CentOS中使用VeraCrypt详解 - 安装及创建整个加密硬盘_Linux教程_Linux公社-Linux系统门户网站
你好，游客
CentOS中使用VeraCrypt详解
安装及创建整个加密硬盘
来源：CSDN&
作者：cmzsteven
前一阶段看了一些关于数据安全，系统安全，以及社会工程学的书籍，突然觉得数据加密是一项十分重要的工作，由其是公司的敏感数据、商业机密，或者个人的重要文件都应该随时进行加密；就算是平时的备份数据也要进行合理的加密，以保证数据安全。VeraCrypt是目前一款比较流行，而且安全性和效能都比较好的软件，最重要是的开源、免费，并不断进行更新。 此前我一直在使用Veracrypt的Windows版本，效果不错。Mac、Linux也有图形化的版本，因为使用比较简单，这里就不进行介绍了。这里主要是介绍Veracrypt的Linux console也就是命令行版本的命令的使用，这也是我们平时在运维中的主要操作环境。 这篇文档是介绍如何使用Veracrypt命令的第一部分，这里介绍安装及加密单个磁盘。后面会分几个部分逐渐深入介绍Veracrypt中相关的概念、Veracrypt命令的用法及自动化处理磁盘的加密和解密等等。
一、准备实验环境
1、在VirtualBox中安装好 6.8并升级到最新版本后，关机； 2、在该虚拟机中添加一块新的磁盘，建议大小为8GB因为在使用VeraCrypt加密的时候，虽然你在新建虚拟磁盘时设置了&动态分配&虚拟磁盘大小，但虚拟磁盘所占用的空间大小和你设置的大小会一样大。 如图：
二、安装VeraCrypt
（一）、下载安装包并解压
VeraCrypt最新版本为1.19， 在下载页面找到Linux安装包，如图：
使用wget命令下载安装包:
cd /usr/local/src
wget https://launchpad.net/veracrypt/trunk/1.19/+download/veracrypt-1.19-setup.tar.bz2
解压文件：
tar -jxvf veracrypt-1.19-setup.tar.bz2
解压后有四个文件：
（二）、安装
因为我安装的CentOS是64位的，并且没有安装GUI，所以安装veracrypt-1.19-setup-console-x64
./veracrypt-1.19-setup-console-x64
1、选择安装模式
安装程序弹出提示：问你是安装veracrypt(选项1）还是将安装包解压到/tmp目录下，这里选择&1&，并回车：
VeraCrypt 1.19 Setup
____________________
Installation options:
1) Install veracrypt_1.19_console_amd64.tar.gz
2) Extract package file veracrypt_1.19_console_amd64.tar.gz and place it to /tmp
To select, enter 1 or 2:
2、查看并接受用户许可
接下来弹出提示，让你输入回车查看用户许可:
Before you can use, extract, or install VeraCrypt, you must accept the
terms of the VeraCrypt License.
Press Enter to display the license terms...
单击回车后就可以看到用户许可的全文，如果不想看完，可以按q退出； 这时程序会问你是否接受许可，输入yes.
Do you accept and agree to be bound by the license terms? (yes/no): yes
Uninstalling VeraCrypt:
-----------------------
To uninstall VeraCrypt, please run 'veracrypt-uninstall.sh'.
Installing package...
usr/share/
usr/share/veracrypt/
usr/share/veracrypt/doc/
usr/share/veracrypt/doc/License.txt
usr/share/veracrypt/doc/VeraCrypt User Guide.pdf
usr/share/pixmaps/
usr/share/pixmaps/veracrypt.xpm
usr/share/applications/
usr/share/applications/veracrypt.desktop
usr/bin/veracrypt
usr/bin/veracrypt-uninstall.sh
Press Enter to exit...
此时，输入回车就完成安装。
3、验证安装
输入如下命令：
[root@localhost src]
VeraCrypt 1.19
如果此时程序出现如下错误提示
[root@localhost src]# veracrypt -version
veracrypt: error while loading shared libraries: libfuse.so.2: cannot open shared object file: No such file or directory
则需要安装fuse-libs
yum install -y fuse-libs
三、创建整个加密硬盘
现在使用fdisk -l命令就可以看到我们之前添加的那块8GB的虚拟硬盘：
Disk /dev/sdb: 8589 MB,
255 heads, 63 sectors/track, 1044 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x
目前还没有进行分区操作。 其实我们也没有必要对待加密的整个磁盘进行分区操作，除非我们只是想加磁盘的一部分进行加密操作的话，那么可以先对磁盘进行分区，然后使用veracrypt针对某一分区进行加密。
（一）创建加密硬盘
创建加密硬盘使用veracrypt -t -c -t的意思是使用文件向导创建加密盘，-c的意思是create创建加密盘
1、启动加密盘创建向导
[root@localhost src]
Volume type:
Select [1]: 1
这里面是创建普通加密盘，还是隐藏加密盘。这里选择第1项，创建普通加密盘
2、输入待加密磁盘的路径
向导会提示你输入加密的磁盘路径，由于我们这里是加密整块硬盘，然后只输入设备名，不用输入分区名：
Enter volume path: /dev/sdb
3、选择加密算法
接下来，向导会提示你选择加密算法和哈希算法，这里我们选择AES SHA-512:
Encryption Algorithm:
2) Serpent
3) Twofish
4) Camellia
5) Kuznyechik
6) AES(Twofish)
7) AES(Twofish(Serpent))
8) Serpent(AES)
9) Serpent(Twofish(AES))
10) Twofish(Serpent)
Select [1]: 1
Hash algorithm:
1) SHA-512
2) Whirlpool
3) SHA-256
4) Streebog
Select [1]: 1
4、选择加密后的文件系统格式
由于我们将加密磁盘用于Linux系统的，因此选择Linux Ext4
Filesystem:
3) Linux Ext2
4) Linux Ext3
5) Linux Ext4
Select [2]: 5
5、输入密码
Enter password:
WARNING: Short passwords are easy to crack using brute force techniques!
