加密也不难，加载ramfd.sys，再通过密钥解包并展开到内存虚拟的软驱
一定程度上可以防止在其它环境下查看启动盘内容
一定程度上可以防止在其它环境下查看启动盘内容
中国DOS联盟
联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！
中国DOS联盟论坛 » DOS疑难解答 & 问题讨论 （解答室） » 如何防止doskey.com在内存中被卸载
查看 3,021 回复 33
第 31 楼
发表于 2006-02-25 11:25 · 中国 北京 丰台区 联通
第 32 楼
发表于 2006-02-25 14:00 · 中国 浙江 杭州 电信
Re willsort斑竹
刚才按你的提示又测试了一边，不知第2项(space)doskey doskey=
如何输入才有效，同样还有第5、9 、10项？
我在构建安全体系的目的是为了保护个人在C分区以外的硬盘上的资料或者莫个文件夹，用FOLDER GUARD加以保护。
1、在BIOS里设置了SETUP和用户开机密码，这个用户开机密码可以让别人知道，让他自由进入XP系统。SETUP只有本人知道，系统只能从硬盘启动，由于用户也不知道DOS启动盘的进入密码，所以他只能从XP系统进入。进入后，他就无法打开我的个人文件夹。由于BOOT.INI被FOLDER GUARD设为只读属性，所以不能修改系统启动页面。也不能再用vFloppy集成另一个DOS启动盘镜像了！
2、我用vFloppy把DOS启动盘镜像集成到硬盘C分区，便于用GHOST恢复系统。
3、至于斑竹所关心的DOS启动盘镜像内容保密问题，在XP系统下也用FOLDER GUARD加以保护，无法打开DOS启动盘镜像所在的文件夹。
按照以上的方案，在不知道BIOS的SETUP密码的情形下，除非开机箱清除密码（狠一狠把机箱也锁了，哈哈），那么别人只能进入XP系统操作电脑了。对那些被FOLDER GUARD保护的文件夹是没办法打开的，除非知道打开FOLDER GUARD的密码和把其加密措施破解（这个目前可能困难的）
这样，我就达到了既让别人用我的电脑，别人又无法查看我的个人文件夹的目的了。
刚才按你的提示又测试了一边，不知第2项(space)doskey doskey=
如何输入才有效，同样还有第5、9 、10项？
我在构建安全体系的目的是为了保护个人在C分区以外的硬盘上的资料或者莫个文件夹，用FOLDER GUARD加以保护。
1、在BIOS里设置了SETUP和用户开机密码，这个用户开机密码可以让别人知道，让他自由进入XP系统。SETUP只有本人知道，系统只能从硬盘启动，由于用户也不知道DOS启动盘的进入密码，所以他只能从XP系统进入。进入后，他就无法打开我的个人文件夹。由于BOOT.INI被FOLDER GUARD设为只读属性，所以不能修改系统启动页面。也不能再用vFloppy集成另一个DOS启动盘镜像了！
2、我用vFloppy把DOS启动盘镜像集成到硬盘C分区，便于用GHOST恢复系统。
3、至于斑竹所关心的DOS启动盘镜像内容保密问题，在XP系统下也用FOLDER GUARD加以保护，无法打开DOS启动盘镜像所在的文件夹。
按照以上的方案，在不知道BIOS的SETUP密码的情形下，除非开机箱清除密码（狠一狠把机箱也锁了，哈哈），那么别人只能进入XP系统操作电脑了。对那些被FOLDER GUARD保护的文件夹是没办法打开的，除非知道打开FOLDER GUARD的密码和把其加密措施破解（这个目前可能困难的）
这样，我就达到了既让别人用我的电脑，别人又无法查看我的个人文件夹的目的了。
第 33 楼
发表于 2006-02-25 14:10 · 中国 浙江 杭州 电信
不过需要感谢以上的讨论和斑竹的回复，本来我只对DOS启动盘镜像用FOLDER GUARD作了只读属性，拜读了斑竹的帖子，觉得很有必要对其增加安全措施，设为“禁止进入”属性了。然后在把系统作个GHOST映像文件，以备日后恢复，一劳永逸。
第 34 楼
发表于 2006-06-09 16:57 · 中国 上海 杨浦区 电信
卸载驻留内存是否要用到cmd之类的?
如是用到的话,可以用xp自带的cacls命令,加以限制cmd之类的运行(必须是NTFS分区)
我刚接触dos,对这还不懂,答错勿笑!
如是用到的话,可以用xp自带的cacls命令,加以限制cmd之类的运行(必须是NTFS分区)
我刚接触dos,对这还不懂,答错勿笑!
论坛跳转: