r***y
发帖数: 248 | 1 【 以下文字转载自 Security 讨论区 】
发信人: reedy (怒放的神明), 信区: Security
标 题: 如何格式化一个安装了mcafee endpoint 加密的电脑
发信站: BBS 未名空间站 (Sun Oct 18 23:32:33 2015, 美东)
我从auction买了一个工作站，看机型指标不错，拿回来一看，安装了mcafee endpoint
encryption软件，里面的用户名和密码我一无所知，我打算重装系统把硬盘重新格式
化就可以让这个工作站为我所用。结果发现WINDOW安装盘根本无法启动，还是原来的XP
系统，我估计就是mcafee endpoint encryption软件加密了整个硬盘不让我重装系统，
这样可以起到保护数据也不丢失数据的目的，这样一来，问题的重点就是如何格式化一
个安装了mcafee endpoint encryption的电脑，只有彻底格式化硬盘，我才可以重装系
统，我试着用dban这样的软件，ISO光盘塞进去启动也不管用，请教大人有什么高见？
谢谢！ |
s*x
发帖数: 8041 | |
r***y
发帖数: 248 | 3 这个方法我之前想过，作为最后的选项，因为我没有其他台式机，只好找有台式机的人
帮忙了，人家未必愿意为我这点事打开机箱。
谢谢回复。
【在 s*x 的大作中提到】
: 硬盘拆下来作为其他电脑的slave格式化？
|
s****b
发帖数: 2039 | 4 能不能试一下开机时进入BIOS设置，把光驱设成优先于硬盘启动？如果无法做此修改，
那么就比较糟糕了，也许可以试试网络启动或USB启动。
endpoint
XP
【在 r***y 的大作中提到】
: 这个方法我之前想过，作为最后的选项，因为我没有其他台式机，只好找有台式机的人
: 帮忙了，人家未必愿意为我这点事打开机箱。
: 谢谢回复。
|
r***y
发帖数: 248 | 5 加密保护软件MEE的设计就是为了保护数据，如果光驱USB驱动来重装系统就是删除数据
的另一种办法，MEE对整个硬盘加密也防止重装系统。我试了以后才体会到这点的，呵
呵。
【在 s****b 的大作中提到】
: 能不能试一下开机时进入BIOS设置，把光驱设成优先于硬盘启动？如果无法做此修改，
: 那么就比较糟糕了，也许可以试试网络启动或USB启动。
:
: endpoint
: XP
|
s****b
发帖数: 2039 | 6 是么？好奇怪。
用硬盘强行格式化软件。
【在 r***y 的大作中提到】
: 加密保护软件MEE的设计就是为了保护数据，如果光驱USB驱动来重装系统就是删除数据
: 的另一种办法，MEE对整个硬盘加密也防止重装系统。我试了以后才体会到这点的，呵
: 呵。
|
f******e
发帖数: 804 | |
r***y
发帖数: 248 | 8 Dban和clonezilla是同一类产品，反正我试了dban一点反应都没有，就是把dban iso
光盘放入光驱,重启系统，还是原样。
【在 f******e 的大作中提到】
: 看看这个,觉得Clonezilla也许可以
: http://superuser.com/questions/896305/is-it-possible-to-re-inst
|
r***y
发帖数: 248 | 9 MEE作为企业级别的加密软件，对硬盘强行格式化软件应该有防范能力的。
【在 s****b 的大作中提到】
: 是么？好奇怪。
: 用硬盘强行格式化软件。
|
s*x
发帖数: 8041 | 10 可以搞个USB sata dock
【在 r***y 的大作中提到】
: 这个方法我之前想过，作为最后的选项，因为我没有其他台式机，只好找有台式机的人
: 帮忙了，人家未必愿意为我这点事打开机箱。
: 谢谢回复。
|
|
|
E******w
发帖数: 2616 | 11 世界上还有能防止硬盘被格式化的软件？真是笑话。机器硬件都在你手里，你什么数据
都不需要保护，这种事情都做不到，还玩什么电脑。
【在 r***y 的大作中提到】
: MEE作为企业级别的加密软件，对硬盘强行格式化软件应该有防范能力的。
|
r***y
发帖数: 248 | 12 除了加到另一个电脑做slave再格式化的办法，你能提出什么办法？
【在 E******w 的大作中提到】
: 世界上还有能防止硬盘被格式化的软件？真是笑话。机器硬件都在你手里，你什么数据
: 都不需要保护，这种事情都做不到，还玩什么电脑。
|
h**e
发帖数: 9290 | 13 u-pan linux installation
