- Itinatago ng BIOS/UEFI lock ang camera/microphone mula sa system at mahirap i-reverse sa pamamagitan ng software.
- Ito ay ang BIOS ay hindi nag-aalok ng opsyon, pinapayagan ka ng Windows na huwag paganahin ang mga device at limitahan ang mga pahintulot sa bawat app.
- Ang mga karaniwang problema ay nalulutas sa boot malinis, mga setting ng kuryente at pamamahala driver.
- Ang ilang mga modelo (hal., Dell Latitude) ay nangangailangan ng pag-update ng BIOS pagkatapos ng pagbawi upang muling maisaaktibo ang camera.
La alalahanin sa privacy Naging dahilan ito sa maraming tao na takpan ang kanilang mga webcam gamit ang sticker o sliding cover. Ito ay isang mabilis na pag-aayos, ngunit para sa ilan sa atin ay tila hindi magandang tingnan at inelegante, lalo na kapag gumagamit tayo ng laptop araw-araw. Sa kabutihang palad, maraming mga computer ang may mas radikal at malinis na alternatibo: huwag paganahin ang camera (at kung minsan ang mikropono) mula sa BIOS/UEFI, hinaharangan ang mga ito sa antas ng firmware upang walang system o application na makakakita sa kanila.
La kalamangan ng paggawa nito sa BIOS/UEFI ay iyon, maliban kung may nakakagawa nito perpektong cyberattack, ang camera ay magmumukhang hindi kailanman umiral sa mata ng system. Ang mga modernong PC ay nag-boot nang napakabilis na ipinasok namin ang firmware nang mas kaunti, ngunit mayroon pa rin napaka-kapaki-pakinabang na mga pagpipilian upang i-configure ang hardwareKung ikaw ay naaabala sa pamamagitan ng pagtingin sa isang "patak" sa frame ng screen o gusto ng isang lock na mahirap baligtarin ng software, ito ang paraan upang pumunta. perpekto para sa pagprotekta sa iyong privacy.
Ano ang ibig sabihin ng hindi paganahin ang webcam at mikropono mula sa BIOS/UEFI?
Huwag paganahin ang isang device sa firmware Nangangahulugan ito na hindi ito matutukoy ng operating system. Ito ay iba sa hindi pagpapagana nito sa Windows: walang driver na ilo-load o serbisyong i-reactivate, dahil ang firmware mismo ay nagpapakita ng camera/microphone bilang walaResulta: Walang app ang makaka-access sa kanila.
Sa maraming laptop at AIOs makikita mo ang opsyon bilang "Internal Camera", "Integrated Camera" o "CMOS Camera". Ang ilang mga menu ay gumagamit ng mga estado tulad ng “Ikandado” (naka-lock/naka-disable) at “Magbukas ng kandado” (naka-unlock/naka-enable). Sa pamamagitan ng pagpapalit nito sa naka-disable, nagse-save ka, nagre-reboot, at nagbo-boot ang computer na parang wala itong camera. Ito ay isang putol sa paghabol perpekto kung paminsan-minsan mo lang itong ginagamit.
Mahalagang malaman na sa ilang mga modelo ang Ang mga module ng camera at mikropono ay nagbabahagi ng parehong board, kaya sa pamamagitan ng hindi pagpapagana ng camera maaari mo ring iwanan ang mikropono sa labas ng laro. Ito ay maaaring maging isang kalamangan kung gusto mo kabuuang privacy ng video at audio, o isang abala kung kailangan mo ang mikropono para sa mga tawag na walang video.
Ingatan mo siya LED ng aktibidad Webcam: May pananaliksik na nagpapakita na ang chip ay maaaring i-reprogram upang mai-record nang hindi binubuksan ang ilaw. Samakatuwid, ang pagtitiwala sa iyong kaligtasan sa maliit na bombilya na iyon ay hindi garantiya. Isang pag-crash sa BIOS/UEFI pinipigilan ang system na maisaaktibo ito.
Kung gumagamit ka ng desktop PC na may webcam USB, wala nang mas tiyak kaysa sa tanggalin ito sa saksakan kapag hindi mo ito kailangan. Ito ay instant, pangkalahatan, at kapag muli mo itong ikinonekta, ito ay plug-and-play.
Paano ipasok ang BIOS/UEFI nang ligtas
Upang ipasok ang firmware, pindutin ang key na nakasaad sa home screen sa panahon ng startup. Ang pinakakaraniwan ay F2, Del/Del, Esc, F10, F11 o F12 (ilang mga koponan din F1). Ang bawat tagagawa ay isang mundo, kaya kung lumipad ang screen, kumonsulta sa website o manual ng iyong brand.
