不可破解全盤加密完全隱形之系統之詳細教程

【明慧網2006年5月13日】如何和家人共用一台微機，如做一個完全沒有任何加密特徵的系統， 以前也有同修提供了使用兩個硬盤的一種方案，下面提供兩種使用軟件的實現兩個操作系統的隔絕方法。

第一種方法

以前的DCPP也可做一個隱形之系統，但是在起動時要求輸入密碼，別人容易知道有加密系統存在。安裝虛擬系統也是一個較好的選擇，別人一樣可以知道最起碼你裝有虛擬系統，而且虛擬系統的文件過大，很容易被破壞，還要安裝加密軟件來加密虛擬系統的文件，而且虛擬系統無論速度，穩定及兼容性都無法和一個獨立的操作系統相比。

使用下面這種方法會出現以下情形，別人開機以後，是一個操作系統，用於日常操作，沒有任何安裝加密系統、加密軟件的跡象，甚至可以隨意安裝QQ，瑞星等軟件。自己則使用的是另一個操作系統，用於上網，打印資料等，可以安裝任意「敏感軟件」。由於是全盤加密，甚麼清道夫，即其它加密軟件都可以不用。

所需以下軟件，Pqmagic完全版，版本最好7.0以上， System Commander （VCOM System Commander v8.13 完全版、多系統管理和分區工具包），DCPP全盤加密軟件、Acronis True Image 分區備份軟件，最好還有仿真虛擬軟驅軟件。WIN98啟動盤一張。

操作方法如下：

假設要安裝兩個系統，一個公開，一個隱形，如果每個系統需要5GB的空間，至少要10GB 。

如果我現在用的C區只有4G，用PQ，將C盤空間調整到10G（可採用合併其它分區的方法實現），重啟待PQ調整容量完畢，然後進入系統再次運行PQ，選中C盤，右鍵選中（調節容量/移動），將C盤容量縮小到5G，這時會出現大小為5G的一個未格式化的空間，這就是我們要安裝隱形系統的空間。將PQ文件夾中的Pqboot32.exe拷貝到D盤備用，建議最好放在一個有密碼的壓縮包中。然後準備從裝系統，記一下未格式化空間大小的具體數值，如5043M。

1、 建議格式化C盤從新安裝一個乾淨的xp，不要用甚麼所謂的克隆版（大法弟子網站提供的除外），安裝常用軟件並將系統升級到最新，這時不要安裝DCPP，清道夫，等較為敏感的軟件。然後將C盤用ghost做一個備份文件C.GHO出來。

2、 安裝 System Commander軟件，如圖

,重啟後出現System Command 的介紹界面，點X關閉，然後點擊OS Wizard，選擇Specify the type of installation，點擊Next，選擇Windows any type，選擇Next，選擇WINXPLongHorn，點擊Next，選擇Next install，點擊Next，選擇Isolated itself with Win2000/XP bootcd/diskeets，選擇Next，出現Space(Mb)，輸入5043（未格式化空間大小的具體數值），點擊Finish,稍等片刻，點OK重啟。

這時會出現BOOT from CD的提示(please insert a bootable cd rom)，要求插入安裝盤,點擊Cancel。然後會返回引導界面，這時引導界面會有4 個圖標，Winxp，A:，CD , ？？？， 選擇WINXP進入系統運行ghost32,將C.gho恢復到剛剛5043M大小的這個空間如圖所示。

這時發現會有兩個主分區，（這是我使用的電腦，主分區1為12G，一為5G。）

進入我的電腦，會發現有一個新的盤符。

然後修改其中的boot.ini後存盤。

將multi(0)disk(0)rdisk(0)partition(?)中的數據改為2,不然無法引導。
[boot loader]
timeout=15
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP " /noexecute=optin /fastdetect

這時需要卸載System Commander了，選擇完全卸載。如果卸載System Commander後不能引導，用win98啟動盤引導一下運行Fdisk /mbr，清除一下分區表信息即可。

這時重啟電腦進入XP，然後運行D盤的Pqboot32.exe就可以切換公開系統和隱形系統了，在第一次切換的同時會自動隱藏屏蔽另一個主分區，這時已經相當於安裝了兩個獨立的系統了，彼此隔絕，互不影響，即使是有病毒也不會感染另一個系統。

運行Pqboot， Id輸入：選擇2，回車後自動重啟，進入第二個系統，這就是我們平常要使用的隱形系統，首先安裝Acronis True Image，並將其引導激活，以便備份加密分區。

