計算機密碼攻防淺談

徐蒞

摘 要：隨著計算機的迅猛發展，迅速地改變了我們的生活方式，整個世界發生了前未有的變化。為防重要文件被竊取、破壞電腦系統，需要探討下對CMOS密碼、系統登錄密碼、對Word、Excel等Office系列文件的密碼攻防。

關鍵詞：BIOS；密碼攻防；Word；Excel；Access

中圖分類號： TP393.08 文獻標識碼： A 文章編號： 1673-1069（2016）20-121-2

0 引言

計算機的迅猛發展可謂有目共睹，它就如洪水猛獸一般侵入了人們日常生活的方方面面，迅速地改變了我們的生活方式，整個世界發生了前未有的變化。不過，正如一句諺語所說的，有光的地方必有影，就在享受計算機帶來便捷的同時，在它背后的陰影也凸現出來。為防他人窺探隱私、竊取機密文件、破壞電腦系統，就需要探討下密碼攻防的技能。

1 BIOS密碼攻防

1.1 破解BIOS密碼

BIOS密碼只能可以有效地加強計算機的安全，而不能保證絕對，稍有經驗的解密BIOS的難度并不是很大，這里探討BIOS密碼破解的方式。

1.1.1 BIOS密碼萬能解法之一

首先打開主機箱，找到硬盤上所連接的二根線，其中一根是電源線，一根是通訊接口線，只要拔下通訊接口線，接通電源，啟動電腦，就能順利地越過BIOS的口令設置，而自動進入Setup程序。

此方法是：當系統的硬件配置發生變化時，系統能夠自動進入setup程序而不必輸入口令，按此原理也可根據需要變動其他硬件設置，如更換顯卡，增減內存容量等方法，達到進入Setup程序的目的。

1.1.2 建立自己的密碼破解文件

①當系統自檢完畢，準備引導windows時按下F8鍵，選擇“安全命令模式”后在DOS提示符下輸入COPY CON YK.COM，回車后此時在編輯環境里，輸入：ALT+179、ALT+55、ALT+136、ALT+216、ALT+230、ALT+112、ALT+176、ALT+32、ALT+230、ALT+113、ALT+254、ALT+195、ALT+128、ALT+251、ALT+64、ALT+117、ALT+241、ALT+195，按F6保存。注意，輸入以上數據時，先按下ALT鍵不松手，再按下數字鍵盤中（單獨按ALT鍵無任何作用）的數字鍵，數字輸入后再松開ALT鍵，然后再按下ALT鍵輸入下一段數字……輸入過程中，每ALT鍵松開一次，不必管屏幕上都會出現一個亂字符。保存退出后，運行這個文件，屏幕上應該沒有任何提示信息，再計算機重啟，CMOS里的密碼就清除了，但CMOS里的其他設置也會同時被清除，若需要，可重新設置。②啟動時選擇安全命令模式后，輸入 COPY CON YK.COM，回車后此時在編輯環境里輸入：ALT+176、ALT+17、ALT+230、p、ALT+176、ALT+20、ALT+230、q、ALT+205，空格，按F6保存后運行YK.COM文件，重新啟動計算機即可。

1.1.3 DEBUG法

在DOS提示符下，運行DEBUG后輸入：

則退到DOS提示符下。

70和71是CMOS的兩個端口，可以向它們隨意寫入一些錯誤數據（如20、16、17等），就會破壞CMOS里的所有設置。

計算機重啟，此時完全消除了CMOS密碼。

1.1.4 使用工具破解

有很多能破解BIOS密碼的軟件，Biospwds軟件較好用，它是一個小軟件，點（獲得密碼）“Get passwords”按鈕，屏幕上顯示BIOS密碼，同時顯示時間、BIOS版本等信息。

