Nhiều khi chúng tôi tìm kiếm các cách tối ưu nhất để bảo mật máy tính của mình bằng cách đặt các khóa vào bios, trong grub, vào đầu phiên, mã hóa / nhà của chúng tôi, nói tóm lại, có rất nhiều biến thể.
Hướng dẫn nhỏ này thực sự xuất phát từ một lỗi phòng thí nghiệm: P. Trong khi cố gắng tạo một usb multiboot với nhiều isos, tôi đã (do nhầm lẫn) grub của mình, của hệ thống gốc của tôi, được chuyển vào USB.
Sau khi khởi động lại hệ thống của tôi để kiểm tra «usb đa khởi động»Tôi hoảng sợ vì tôi đã nạp vào người của mình thông điệp đáng sợ:
Như một biện pháp, tôi đã thử khởi động usb để xem nó đã hoạt động chưa và ít nhất có thể sửa nó bằng một màn hình trực tiếp mà tôi đã đặt trong USB, nhưng ôi! Thật bất ngờ .. Tôi bắt đầu trò chuyện bình thường. Sử dụng usb của tôi làm chìa khóa.
Cách sử dụng USB của tôi làm chìa khóa
Đây là nơi gia sư này được sinh ra. Mặc dù tìm kiếm một chút, điều này đã được nói đến và nhiều người thực sự sử dụng nó, bởi vì tôi dạy họ, điều duy nhất bạn phải làm là
sudo grub-install /dev/sdx
Nơi SDX đại diện cho USB của bạn.
Cuối cùng, đừng quên vào BIOS và yêu cầu máy tính khởi động qua USB. Và nếu với điều này, bạn thêm mật khẩu vào BIOS của mình để chúng không sử dụng livecd 🙂
LƯU Ý: Để an toàn, hãy gắn kết phân vùng và xem lại tệp /boot/grub/grub.cfg và xác minh rằng grub có chứa khởi động của bạn.
Chúc mừng.
Hello!
Tôi cho rằng với SuperGrubDisk được ghi trong USB, bạn cũng có thể khởi động hệ thống mà không cần phải có USB mà bạn đã cài đặt GRUB khởi động, phải không?
Nếu đó là lý do tại sao tôi cũng nói về việc đặt mật khẩu vào BIOS để chúng không thay đổi thứ tự khởi động.
Bạn tháo pin khỏi bios và tạm biệt (cũng có vấn đề tháo hoặc thay đổi vị trí của jumper và bios được quy định).
tương tự trong trường hợp đó nó sẽ không phải là phiên mà là bắt đầu của grub. Đăng nhập là khi một người đăng nhập.
Bạn cũng có thể bỏ qua ý tưởng của mình nếu bạn ghi đĩa supergrub trong usb và theo dõi bạn sửa ổ đĩa
như nhau,
Nhân tiện, có một chương trình (tôi không nhớ tên) mà bạn có thể cấu hình để nếu bộ điều khiển không được kết nối, phiên sẽ tự động bị chặn. nó cũng có thể được cấu hình cho bluetooth. Vì vậy, sử dụng điện thoại di động làm chìa khóa, nếu một người di chuyển khỏi máy tính, nó sẽ tự động bị khóa.
một cái gì đó lý tưởng khi một người làm việc trong môi trường văn phòng và đồng nghiệp của chúng tôi là những kẻ xấu xa vào việc của chúng tôi
Tìm được tên rồi thì post lên cho các bạn test
chương trình được gọi là blueproximity theo những gì tôi thấy nó sẽ không dành cho usb mà dành cho bluetooth 🙁 http://blueproximity.sourceforge.net/
Nghe có vẻ thú vị vì có Bluetooth
Noooo, thật tuyệt! .. .. Tôi đã cài đặt nó rồi .. .. Tôi thử nó, và nếu nó tốt .. Tôi sẽ đăng bài sau vài ngày nữa .. 😉
Cảm ơn vì đã chia sẻ, tôi không biết anh ấy ..
