¿Cómo asegurar mi PC con Windows 7?

9

Hola me voy de vacaciones Quiero asegurar mi PC. ¿Hay alguna forma de bloquear mi PC para que nadie pueda iniciarla? ¿Alguna seguridad de nivel de BIOS?

Por cierto. Estoy ejecutando Windows 7 Ultimate.

windows-7 security bios aprendiz
fuente
3
Si alguien quiere sus datos, eliminará el HD y lo conectará a su computadora. Las opciones son encriptar la unidad o eliminarla físicamente, como todas las otras publicaciones han mencionado.
ja72
1
Si esto es solo para evitar que alguien en casa piratee su máquina, simplemente desconecte la fuente de alimentación de la placa base y bloquee el chasis. Nadie podrá encenderlo sin dañar obviamente el chasis, y puede ser suficiente para disuadir a una persona entrometida.
Django Reinhardt

Respuestas:

14

Lo más seguro: saca el disco duro y ponlo en un lugar seguro.

Siguiente mejor: la mayoría de las BIOS tienen opciones de seguridad para requerir contraseñas para arrancar.

afrazier
fuente
10
Sin embargo, la contraseña del BIOS es trivial para restablecer si alguien puede abrir la carcasa de la PC (al menos en la mayoría de las PC de escritorio; algunas computadoras portátiles tienen una seguridad mucho mejor, lo que resulta en un servicio costoso si se olvida la contraseña del BIOS).
Sergey Vlasov
Asegúrese de tener una buena copia de seguridad antes de hacer algo con el disco duro que aumente el riesgo de que se caiga, se pierda o sea destruido por la electricidad estática. ¿Por qué no dejar la PC con un amigo de confianza o encerrarla en un armario? En el peor de los casos, llévelo a una empresa de buzones o deje el equipaje y guárdelo.
Linker3000
2
+1 para "solo toma el disco duro y enciérralo en algún lugar".
Shinrai
7

El acceso físico prevalece sobre la mayoría de las medidas preventivas que puede implementar en su sistema, si el atacante sabe lo que está haciendo. Hay algunas opciones para evitar el arranque no autorizado de su sistema y el acceso a sus datos. Lo siguiente se puede realizar individualmente o todos juntos.

  • Establecer una contraseña de BIOS.
    • Por lo general, esto requiere presionar una tecla en el momento en que se inicia el sistema, justo antes de que vea la pantalla de carga de Windows. Las teclas comunes utilizadas para esto son: DEL, F2, F12, F10, ESC.
    • Consulte los sitios web de los fabricantes de su PC o placa base para obtener instrucciones más detalladas y detalladas. El BIOS está separado del sistema operativo y los métodos de acceso varían ampliamente entre los fabricantes de hardware.
    • Este método hará que el sistema no se pueda iniciar, incluso desde un CD de arranque u otro disco duro, sin la contraseña.
    • Sin embargo, en la mayoría de los casos, esto se evita fácilmente por medios físicos, como poner en corto un puente en la placa base. Si es posible, es posible que desee bloquear físicamente la carcasa de la PC para evitar esto, pero los bloqueos físicos pueden romperse.
  • Cifrar el disco duro.
    • Descargue TrueCrypt ( http://truecrypt.org/ ) y siga las instrucciones en el sitio web para Whole Disk Encryption en un disco del sistema.
    • Este método hará que el sistema no pueda iniciarse desde su disco duro, sin la clave de descifrado. También protegerá la lectura de los datos de esa unidad si es robada, o si el sistema se inicia desde un CD o un disco duro separado.
  • Lleva tu disco duro contigo.
    • Si elige esta opción, manténgala envuelta en una bolsa antiestática, dentro de un contenedor bien acolchado. Y, por supuesto, no dejes que deambule cerca de ningún imán.
    • Alguien aún podría iniciar su sistema desde un disco de inicio o instalar un disco duro diferente, pero no tendrá acceso a sus datos.
    • Si su unidad no está encriptada, la pérdida o el robo de la unidad mientras está fuera de casa comprometerá por completo la información personal almacenada en ella.
Iszi
fuente
2
Apuesto a que las posibilidades de que pierdas / caigas / golpees tu disco duro / equipaje son mucho más altas que las de un ladrón que entra a tu casa mientras estás fuera y enciendes tu PC. +1 para cifrado y contraseña de BIOS sin embargo.
RJFalconer
1
En lugar de tomar el camino en el camino, considere simplemente esconderlo en un armario o un cajón. Si la computadora es robada, la unidad aún podría estar funcionando. Alternativamente, si tiene una caja fuerte, úsela.
JYelton
1
@RJFalconer: apuesto a que el OP está más preocupado por las amenazas internas (es decir, niños que se supone que están castigados, compañeros de habitación curiosos, etc.) que los ladrones.
Iszi
3

Configure el cifrado de disco completo usando algo como Truecrypt. http://www.truecrypt.org/ Con una contraseña segura, sus datos estarán muy seguros de otras personas. Pueden destruirlo, para evitar pérdidas, hacer una copia de seguridad y almacenarlo en otro lugar, también encriptado.

Zoredache
fuente
2

Si su BIOS lo admite, puede establecer una contraseña de arranque. También puede activar las contraseñas de las cuentas de usuario ejecutándose control userpasswords2desde la barra de inicio y configurando las cuentas adecuadamente.


fuente
¿Cómo sabré si el BIOS es compatible? Tengo Windows 7 Ultimate ejecutándose en i7
alumno
Cuando reinicie su computadora, deberá seguir las instrucciones en pantalla para configurar el BIOS.
Mike Chess
3
@learner: el 99.999999% de las BIOS admiten contraseñas de arranque. Es solo cuestión de saber cómo hacerlo. Para esto, necesitaríamos la marca / modelo de la PC y / o la marca / modelo de la placa base. El BIOS está separado del sistema operativo.
Iszi
Agregar contraseñas a las cuentas de usuario en Windows es solo marginalmente seguro. A menos que cifre los archivos en el disco, basta con quitar la unidad y acceder a ella con una computadora diferente para evitar las contraseñas de los usuarios de Windows (sin mencionar una gran cantidad de utilidades diseñadas para eludir las contraseñas NTLM).
JYelton