2、如果电脑有1394接口，一定要禁用掉，并在组策略禁止1394设备的安装防止有心人士加装1394扩展卡。因为IEEE1394可以直接访问内存，只要在系统登录界面下，拿出另一台电脑，用火线将两台电脑连接起来，通过某些工具直接将整个内存做一个镜像，然后从内存读取解密密码，剩下的就不用多说了。这个操作就是所谓的“火线攻击”（Firewire Attack）。禁用1394接口带来的影响，就是使用1394接口的外设全部无法使用。不过我想现在应该没几个人还在用1394接口传输数据了吧；

3、不要将密码存在不安全的地方，例如写在一张纸条放在电脑旁边，这跟没加密没区别了。加密的意义就是要防止有心人士获取不想被其他人获取的数据。

4、无论是哪种加密方式，都会对硬盘的性能带来一定影响。如果这个电脑不拿来进行机密文件的处理，就是拿来日常娱乐，那么全盘加密是毫无必要的。返回搜狐，查看更多