【在 r***y 的大作中提到】
: 除了加到另一个电脑做slave再格式化的办法，你能提出什么办法？
|
d**********r
发帖数: 24123 | |
M********n
发帖数: 4650 | 15 我猜楼主不懂BIOS设置？除非加了BIOS密码，否则没可能不能从移动介质启动。
【在 d**********r 的大作中提到】
: 重光盘启动删除分区再重建分区都不行？
|
r***y
发帖数: 248 | 16 BIOS设置怎么会不知道？呵呵。就是不能从移动介质驱动系统盘啊。这就是问题所在。
你想啊，公司员工如果使坏，把公司电脑重装一下系统，数据都丢失了，后果就严重了
，所以MEE会避免这种情况发生。
【在 M********n 的大作中提到】
: 我猜楼主不懂BIOS设置？除非加了BIOS密码，否则没可能不能从移动介质启动。
|
d**********r
发帖数: 24123 | 17 Bios 是什么类型什么版本？
新的Bios 只认老的 FAT 文件格式
【在 r***y 的大作中提到】
: BIOS设置怎么会不知道？呵呵。就是不能从移动介质驱动系统盘啊。这就是问题所在。
: 你想啊，公司员工如果使坏，把公司电脑重装一下系统，数据都丢失了，后果就严重了
: ，所以MEE会避免这种情况发生。
|
f***r
发帖数: 1126 | 18 调侃一下：女人反抗的话可能需要技术才能上成，但是女尸的话……
普通硬盘来说，只要硬盘没坏，格式能识别（例如windows/linux下格式就不一样，老
版本的和新版本的也不一样），那应该就能格式化。
endpoint
XP
【在 r***y 的大作中提到】
: BIOS设置怎么会不知道？呵呵。就是不能从移动介质驱动系统盘啊。这就是问题所在。
: 你想啊，公司员工如果使坏，把公司电脑重装一下系统，数据都丢失了，后果就严重了
: ，所以MEE会避免这种情况发生。
|
r***y
发帖数: 248 | 19 没具体遇到的事，应该能解决的多了去了。
【在 f***r 的大作中提到】
: 调侃一下：女人反抗的话可能需要技术才能上成，但是女尸的话……
: 普通硬盘来说，只要硬盘没坏，格式能识别（例如windows/linux下格式就不一样，老
: 版本的和新版本的也不一样），那应该就能格式化。
:
: endpoint
: XP
|
s****b
发帖数: 2039 | 20 随便加载个光盘运行版操作系统，然后对硬盘进行各种折腾行不行？
实在不行的话，你买个大U盘，上面装个操作系统然后将就着用吧，这个硬盘你不要了。
【在 r***y 的大作中提到】
: BIOS设置怎么会不知道？呵呵。就是不能从移动介质驱动系统盘啊。这就是问题所在。
: 你想啊，公司员工如果使坏，把公司电脑重装一下系统，数据都丢失了，后果就严重了
: ，所以MEE会避免这种情况发生。
|
|
|
d**********r
发帖数: 24123 | 21 貌似不是不能格式化，而是不能从非硬盘启动。
哈哈哈
【在 f***r 的大作中提到】
: 调侃一下：女人反抗的话可能需要技术才能上成，但是女尸的话……
: 普通硬盘来说，只要硬盘没坏，格式能识别（例如windows/linux下格式就不一样，老
: 版本的和新版本的也不一样），那应该就能格式化。
:
: endpoint
: XP
|
d*b
发帖数: 21830 | 22 跟mcafee没关系，你这机器加了bios锁。
endpoint
XP
【在 r***y 的大作中提到】
: 没具体遇到的事，应该能解决的多了去了。
|
r***y
发帖数: 248 | 23 你说得对。
【在 d**********r 的大作中提到】
: 貌似不是不能格式化，而是不能从非硬盘启动。
: 哈哈哈
|
r***y
发帖数: 248 | 24 BIOS可以进去的，也可以设置boot order。
【在 d*b 的大作中提到】
: 跟mcafee没关系，你这机器加了bios锁。
:
: endpoint
: XP
|
d**********r
发帖数: 24123 | 25 那应该把标题改了，不然大多数人方向都搞错了。
【在 r***y 的大作中提到】
: 你说得对。
|
e*c
发帖数: 642 | 26 外接硬盘盒
endpoint
XP
【在 r***y 的大作中提到】
: BIOS可以进去的，也可以设置boot order。
|
x**h
发帖数: 1375 | 27 不用别人机子的办法：买个硬盘做主盘，这个为副，格了做备份盘也行。硬盘又没多贵
。 |
r***y
发帖数: 248 | 28 外接硬盘怎么重装操作系统啊
