一、對硬盤啟動加口令，我們知道，在CMOS中可以設置系統口令，使非法用戶無法啟動計算機，當然也就無法使用硬盤了。但這并未真正鎖住硬盤，因為只要將硬盤掛在別的計算機上，硬盤上的數據和軟件仍可使用。要對硬盤啟動加口令，可以首先將硬盤0柱面0磁頭1扇區的主引導記錄和分區信息都儲存在硬盤并不使用的隱含扇區，比如0柱面0磁頭3扇區。然后用Debug重寫一個不超過512字節的程序(實際上100多字節足矣)裝載到硬盤0柱面0磁頭1扇區。該程序的功能是執行它時首先需要輸入口令，若口令不對則進入死循環；若口令正確則讀取硬盤上存有主引導記錄和分區信息的隱含扇區(0柱面0磁頭3扇區)，并轉去執行主引導記錄。 由于硬盤啟動時首先是BIOS調用自舉程序INT 19H將主硬盤的0柱面0磁頭1扇區的主引導記錄讀入內存0000：7C00H處執行，而我們已經偷梁換柱，將0柱面0磁頭1扇區變為我們自己設計的程序。這樣從硬盤啟動時，首先執行的不是主引導程序，而是我們設計的程序。在執行我們設計的程序時，口令若不對則無法繼續執行，也就無法啟動了。即使從軟盤啟動，由于0柱面0磁頭1扇區不再有分區信息，硬盤也不能被訪問了。當然還可以將我們設計的程序像病毒一樣，將其中一部分駐留在高端內存，監視INT 13H的使用，防止0柱面0磁頭1扇區被改寫。

　　

　　二、修改硬盤分區信息例表，硬盤分區表信息對硬盤的啟動至關重要，如果找不到有效的分區表，將不能從硬盤啟動或即使從軟盤啟動也找不到硬盤。 通常，第一個分區表項的第0子節為80H，表示C盤為活動DOS分區，硬盤能否自舉就依靠它。若將該字節改為00H，則不能從硬盤啟動，但從軟盤啟動后，硬盤仍然可以訪問。分區表的第4字節是分區類型標志，第一分區的此處通常為06H，表示C盤為活動DOS分區，若對第一分區的此處進行修改可對硬盤起到一定加密作用。

　　　　若將該字節改為0，則表示該分區未使用，當然不能再從C盤啟動了。從軟盤啟動后，原來的C盤不見了，你看到的C盤是原來的D盤，D盤是原來的E盤，依此類推。

　　

　　若將此處字節改為05H，則不但不能從硬盤啟動，即使從軟盤啟動，硬盤的每個邏輯盤都不可訪問，這樣等于整個硬盤被加密了。另外，硬盤主引導記錄的有效標志是該扇區的最后兩字節為55AAH。若將這兩字節變為0，也可以實現對整個硬盤加鎖而不能被訪問。 硬盤分區表在物理0柱面0磁頭1扇區，可以用Norton for Win95中的Diskedit直接將該扇區調出并修改后存盤?；蛘咴贒ebug下用INT 13H的02H子功能將0柱面0磁頭1扇區讀到內存，在相應位置進行修改，再用INT 13H的03H子功能寫入0柱面0磁頭1扇區就可以了。 上面的加密處理，對一般用戶來講已足夠了。但對有經驗的用戶，即使硬盤不可訪問，也可以用INT 13H的02H子功能將0柱面0磁頭1扇區讀出，根據經驗將相應位置數據進行修改，可以實現對硬盤解鎖，因為這些位置的數據通常是固定的或有限的幾種情形。另外一種保險但顯得笨拙的方法是將硬盤的分區表項備份起來，然后將其全部變為0，這樣別人由于不知道分區信息，就無法對硬盤解鎖和訪問硬盤了。

　　

　　三、對硬盤實現用戶加密管理操作系統可以實現多用戶管理，在DOS系統下，將硬盤管理系統進行改進，也可實現類似功能的多用戶管理。該管理系統可以滿足這樣一些要求： 1.將硬盤分為公用分區C和若干專用分區D。其中“超級用戶”來管理C區，可以對C區進行讀寫和更新系統；“特別用戶”(如機房內部人員)通過口令使用自己的分區，以保護自己的文件和數據；“一般用戶”(如到機房上機的普通人員)任意使用劃定的公用分區。后兩種用戶都不能對C盤進行寫操作，這樣如果把操作系統和大量應用軟件裝在C盤，就能防止在公共機房中其他人有意或無意地對系統和軟件的破壞，保證了系統的安全性和穩定性。 2.在系統啟動時，需要使用軟盤鑰匙盤才能啟動系統，否則硬盤被鎖住，不能被使用。 此方法的實現可通過利用硬盤分區表中各邏輯盤的分區鏈表結構，采用匯編編程來實現。