1.1.5 使用主板跳線

按主板說明書，找到改變清除CMOS設置跳線的短接方法，CMOS被清空。

1.1.6 BIOS密碼萬能解法之二

也是簡單的方法，將主板上那塊鈕扣電池取下來， 主板放電完后，再將電池放回主板。

1.2 防范措施

通過對BIOS密碼攻防的探討，提醒了依賴BIOS密碼來安全防護的安全隱患。怎樣讓 BIOS更安全？根據經驗以及對計算機安全的理解，歸納以下幾點注意事項。

①經常升級較新的BIOS版本，可防止萬能密碼的破解，增加安全性。

②設置的密碼應在五位以上，猜解起來比較麻煩，這樣對破解程序有一定的防治。

③選購計算機的時候，選擇一些采用安全新技術的主板，比如有些計算機打開時必須將密碼鑰匙插入USB接口中，否則無法開機，這種方法可防止放電、DEBUG法的破解。

④設置BIOS密碼的時候采用“SYSTME（系統密碼）”模式，這樣開機就要求輸入密碼，可防止DEBUG法、工具軟件破解BIOS密碼，而且，在不打開機箱的情況下這種方法還是不好破解的。

2 Word和Excel文件密碼攻防

2.1 Word和Excel文件的加密

由于有些文件的重要性和具有隱蔽性，不希望其他人看到這份文件或不想讓人對此文件進行任何的修改，這樣就要求系統能夠提供加密的功能，以達到對文件的保護。下面就介紹如何對一個文件進行加密。

其具體步驟如下：

①Word文件的加密：選擇“工具”菜單中的“選項”命令。選擇“保存”選項卡，可以在“打開權限密碼”和“修改權限密碼”中輸入自己熟悉的密碼，該密碼一旦忘記，則此文件無法打開，因此要記住此密碼，如果設置為只讀方式，則可以通過復制的作用，重新建立一個文件，重新保存。同時該密碼有大小寫的區分。當再次重新進入文件時，系統就會提示用戶輸入密碼。如果不正確，則無法打開此文件。

②Excel文件的加密：選擇“文件”菜單中的“保存”命令，然后在彈出的對話框中選擇右上方“工具”欄中的“常規選項”命令，在彈出的“保存選項”對話框中設置“打開權限密碼”和“修改權限密碼”。

2.2 Word和Excel文件密碼的破解

Office雖然是最流行的文字辦公軟件，但是它的保密性能卻不能滿足安全需要。有很多破解Office文件的破解工具，下面就對幾款常見破解工具進行探討。

AOPR（Advanced Office Password Recovery）可以同時對Office系統中的Word、Excel和Access等工具進行解密。其中Advanced Word Password Recovery（AWPR）是專門針對破解Word文件密碼而設計的，它的使用非常簡單。雙擊下載的壓縮文件包，一路單擊“Next”即可完成安裝。

啟動AWPR首先在“Encrypted Word document”框中選擇要解密的文件。在“Brute-force range options”中選擇密碼的類型，由于AWPR采用窮舉法進行密碼破解，所以選擇正確的密碼類型可以加快密碼的破解速度。在“Password length options”中選擇密碼的位數。最后單擊工具欄中的“Start recovery”按鈕即可開始解密操作。

另外還可以通過國產的Word密碼查看器來破解。

在“文件名”框中輸入要破解密碼的Word文件。在“設置”菜單中選擇“任務屬性”命令，在彈出的“任務屬性”界面設定“暴力破解”、“密碼長度”、“開始字母”等選項。設定完畢后，選擇“操作”菜單中的“開始破解”命令即可。

對于Excel也有破解軟件Excel密碼查看器，用法同Word密碼查看器基本相同。

3 Access文件密碼攻防

3.1 Access文件的加密

依次選擇“工具”→“安全”→“設置數據庫密碼”命令，在彈出的“設置數據庫密碼”對話框中設置“密碼”和“驗證密碼”即可。

3.2 Access文件密碼破解

Access密碼查看器破解Access文件的密碼速度很快。

根據提示，雙擊“文件名”框，將彈出“選擇一個數據庫文件”窗口。在這里，可以選擇將要破解Access文件的路徑，選定后，單擊“確定”按鈕即可。

另外，也可以通過Advanced Access Password Recovery來進行破解。

參 考 文 獻

[1] 田勇.電腦組裝與維修超級手冊[J].機械工業出版社，2013-1.

[2] 吳萬軍.不可不知的電腦工具軟件[J].電子工業出版社，2012-8.

[3] 前沿文化.電腦日常維護與故障排除[M].科學出版社，2011-1.

[4] 前沿文化.無師自通電腦軟硬件故障排查[M].科學出版社，2011-6.