之後安裝Dcpp，然後將C盤全盤加密，製作應急盤，軟盤、光盤最好都做一個，然後將應急光盤的引導文件存盤後，將其改名備用，如C.ima改名為C.img.從新啟動後用win98啟動盤引導一下運行Fdisk /mbr，清除分區表信息。這時進入系統必須通過應急盤引導，輸入密碼進入隱形系統啟動時可以按F11備份整個加密分區。

可以在隱形系統中安裝任意軟件，所有的資料可以直接下到C盤。因為C盤是全盤加密的，使用完畢別忘了用Pqboot切換回到公開系統，備份分區請在用DCPP加密後。

具體使用方法：平常家人使用的是公開系統，如果自己要使用隱形系統的話，運行Pqboot切換一下即可，切換後必須有DCpp應急盤引導輸入密碼才能進入，這樣別人如果沒有分區查看軟件的話，根本就不會知道還有一個分區存在，即使有分區查看軟件也只能知道有一個未格式化的分區，也沒有安裝任何加密軟件的跡象，沒有Dcpp引導盤是無法進入的。

這種方法尤其適合只有一個硬盤又要與家人共同使用的同修，公開系統可任意安裝軟件，甚麼QQ，瑞星都可以裝，而不會影響到隱形系統安全，而隱形系統是與公開系統完全隔絕的，也是全盤加密的，別人不知道密碼是不可能進入的。

當切換到隱形系統時，沒有DCpp應急盤引導時，會出現死機，無法引導的現象，這樣就最大限度的保證了隱形系統的安全，輸入密碼後進入隱形系統可以按F11來備份或恢復整個隱形系統分區，如有問題可即時還原。

如果覺得每次進入隱形系統從引導盤引導麻煩的話，也可以安裝仿真虛擬軟驅，將應急光盤的引導文件c.img虛擬成啟動盤，這樣切換到隱形系統時，在啟動時可按ALT呼出引導盤，輸入密碼可直接進入，這樣就不用每次插入引導盤來輸入密碼了，但是你如果安裝了這個軟件，別人有可能知道你安裝了DCPP隱形系統，安全與便捷要看同修的個人取捨了。

與虛擬軟件VMWARE相比，我覺得這種方法無論安全與便捷都要更勝一籌。這種方法已經非常隱蔽了，別人最多只能知道你有一個未格式化的分區，其它再沒有甚麼特徵了。推薦使用這種安裝方式。

第二種方法

以下這種方法是連未格式化的分區都不會有，別人根本就察覺不出你還安裝有另一個系統，但他有一個缺點，不能備份，在公開操作系統操作時有可能破壞隱形系統，只推薦給有特殊需要的同修。

具體操作方法如下。

1、安裝一個乾淨的系統（簡稱公開系統），安裝DCPP，然後使用DCPP中的Hidden os來隱含一個系統，方法請參見以前同修的小冊子。請注意，公開系統一定不要用DCPP加密。DCPP安裝隱形系統的保留空間盡可能設為999M，這樣在公開系統進行日常操作一般不會影響隱形系統，當然軟件安裝最好都在其它盤符。

2、重起後輸入密碼進入隱形系統，然後運行DCPP全盤加密，製作應急盤，軟盤、光盤最好都做一個。

3、 放入一個win98啟動盤引導，運行fdisk /mbr，重啟後直接進入公開系統 （或使用DCPP應急盤引導時點T，再點M，也會起到清除分區表的作用），這時起動不要引導密碼的，然後在公開系統中將DCPP卸載。

4、這樣全盤加密完全隱形的系統就做好了。可以說這樣做出的系統沒有一點加密跡象，即使查看硬盤分區表沒有任何異常。

平常開機如果不用應急盤引導的話是直接進入公開系統，自己使用時用應急盤引導，進入隱形系統。或是安裝仿真虛擬軟驅，啟動時按ALT鍵切換到隱形系統。

這種方法最大的缺點是公開操作系統操作時有可能破壞隱形系統，而且不能恢復，也不能備份，但實踐看來，有一個這樣的系統用了半年多了，也沒甚麼問題，記住不要在公開系統中安裝大型軟件，只做一般的操作是不會影響到隱形系統的，在這裏推薦為了更大限度的隱含操作系統的同修使用。一般說來，第一種方法就足夠了。

下載「不可破解全盤加密完全隱形之系統之詳細教程」(158KB)