主页 / computer / 问题 / 1427673
Accepted
MatrixRonny
Asked: 2019-04-21 04:26:01 +0800 CST

笔记本电脑可靠的防盗配置[关闭]

  • 772

我刚买了一台新笔记本电脑，我想做好准备以防丢失或被盗。我专注于以下功能：

  1. 远程管理
  2. 防止失控

到目前为止，我已经考虑了以下步骤：

  1. 禁用 USB 端口并在 BIOS 中设置管理员密码，以防止其他启动选项。
  2. 安装远程跟踪和管理服务，以定位和维护对笔记本电脑的控制。
  3. 创建一个具有有限访问权限的来宾帐户，以允许更改互联网连接。

我找不到解决方案的唯一漏洞是用 Windows 或任何其他操作系统的新副本替换 HDD。有什么解决方案吗？

我对如何保护我的数据（加密、备份等）不感兴趣，这是类似线程讨论的内容。

万一被盗，我发现拥有笔记本电脑识别标签的照片副本并注册您的笔记本电脑很有用。笔记本电脑注册包括在制造商的网站上创建一个帐户并提供笔记本电脑的序列号。这与购买账单一起可以证明这是您的笔记本电脑，以防警察介入。

最好有一个通用的解决方案，针对每个单独的操作系统平台（Windows、Macintosh、Linux）进行描述。这是我之前提供的每个步骤的示例：

  1. 在 Windows/Linux 上相同，但取决于 BIOS 功能。在 Macintosh 上，我听说 BIOS 不可配置。
  2. 独立于平台的解决方案是Prey Project。
  3. 在 Macintosh 上，内置的 Guest 帐户似乎很合适。Windows 和 Linux 需要创建具有适当权限的自定义用户。

总之，我如何确保硬盘更换安全？此外，欢迎在这个问题上采用完全不同的方法。

laptop remote-control

1 个回答

  1. Best Answer

    idk 如果除 Apple 以外的任何人都拥有这种技术，但Apple 的 T2 芯片几乎不可能更换引导驱动器。
    他们目前的大多数笔记本电脑都有焊接驱动器，根本无法更换，这使得这种情况发生的可能性更小。
    加密也直接绑定到硬件。
    从本质上讲，这就像 iPhone 上的“硬件加密”——偷了它，你就拥有了一块漂亮的砖头。

    提炼

    Apple T2 安全芯片提供专用的 AES 加密引擎，内置于闪存和主系统内存之间的 DMA 路径中，使用 FileVault 和 AES-XTS 高效地进行内部卷加密。

    Mac 唯一 ID (UID) 和设备组 ID (GID) 是在制造过程中融合 (UID) 或编译 (GID) 到 Secure Enclave 中的 AES 256 位密钥。
    没有软件或固件可以直接读取密钥。这些密钥只能由专用于 Secure Enclave 的 AES 引擎使用。这个专用的 AES 引擎只提供它执行的加密或解密操作的结果。UID 和 GID 不可通过 JTAG 或其他调试接口使用。

    由于 UID 对于每台设备都是唯一的，并且完全在 Secure Enclave 内生成，而不是在设备外部的制造系统中生成，因此 Apple 或任何 Apple 供应商都无法访问或存储 UID 密钥。在 Secure Enclave 上运行的软件利用 UID 来保护特定于设备的秘密，例如 Touch ID 数据、FileVault 类密钥和钥匙串。

    UID 允许数据以加密方式绑定到特定设备。例如，保护文件系统的密钥层次结构包括 UID，因此如果内部存储介质从一个设备物理移动到另一个设备，则它们包含的文件将无法访问。UID 与设备上的任何其他标识符无关。该架构构成了安全内部卷加密的基础。

    • -1

相关问题