固若金汤 长城世恒SII-S030P专用安全PC

长城安全系统试用：

    《长城安全系统》主要是加强了对硬盘数据的存储保护、数据镜像备份和访问控制功能，使数据在长城安全电脑上的保密性、完整性、可用性得到了很大的提高；并且提供了多用户使用的功能，每个用户都可拥有自己的独立信息处理空间，即各用户的数据空间是独立的、不可被访问的，用户之间是极其安全的。

系统的主要特点如下：

  ×安全BIOS基于UEFI安全架构，能支持未来的技术与最新的系统，从而体现了长城安全电脑更快、更安全、更稳定、更易于扩展的特性；
  ×支持平台身份认证技术，安全硬盘加密技术和负磁道技术；
  ×支持BIOS级生物识别技术，长城安全电脑从根本建立了安全可信任链；
  ×支持TPM芯片技术；
  ×支持区域隔离技术，用户可以把安全硬盘划分为不同的用户分区，且用户分区之间数据是隔离的、不可被访问的；
  ×支持操作系统下的指纹登录、指纹屏幕保护、网页自动登录、虚拟加密磁盘私人文件夹等功能。

    随长城安全电脑出厂时有一个随机U盘，用户使用该U盘在安全BIOS下导入指纹数据。长城安全电脑对用户的全程行为进行实时监控，从系统加电、BIOS自检开始，到登录系统，这些跟踪记录都保存在系统日志里，管理员可以在长城安全系统下用U盘导出。

    系统开机，出现Greatwall长城Logo界面，随后就进入长城安全系统的身份认证界面。默认情况下，身份认证界面的当前用户为最后一次登录的用户。

    长城安全电脑出厂时，三个用户密码以及安全员密码都没有设置，因此从安全考虑，用户初次使用后要立即设置用户和安全员密码。

    单击“安全员设置”按钮，安全员可以实现对安全硬盘用户分区的创建与删除、BIOS设置及BIOS锁、用户和安全员密码以及错误口令输入次数限制等功能操作。

    进入BIOS设置界面，安全员可以执行管理界面下其它的功能操作。“启动管理器”选项，可用于设置光盘启动（如安装操作系统），或者使用已安装有系统的硬盘启动。

    选择“设备管理器”进入界面，包括了对电脑主要参数和启动参数的设置信息。

    “主要参数设置”选项中包括了系统CPU版本、厂家型号信息，系统总线、内存速率信息，对超线程技术、虚拟技术、TPM技术以及LaGrande技术（认证机制）的支持信息，还有系统日期和时间的设置信息等。

    “启动参数设置”选项主要显示了系统的主要启动设备信息。

    在长城安全系统的“启动维护管理器”中，包括了启动选项、从文件中启动和重启系统三个操作。

    “从文件启动”是通过文件来启动引导系统或者是启动到用户所需要的执行环境，比如，插上U盘（U盘根目录下有UEFI shell可启动文件），选择“从文件启动”，则可以启动到UEFI的shell环境。

    当我们以用户身份选择一个User后，可该界面下完成创建新密码或者修改该用户名以及用户密码、通过U盘导入指纹文件等操作，这样用户便可以在BIOS下通过刷自己的指纹登录。

安全硬盘配置：

    进入长城安全系统身份认证界面，选择“安全员设置”界面，继续点击“安全硬盘管理工具”选项，可对长城安全电脑硬盘的160GB的空间，最多创建三个用户分区。

    用户也可以选择“删除用户引导区”，此时安全硬盘的所选用户引导区内容将全部删除，期间会出现删除确认对话框、并确认删除分区的ID号，以避免用户误操作。