為什麼windows密碼不足以保護您的資料

所以你已經在你的Windows膝上型電腦或桌上型電腦上設定了密碼，當你離開它時，你總是登出或鎖定螢幕。如果你的電腦被偷了，這仍然不能保護你的資料。...

所以你已經在你的Windows膝上型電腦或桌上型電腦上設定了密碼，當你離開它時，你總是登出或鎖定螢幕。如果你的電腦被偷了，這仍然不能保護你的資料。

Windows密碼有助於保持誠實的人誠實，保護您的計算機不受未經授權的偶然訪問。如果攻擊者獲得對您計算機的物理訪問許可權，則所有賭注都將被取消，Windows密碼也不會有多大幫助。

所以你的電腦被偷了…

如果有人坐在你的電腦鍵盤旁，Windows密碼只會阻止他們登入你的使用者帳戶。如果他們只有一個鍵盤——比如說，假設他們使用的是臺式塔式電腦，塔式電腦的物理鎖得很緊，他們只有鍵盤和滑鼠——他們就進不去了。

但是，一旦他們可以物理訪問您的計算機，所有的賭注都將被取消。例如，如果他們有能力重新啟動計算機，他們可以**一個Linux live CD，甚至一個Windows togo USB驅動器。然後他們可以從此裝置啟動，並從實時環境訪問您的檔案。

只有將計算機的BIOS設定為從可移動裝置引導時，才可能這樣做。但是，預設情況下通常是這樣設定的。即使沒有設定為從可移動裝置引導，電腦竊賊也可以進入你的BIOS，然後啟用從可移動裝置引導。這可以透過設定BIOS密碼來防止，但是很少有使用者這樣做。

即使您要鎖定BIOS，阻止它啟動可移動裝置並設定BIOS密碼，這也不會保護您的資料。小偷可以開啟膝上型電腦（或桌上型電腦），取出硬碟，然後**另一臺電腦。然後他們可以訪問你的個人資料。（如果他們可以物理訪問您的計算機內部，他們可能還可以重置您的BIOS設定並繞過您的BIOS密碼。）

一旦攻擊者可以從可移動裝置啟動，他們甚至可以重置您的Windows密碼，如果他們想。他們不需要任何特殊的駭客工具來做到這一點-你可以用Windows安裝程式光碟快速重置Windows密碼，從Ubuntu live CD重置Windows密碼，或者使用為此目的設計的眾多工具之一，比如離線Windows密碼編輯器。

當windows密碼有幫助時

Windows密碼並非完全無用。就像我們房子門上的鎖一樣，它們幫助誠實的人保持誠實。如果你的工作場所或家裡有人想開啟你的電腦四處窺探，密碼就會擋住他們的去路。

如果一個小偷只想要你的膝上型電腦的硬體，而不是你的個人資料，密碼將得到他們的方式，並防止不太瞭解你的個人資料竊賊訪問。

然而，如果有人真的想獲取你的個人資料，並且他們願意啟動到另一個作業系統，或者開啟你的計算機並刪除它的硬碟驅動器，那麼Windows密碼是沒有用的。

當然，如果你能物理鎖定一臺電腦——想象一下一個桌面塔被鎖在籠子裡，只有鍵盤、滑鼠和監視器電纜從裡面伸出來——一個Windows密碼就能防止人們在那臺電腦上搗亂。

想真正保護您的資料嗎？使用加密！

如果你真的想保護你的資料，你不應該只依賴Windows密碼。你應該使用加密。當您使用加密時，您的檔案會以一種看似混亂的形式儲存在硬碟上。啟動計算機時，必須輸入其加密密碼短語。這樣可以訪問檔案。

如果竊賊偷了你的電腦並將其重新啟動到另一個作業系統，或者取出硬碟並將其**另一臺電腦，加密將阻止他們理解你硬碟上的資料。除非他們知道您的加密密碼，否則它將顯示為雜亂無章的隨機廢話。

現在，加密確實會導致一些效能損失。如果你的膝上型電腦只用於Facebook和YouTube，你可能不需要加密你的硬碟。但是，如果您有敏感的財務或業務文件，無論您使用的是膝上型電腦還是桌上型電腦，都需要使用加密來保護您的資料。

要使用加密嗎？如果您有專業版的Windows，則可以使用BitLocker對硬碟進行加密。但是，您不需要專業版的Windows來使用加密。只需安裝免費的開源TrueCrypt。使用此軟體時，每次啟動計算機時都必須輸入加密密碼。你也可以把它設定成把你的重要檔案儲存在一個加密的容器裡，讓你的計算機的其餘部分不加密。加密的容器仍然會保護儲存在其中的重要檔案。

當然，Windows密碼仍然有用。例如，如果您不使用Windows密碼，但使用加密，並且您的膝上型電腦在通電時被盜，攻擊者將能夠開啟膝上型電腦並訪問您的資料。計算機已在執行，因此他們可以訪問。如果膝上型電腦被鎖在螢幕上，他們需要一個密碼才能登入，他們就必須重新啟動電腦來嘗試訪問，這樣，他們就會把自己鎖起來，因為電腦關機時忘記了它的加密金鑰。

當然，沒有什麼是完美的，冰櫃攻擊可以用來對付電腦加密，如果他們通電。然而，這是一個非常先進的技術，你不需要太擔心它，除非你擔心嚴重的**或企業間諜活動。

圖片來源：Flickr上的Florian