关于云盾的问题汇总释疑，大伙各取所需～

胡震

最近在一些商务办公人士比较密集的坛子常看见问有关联想云盾的问题，本人对这方面还是有些研究的，本着助人为乐的精神，现在将大家常提到的一些问题汇总一下，希望能为大家解惑释疑。

1.云盾常提到的“机器变板砖”具体是什么意思？怎么实现的？

联想为每一台预装云盾的机器提供了开机保护的功能，用户可通过设置密码进入电脑（此密码是基于硬件层面的，不同于普通电脑常用的操作系统登录密码）。在无开机密码的情况下，即便拾得者通过刷BIOS、CMOS放电和重装系统也不能将电脑开启，完全丧失了使用价值和二次销售价值，这就是所谓的“电脑变板砖”。

这项功能的实现主要源于联想云盾基于Intel AT（ Anti-Theft）技术开发，将用户密钥保存在芯片组ME中，如多次输入密码错误，系统将会启动预设的安全策略，将电脑硬盘等重要部件锁定。

2.数据保险箱如何保障数据安全？

数据加密实际上分好几个档次，第一档设置操作系统访问密码或BIOS 密码，硬盘数据未加密，这种方式只要绕过操作系统直接访问硬盘就可以访问数据，WinPE、ERD Commander都可以做到；更高级的方式是加密硬盘，通过分开存储的公钥和私钥，实现数据的实时加密，这种方式可以加密，但是牺牲了性能，一旦私钥被复制，就失去安全性。而云盾采用的实际是更可靠的方案，对指定的文件夹进行加密，启动数据保险箱机制后，根据用户输入的特征值，会产生两组密钥，一组保存在芯片组的ME中，一组保存在系统引导区中。在计算机加电的时候首先是TPM最先加载，它会和引导区中的密钥进行对比验证，通过了以后才会加载BOIS完成计算机启动过程。如果这个过程中任何一个不匹配的话，比如有人对这个TPM芯片做了手脚，或者是把硬盘拆下来放到别的机器中，云盾将会拒绝掉密钥的释放，数据将无法访问。

3.什么是云存储？

简单说是将云和端的数据通过同步技术，在云存储服务器随时保存完整的数据副本。通过云存储技术，电脑具有数据定时自动上传、文件远程共享、备份、下载等文件管理功能，即使PC丢失或硬盘损坏，用户也能找回重要数据，再也不用担心数据丢失。

4.超级保镖升级云盾该注意什么问题？

联想云盾服务是原联想“超级保镖”的升级版本，用户可以将超级保镖升级为云盾，获得更好的使用体验。但是在升级过程中需要注意的是，卸载超级保镖客户端之前，需要先链接互联网终止“超级保镖”服务，否则会给电脑硬盘等带来不必要的麻烦哦！

5.云盾如何收费？

最近在一些商务办公人士比较密集的坛子常看见问有关联想云盾的问题，本人对这方面还是有些研究的，本着助人为乐的精神，现在将大家常提到的一些问题汇总一下，希望能为大家解惑释疑。

1.云盾常提到的“机器变板砖”具体是什么意思？怎么实现的？

联想为每一台预装云盾的机器提供了开机保护的功能，用户可通过设置密码进入电脑（此密码是基于硬件层面的，不同于普通电脑常用的操作系统登录密码）。在无开机密码的情况下，即便拾得者通过刷BIOS、CMOS放电和重装系统也不能将电脑开启，完全丧失了使用价值和二次销售价值，这就是所谓的“电脑变板砖”。

这项功能的实现主要源于联想云盾基于Intel AT（ Anti-Theft）技术开发，将用户密钥保存在芯片组ME中，如多次输入密码错误，系统将会启动预设的安全策略，将电脑硬盘等重要部件锁定。

