Am Donnerstag, den 06.12.2007, 00:36 +0100 schrieb Christian Franke:
Man kann in jedem neueren üblichen BIOS die Boot-Reihenfolge einstellen.
Da stellt man einfach die HD an die erste Stelle und schon wird, sobald
ein MBR auf selbiger vorhanden ist nie mehr von CD etc. gebootet. Und
dann das ganze noch mit BiosPW sichern und Gehäuse abschließen. Die
Sicherheit von jedem System beginnt nunmal auf der physischen Ebene.
Das halte ich für ein Gerücht. Wenn ich die ESC-Taste drücke, bekomme
ich die Liste aller eingestellten Geräte, von denen das System booten
kann. Soweit ich BIOS-Passwörter kenne und verstehe, schützen sie nur
(a) vor Zugriff auf das System (ohne Passwort erst gar kein Boot) oder
(b) vor Veränderungen am BIOS selbst. Keines der beiden beinhaltet den
Zugriff auf die Liste der eingestellten Geräte, von denen das System
booten darf. Diese Liste kenne ich aber sogar noch von alten
Systemen/BIOS-Versionen. IMHO kannst du über Bios-Passwort gar nicht
verhindern, dass jemand von CD bootet, solange das generell erlaubt ist
(völlig egal, ob an 1., 2. oder 6. Stelle in der Bootreihenfolge).