We recommend choosing a password consisting of 20 or more characters. Are you sure you want to use a short password? (y=Yes/n=No) [No]: yes
Re-enter password:
由于我这里用于演示的密码太短，系统提示我当前密码很容易被暴力破解，建议使用20个字符以上的密码，是否还要使用当前密码。这里输入yes 接着系统会让你再次输入一次密码：Re-enter password:
6、输入PIM
接下来系统会让你输入PIM。
Enter PIM:
这个PIM是什么？我上网查了一下，就是Personal Iterations Multiplier&的缩写。通俗地说就是：你可以自定义&加密盘的头部密钥生成时的迭代次数&。这个&迭代次数&越大，计算头部密钥的时间就越长，因此挂载加密盘的过程就越慢；表面上看，这是一个缺点。但其好处在于：如果某个攻击者想要采用暴力破解的方式对&头部&进行穷举解密，每次一次尝试也同样需要花很长时间（同样要迭代 N 次）。所以，当 N 足够大，暴力破解就变得不可行。 如果你设置的密码过于简短，那么 VeraCrypt 会强制让你输入一个比较大的 PIM 数值（大于 485, 但是要小于2147468）。 如果你创建加密盘的时候，指定了 PIM 数值，那么在挂载的时候，需要输入【相同的】PIM 数值。 如果输入的数值与创建时指定的 PIM 数值不一致，则挂载失败。 这里我们直接回车就可以.
7、输入keyfile
接下来，指定keyfile
这里我们先不指定，所以直接回车。
8、输入320个随机字符
在键盘上随意输入字符，如果不知道输入的数量够不够，可以回车，向导就会提示你还剩多少个字符没有输入了：
Please type at least 320 randomly chosen characters and then press Enter:
Characters remaining: 277
Characters remaining: 172
Characters remaining: 88
Characters remaining: 31
当输入的随机字符数量符合要求后，向导就开始创建加密盘了：
Left: 81 s
全部完成后会有如下提示
Done: 100.000%
The VeraCrypt volume has been successfully created.
（二）挂载加密磁盘
1、挂载加密磁盘
挂载由veracrypt加密的磁盘和挂载普通磁盘的命令不一样，不能使用mount。 在未挂载前使用fdisk -l命令查看的话，磁盘还是没有分区和格式化的状态：
Disk /dev/sdb: 8589 MB,
255 heads, 63 sectors/track, 1044 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x330ad122
在这种状态下是没有办法使用mount命令的。
正确的方法是使用命令 veracrypt /dev/sdb /mnt：
[root@localhost src]# veracrypt /dev/sdb /mnt
Enter password for /dev/sdb:
Enter PIM for /dev/sdb:
Enter keyfile [none]:
Protect hidden volume (if any)? (y=Yes/n=No) [No]:
这时系统会提示是输入加密磁盘时预留的密码，后三项可以直接回车略过。
2、查看磁盘挂载情况
这里再使用fdisk -l命令查看的话，在原来的磁盘/dev/sda、/dev/sdb的基础上会多出一个/dev/mapper/veracrypt1磁盘，这就是挂载上来加密磁盘：
Disk /dev/mapper/veracrypt1: 8589 MB,
255 heads, 63 sectors/track, 1044 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x
使用 df -h命令查看可以看到/dev/mapper/veracrypt1已经挂载到/mnt目录上了。
[root@localhost src]# df -h
Filesystem
Used Avail Use
/dev/mapper/veracrypt1
3、尝试访问和写入文件
[root@localhost src]
[root@localhost mnt]
drwx------. 2 root root 16384 2月
6 21:35 lost+found
[root@localhost mnt]
[root@localhost mnt]
-rw-r--r--. 1 root root
6 21:48 1.txt
drwx------. 2 root root 16384 2月
6 21:35 lost+found
[root@localhost mnt]
[root@localhost mnt]
-rw-r--r--. 1 root root
6 21:48 1.txt
-rw-r--r--. 1 root root
6 21:49 2.txt
drwx------. 2 root root 16384 2月
6 21:35 lost+found