Dahil napakabilis ng mga oras ng boot, pinapayagan ka ng Windows na i-access ang UEFI mula sa loob ng system. Pindutin nang matagal Shift habang nag-click ka I-restart, at papasok ka sa Recovery Environment (Windows RE). Mula doon, pumunta sa I-troubleshoot > Mga Advanced na Opsyon > Mga Setting ng UEFI Firmware upang direktang mag-reboot sa BIOS/UEFI nang hindi nahihirapan sa mga susi.
Kung nasa firmware ka na, mag-browse nang mahinahon sa mga seksyon ng Seguridad, Advanced, Mga Onboard na Device o I/O Port (Nag-iiba-iba ang mga pangalan ayon sa brand.) Huwag pilitin ang mga pagbabagong hindi ka pamilyar, at kung may pagdududa, kumuha ng mga larawan ng iyong kasalukuyang mga setting. Maaaring magdulot ng maling pagbabago hindi inaasahang pag-uugali sa pagsisimula
Kasama rin sa ilang UEFI ang mga advanced na opsyon sa kuryente, gaya ng ERP (European energy efficiency requirements), na nakakaapekto sa USB standby power. Hindi ito partikular sa camera, ngunit ang pag-unawa dito ay nakakatulong sa pag-diagnose bihirang peripheral disconnection.
Huwag paganahin ang pinagsamang webcam mula sa BIOS/UEFI
Kapag nasa loob na, hanapin ang opsyon ng camera na may mga label ng uri "Internal/Integrated/CMOS Camera". Sa ilang BIOS makikita mo ang mga estado na "Magbukas ng kandado” (katumbas ng pinagana) at “Ikandado” (katumbas ng disabled). Baguhin sa disabled, i-save ang mga pagbabago at i-restart.
Bumalik sa sistema, makikita mo iyon walang lumalabas na camera sa Device Manager o sa Mga Setting > Privacy. Para sa anumang software, parang wala ang hardware. Kung kailangan mong gamitin itong muli, ulitin ang proseso at ibalik ito sa pinagana.
Mga kalamangan ng rutang ito: ito ay napaka mahirap balikan malware, ay hindi umaasa sa mga driver at iniiwasang umasa sa mga indicator tulad ng mga LED. Mga disadvantages: kailangan mo i-reboot at ipasok ang BIOS para sa bawat pagbabago, at hindi lahat ng kagamitan ay nag-aalok ng opsyon (depende ito sa tagagawa at henerasyon).
Kung hindi kasama sa iyong firmware ang switch, makakamit mo ang makatwirang proteksyon mula sa operating system, kasama ang caveat na isang may pribilehiyong umaatake. administratibo maaaring baligtarin ito. Gayunpaman, para sa karamihan ng mga gumagamit ito ay sapat na.
Huwag paganahin ang built-in na mikropono (sa BIOS/UEFI at Windows)
Pinapayagan ng ilang mga tagagawa patayin ang mikropono sa BIOS, alinman bilang isang standalone na opsyon o kasama ng camera. Kung mayroon man, pareho itong gumagana: i-disable, i-save, at i-reboot. Ito ang pinakamatibay na paraan upang isara. audio at video sa isang iglap.
Kung hindi ito kasama ng iyong BIOS, sa Windows maaari kang pumunta sa Device Manager. Hanapin ang "Panloob na Mikropono” Sa ilalim ng Audio Inputs and Outputs, i-right click at piliin ang “Disable Device.” Upang muling i-activate ito, ang proseso ay pareho.
Para sa mga camera, magkapareho ang landas: buksan ang Device Manager, pumunta sa “Mga camera"O"Mga aparato sa pag-imaging”, i-right click sa webcam at piliin ang “Huwag paganahin ang aparato". Kung kailangan mo ito mamaya, bumalik sa "Paganahin ang aparato".
Sa Windows 10/8.1 mayroon ka ring mga kontrol Mga Setting > Privacy upang limitahan ang pag-access ng application sa camera at mikropono. Hindi nila ina-uninstall ang mga driver, ngunit sila ay isang karagdagang layer napakapraktikal kung mas gusto mong i-block ang app ayon sa app.
Tandaan: ang pag-disable nito sa operating system ay maginhawa at sapat para sa marami, ngunit hindi ito kasing-airt tulad ng paggawa nito sa BIOS / UEFIKung ang iyong layunin ay maximum armor, panalo ang firmware.
Mga alternatibo at mahusay na kasanayan sa privacy
Kung gumagamit ka ng USB webcam sa isang desktop PC, ang pinakasimple at pinakaepektibong paraan ay ang idiskonekta ito kapag hindi mo ito ginagamit. Walang kinakailangang driver o configuration: walang kapangyarihan, walang panganib.
