» DiskCryptor

VladislavT
Ранее автор писал, что планируется поддержка контейнеров. А бета версия все-таки в рамках версии 1.0.

makarei уже писал, что
Цитата:

Google Chrome/Chromium тоже имеет такую нумерацию - MAJOR.MINOR.BUILD.PATCH.

Цитата:

Никто не в курсе планирует ли автор добавлять функцию создания контейнеров?

А зачем? Что мешает пользоваться VHD образами дисков?

BigElectricCat

Цитата:

Что мешает пользоваться VHD образами дисков?

А чем можно гарантированно просто и быстро цеплять VHD в любых вендах?

Altus

Цитата:

любых вендах

Хочу уточнить, в любых — это начиная с WfWG 3.11? (Другие версии как-то уж совсем не актуальны;)
Консольный diskpart тебе поможет, но только с семёрки и выше.

Доброго времени суток всем!

Хочу пообщаться с людьми, которым удалось реализовать загрузку с ключевого носителя (USB-flash) с аутентификацией по ключевому файлу (без пароля, без запросов, без всего, просто вставил и загрузился). Делаю всё по инструкции - не работает. Что не так - ума не приложу.

P.S.: оказывается, я не такой уж и идиот... Проблема, как выяснилось, совершенно в другом: DiskCryptor не хочет загружать ОС Win7 x64. Пишет вот что:

No physical memory is available at the location required for the Windows Boot Manager. The system can not continue.

Any ideas, господа?

BigElectricCat

Цитата:

Консольный diskpart тебе поможет, но только с семёрки и выше.

вот и ответ, "зачем"

135la

При создании загрузчика галку "смол лоадер" ставите?

kuk2000
Ставил, не помогает. Ввожу пароль, курсор переходит на следующую строку, и всё, завис.
Написал автору программы, он то же посоветовал.

135la

Наоборот, ее лучше не ставить.
Могу сделать предположение, что каменем преткновения явлется контроллер винтов.
Попробуйте для эксперемента сменить или изменить его режим (RAID/ACHI/IDE).

kuk2000
Если не ставить, то будет
"No physical memory is available at the location required for the Windows Boot Manager. The system can not continue."
Если ставить, то будет
"Ввожу пароль, курсор переходит на следующую строку, и всё, завис."
С контроллёром попробую. Но позвольте спросить, на чём основано Ваше предположение?

135la

Основано на том, что есть некая несовместимость ДЦ с некоторыми железками, возможно БИОСами (ИХМО). У меня была схожая проблема, только загрузка осуществлялась по сети.

См. мои посты в данных топиках, там более развернуто освещена данная проблема:

http://diskcryptor.net/forum/index.php?topic=452.0
http://diskcryptor.net/forum/index.php?topic=1985.0

Я что то не могу понять, как сделать чтобы загрузчик дисккриптора был не в мбр, а в буте. Т.е. загрузчик отрабатывает свой код, передаёт управление буту, а там дисккриптор спрашивает пароль.
Да у меня манагер загрузки, Symon, 3.22, ман читал, как не писать загрузчик дисккриптора в мбр - не понял. Поясните пожалуйста кто-нибудь.

kuk2000
Разобрался с нумерацией дисков на Windows 7 Ultimate Edition x64.
Есть очень большая вероятность, что DiskCryptor не работал именно из-за кривой нумерации дисков. А насчёт экспериментов с контроллёрами скажу, что делать этого ни в коем случае нельзя, - Windows - не убунта, XP после таких "смен режимов контроллёров" гарантированно выпадет в BSOD, а на семёрке я даже пробовать не хочу.
Поскольку разбирался с этой проблемой часов 12, сейчас уже нет сил пробовать шифровать ОС DiskCryptor'ом, но завтра, как высплюсь, обязательно это сделаю.

Altus
Огорчу - никак. Зато можно запихать его в сеть/на USB/на CD-DVD.
У DiskCryptor очень гибкий загрузчик, но он очень гибкий до определённого предела, это раз, а второе - он очень гибкий по сравнению с загрузчиком того же TrueCrypt'а. Записать загрузчик в раздел не получится по очень простой причине - раздел-то зашифрован, и весь код на нём (в том числе и загрузчик, если бы он там был) тоже зашифрован.

На сайте программы написано:

"DiskCryptor поддерживает алгоритмы шифрования AES-256, Twofish и Serpent. Специально для параноиков есть возможность использовать несколько криптоалгоритмов в цепочке, что позволяет сохранить безопасность при взломе одного из них."