没有问题，挂载成功。
（三）卸载加密硬磁盘
既然挂载加密磁盘有专用的命令，那么卸载加密磁盘也一定有专用的命令：
veracrypt -d /mnt
如果要卸载系统中挂载的全部veracrypt加密磁盘，则使用：
veracrypt -d
不指定挂载目录即可。 再次查看系统中已经挂载的磁盘：
[root@localhost ~]
Filesystem
Used Avail Use% Mounted on
0% /dev/shm
veracrypt加密磁盘已经被卸载掉了。
【内容导航】
相关资讯 & & &
& (10/31/:39)
& (08/16/:50)
& (10/15/:40)
& (10/18/:55)
& (08/16/:49)
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款如何破解电脑的CMOS密码-杭佳电脑-技术支持
& 技术支持
如何破解电脑的CMOS密码
　发布日期：　
点击：2501
这里以ASUSM2N笔记本电脑为例。开机后，按“F2”键进入CMOS设置程序，此时会要求你输入超级密码，输入好后进入CMOS设置程序的主界面。此时用方向键移动到“Security”菜单。&& （1）&清除硬盘密码&&&&用方向键，移动到“PrimaryMasterHDPassword”选项上， 按回车键后弹出“EnterPassword”对话框，输入原来设置的密码（见图1）；接着又弹出“EnterNewPassword”对话框（见图2），此时不要输入任何字符，直接按回车键；最后出现“Passworduninstalled”的提示，按回车键后即可清除硬盘密码。&&&（2）&清除用户密码&&& 用方向键，移动到“ClearUserPassword”选项上，按回车键，在弹出的对话框中直接在“OK”上按回车键（见图3），即可清除用户密码。此时你就可以看到在此界面中，“UserPassword”选项中是显示“NotInstalled”（表示没有设置用户密码）。大家很清楚地看到，就算你忘记了用户密码，通过超级密码进入CMOS设置程序后，也可以清除用户密码。&& （3）&清除超级密码&&& 用方向键，移动到“ChangeSupervisorPassword”选项上，按回车键，在弹出的“EnterNewPassword”对话框中不要输入任何字符，直接按回车键（见图4）；最后出现“Passworduninstalled”的提示，按回车键后即可清除超级密码。此时你就可以看到在此界面中，“SupervisorPassword”选项中是显示“NotInstalled”（表示没有设置用户密码）。
&地 址：杭州市文三路369号
版权所有：杭佳电脑&&技术支持： 　 备案号:
地址：杭州市文三路369号&&E-mail:&&联系电话：设置了开机硬盘密码，密码输错3次，被锁死，BIOS都看不到硬盘，能解吗？（三星固态硬盘）
全部答案（共1个回答）
用PE盘把密码清除掉，然后再重启电脑进入系统再设置密码。
开机,进入BIOS将bios设成默认值
解除硬盘逻辑锁的方法！
“硬盘逻辑锁”是一种很常见的恶作剧手段。中了逻辑锁之后，无论使用什么设 备都不能正常引导系统，甚至是软盘、光驱、挂双硬盘都一样没有任何作...
首先，明白进入屏保过后不要输入密码的原因是：你尚未选择“恢复时使用密码保护”。
其次，具体设置方法是：
　　1.桌面右键后点击“属性”；
　　2.选择“屏幕保持...
常见的有4种：
1.能读CD光盘、VCD光盘的CDROM光驱；
2.能读CD光盘、VCD光盘又能刻录的CDR/W光驱。
3.能读CD光盘、VCD光盘DVD光盘、...
是不是你的硬盘出了问题呀,看看你你的硬盘,如果是硬盘出了问题也会在重新启动的时候发出两声的.
答: 计算机(右键)--管理--磁盘管理--光驱(右键)--更改驱动器号和路径--更改(在下拉框中选择一个其他的盘符)你试试 不确定是不是这个问题!
答: 网络搜索能力也是外贸必备能力之一.或者至少你要懂PS图片编辑office系列的word.如果你会SEO网络优化的话就更好了,excel就不说了。此外,很多客户的...
答: 网盘直接注册就有了，360网盘，百度网盘，注册就送空间
B.20世纪上半叶，人类经历了两次世界大战，大量的青壮年人口死于战争；而20世纪下半叶，世界基本处于和平发展时期。
“癌症的发病率”我认为这句话指的是:癌症患者占总人数口的比例。
而B选项说是死亡人数多，即总体人数下降了，但“癌症的发病率”是根据总体人总来衡量的，所以B项不能削弱上述论证
规模以上工业企业是指全部国有企业(在工商局的登记注册类型为"110"的企业)和当年产品销售收入500万元以上(含)的非国有工业企业。
工行的网银没有软键盘，主要通过安全控件来保证安全，只有安装了工行的安全控件，才能在工行网页上输入密码。
修改密码的操作，你可以在登陆工行网银以后，在“客户服务”的“修改客户密码”里找到相关链接。
需看您的贷款用途，申请贷款，针对您具体申请贷款的执行利率、金额、贷款期限以及贷款还款方式的信息，需要您申请贷款后经办行在具体审核您的综合信息，贷款审核通过后才能确定。
注销公积金账户并进行提取，3个月内会到职工公积金联名卡所在的银行账户内。携带资料以下4样：
1.住房公积金提取申请表，一式三份； 2.住房公积金提取凭证，一式四联，加盖财务章； 3.劳动关系解除协议原件及复印件；
4.本人身份证及复印件。
有以下方法进食：