Bilang isang karagdagang layer, sa Windows maaari mong "huwag paganahin o i-uninstall"Ang webcam mula sa Device Manager. Ito ay nababaligtad, ngunit tandaan na sa mga pahintulot ng administrator maaari itong i-reverse, kaya hindi ito walang palya."
Huwag kang magtiwala sa kanya LED ng aktibidadMay mga patunay ng konsepto na nagpagana ng camera nang hindi ito ino-on. Kung talagang kailangan mo ng mga garantiya, pagsamahin ang mga hakbang sa firmware sa maingat na gawi.
Ang isang pisikal na takip ay maayos pa rin kung ayaw mong hawakan ang BIOS. May mga partikular na sliding cover na mas angkop kaysa sa a improvised na sticker at payagan ang pagbubukas/pagsara sa mabilisang.
Sa araw-araw, palakasin ang pangkalahatang seguridad: pag-update ng system at app, iwasan Pampublikong Wi‑Fi hindi ligtas, mag-download lamang ng software mula sa mga pinagkakatiwalaang site at mag-ingat sa mga kahina-hinalang attachment at link. Madalas na sinasamantala ng malware mga kahinaan mula sa system o mula sa mga application tulad ng Flash o Java na hindi na-update.
Kung ang opsyon ay hindi lilitaw sa BIOS/UEFI o ang camera ay "mawala" mula sa system
Mayroong ilang mga computer kung saan hindi inaalok ng BIOS ang switch, o mga kaso kung saan huminto sa pagtugon ang camera/microphone pagkatapos magpalit ng firmware o driver. Bago ka mawalan ng pag-asa, dumaan sa mga hakbang na may iniutos ang diagnosis.
Subukang magsimula sa Ligtas na mode Upang ibukod ang mga salungatan ng third-party: i-restart sa pamamagitan ng pagpindot Shift + “I-restart” > I-troubleshoot > Mga advanced na opsyon > Mga Setting ng Startup > I-restart. Kung ito ay gumagana doon, ang salarin ay karaniwang a serbisyo o driver na-load sa normal na pagsisimula.
Gumawa ng a malinis na boot gamit ang msconfig upang pansamantalang huwag paganahin ang mga serbisyo/application ng third-party. Iwasang hawakan ang mga serbisyo/kredensiyal sa seguridad (TPM, seguridad, mga kredensyal) upang maiwasan ang pagharang ng access sa desktop. Ito ay isang epektibong paraan upang limitahan bihirang mga salungatan.
Suriin ang kapangyarihan: i-off ang Mabilis na magsimula Pumunta sa Control Panel > Piliin kung ano ang ginagawa ng mga power button at alisan ng check ang “I-on ang mabilis na pagsisimula (inirerekomenda).” Minsan ang S4 at mga katulad na estado ng kuryente ay nagdudulot ng mga pag-crash. mga turn signal sa mga device.
Suriin ang USB Selective Suspension sa Power Options > Advanced Settings > USB Settings. Ang pansamantalang hindi pagpapagana nito ay maaaring makapigil sa bus na "makatulog" ng mga aparato at hindi ipagpatuloy ng maayos.
Sa Device Manager, sa ilalim ng Device Properties > tab Pamamahala ng kapangyarihan, subukang alisan ng check ang “Pahintulutan ang computer na i-off ang device na ito para makatipid ng kuryente.” Ito ay isang karaniwang dahilan ng random cuts.
Isaalang-alang ang mga tool ng OEM tulad ng Armory Crate, Lenovo Vantage, MSI Center o Dragon Center. Hindi sila palaging ang pinagmulan, ngunit maaari silang sumalungat sa Windows sa ilang mga computer. Subukang huwag paganahin ang mga function sa loob ng mga app na iyon o ganap na i-uninstall ang mga ito. malinis at pansamantala itapon.
Sa mga driver, subukan ang iba't ibang ruta: "I-update ang driver” > “I-browse ang aking computer para sa mga driver” > “Hayaan akong pumili mula sa isang listahan ng mga available na driver”. Kung maraming bersyon, magpalipat-lipat sa pagitan ng pinakabago at isang nakaraan upang suriin ang katatagan.
Kung walang gumagana, gawin a malinis na uninstall mula sa device sa pamamagitan ng paglalagay ng check sa “Delete the driver software for this device” at i-reboot. Ihanda ang package ng manufacturer na muling i-install. Pagkatapos ng malinis na pag-install, marami naresolba ang mga salungatan.
Sa BIOS/UEFI, bilang karagdagan sa paghahanap ng camera, tingnan ang mga advanced na opsyon sa kapangyarihan gaya ng ERP at kung babaguhin mo ang mga parameter, i-back up ang iyong data. Maaaring makaapekto ang mga pagbabago sa firmware at configuration peripheral sa mga di-halatang paraan.
