Windows7系统如何设置开机密码

Windows用户密码，这是大家熟知的一种加密手段。在“控制面板”下的“用户账户和家庭安全”栏目里，就能轻松设置用户密码。这种密码的安全性并不高，早在Windows XP时代，就已有方法通过特定软件或切换输入法破解登录密码，可谓形同虚设。

让我们关注一个较少为人所知的加密方式——“Windows启动密码”。通过按下“Win+R”组合键，弹出运行对话框，输入“syskey”后按下“回车”，即可进入这个密码的设置界面。值得注意的是，一旦设置了这个启动密码，就无法取消。当计算机启动时，需要输入此密码才能继续启动Windows。相较于用户登录密码，这个启动密码的安全性更高，至少不易被简单的输入法切换所破解。对整个计算机的安全来说，这个密码仍然不够坚强，对于硬盘里的珍贵数据，它并不能提供完全的保护。

在Windows 7/Vista的Ultimate和Enterprise版本中，有一个强大的功能：“BitLocker”。这是一个驱动器加密工具，它的运行需要计算机主板搭载TPM（Trusted Platform Module）安全芯片或自备闪盘。由于我的笔记本电脑并未配备TPM安全芯片，所以我选择使用闪盘进行加密。TPM加密过程更为简便。但请注意，硬盘的主分区需留有100MB以上的空间，所有硬盘分区需采用NTFS格式。

安装完Windows VISTA后，BitLocker并不会自动启动，需要在组策略编辑器中手动设置。按下“Win+R”组合键，在运行对话框中输入“gpedit.msc”并回车。在左侧菜单中依次选择“本地计算机策略”、“计算机配置”、“管理模块”、“Windows组件”和“BitLocker驱动器加密”。然后双击“控制面板设置：启用高级启动选项”，将默认设置改为“已启用”，并勾选“没有兼容TPM时允许BitLocker”。在“配置加密方法”中，选择包含散列器的AES 256位加密方法。

再提一下最罕见的TPM安全芯片。目前，它被普遍认为是安全的加密技术典范，任何离线破解等手法都无法破解这种加密方式（TPM+指纹识别）。