MS-DOS bootovací heslo

[pocitujlasku]

v skole sme mali nieco podobne, tusim sa ten soft volal stacker, alebo tak nejak.
Prihlasoval si sa heslom, ktore nebolo viditelne. Ziaci mali jedno univerzalne, kedy bol jeden oddiel disku readonly. po zadani speci hesla sa ten oddiel nastavil aj na zapis.

[Hubert_79]

Měl jsem nějaký program, ve Win 95 který chtěl heslo ještě něž se začalo cokoli dít. Myslím Acces Denied se to jmenovalo...

[pocitujlasku]

Teraz sa mi tak vybavilo, ze ano, presne tak to fungovalo aj v skole. Nabehol bios, ta config tabulka a nic. muselo sa natukat heslo, ktore nikde nebolo viditelne - ani hviezdicky a ked sa zadalo spravne, tak zacal startovat ms-dos.

[soucek]

Kdysi jsem to používal v 90.letech v práci. Ten software byl pro MS-DOS a jmenoval Stacker, byla to tuším kupovaná krabicová verze na 3,5" disketách. Byl to program pro hardisky na zvýšení kapacity pomocí komprese dat. Možnost zaheslení HDD po startu počítače byla jedna z jeho možností.
https://gunkies.org/wiki/Stacker

[matahari]

Tak si to zaheslování může potuplovat

[soucek]

Vtip a kouzlo toho softu Stacker spočívalo právě v tom, že po bootování zůstal blikat jen kurzor. Nechtěného uživatele to mohlo klamat, že počítač nefunguje jak má.

[matahari]

Stacker, který jsem použil v animovaném gifu, evidentně zobrazuje Enter Password:

[pocitujlasku]

soucek: ano, v skole pouzivali stacker, lebo tam bolo aj upozornenie, ze su tam komprimovane disky, na ktore nemame sahat
A presne tak, tvarilo sa to, ako keby zamrzol a az po zadani hesla, ktore nebolo nikde viditelne sa spustil samotny ms-dos.

[Zdencek3]

Tak stacker jsem vyzkoušel, ale ten si o to heslo viditelně požádá...

[pocitujlasku]

mozno starsia verzia, alebo nejake nastavenie. Ak by to pomohlo, tak bolo to v rokoch cca 1996

[Zdencek3]

Opravdu to tak není. Navíc Stacker se spouští až po nabootování systému. Nejblíž je tomu Norton disk lock, který se zavádí z mbr, ale tam taky vyskakuje okno. AIčko ještě navrhovalo nějaké aplikace, ale buď nejsou sehnatelné nebo tuhle možnost nemají.
Asi budu muset požádat nějakého programátora ať to napíše.

[mhepp]

Počkej, ty to chceš jako používat? Čeho chceš docílit a na čem?

Protože to, co chceš, je vlastně nemožné, pokud to není implementováno na úrovni BIOS-u/UEFI. Proces bootování (silně zkráceně) je totiž následující:

- nastartuje BIOS/UEFI
- provede test živosti
- najde nastavení pro zavaděč (MBR nebo EFI)
- spustí zavaděč systému.

Takže, pokud přímo BIOS nepodporuje startovací heslo (předá řízení zavaděči až po zadání hesla), tak jediná možnost je posadit to do zavaděče.

Zavaděč v DOS-u byl celkem primitivní - našel na disku command.com (či co) a pustil to. A až ten vypsal to diskutované „Starting MS-DOS“ (případně to vypsal sám zavaděč těsně před předáním řízení tomu command.com).

Celkově řečeno, tento způsob ochrany je celkem primitivní, pokud není spojen s:
- jistotou, že nikdo nebude hrabat do HW,
- máš nastavené heslo do BIOS-u, aby nebylo možné měnit bootovací pořadí,
- ten SW kromě zavaděče implementuje (nějaké) šifrování disku,
- všechny podmínky jsou splněny zároveň - pro moderní i starý HW.

Ale chápu, že blikající kurzor na černé obrazovce může někoho odradit (nebo donutí odnést si disk, což by stejně udělal, pokud je rozumný).

Takže, pokud uvažuješ moderní HW, tak na klasické MBR bootování zapomeň. Spíše se podívej po alternativních zavaděčích, které umí vyžadovat heslo (GRUB2, reFind, ...) - bylo to tak už předtím, jen jinak implementované.

Pokud to řešíš na úrovni virtuálního stroje s obstarožním systémem, podívej se na šifrování disku na úrovni virtualizace - pak se Ti ten virtuál pustí až po zadání klíče k disku.

Pokud uvažuješ obstarožní HW, tak OK, hodně zdaru (s hledáním někoho ochotného se s tím babrat).

[Zdencek3]

Ano chci to provozovat na staré 486...jen tak z čisté nostalgie
O nic víc mi nejde

[pocitujlasku]

Navíc Stacker se spouští až po nabootování systému.

Nemyslim si. bez toho zadania hesla sa nezacal ani bootovaci proces ms-dos. Takze on sa usidlil niekde v boot-sectore. A urcite nic nezobrazoval.

[rnbw]

Zavaděč v DOS-u byl celkem primitivní - našel na disku command.com (či co) a pustil to. A až ten vypsal to diskutované „Starting MS-DOS“ (případně to vypsal sám zavaděč těsně před předáním řízení tomu command.com).

Nie. Hlasenie "Starting MS-DOS..." vypisuje IO.SYS. Ten nasledne nacita MSDOS.SYS, spracuje CONFIG.SYS. COMMAND.COM pride na rad az potom - interpretuje AUTOEXEC.BAT.