Mga espesyal na kaso ng tagagawa: paunawa para sa Dell Latitude
Kung mayroon kang Dell Latitude 7320, 7420, 7520 o 5420, mayroong isang dokumentadong kaso kung saan pagkatapos ng Pagbawi ng BIOS, maaaring ma-disable ang camera sa mga mas lumang bersyon ng firmware. Sa partikular, ito ay naobserbahan sa BIOS 1.1.2 o mas maaga sa 7420/7320/7520 at may BIOS 1.1.1 o mas maaga en 5420.
Kung nangyari ito sa iyo, mag-update sa isang mas bagong bersyon ng BIOS mula sa opisyal na website ng Dell at suriin sa UEFI na ang camera ay hindi naiwan sa isang estado naka-lock outAng detalyeng ito ay nakakatipid ng mga oras ng trial at error kapag ang camera ay "nawala" pagkatapos ng isang kaganapan sa seguridad. pagbawi.
Mga pantulong na layer ng seguridad na dapat ilapat
Higit pa sa pagharang sa camera/microphone, pinapalakas nito ang iyong postura sa seguridad. Panatilihing protektado ang iyong system at mga application. laging updated, mag-install ng maaasahang mga tool sa seguridad, mag-download ng software mula sa mga opisyal na site, at maging lubhang maingat sa mga kahina-hinalang email attachment at link.
Iwasan ang mga network Buksan ang Wi‑Fi o walang pag-encrypt kapag nagtatrabaho gamit ang sensitibong impormasyon at i-uninstall o i-update ang mga bahagi na may kasaysayan ng mga kahinaan (tulad ng Flash o Java) kung nasa system mo pa rin sila. Kung mas maliit ang ibabaw ng pag-atake, mas maliit ang pagkakataon na gagawin ng isang tao atakehin ang iyong webcam.
TPM at Secure Boot: hindi pareho, ngunit ginagabayan ka nila sa BIOS
Bagama't hindi mo kailangan TPM 2.0 Upang hindi paganahin ang isang camera, ang mga setting nito ay nagsisilbing pamilyar sa BIOS/UEFI. Ang TPM ay isang cryptoprocessor na nagpapahusay sa seguridad ng computer, at kadalasan ay nasa Katiwasayan o “Module ng Pinagkakatiwalaang Platform”. Sa maraming mga laptop ito ay hindi pinagana at dapat na i-activate sa BIOS.
Upang suriin ang presensya nito sa Windows, maaari mong gamitin tpm.msc (Windows + R) o ang command PowerShell “get-tpm”. Kung hindi ito lilitaw, suriin ang BIOS: maaaring ito ay hindi pinaganaSa mga desktop motherboard, minsan may TPM header ngunit walang chip na naka-install; sa kasong iyon, ipapakita ng BIOS ang interface ngunit sasabihin iyon ng Windows walang device.
Ang isa pang karaniwang pagsasaayos ay Secure Boot, kadalasan sa seksyon ng boot. Upang i-activate ito, maaaring kailanganin mong i-disable ang mode Pamana, na nakakaapekto sa mga disc na may MBR. Ang mga setting na ito ay hindi direktang nakakaapekto sa webcam, ngunit tinutulungan ka nitong mag-navigate sa mga menu at maunawaan ang lohika ng seguridad firmware.
Kabilang sa mga tulong sa Windows, tandaan na maaari mong maabot ang BIOS mula sa system gamit ang Shift + I-restart at iyon, pagkatapos baguhin ang mga setting, normal na ang computer ay magtagal nang kaunti sa susunod bootMaglaan ng oras at, kung may pagdududa, kumunsulta sa suporta ng tagagawa.
Ang pagpili na huwag paganahin ang camera at mikropono sa BIOS/UEFI ay nag-aalok ng antas ng kontrol na pinahahalagahan ng maraming user: maaasahang lock, zero dependencies sa software at tunay na kapayapaan ng isip. Kung pinapayagan ito ng iyong system, isa itong eleganteng sukat kumpara sa sticker ng frame; kung hindi, ang operating system at magandang gawi Sinasaklaw nila ang karamihan sa mga senaryo, na may malinaw na mga pagsusuri kung kailan nagkamali at mga partikularidad gaya ng kaso ng dell latitude na dapat malaman nang maaga.
Masigasig na manunulat tungkol sa mundo ng mga byte at teknolohiya sa pangkalahatan. Gustung-gusto kong ibahagi ang aking kaalaman sa pamamagitan ng pagsusulat, at iyon ang gagawin ko sa blog na ito, ipakita sa iyo ang lahat ng mga pinaka-kagiliw-giliw na bagay tungkol sa mga gadget, software, hardware, teknolohikal na uso, at higit pa. Ang layunin ko ay tulungan kang mag-navigate sa digital na mundo sa simple at nakakaaliw na paraan.