　1.取当归5克、黄芪3克、通草5克，每天用这三味中药煮成一碗药汁，在给产妇吃的各种食物中都加上一勺，这样中药的气味不重，又能起到补气血、通乳的作用。同时，三味中药的用量不大，适合身体虚弱的人慢慢调补，而且不会上火。
　　2.把红枣洗净后放入铁锅炒到表皮发黑，放入瓶中待用，每天取炒过的红枣4-6粒，桂圆4-6粒，冲水泡茶经常饮用。内火重的人，可以加枸杞子6-10粒一同饮用。红枣经铁锅炒制后具有暖胃的作用，同时炒制后的红枣易于泡开，能全面利用其营养成分，所以每天饮用此茶能起到补气血、调脾胃、治失眠、止虚汗的作用。
　　3.取鳝鱼1斤、瘦猪肉半斤，放入生姜5-8片、葱2-3根、蒜10瓣，再加入调味品红烧，经常食用可以起到补肾、去肾寒、补血的作用，可以治疗浑身酸痛、腰膝酸软、四肢无力等。
债项评级是对交易本身的特定风险进行计量和评价，反映客户违约后的债项损失大小。特定风险因素包括抵押、优先性、产品类别、地区、行业等。债项评级既可以只反映债项本身的交易风险，也可以同时反映客户信用风险和债项交易风险。
孕妇吸烟会使胎儿的血液循环发生异常，并引起红细胞增多以及组织慢性缺氧，最终导致出生后血压增高，而血压增高可能是新生儿眼底视网膜病变的一个危险诱因。
一项调查结果显示，吸烟孕妇所生的新生儿，他们发生眼底视网膜动脉狭窄和硬化，静脉扩张、迂曲及视网膜内出血的几率，比那些不吸烟孕妇所生的孩子大为增加。
洛阳高考美术培训素描的基础知识有哪些？工具的选用取决于画家所想要达到的艺术效果。深入刻画，按照“从整体到局部再到整体再到局部”的规律来塑造物体的形体，塑造时候要注惫物体的体积感、质感。
洛阳美术培训机构的老师还建议学员调整画面的整体色调和虚实关系，突出主体，加强空间感，画面主、次物体之间要有空间的区分，物体附近的衬布要适当的刻画的实些。
学汽车补漆技术建议到专业的汽车修理培训学校自学，自由选择学校时一定要实地考察，不要惧怕别人的话，因为耳听为虚眼见为实，有的时候肉眼看见的都不一定是真的。只有实地考察对比之后才告诉哪个汽车补漆培训学校更合适你。
你只要找个技校甄选考《汽车修理中级证》就可以了！培训和考试费大概要960 元！
餐饮企业为了迎合消费者，打造明档厨房成了饭店的发展趋势，增加与顾客的亲和力、现点现做、顾客喜欢的菜会多点，我当时联系的科美瑞公司，他们做点菜柜这块儿，巴奴火锅里面全是用他的柜子，无论是款式还是质量和售后都是挺好的。
信号不调制展开升空天线太长，无法架设。根据波长与频率的关系，频率越高波长就越高，而天线的长度是四分之一波长，如果低频就必须很长的天线。调制之后频率提升了 增大了天线的长度 抗干扰能力也减少了
正在加载...
Copyright &
Corporation, All Rights Reserved
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415手机扫一扫访问硬盘基地手机版
关注官方公众号
微信扫一扫关注硬盘基地公众号
<div class="mn"
PC3000数据恢复软件使用说明书
一:PC3000 UDMA说明书（与俄罗斯ACELAB同步更新，保持最新版本）
[PC3000工具非官方论坛]
[PC3000工具非官方论坛]
富士通硬盘的 MASTER 密码 知道告诉下
硬盘的 MASTER 密码 知道告诉下& &谢谢
网上给你复制的你自己看吧
笔记本硬盘密码与低格&& 19:43:04|&&分类： 2、计算机硬件 |&&标签： |字号大
很多使用笔记本的用户都有这样的遭遇，给自己的本本硬盘设直了密码，防止未授权的人使用，可遗憾的是说不定某一天自己也忘记了密码，搞到只好换硬盘，自己的资料也拿不出来，找数据恢复机构又要花银子；那硬盘密码到底是怎么回事呢？在业余条件下有没有办法解开密码呢？下面我们来看看加了密的硬盘的具体表现和解密的方法。
笔记本硬盘密码：表现是开机cmos能识别硬盘，但不能对硬盘进行任何操作，如分区格式化，低格等都不能进行。由于这个密码是加在硬盘的固件区(有的硬盘厂商是部分保存在电路板的芯片中部分保存在硬盘的负磁道---零磁道前面的磁道,有的硬盘厂商将所有的命令语句、信息全都保存在负磁道)，所以只能采用对硬盘固件区可以操作的软件进行清除，比如pc3000pci版的。
& && &硬盘密码一向很少有人关注。它的作用是防止在笔记本电脑被盗后硬盘里面的资料被盗用。加了硬盘密码的硬盘，超级用户的密码同时生效，在本机上面没有超级密码不能读取硬盘；即使拆硬盘到其他的机器上面，硬盘密码仍然存在，硬盘仍然不可读取。 硬盘密码看起采是一个很酷很保险的功能，但是请不要忘记，一旦你的主板损坏或者任何原因导致你的机器不能启动，那你硬盘里面的东西也随着主板完蛋。只要硬盘认到自己不是在设置密码的主板上，你的资料就无法读取。
如果您设置了开机密码、硬盘密码或超级用户密码，请在BIOS升级之前将其清除。
很多笔记本的硬盘密码使用用户输入的密码和主板序列号作加密运算后才作为硬盘密码的，这种密码处理方式导致在一台笔记本上加密的硬盘在其它笔记本上用相同的密码也是无法解密的。有些兼容机开放所有功能，有些则控制紧一点。比如DELL BIOS只支持HIGH模式，但是加密时是同时修改MASTER和HIGH密码的；其中USER是用户输入+主板序列号，MASTER密码只用主板序列号，在你密码忘记时是可以找DELL要MASTER密码的。 IBM机器是自动回密的,设超级密码硬盘也加密了.所以把BIOS解密只能解主板的,硬盘是解不了的.PC3000工具现在对笔记本硬盘识别的太少,所以没有办法解的.
