电脑系统保护方法的研究与分析

时间：2024-05-20

吴克文

湖北黄冈职业技术学院，湖北黄冈 438000

当今社会，电脑的使用已经非常普及，几乎应用到了人们的工作何生活的每个角落。但随之而来的电脑安全问题却让人们防不胜防，甚至无可奈何。特别是在网吧、机房和其它公共场所，由于电脑比较多，使用又非常频繁，一旦电脑系统不能正常工作，而维护的量又比较大，难于管理，所以往往会造出很大的损失，或引起严重的后果。系统保护的方法有很多。

本文结合平时的实际研究和测试，分析各种系统保护方法的原理、特点及应用。

1 通过虚拟机实现系统保护

所谓虚拟机，就是通过软件虚拟出来的计算机，虚拟机是运行在Linux系统或Windows系统的一个应用程序，这个应用程序“虚拟”了一个基于x86平台的标准计算机环境。这些“新机器”各自拥有自己独立的BIOS系统、硬盘、打印机、以及操作系统，用户可以像使用普通计算机一样对它们进行系统分区、磁盘格式化、安装操作系统和各种应用软件等操作，还可以将它们连成一个网络、甚至直接连接到因特网上。

在虚拟系统崩溃之后，用户可直接删除它，丝毫不影响原来真实机器的系统，同样真实机器的系统崩溃后也不影响虚拟系统，只要下次重装了系统后再加入以前做的虚拟系统，即可正常使用虚拟机。

目前主流的个人虚拟机软件有Virtual PC，VMware Workstation，VirtualBox，Parallels Workstation 等。

2 通过影子系统实现系统保护

影子系统能够构建当前操作系统的虚拟影像，即我们通常所说的影子模式。它和真实的系统完全一样，用户可以随时通过设置选择关闭或者启用这个虚拟影像。用户进入影子模式后，所有操作都是虚拟的，不会对真正的系统产生影响，计算机运行时对系统的一切改变将在退出影子模式后消失。

因此所有的流氓软件、木马程序、病毒都无法侵害真正的电脑系统，它们的所有操作都只是假象。你只需重启一次电脑，一切的操作包括安装程序等原系统的信息都会重新被恢复回来。

目前主流的影子系统有Returnil，ShadowUser，PowerShadow等。而类似的产品还有冰点还原系统，还原精灵等。

3 通过硬盘保护系统实现系统保护

什么是硬盘保护系统？硬盘保护系统是事先写入到电脑BIOS及电脑硬盘中的一些引导和控制信息，在电脑启动找到硬盘后，首先启动硬盘保护系统，用户可以在这里对硬盘进行分区、格式化、网络同传等操作，并对硬盘每个分区设置磁盘类型及复原方式。比如用户可以将保护系统设定为下次启动后复原，或过一定的时间后自动还原，这样，在此期间内对系统所作的修改将完全不复存在，系统也就不会出现由于种种原因造成的死机、蓝屏、程序出错等故障了。

这对于熟练计算机操作系统的用户来说也有一定的意义，对那些电脑新手就更不用说了。

硬盘保护系统主要存在于联想的电脑上，主流的有联想硬盘保护3.1，联想惠盾4.0，联想惠盾5.0，联想惠盾6.0等多种版本。

4 通过硬盘隐藏分区实现系统保护

电脑硬盘隐藏分区是是联想、惠普等品牌电脑自带一键恢复功能所特有的分区形式。其分区id是12，在Windows系统中的文件系统格式被识别为EISA类型，在磁盘管理器中用户无法对其实施任何操作，具有一定的分区保护作用，因此被时下许多隐藏分区程序用作隐藏分区的属性ID。

每个硬盘的主引导扇（MBR）在其偏移01BEH处，都存在着4个以16个字节表示的分区表表项，标示一个分区的相关信息，每个分区表项的数据定义都是一致的，各种操作系统都必须遵循其结构形式定义。

在各分区表项的第4个偏移项的位置上，有一个表示该分区文件系统属性的属性ID值，操作系统在开始启动的时候，会读取并遍历硬盘的MBR分区表项，以便为其所支持文件类型的分区建立驱动链，使系统能够正常识别并使用这些分区，当操作系统在遍历分区表项时发现了不支持的分区类型时，就跳过该类型分区，不为其建立驱动链，因此该操作系统启动后就不能识别并使用该分区，这就是所谓的隐藏分区。

电脑硬盘隐藏分区是品牌电脑实现系统保护的一种非常行之有效的措施。