【在 e*c 的大作中提到】
: 外接硬盘盒
:
: endpoint
: XP
|
r***y
发帖数: 248 | 29 我读了说明，这个工作站内置了系统恢复，只要按住F10键就可以开始恢复到原来出厂
的状态，factory restore，不用什么光驱读启动盘，可是我也试过了,没用，MEE把这
些功能全部8屏蔽了，不愧是企业级的加密软件。 |
d*********8
发帖数: 2192 | 30 看来只能换主板芯片了 这么麻烦 扔了算了 还得交回收费 可怜的
所以啊 那种uefi bios就是evil
主板电池拔下来试过吗？
【在 r***y 的大作中提到】
: 我读了说明，这个工作站内置了系统恢复，只要按住F10键就可以开始恢复到原来出厂
: 的状态，factory restore，不用什么光驱读启动盘，可是我也试过了,没用，MEE把这
: 些功能全部8屏蔽了，不愧是企业级的加密软件。
|
|
|
d*********8
发帖数: 2192 | 31 电池拔了 硬盘拔了 看看能不能光盘或者u盘启动 不行的话扔了算了
【在 d*********8 的大作中提到】
: 看来只能换主板芯片了 这么麻烦 扔了算了 还得交回收费 可怜的
: 所以啊 那种uefi bios就是evil
: 主板电池拔下来试过吗？
|
h******k
发帖数: 13418 | 32 系统不用扔，换硬盘就行了，这东西估计用了shadow partition,和WINMAGIC一样。
【在 d*********8 的大作中提到】
: 电池拔了 硬盘拔了 看看能不能光盘或者u盘启动 不行的话扔了算了
|
d*********8
发帖数: 2192 | 33 没有硬盘都不能启动 加个硬盘就可以？啥原理
【在 h******k 的大作中提到】
: 系统不用扔，换硬盘就行了，这东西估计用了shadow partition,和WINMAGIC一样。
|
h******k
发帖数: 13418 | 34 觉得LZ没说清楚，用其他media肯定能boot，如果BIOS密码还在的话，MEE没能力改BIOS。
【在 d*********8 的大作中提到】
: 没有硬盘都不能启动 加个硬盘就可以？啥原理
|
l******t
发帖数: 55733 | 35 弄个硬盘盒USB连上
【在 r***y 的大作中提到】
: 这个方法我之前想过，作为最后的选项，因为我没有其他台式机，只好找有台式机的人
: 帮忙了，人家未必愿意为我这点事打开机箱。
: 谢谢回复。
|
r***y
发帖数: 248 | 36 我试过window7安装盘启动，BIOS里面光驱是第一boot，没用，开机后还是直接到了MEE
界面。
BIOS。
【在 h******k 的大作中提到】
: 觉得LZ没说清楚，用其他media肯定能boot，如果BIOS密码还在的话，MEE没能力改BIOS。
|
d*********8
发帖数: 2192 | 37 现在单纯的bios基本绝迹了
都是uefi 当年推这个的时候 阻力很大 就是怕这种后门
BIOS。
【在 h******k 的大作中提到】
: 觉得LZ没说清楚，用其他media肯定能boot，如果BIOS密码还在的话，MEE没能力改BIOS。
|
d*********8
发帖数: 2192 | 38 微软愿意 可以把系统完全锁住 成为废铁
【在 d*********8 的大作中提到】
: 现在单纯的bios基本绝迹了
: 都是uefi 当年推这个的时候 阻力很大 就是怕这种后门
:
: BIOS。
|
d**********r
发帖数: 24123 | 39 Insert Windows 7 SP1 X64 DVD. Note: One of the common issues we see is
that users try to install X86 version with UEFI enabled in the bios. X86
does not support UEFI so you would have to configure the machine for Legacy
boot to install X86 versions of Windows. If you do try to install X86
version setup will run but on the 1st reboot you will get BIOS error similar
to “No bootable devices –Strike F1 to retry boot, F2 for setup utility.