如果您想了解硬盘密码的理论方面的知识，请在本站下载ATA/ATAPI标准看看其中关于硬盘密码的描述；我们只谈谈硬盘加密后的具体表现，一个加了密的硬盘，在不同的主板、不同的BIOS下有不同的表现，最典型的在笔记本上会要求输入密码，而在台式机上可能会显示硬盘错误，需要按F1才能继续，也可能没有任何提示，但有几点是共同的：
一、如果用它启动系统是启动不了的；
二、用任何分区软件是没法分区的，甚至根本就认不到这个盘；
三、用MHDD测试的话，会发现最上面多了一个红底黄字的PWD，用F4测试的话会发现都是感叹号。
这是因为硬盘在加电过程中读取FIRMWARE时，最后有一个过程是判断硬盘是否加密，如果加密的话就会锁死硬盘，在没有输入正确的密码解锁前是不能对硬盘做任何其它操作的，由于硬盘的密码都写在硬盘的负道也就是硬盘的FIRMWARE的区域，而不是记忆在驱动电路里，所以更换电路板是不可能解开密码的，普通的软件没办法操作这个区域，所以以前网上流传的低格可以去掉密码的说法也是没有根据的；对于专业人员来说，可以用PC3000、HRT等专业工具来解开密码（当然只限于设备支持的型号），对于某些品牌的笔记本用户还可以通过客服得到一组特殊的密码来解开；但对于大多数业余爱好者来说，这些可能性很小，从加密的原理来说应该可以写一个程序运行后来解开密码，但到现在也没有发现市场上有这种软件。
负磁道技术是利用硬盘加电初始化前的磁头“归零”与寻址特性，通过专业安全芯片，强行实现磁头寻址偏置，形成内部盘基片物理区域隔离(划分“势力范围”)，将一个硬盘空间最多可分成三个可引导区域，使用时只能激活一个主引导区，其它引导区将置成负磁道，被保护起来不能访问。
原理：由于硬盘是在加电的过程中判断是否加密，并且将状态和密码从盘片读出存储在驱动电路板的寄存器中，那么如果有一个已知密码的盘，它的电路寄存器中已经有加密状态和密码，那么将这块电路板安装到未知密码的盘体上后，就能用已知的密码解开未知密码的盘体。
在解密前先介绍一下MHDD的几个有关的命令：
SLEEP：让硬盘进入休眠状态，盘片电机停转；
PWD：给硬盘加密并锁定；
UNLOCK：输入正确的密码给硬盘解锁；
DISPWD：输入正确的命令取消硬盘密码；
首先看看解密前要准备的东西，首先做好纯DOS启动盘，U盘软盘光盘都行，在本站下载MHDD，准备一个跟待解密硬盘相同型号相同固件版本的硬盘（这里要特别注意，由于有些盘的驱动板上记录了盘体的系列号等唯一信息，同型号的硬盘的电路板互换后是不能工作的，这种盘不能用这种方法解密）；
与你的硬盘电路板固定螺丝配套的螺丝刀（T5或小十字），44针IDE TO 40针IDE的转接头；将待解密硬盘的电路板拆除，将未加密硬盘的螺丝拆除，只留下磁头接口和电机接口的固定螺丝，将未加密硬盘接到电脑第二IDE 口上。
　现在启动电脑进入MHDD选择接口为3，用PWD命令给未加密的硬盘加上一个简单的USER密码（如这里的123）；
按F2可以看到硬盘处于加密状态；
输入STOP让硬盘盘片电机停转，进入SLEEP状态；
现在将固定电路板的螺丝全部拆除，将电路板带电安装到未知密码的盘体上，拧上磁头接口和盘片电机接口的螺丝，这个过程中一定要小心不能出现短路的情况；安装好电路板后电机并没有转，没关系，因为硬盘还在SLEEP状态。
现在输入unlock命令，选择user密码，输入刚才设置的密码（这里是123），硬盘进入工作状态，并解锁；
然后输入DISPWD清除密码，选择USER密码，输入刚才设置的密码（这里是123）回车后密码就清除了；
按F2会发现已经没有加了密的标志了。
如果用F4测试硬盘的话可以发现硬盘可以使用了，但这个测试是不对的，因为电路板上加载的是原来未加密的硬盘的参数（系列号、P-LIST、G-LIST等），要关掉电脑的电源后重启再测试才行；最后不要忘了原来未加密的硬盘盘体现在加密了，但我们知道密码，所以直接用MHDD解开就行了。
这种方法实际上就是用ISA版的PC3000解密的过程，但是用PC3000解密时不需要给未加密的硬盘加密，加电进入PC3000AT相关功能直接SLEEP后热交换，然后选择运行取消密码就行了，这是因为在MHDD中不输入密码的话它会认为是不加密而不执行DISPWD的实质操作，也就没有改写盘片上的相关状态位，而PC3000不存在这个问题。
附： MHDD使用说明
前不久，我一个朋友拿一台笔记本来，他说他同学搞了几下就开不了机了，我一看，发现启动需要输入硬盘密码，开始我怀疑密码在BIOS里边,我就把硬盘拆了,接到其他笔记本上,依然需要输入密码,我才发现密码是 加在硬盘上的 ,但是打电话问厂家,厂家说密码不能解,可以通过付费的方式更换硬盘.=============可以解，用PC3000解。但PC3000比硬盘贵。为一块硬盘不值，找修硬盘的解，差不多得一两百块钱，就看你觉得值不值了。=======PC3000只能解一部分密码 ,而且有风险!方法落后了,可以直接用软件HD UNLOCK破解硬盘密码.不拆硬盘电路板.而且所有的硬盘都可以解.解一块硬盘50元.QQ:=====想修笔记本硬盘一定首先把（RAM）密码破解开，才能进入硬盘，把有故障的固件从新刷写.
