被盗笔记本电脑硬件保护秘技

　　在我们身边，因为粗心大意丢掉重要的电脑产品的例子数不胜数。最近最有名的就是苹果的员工居然丢失了下一代iPhone的样机，而最普遍的则是在出租车上忘了带走笔记本电脑。相对于丢失硬件本身的价值，其实商业用户最头疼的应该是商业机密丢失的问题。

　　于是，如果我们能让丢失的笔记本电脑显得不那么有价值，例如让它没办法在别人手中正常使用，也许通过交通广播寻回它的几率会大一点，同时也保证其中的资料不会泄密。究竟这是怎么实现的呢？今天我们就和大家一起来分享。

　　MC特约专家 陈乐良英特尔（中国）有限公司商用电脑产品经理

　　实际案例

　　不久前一位朋友来找我抱怨，他工作必用的一台笔记本电脑忘在出租车上了。更重要的是，其中还有不少下个季度的工作计划和合同方案。在交通广播寻物时，把酬谢提高到2000元都没人送回来……当然，我的朋友还是有在笔记本电脑上做一些安全设置的，比如BIOS的开机密码、Windows的开机密码等，但对于收旧电脑的商家来说，这样的设置实际上不会影响未来的使用。他们只需要拆开机器，清一下CMOS，然后再重装系统即可。所以朋友的寻物启事很难找回自己的笔记本电脑。不过，如果当你的笔记本电脑被别人捡到，却总是无法开机，相信二手电脑贩子的出价就不会比你的更有吸引力了。

　　解决方案

　　此前我们见到过各种针对电脑的加密方式，但正如前面所说，大部分加密方式的保护级别都比较低，都是将密匙保存在硬盘上，很容易遭到暴力破解。实在不行，获得笔记本电脑的人还可以通过更换硬盘来恢复对电脑的控制。

　　那么有没有办法可以让笔记本电脑在别人手中变得难以使用呢？当然有，至少你有两种选择。一种是选择可以硬件加密的硬盘，另外一种则是选择采用英特尔新一代酷睿i5/i7平台的笔记本电脑。

　　第一种方法是通过某些特定硬盘在固件层面设定的硬件加密功能来保护其中的数据。其密匙被存放在固件层，无法在操作系统下破译。如果你没有密匙，这类硬盘将无法使用，只能返厂，同时会丢失其中存储的数据。虽然这也是最安全的保密手段之一，但其问题在于密匙丢失后数据难以保全，而且解密也需要返回硬盘生产厂家，非常麻烦。

　　另一种方法则是选择英特尔新一代酷睿i5/i7平台。新平台的Anti-Theft防盗功能可以从硬件层面为丢失或者失窃的电脑上锁。即一旦内建智能模块判定电脑丢失或者失窃，Anti-Theft功能将被激活，笔记本电脑即使通过CMOS放电或刷新BIOS也无法重新使用，既不具备二次利用价值，又降低了再次销售时的价值。

　　Anti-Theft功能的实现需要几个要素。首先是硬件层面需要支持Anti-Theft功能的处理器和芯片组，其次是笔记本电脑生产厂商要根据这一功能研发相关的软件。联想的V460笔记本电脑就是首款支持Anti-Theft功能的笔记本电脑，本文配图就是以它为例的具体实现步骤。

　　值得一提的是，打开Anti-Theft功能以后，如果3次输入密码错误，笔记本就会自动关机。如此一来，捡到电脑的人士在多次尝试失败后，应该会考虑把机器还给你吧……

　　结语

　　Anti-Theft功能只是新一代酷睿i5/i7平台众多的新功能之一。其主要目的是防范丢失笔记本电脑后，电脑被迅速流入到2手渠道。我们随后还会陆续给企业用户展示更多基于英特尔新酷睿平台的新特性，敬请期待。