。分區表的第4字節是分區類型標志，第一分區的此處通常為06h，表示c盤為活動dos分區，若對第一分區的此處進行修改可對硬盤起到一定加密作用。

具體表現在：

1.若將該字節改為0，則表示該分區未使用，當然不能再從c盤啟動了。從軟盤啟動后，原來的c盤不見了，看到的c盤是原來的d盤，d盤是原來的e盤，依此類推。

2.若將此處字節改為05h，則不但不能從硬盤啟動，即使從軟盤啟動，硬盤的每個邏輯盤都不可訪問，這樣等于整個硬盤被加密了。另外，硬盤主引導記錄的有效標志是該扇區的最后兩字節為55aah。若將這兩字節變為0，也可以實現對整個硬盤加鎖而不能被訪問。硬盤分區表在物理0柱面0磁頭1扇區，可以用norton for win95中的diskedit直接將該扇區調出并修改后存盤。或者在debug下用int 13h的02h子功能將0柱面0磁頭1扇區讀到內存，在相應位置進行修改，再用int 13h的03h子功能寫入0柱面0磁頭1扇區就可以了。

上面的加密處理，對一般用戶來講已足夠了。但對有經驗的用戶，即使硬盤不可訪問，也可以用int 13h的02h子功能將0柱面0磁頭1扇區讀出，根據經驗將相應位置數據進行修改，可以實現對硬盤解鎖，因為這些位置的數據通常是固定的或有限的幾種情形。另外一種保險但顯得笨拙的方法是將硬盤的分區表項備份起來，然后將其全部變為0，這樣別人由于不知道分區信息，就無法對硬盤解鎖和訪問硬盤了。

二、對硬盤啟動加口令

在cmos中可以設置系統口令，使非法用戶無法啟動計算機，當然也就無法使用硬盤了。但這并未真正鎖住硬盤，因為只要將硬盤掛在別的計算機上，硬盤上的數據和軟件仍可使用。要對硬盤啟動加口令，可以首先將硬盤0柱面0磁頭1扇區的主引導記錄和分區信息都儲存在硬盤并不使用的隱含扇區，比如0柱面0磁頭3扇區。然后用debug重寫一個不超過512字節的程序(實際上100多字節足矣)裝載到硬盤0柱面0磁頭1扇區。該程序的功能是執行它時首先需要輸入口令，若口令不對則進入死循環；若口令正確則讀取硬盤上存有主引導記錄和分區信息的隱含扇區(0柱面0磁頭3扇區)，并轉去執行主引導記錄。

由于硬盤啟動時首先是bios調用自舉程序int 19h將主硬盤的0柱面0磁頭1扇區的主引導記錄讀入內存0000：7c00h處執行，已經偷梁換柱，將0柱面0磁頭1扇區變為自己設計的程序。這樣從硬盤啟動時，首先執行的不是主引導程序，而是設計的程序。在執行設計的程序時，口令若不對則無法繼續執行，也就無法啟動了。即使從軟盤啟動，由于0柱面0磁頭1扇區不再有分區信息，硬盤也不能被訪問了。當然還可以將設計的程序像病毒一樣，將其中一部分駐留在高端內存，監視int 13h的使用，防止0柱面0磁頭1扇區被改寫。

三、對硬盤實現用戶加密管理

unix操作系統可以實現多用戶管理，在dos系統下，將硬盤管理系統進行改進，也可實現類似功能的多用戶管理。該管理系統可以滿足這樣一些要求： 1.將硬盤分為公用分區c和若干專用分區d。其中“超級用戶”來管理c區，可以對c區進行讀寫和更新系統；“特別用戶”(如機房內部人員)通過口令使用自己的分區，以保護自己的文件和數據；“一般用戶”(如到機房上機的普通人員)任意使用劃定的公用分區。后兩種用戶都不能對c盤進行寫操作，這樣如果把操作系統和大量應用軟件裝在c盤，就能防止在公共機房中其他人有意或無意地對系統和軟件的破壞，保證了系統的安全性和穩定性。2.在系統啟動時，需要使用軟盤鑰匙盤才能啟動系統，否則硬盤被鎖住，不能被使用。 此方法的實現可通過利用硬盤分區表中各邏輯盤的分區鏈表結構，采用匯編編程來實現。