低格过程到底对硬盘进行了什么操作
实践表明低格过程有可能进行下列几项工作，不同的硬盘的低格过程相差很大，不同的软件的低格过程也相差很大。
　　A. 对扇区清零和重写校验值
　　低格过程中将每个扇区的所有字节全部置零，并将每个扇区的校验值也写回初始值，这样可以将部分缺陷纠正过来。譬如，由于扇区数据与该扇区的校验值不对应，通常就被报告为校验错误（ECC Error）。如果并非由于磁介质损伤，清零后就很有可能将扇区数据与该扇区的校验值重新对应起来，而达到“修复”该扇区的功效。这是每种低格工具和每种硬盘的低格过程最基本的操作内容，同时这也是为什么通过低格能“修复大量坏道”的基本原因。另外，DM 中的Zero Fill（清零）操作与IBM DFT工具中的Erase操作，也有同样的功效。
　　B. 对扇区的标识信息重写
　　在多年以前使用的老式硬盘（如采用ST506接口的硬盘），需要在低格过程中重写每个扇区的标识（ID）信息和某些保留磁道的其他一些信息，当时低格工具都必须有这样的功能。但现在的硬盘结构已经大不一样，如果再使用多年前的工具来做低格会导致许多令 人痛苦的意外。难怪经常有人在痛苦地高呼：“危险！切勿低格硬盘！我的硬盘已经毁于低格！”
　　C. 对扇区进行读写检查，并尝试替换缺陷扇区
　　有些低格工具会对每个扇区进行读写检查，如果发现在读过程或写过程出错，就认为该扇区为缺陷扇区。然后，调用通用的自动替换扇区（Automatic reallocation sector）指令，尝试对该扇区进行替换，也可以达到“修复”的功效。
　　D. 对所有物理扇区进行重新编号
　　编号的依据是P-list中的记录及区段分配参数（该参数决定各个磁道划分的扇区数），经过编号后，每个扇区都分配到一个特定的标识信息（ID）。编号时，会自动跳过P-list中所记录的缺陷扇区，使用户无法访问到那些缺陷扇区（用户不必在乎永远用不到的地方的好坏）。如果这个过程半途而废，有可能导致部分甚至所有扇区被报告为标识不对（Sector ID not found, IDNF）。要特别注意的是，这个编号过程是根据真正的物理参数来进行的，如果某些低格工具按逻辑参数（以 16heads 63sector为最典型）来进行低格，是不可能进行这样的操作。
　　E. 写磁道伺服信息，对所有磁道进行重新编号
　　有些硬盘允许将每个磁道的伺服信息重写，并给磁道重新赋予一个编号。编号依据P-list或TS记录来跳过缺陷磁道（defect track）,使用户无法访问（即永远不必使用）这些缺陷磁道。这个操作也是根据真正的物理参数来进行。
& && &F. 写状态参数，并修改特定参数
　　有些硬盘会有一个状态参数，记录着低格过程是否正常结束，如果不是正常结束低格，会导致整个硬盘拒绝读写操作，这个参数以富士通IDE硬盘和希捷SCSI硬盘为典型。有些硬盘还可能根据低格过程的记录改写某些参数。
下面我们来看看一些低格工具做了些什么操作：
　　1. DM中的Low level format
　　进行了A和B操作。速度较快，极少损坏硬盘，但修复效果不明显。
　　2. Lformat
　　进行了A、B、C操作。由于同时进行了读写检查，操作速度较慢，可以替换部分缺陷扇区。但其使用的是逻辑参数，所以不可能进行D、E和F的操作。遇到IDNF错误或伺服错误时很难通过，半途会中断。
　　3. SCSI卡中的低格工具
　　由于大部SCSI硬盘指令集通用，该工具可以对部分SCSI硬盘进行A、B、C、D、F操作，对一部分SCSI硬盘（如希捷）修复作用明显。遇到缺陷磁道无法通过。同时也由于自动替换功能，检查到的缺陷数量超过G-list限度时将半途结束，硬盘进入拒绝读写状态。
　　4. 专业的低格工具
　　一般进行A、B、D、E、F操作。通常配合伺服测试功能（找出缺陷磁道记入TS），介质测试功能（找出缺陷扇区记入P-list），使用的是厂家设定的低格程序（通常存放在BIOS或某一个特定参数模块中），自动调用相关参数进行低格。一般不对缺陷扇区进行替换操作。低格完成后会将许多性能参数设定为刚出厂的状态。
IBM关于笔记本硬盘密码的说明
有两种类型的硬盘密码可以帮助保护存储在硬盘上的信息。
用户硬盘密码
需要用户硬盘密码的主硬盘密码
当已设置用户硬盘密码但未设置主硬盘密码时，不先输入该密码的话，任何人都无法访问硬盘上的文件和应用程序。
只有系统管理员可以设置并使用主密码。象主密钥一样，它使管理员可以访问系统中任一硬盘驱动器。由管理员来设置主密码；其它任何人都不知道该密码。然后管理员为网络中的每台计算机设置用户密码，并告诉每个用户自己计算机的密码。随后用户可以随意更改用户密码，但是管理员仍可以使用主密码进行访问。
要设置硬盘密码：
打印这些说明。
保存所有打开的文件，并退出所有应用程序。
关闭计算机，然后再开启它。
当在屏幕左下方出现“To interrupt normal startup, press the blue Access IBM button”（要中断正常启动，请按蓝色的 Access IBM 按键）消息时，请按 Access IBM(R) 按键。IBM Rescue and Recovery(TM) 屏幕打开。
单击访问 BIOS。显示“需要重新启动系统”窗口。