У меня вопрос: Если использовать "несколько криптоалгоритмов в цепочке", то повлияет ли это на производительность, т.е. упадет ли она по сравнению например с тем, если бы использовался только один криптоалгоритм?
Просто, если не повлияет, то логично предположить, что использование нескольких криптоалгоритмов в цепочке куда надежнее, чем одного...

damray
Само собой, повлияет. Специально для этого в DiskCryptor'е и в TrueCrypt'е есть кнопка "Тест алгоритмов".

135la

я и не предлагаю, менять режимы на "готовенькой" системе... ясень пень это ни к чему хорощему не приведет... я имел в виду отключить старый винт, сменить режим (либо взять какой-нибудь отдельный контроллер), и на новый винт залить для тестов какую-нибудь ОСь

kuk2000

Цитата:

я и не предлагаю, менять режимы на "готовенькой" системе... ясень пень это ни к чему хорощему не приведет...

Ничего там страшного не случится - если умеючи к делу подойти!
Можно на эту тему почитать топик на Руборде или на ОСзоне.

135la

Цитата:

Огорчу - никак. Зато можно запихать его в сеть/на USB/на CD-DVD.

а кто умеет подобное, может подскажете?

Altus
Даже если какая-то программа и умеет это делать, доверять ей всё равно нельзя.
Известно же, есть только 2 программы, которым можно доверять - DiskCryptor и TrueCrypt.

Вот только что-то автор давно уже не появляется на своем форуме.

Вышла новая версия:

Версия     Статус     Дата выхода     
1.0.716.109     Бета     2010.10.23

Добавлено: опция Deny access to unencrypted devices.
Добавлено: опции командной строки.
Улучшено: совместимость PXE загрузки.
Исправлено: ошибки.

Скачать: http://diskcryptor.net/forum/index.php?action=dlattach;topic=1985.0;attach=315

Доброго времени суток!

Такая ситуация:
хочу зашифровать свой мультизагрузочный внешний usb-жёсткий диск, точнее не весь диск, а толлько первый его раздел, с которого, собственно, и запускается с помощью grub4dos: Акронис , линукс, несколько iso-образов, мини-windows и т.д.

Вопрос как это мне сделать и вообще можно ли это реалиизовать посредством ДиксКриптора?
Все мои попытки сделать это заканчивались просто чёрным экраном при попытке запуститься см зашифрованного винта.
Загрузчик граба у меня установлен в mbr диска.

--
удачи!

Диск С - активный основной, windows, зашифрован diskcryptor, загрузчик установлен boot disk mbr
диск E - дополнительный раздел, linux, grab установлен на нем
Помогите, пожалуйста, как сконфигурировать загрузчик diskryptor так, чтобы при вводе неправильного пароля грузился linux
Спасибо

Что то не пойму DiskCryptor автоматически размонтирует зашифрованные разделы, при перезагрузке, или нет?

2life
У меня авто-монтирование не пашет. Хотя, как заметил, если форматировать и криптовать сразу в проге, то у меня работало. Если просто криптануть, то у меня не пашет.
А еще у меня бутлоадер нифига не пашет, при чем об этом, кроме меня ещё трое написали, как тут так и на хомяке.
Автор похоже забил на своё детище.

Мне нужно авто-размонтирование

2life

Цитата:

Что то не пойму DiskCryptor автоматически размонтирует зашифрованные разделы, при перезагрузке, или нет?

Разумеется размонтирует!

У меня зашифрован системный C (win7 x64), бутлоадер(его можно и на флэху закинуть) нормально, автоматически монтирует/размонтирует... посмотри настройки

Бутлоадер не использую, т.к. зашифрован не системный раздел. По поводу автоматического размонтирования сомневаюсь потому что, монтирование у меня происходит вручную, т.к. подключаю зашифрованный раздел самостоятельно. Ну и соответственно настройки, что делает diskcryptor при выключении нигде нет. Но, несколько раз перезагружал, и делал chkdsk зашифрованного раздела, вроде всё нормально, в отличии от того же truecrypt.

2life

Цитата:

По поводу автоматического размонтирования сомневаюсь потому что, монтирование у меня происходит вручную, т.к. подключаю зашифрованный раздел самостоятельно.

Ты проверь!

Цитата:

Но, несколько раз перезагружал, и делал chkdsk зашифрованного раздела, вроде всё нормально, в отличии от того же truecrypt.

Это значит что раздел у тебя не зашифрован!