Tôi thực sự đã tìm thấy một bài đăng ngay tại đây trên blog về công cụ này.
https://blog.desdelinux.net/blueproximity-o-como-bloquear-tu-pc-al-alejarte-con-tu-telefono-movil/
????
Tất nhiên, nó chỉ đơn giản khởi động từ ổ đĩa. Mọi phương tiện usb có khả năng khởi động sẽ hoạt động. Và thậm chí những người khác nếu bạn có lệnh khởi động trong bios. Nhưng đó là một giai thoại kỳ lạ bắt nguồn từ lỗi của con người, và đó là nơi những điều tốt đẹp nhất kết thúc 😉
Xin chào, tôi thấy ý tưởng biến ổ đĩa trở thành chìa khóa để bật máy tính thật thú vị. Có ai biết liệu có thể ghi phân vùng khởi động vào ổ đĩa không, giả sử rằng tôi đã mã hóa các phân vùng đĩa của mình và mật khẩu giải mã được lưu trên phân vùng khởi động? Nó sẽ hữu ích như một xác thực hai yếu tố, vì bạn sẽ phải sử dụng USB + mật khẩu để khởi động hệ thống. Rõ ràng là USB sẽ phải được sao lưu trong trường hợp bị mất hoặc tai nạn. Thứ lỗi cho câu hỏi, tôi viết từ sự thiếu hiểu biết sâu sắc nhất của mình về hệ thống khởi động Linux.
Cảm ơn bạn!!. Đây là thứ mà tôi vừa tìm cách đây vài ngày, tôi nhớ rằng có một luật liên quan đến việc này nhưng tôi không nhớ tên. Lời chào từ phía này của cộng đồng !!
Tôi có một câu hỏi: tôi có thể cài đặt grub trên USB trong khi cài đặt debian không?
Tuyệt quá! Cuối cùng tôi có thể ra khỏi phòng mà không cần khóa mà không sợ bị vặn xD
cảm ơn vì thông tin rất hữu ích
haha thú vị… .. nó làm tôi nhớ điều này: http://javierperez.com/blog-antiguo/bloqueo-y-desbloqueo-de-pantalla-por-detector-de-presencia-en-ubuntu-con-bluetooth-aimtooth/
mặc dù nó không giống nhau nó cũng là một «biện pháp an ninh»
hãy để chúng tôi đồng ý rằng nếu bạn có quyền truy cập vật lý vào thiết bị thì không có bảo mật nào đáng giá…. trừ khi chúng tôi mã hóa mọi thứ!
Một khả năng khác là mã hóa ổ cứng và sử dụng usb làm chìa khóa.
Thật là một ý kiến hay. Do đó, đơn giản nhất là những gì tốt nhất.
Rất nguyên bản. Tôi có thể nghĩ đến nhiều ứng dụng hơn, ví dụ, khi chúng tôi cài đặt lại các cửa sổ trên phân vùng của nó và xóa grub, nếu trước đây chúng tôi có một ổ đĩa với grub của mình, chúng tôi không cần bất kỳ thứ gì khác. Chúng tôi tạo grub trên ổ đĩa của chúng tôi và sau đó chúng tôi tạo lại nó trên usb.
xin lỗi: chúng tôi đã tạo lại nó trong phân vùng của mình 😀
Tôi đã thử nghiệm nó khoảng một năm trước và nó hoạt động, tôi có USB với hai phân vùng, một là 200Mb để khởi động, nếu bạn khởi động PC mà không kết nối USB, nó sẽ khởi động Windows và ngoài phân vùng GNU / Linux đã được mã hóa, nếu bạn bắt đầu với USB và grub xuất hiện.
Đính kèm với cái này trong Windows, tôi đã có nó với Prey, trong trường hợp máy tính xách tay bị đánh cắp, chúng sẽ khởi động cùng Windows và nó sẽ được theo dõi.
Nó rất thú vị.