单击 Yes。计算机重新启动，BIOS Setup Utility 屏幕打开。
使用光标方向键在菜单上下移选择 Security。
选择 Password。
选择 Hard Disk x Password，此处 x 是想要设置密码的硬盘驱动器的号码。
密码窗口打开。提示您选择 User 或 User + Master。如果只想设置一个硬盘密码，请选择 User。如果您是管理员或超级用户，则可以选择 User + Master 设置两个密码。（用户随后可更改用户密码。）
如果您选择 User + Master， 则请转至步骤 14。
如果仅选择 User，则新密码窗口打开。选择用户硬盘密码，密码可以为一到十二个字母数字字符的任意组合。在 Enter New Password 字段中输入新密码。
注：如果启用“口令”功能，则可以选择硬盘密码，它可由 1 到 64 个字符的任意组合构成。有关详细信息，请参阅使用口令。
注：您可以在 IBM BIOS Setup Utility 菜单中设置硬盘密码的最小长度。有关详细信息，请参阅 Security 菜单。
注：如果您设置硬盘密码多于七个字符，则硬盘驱动器只能与可以识别多于七个字符的硬盘密码的计算机一起使用。如果您随后在无法识别包含多于七个字符的硬盘密码的计算机中安装该硬盘驱动器，则您无法访问该驱动器。
按一次 Enter 键移到下一行。重新输入刚才输入的密码进行验证。转至步骤 20 以完成该过程。
如果您选择 User + Master，则会打开一个消息窗口提示您首先设置用户硬盘密码。 选择 Continue。
新硬盘用户密码窗口打开。选择您要使用的用户密码，密码可以为一到十二个字母数字字符的任意组合。在 Enter New Password 字段中输入新密码。
注：如果启用“口令”功能，则可以选择硬盘密码，它可由 1 到 64 个字符的任意组合构成。有关详细信息，请参阅使用口令。
按一次 Enter 键移到下一行。重新输入刚才输入的密码以进行验证。
打开一个消息窗口并提示您设置主硬盘密码。 选择 Continue。
新主硬盘密码窗口打开。选择您要的主硬盘密码，密码可以为一到十二个字母数字字符的任意组合。在 Enter New Password 字段中输入新密码。
注： 如果启用“口令”功能，则可以选择硬盘密码，它可由 1 到 64 个字符的任意组合构成。有关详细信息，请参阅使用口令。
按一次 Enter 键移到下一行。重新输入刚才输入的密码以进行验证。
牢记任何密码。
注意：您也许需要记录密码并保存在安全的地方。 如果忘记了仅用户密码，或将用户密码和主密码都忘记了，IBM 将无法重设密码或从硬盘恢复数据。必须将计算机送到 IBM 经销商或 IBM 销售代表处，以更换硬盘驱动器。需要提供购买凭证，部件和服务需要另外收费。
按 F10 退出。在 Setup Confirmation 窗口中选择 Yes。
下次开启计算机时，必须输入用户或主硬盘密码来启动计算机并访问操作系统。
更改或除去硬盘密码
请按照上述步骤 1 至 9 进行操作，输入您的密码以进入 BIOS Setup Utility 程序。
要更改或除去仅用户硬盘密码，请执行以下操作：
要更改硬盘密码，请在 Enter Current Password 字段中输入当前密码。然后在 Enter New Password 字段中输入新密码，并在 Confirm New Password 字段中重新输入该密码以进行验证。
要除去硬盘密码，请在 Enter Current Password 字段中输入当前密码。然后使 Enter New Password 字段保留为空，并且按 Enter 键两次。
要更改或除去 User + Master 硬盘密码，请选择 User HDP 或 Master HDP。
如果选择 User HDP，则请执行以下某项操作：
要更改用户硬盘密码，请在 Enter Current Password 字段中输入当前用户硬盘密码或当前主硬盘密码。然后在 Enter New Password 字段中输入新的用户硬盘密码，并在 Confirm New Password 字段中重新输入该密码以进行验证。
要除去用户硬盘密码，请在 Enter Current Password 字段中输入当前主硬盘密码。然后使 Enter New Password 字段保留为空，并且按 Enter 键两次。这样，用户密码和主硬盘密码都将除去。
如果选择 Master HDP，则请执行以下某项操作：
要更改主硬盘密码，请在 Enter Current Password 字段中输入当前主硬盘密码。然后在 Enter New Password 字段中输入新的主硬盘密码，并在 Confirm New Password 字段中重新输入该密码以进行验证。
要除去主硬盘密码，请在 Enter Current Password 字段中输入当前主硬盘密码。然后使 Enter New Password 字段保留为空，并且按 Enter 键两次。这样，用户密码和主硬盘密码都将除去。
当启用“口令”功能时，可以设置开机密码、硬盘密码和超级用户密码，每个密码最多 64 个字符。
启用“口令”功能