四、對某個邏輯盤實現寫保護

軟盤上有寫保護缺口，在對軟盤進行寫操作前，bios要檢查軟盤狀態，如果寫保護缺口被封住，則不能進行寫操作。而寫保護功能對硬盤而言，在硬件上無法進行，但可通過軟件來實現。在dos系統下，磁盤的寫操作包括幾種情況：

①在command.com支持下的寫操作，如md、rd、copy等；

②在dos功能調用中的一些子功能如功能號為10h、13h、3eh、5bh等可以對硬盤進行寫操作；

③通過int 26h將邏輯扇區轉換為絕對扇區進行寫；

④通過int 13h的子功能號03h、05h等對磁盤進行寫操作。 但每一種寫操作最后都要調用int 13h的子功能去實現。

因此，如果對int 13h進行攔截，可以實現禁止對硬盤特定邏輯盤的"寫操作。由于磁盤上文件的寫操作是通過int 13h的03h子功能進行寫，調用此子功能時，寄存器cl表示起始扇區號(實際上只用到低6位)；ch表示磁道號，在硬盤即為柱面號，該柱面號用10位表示，其最高兩位放在cl的最高兩位。對硬盤進行分區時可以將硬盤分為多個邏輯驅動器，而每個邏輯驅動器都是從某一個完整的柱面開始。如筆者的硬盤為2.5gb，分為c、d、e、f、g五個盤。其中c盤起始柱面號為00h，d盤起始柱面號為66h，e盤起始柱面號為e5h，f盤起始柱面號為164h，g盤起始柱面號為26bh。如果對int 13h進行攔截，當ah=03h，并且由cl高兩位和ch共同表示的柱面號大于e4h并小于164h，就什么也不做就返回，這樣就可以實現對e盤禁止寫。

如何給移動硬盤加密

用移動硬盤，是為了更方便的傳輸文件與存儲文件。移動硬盤自然是要經常隨身攜帶的，難免有時會丟失，一旦丟失，里面的數據將變得不再安全，如果里面有重要的信息，還將嚴重威脅到你的信息安全。所以，對移動硬盤進行加密是非常必要的。

步驟1、首先將移動硬盤或者U盤插入電腦的USB接口。然后打開計算機的資源管理器，即打開我的電腦。在移動硬盤上點擊鼠標右鍵，選擇啟用bitlocker。

步驟2、此時系統會自動調用bitlocker功能。要選擇一種加密的方式，一般情況用到最多的是第一種加密方式，即密碼加密方式。點選這個復選框，然后在下面的兩個輸入框中輸入再次一樣的設定密碼，然后點擊下一步。

步驟3、在此步驟中你要選擇保存密碼的方式，這里提供了兩種方式，一種是保存到文件，另一種是將密碼打印出來，然后保存，一般采用第一種方式，即將密碼保存到文件。

步驟4、點擊之后，會出現一個保存密碼的頁面。將密碼保存到一個安全的位置，點擊保存后進入下一步驟。

步驟5、接下來會有一個加密確認頁，選擇啟動加密按鈕，開始磁盤的加密。

步驟6、此時會跳出一個驅動器加密的進度顯示頁，在此框中顯示了加密的詳細信息，包括進度等信息。此時要做的就是耐心等待。直到加密完成。

步驟7、加密完成之后會有提示，此時就可以安心地用移動硬盤來存儲數據了，即使不小心丟了，別人沒有密碼也是無法看到里面的數據的。

注意事項：這種加密方法安全性非常高，但不要因此就忽視了重要數據的保存工作，最重要的還是平常的時候要保護好重要的文件。