Press F5 to run onboard diagnostics” |
r***y
发帖数: 248 | 40 谢谢，我用的就是sp1x86的安装盘，是32位的，应该换成Windows 7 SP1 X64 再试试。
但是之前没有看到什么boot error 提示啊，加密技术无所不在啊。
Legacy
similar
【在 d**********r 的大作中提到】
: Insert Windows 7 SP1 X64 DVD. Note: One of the common issues we see is
: that users try to install X86 version with UEFI enabled in the bios. X86
: does not support UEFI so you would have to configure the machine for Legacy
: boot to install X86 versions of Windows. If you do try to install X86
: version setup will run but on the 1st reboot you will get BIOS error similar
: to “No bootable devices –Strike F1 to retry boot, F2 for setup utility.
: Press F5 to run onboard diagnostics”
|
|
|
m**********e
发帖数: 12525 | 41 你买了个废物,扔了吧
你太低估当前的技术,这台机器,不但主板有密码,连硬盘上的电路板也有密码,你完全不能
用任何方式安装新的操作系统,也完全没有办法擦掉或者读取硬盘里面内容
其实来弄我的笔记本也这样,只要用户设了主板密码,除非你换新的主板,否则机器到了
别人
手中就是一废物,完全没用 |
g***t
发帖数: 7544 | 42 话太绝对了。
主板制造商有办法override主板的BIOS密码，但是要很高的权限，基本上只有最初买家
才能证明所有权。
不能
【在 m**********e 的大作中提到】
: 你买了个废物,扔了吧
: 你太低估当前的技术,这台机器,不但主板有密码,连硬盘上的电路板也有密码,你完全不能
: 用任何方式安装新的操作系统,也完全没有办法擦掉或者读取硬盘里面内容
: 其实来弄我的笔记本也这样,只要用户设了主板密码,除非你换新的主板,否则机器到了
: 别人
: 手中就是一废物,完全没用
|
E******w
发帖数: 2616 | 43 不用强词夺理。不能从移动解质启动，当初这个机器的系统是怎么安装的?世界上哪家
公司生产这样的机器?
【在 r***y 的大作中提到】
: BIOS设置怎么会不知道？呵呵。就是不能从移动介质驱动系统盘啊。这就是问题所在。
: 你想啊，公司员工如果使坏，把公司电脑重装一下系统，数据都丢失了，后果就严重了
: ，所以MEE会避免这种情况发生。
|
s******y
发帖数: 17729 | 44 这和当初有啥关系啊，人家把bio锁住不行啊，当然，你可以扣电池放电
【在 E******w 的大作中提到】
: 不用强词夺理。不能从移动解质启动，当初这个机器的系统是怎么安装的?世界上哪家
: 公司生产这样的机器?