在缺省情况下，禁用“口令”功能。要启用该功能，请使用 BIOS Setup Utility，如下所示：
注：启用或禁用该功能前，除去所有密码。如果设置了任何密码，则无法启用或禁用该功能。
关闭计算机，然后再开启。
当在屏幕左下方出现“To interrupt normal startup, press the blue Access IBM button”（要中断正常启动，请按蓝色的 Access IBM 按键）消息时，请按 Access IBM(R) 按键。IBM Rescue and Recovery(TM) 屏幕打开。
单击访问 BIOS。显示“需要重新启动系统”窗口。
单击Yes。计算机重新启动，BIOS Setup Utility 屏幕打开。
使用光标方向键在菜单上下移选择 Security。
选择Password。
选择Using Passphrase。
选择Enabled。会显示警告消息，表示如果启用“口令”功能，则对于与不具备该功能的计算机不兼容的任何计算机，您的计算机将只有有限的互操作性。
选择&Yes。
按 F10 键退出。
在 Setup Confirmation 窗口中，选择Yes。
设置开机密码、硬盘密码和超级用户密码
如果启用“口令”功能，可以设置包含 64 个字符的密码。要设置密码，可以使用字母数字字符键和空格键。
注：如果禁用了该功能，则开机密码和硬盘密码只能包含 12 个字符，而超级用户密码只能包含 7 个字符，都是字母数字；不能使用空格键。
要设置开机密码、硬盘密码和超级用户密码，请参阅开机密码、硬盘密码和超级用户密码中的过程。
如果该图标出现，则输入开机密码或超级用户密码。
如果该图标出现，请输入用户硬盘密码。如果希望输入主硬盘密码，请执行以下操作：
按 F1 键。图标更改为该图标：
现在输入主硬盘密码。
注：要返回第一个图标，请再次按 F1。
如果该图标出现，请输入超级用户密码。
注：如果输入密码时按了错误的键，则可以使用 Backspace 键。
注：如果在启用“口令”功能的计算机中设置了硬盘密码，然后从计算机中卸下了硬盘驱动器，并将它安装在没有“口令”功能的计算机中，则计算机无法接受该硬盘密码。
Security 菜单
如果您需要设置计算机的安全性功能部件，请从 IBM(R) BIOS Setup Utility 菜单选择 Security。
缺省设置是已为您优化过的设置。如果考虑更改计算机的配置，操作时请格外小心。 不正确地设置配置可能会导致无法预料的结果。
在每个子菜单中，您可以通过选择 Enable 启用该功能，或可以通过选择 Disable 来禁用该功能。
将显示以下子菜单：
Password：设置密码。
Fingerprint：指定指纹阅读器的设置。
IBM Security Chip：启用或禁用安全芯片。
IBM Predesktop Area：指定 IBM Predesktop Area 的设置。
BIOS Update Option：指定 Flash BIOS 更新的设置。
Memory Protection：指定 Data Execution Prevention 功能的设置。
要设置密码，请转至 Security 菜单并选择 Password。将显示以下子菜单：
Using Passphrase
Supervisor password
Lock BIOS Settings
Set Minimum Length
Power-on password
Hard-disk x password
Require password after hibernate
Hard-disk 1 是指内置在计算机中的硬盘驱动器。
只有在 Ultrabay(TM) Slim 中安装了硬盘驱动器时，Hard-disk 2 才会出现在 Password 子菜单中。
只有当把 ThinkPad 扩展坞 II 连接到计算机并且硬盘驱动器已经安装在其中时，Hard-disk 3 才会出现在 Password 子菜单中。
如果选择了 Using Passphrase 并启用它，则可以设置包含多达 64 个字符的密码。有关详细信息，请参阅使用口令。
Lock BIOS Settings 启用或禁用保护 BIOS Setup Utility 中各个项的功能，以防止不具有超级用户密码的用户更改这些项。在缺省情况下，该设置是禁用的。如果您设置了超级用户密码并启用了该功能，则只有您可以更改 BIOS Setup Utility 中的任何项。
如果选择 Set Minimum Length，则您可以指定开机密码和硬盘密码的最小长度。如果您设置超级用户密码并指定密码的最小长度，则只有您可以更改该长度。
如果选择 Require password after hibernate 并启用它，则当计算机在处于休眠模式之后唤醒或恢复运行时将出现密码提示。要运行已调度待运行的程序，请输入您的密码。如果您选择 Disabled，则不显示密码提示，且已调度的程序开始运行。如果您的 Windows 密码已设置，请输入该密码以访问硬盘驱动器。
先谢谢 我看看去！！
产品与服务
扫描微信二维码
查看手机版网站
随时了解更新最新资讯
在线客服（服务时间 9:00～18:00）
移动电话：
Powered by