2.数据保险箱如何保障数据安全？

数据加密实际上分好几个档次，第一档设置操作系统访问密码或BIOS 密码，硬盘数据未加密，这种方式只要绕过操作系统直接访问硬盘就可以访问数据，WinPE、ERD Commander都可以做到；更高级的方式是加密硬盘，通过分开存储的公钥和私钥，实现数据的实时加密，这种方式可以加密，但是牺牲了性能，一旦私钥被复制，就失去安全性。而云盾采用的实际是更可靠的方案，对指定的文件夹进行加密，启动数据保险箱机制后，根据用户输入的特征值，会产生两组密钥，一组保存在芯片组的ME中，一组保存在系统引导区中。在计算机加电的时候首先是TPM最先加载，它会和引导区中的密钥进行对比验证，通过了以后才会加载BOIS完成计算机启动过程。如果这个过程中任何一个不匹配的话，比如有人对这个TPM芯片做了手脚，或者是把硬盘拆下来放到别的机器中，云盾将会拒绝掉密钥的释放，数据将无法访问。

3.什么是云存储？

简单说是将云和端的数据通过同步技术，在云存储服务器随时保存完整的数据副本。通过云存储技术，电脑具有数据定时自动上传、文件远程共享、备份、下载等文件管理功能，即使PC丢失或硬盘损坏，用户也能找回重要数据，再也不用担心数据丢失。

4.超级保镖升级云盾该注意什么问题？

联想云盾服务是原联想“超级保镖”的升级版本，用户可以将超级保镖升级为云盾，获得更好的使用体验。但是在升级过程中需要注意的是，卸载超级保镖客户端之前，需要先链接互联网终止“超级保镖”服务，否则会给电脑硬盘等带来不必要的麻烦哦！

5.云盾如何收费？

最近在一些商务办公人士比较密集的坛子常看见问有关联想云盾的问题，本人对这方面还是有些研究的，本着助人为乐的精神，现在将大家常提到的一些问题汇总一下，希望能为大家解惑释疑。

1.云盾常提到的“机器变板砖”具体是什么意思？怎么实现的？

联想为每一台预装云盾的机器提供了开机保护的功能，用户可通过设置密码进入电脑（此密码是基于硬件层面的，不同于普通电脑常用的操作系统登录密码）。在无开机密码的情况下，即便拾得者通过刷BIOS、CMOS放电和重装系统也不能将电脑开启，完全丧失了使用价值和二次销售价值，这就是所谓的“电脑变板砖”。

这项功能的实现主要源于联想云盾基于Intel AT（ Anti-Theft）技术开发，将用户密钥保存在芯片组ME中，如多次输入密码错误，系统将会启动预设的安全策略，将电脑硬盘等重要部件锁定。

2.数据保险箱如何保障数据安全？

数据加密实际上分好几个档次，第一档设置操作系统访问密码或BIOS 密码，硬盘数据未加密，这种方式只要绕过操作系统直接访问硬盘就可以访问数据，WinPE、ERD Commander都可以做到；更高级的方式是加密硬盘，通过分开存储的公钥和私钥，实现数据的实时加密，这种方式可以加密，但是牺牲了性能，一旦私钥被复制，就失去安全性。而云盾采用的实际是更可靠的方案，对指定的文件夹进行加密，启动数据保险箱机制后，根据用户输入的特征值，会产生两组密钥，一组保存在芯片组的ME中，一组保存在系统引导区中。在计算机加电的时候首先是TPM最先加载，它会和引导区中的密钥进行对比验证，通过了以后才会加载BOIS完成计算机启动过程。如果这个过程中任何一个不匹配的话，比如有人对这个TPM芯片做了手脚，或者是把硬盘拆下来放到别的机器中，云盾将会拒绝掉密钥的释放，数据将无法访问。

3.什么是云存储？

简单说是将云和端的数据通过同步技术，在云存储服务器随时保存完整的数据副本。通过云存储技术，电脑具有数据定时自动上传、文件远程共享、备份、下载等文件管理功能，即使PC丢失或硬盘损坏，用户也能找回重要数据，再也不用担心数据丢失。

4.超级保镖升级云盾该注意什么问题？

联想云盾服务是原联想“超级保镖”的升级版本，用户可以将超级保镖升级为云盾，获得更好的使用体验。但是在升级过程中需要注意的是，卸载超级保镖客户端之前，需要先链接互联网终止“超级保镖”服务，否则会给电脑硬盘等带来不必要的麻烦哦！

5.云盾如何收费？

联想云盾按云存储空间的大小不同设置了三种不同的方案，用户可以根据自己的实际情况自由选择：