|
r***y
发帖数: 248 | 45 BIOS也可以进入，光驱是第一reboot，就是启动出现MEE界面，光驱启动不起作用。
【在 s******y 的大作中提到】
: 这和当初有啥关系啊，人家把bio锁住不行啊，当然，你可以扣电池放电
|
E******w
发帖数: 2616 | 46 自己耐心认真调查一下就好了。这种现象也可能是光驱坏了，机器尝试从光驱启动但是
没有成功。你bios能设置从光驱启动，而事实上没有进入光驱启动的过程，这么明显的
问题，找找原因很难吗？靠崇拜MEE是解决不了的。如果你自己不是学CS或者EE的，找
个懂电脑的看看。
【在 r***y 的大作中提到】
: BIOS也可以进入，光驱是第一reboot，就是启动出现MEE界面，光驱启动不起作用。
|
r***y
发帖数: 248 | 47 谢谢指点，我再排查一下原因。
另外，我请教一下，这个workstation个laptop类似，内置了操作系统恢复，就是按下
F10键可以恢复到出厂状态，我以前对laptop这样操作过多次重装系统，很方便。但是
这次对workstation操作却不起作用，据此我认为MEE把相关功能都屏蔽了。
【在 E******w 的大作中提到】
: 自己耐心认真调查一下就好了。这种现象也可能是光驱坏了，机器尝试从光驱启动但是
: 没有成功。你bios能设置从光驱启动，而事实上没有进入光驱启动的过程，这么明显的
: 问题，找找原因很难吗？靠崇拜MEE是解决不了的。如果你自己不是学CS或者EE的，找
: 个懂电脑的看看。
|
E******w
发帖数: 2616 | 48 任何软件都没本事屏蔽这些功能，这和MEE没有关系。肯定是电脑本身哪里出问题了。
现在你的电脑还能启动进硬盘的系统，可以排查一下光驱, USB口什么的是不是都工作
。另外bios有没有单独屏蔽外部启动的功能，等等。总之，和MEE没有任何关系。
另外操作系统的备份恢复很容易做。Laptop格式化以后自己也可以做出类似的恢复功能
。但是这些本质上还是硬盘启动，在硬盘中分出了备份区，在启动软件中加载了从备份
驱恢复的功能。bios的外部设备启动是在这些事情之前发生的。和硬盘上的任何软件都
没有关系。
【在 r***y 的大作中提到】
: 谢谢指点，我再排查一下原因。
: 另外，我请教一下，这个workstation个laptop类似，内置了操作系统恢复，就是按下
: F10键可以恢复到出厂状态，我以前对laptop这样操作过多次重装系统，很方便。但是
: 这次对workstation操作却不起作用，据此我认为MEE把相关功能都屏蔽了。
|
d***b
发帖数: 376 | 49 很可能是恢复区数据被删除了而已。找个U盘下载个pen**linux的安装盘试一下吧。
【在 r***y 的大作中提到】
: 谢谢指点，我再排查一下原因。
: 另外，我请教一下，这个workstation个laptop类似，内置了操作系统恢复，就是按下
: F10键可以恢复到出厂状态，我以前对laptop这样操作过多次重装系统，很方便。但是
: 这次对workstation操作却不起作用，据此我认为MEE把相关功能都屏蔽了。
|
c*******r
发帖数: 3289 | |
|
|
M********n
发帖数: 4650 | 51 假设你确实不是菜鸟，那么这个加密就不可能是纯软件。可能有BIOS level 的芯片插
着了，就如以前的软件狗之类，这样确实是可能的。那这个机器就没用了。
【在 r***y 的大作中提到】
: 我读了说明，这个工作站内置了系统恢复，只要按住F10键就可以开始恢复到原来出厂
: 的状态，factory restore，不用什么光驱读启动盘，可是我也试过了,没用，MEE把这
: 些功能全部8屏蔽了，不愧是企业级的加密软件。
|
M********n
发帖数: 4650 | 52 这个，现在已经基本没用了。
【在 s******y 的大作中提到】
: 这和当初有啥关系啊，人家把bio锁住不行啊，当然，你可以扣电池放电
|
E******w
发帖数: 2616 | 53 就算是有硬件狗也肯定是在标准件的基础上装上去的。查查手册去掉就可以了。而且这
种机器给bios加个密码就解决问题了，加什么硬件狗？对于能全权掌控机器的人，bios
密码比硬件狗更难对付。看着显然都是没做过这些事情的人。
【在 M********n 的大作中提到】
: 假设你确实不是菜鸟，那么这个加密就不可能是纯软件。可能有BIOS level 的芯片插
: 着了，就如以前的软件狗之类，这样确实是可能的。那这个机器就没用了。
|
M********n
发帖数: 4650 | 54 BIOS是固件，也算硬件吧。当然是可以拆掉换的。我说的硬件就是前面那谁说的，根本
就是一个专用机器，chipset中有专门的加密模块，完全硬件集成。不过是不太可能，
这种级别的专用机器，不会让你进入什么BIOS吧。这事看着是挺怪的，要不楼主是菜鸟
，要不就是MEE的托，呵呵。
bios
【在 E******w 的大作中提到】
: 就算是有硬件狗也肯定是在标准件的基础上装上去的。查查手册去掉就可以了。而且这
: 种机器给bios加个密码就解决问题了，加什么硬件狗？对于能全权掌控机器的人，bios
: 密码比硬件狗更难对付。看着显然都是没做过这些事情的人。
|
