Question

主板bios如何设置能使硬件还原卡不起作用呢？

Answer 1

使用还原卡可以将计算机的系统分区或其他需要保护的分区保护起来可以将还原卡设定为下次启动或过一定的时间后对系统进行自动还原这样在此期间内对系统所作的修改将不复存在免去了系统每使用一段时间后就由于种种原因造成系统紊乱经常出现蓝屏而不得不再次重装系统之苦这对于熟练用户来说也有一定的意义对那些新手就更不用说了当然还原卡一般也提供了安装模式以安装新的需要正常使用的软件其实就笔者的使用经验来看使用还原卡甚至比使用GHOST软件来恢复系统还要方便即使您需要经常安装/卸载一些软件也可以很方便地用还原卡来恢复系统您可以将还原卡设定为每一星期还原一次如果需要还原时将系统时间改一下那么下次启动时系统就会自动还原了

还原卡好是好但它还有一个致命的弱点就是要想使还原卡发挥作用必须在BIOS中将第一启动项（FirstBootDevice）设为“LAN”启动而BIOS设置可以很容易地用Debug加以清除（只需在Debug下输入“o7071”和“o7170”两行代码即可）而主板中BIOS中启动第一项的默认项一般并非为“LAN”启动这样一旦BIOS设置被清除BIOS中的设置值被恢复到默认值还原卡就不能起作用虽然大多数还原卡还具有还原BIOS设置的功能但还原卡不起作用它的还原BIOS设置的功能也就成了一句空话（联想启天电脑使用的还原卡集成在网卡上BIOS中启动第一项设置为任何值还原卡均可起作用据笔者分析这款电脑BIOS中启动第一项已被锁定为LAN启动实际上在BIOS中根本没有提供BIOS第一启动项的设置在BIOS中所显示的第一启动项设置实际上是第二启动项的设置）笔者所在的学校机房从价格因素考虑购买了50台金长城电脑型号为育翔3600-1000C-Q使用的主板是技嘉的GA-6VEML同时使用了一款小哨兵还原卡就遇到了这样的问题由于大学生电脑知识较多动手能力也较强这批电脑投入使用一段时间后就有很多电脑因还原卡不起作用系统被安装了很多杂乱的软件更糟糕的是感染了很多病毒造成系统无法正常使用因为这款电脑无网络拷贝功能机房管理维护人员只能将机箱打开后用GHOST将系统再重新恢复上去因此维护工作量很大

为摆脱这一困境我们考虑到如果BIOS里启动第一项锁定为LAN启动那么即使清除了BIOS设置还原卡仍然可以起作用就可以避免系统被破坏因此向长城公司寻求协助希望能根据我们的需要为我们定制一个BIOS把BIOS里启动第一项锁定为LAN启动长城公司及时回应了我们的请求给我们发来了新的BIOS经实际试用刷新BIOS后BIOS中的启动第一项保持为刷新前的设置且被锁定不可再更改这样只要在刷新BIOS前把BIOS里启动第一项设为“LAN”启动;刷新BIOS后BIOS中的启动第一项就被锁定为“LAN”启动且不可再更改

应该说这样已经达到了我们的预期目的一般情况下如果学生仅是清除BIOS设置重新启动电脑后还原卡仍可起作用但是经过试验如果学生在清除BIOS设置后随即设置新的BIOS口令并在BIOS中将系统口令的检测状态（“PASSWORDCHECK”）由“SETUP”改为“SYSTEM”也就是把原来只是在进入BIOS设置时才需输入口令改为每次开机均需输入口令这时电脑开机后即停留在等待输入开机口令的状态只有在输入正确的口令后还原卡的还原BIOS设置功能才会起作用并全部自动恢复到原来教师所设置BIOS当然也包括教师所设置的口令但由于此时教师并不知道学生所设的口令只能采取打开机箱清除原BIOS的方法这样有可能会给日常管理带来麻烦（实际上该问题在联想启天电脑中也存在）

为解决该问题并参考长城公司在把BIOS里启动第一项锁定为LAN启动时采用的办法我们考虑有以下几种解决方法:一是为该类型主板设定一通用密码这样一旦密码被学生更改教师可用通用密码开机并使硬盘还原功能生效；二是再次重写BIOS采用类似于锁定BIOS中的启动第一项的方法将BIOS中的超级用户口令的设置功能锁定并使其保持为刷新BIOS前所设定的值这样教师就拥有了一个学生无法更改的超级用户口令当然也可以在BIOS中干脆将设置用户口令的功能去除或是在BIOS中将系统口令的检测状态（“PASSWORDCHECK”）锁定为“SETUP”经再次与长城公司联系最后长城公司提供了一个通用密码将问题彻底解决这样还原卡可以工作得更安全可靠困扰多时的拆机箱重装系统的麻烦终于没有了

还原卡的主体是一种硬件芯片插在主板上与硬盘的MBR(主引导扇区)协同工作大部分还原卡的原理都差不多其加载驱动的方式十分类似DOS下的引导型病毒：接管BIOS的INT13中断将FAT引导区CMOS信息中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中用自带的中断向量表来替换原始的中断向量表；再另外将FAT信息保存到临时储存单元中用来应付我们对硬盘内数据的修改；最后是在硬盘中找到一部分连续的空磁盘空间然后将我们修改的数据保存到其中

??每当我们向硬盘写入数据时其实还是写入到硬盘中可是没有真正修改硬盘中的FAT由于保护卡接管INT13当发现写操作时

便将原先数据目的地址重新指向先前的连续空磁盘空间并将先前备份的第二份FAT中的被修改的相关数据指向这片空间当我们读取数据时和写操作相反当某程序访问某文件时保护卡先在第二份备份的FAT中查找相关文件如果是启动后修改过的便在重新定向的空间中读痊否则在第一份的FAT中查找并读取相关文件删除和写入数据相同就是将文件的FAT记录从第二份备份的FAT中删除掉

Answer 2

关闭pci通道口