» DiskCryptor

привет народ! подскажите , что из прог лучше для контроля над загрузкой только с конкретного жёсткого и запрета загрузок с всякого рода лив сиди?

djmix77
Это тема про DiskCryptor, а не про контроля над загрузкой и запрета загрузок

WildGoblin 19:58 14-04-2014
Цитата:

Не общепризнанный!

Кем не общепризнанный?


Цитата:

посмотри сам сколько всего загружается до dcrypt.sys...

Теоретически, как мне кажется, такая конструкция просто не может работать.
Но ведь работает! Не найдется ли какого-то разумного объяснения сему факту?

djmix77

Цитата:

привет народ! подскажите , что из прог лучше для контроля над загрузкой только с конкретного жёсткого и запрета загрузок с всякого рода лив сиди?

Вот как раз дисккриптор вам поможет. Потому, что запретить загружаться с ливсиди вы не сможете. Только паролем на биос, но опять же, можно винчестер выкрутить и подключить к своему. А пошифрованный диск на любом компе и под любой операционной системой будет выглядеть бесполезной кашей из байтов

я таки хочу защитить от конечного пользователя компьютер? который пытается спи...ить данные. у пользователя стоит сейчас система, допустим winda 7 64x, хард разбит на 2 логических раздела.

я устанавливаю diskcryptor? независимо от кол-ва логических разделов, мы получаем шифрованный диск?

и получается что при попытке загрузиться с другого устройства я не увижу никаких разделов??? какие методы обхода?

djmix77
Цитата:

хочу защитить от конечного пользователя компьютер? который пытается спи...ить данные

Так что вы хотите защитить, компьютер или данные (какие) ?

Цитата:

независимо от кол-ва логических разделов, мы получаем шифрованный диск?

Мы получаем шифрованные разделы.

Цитата:

при попытке загрузиться с другого устройства я не увижу никаких разделов?

Вы увидите разделы, но без дисккриптора зашифрованные разделы будут выглядеть неформатированными.

Цитата:

какие методы обхода?

Обхода чего? Обхода кого? Можно немного поконкретнее?

Добавлено:
oshizelly
Цитата:

как мне кажется, такая конструкция просто не может работать

А на что тогда, по-вашему, загрузчик DC в загрузочном секторе?

WildGoblin
Цитата:

Вместо того чтобы бухтеть лучше посмотри сам сколько всего загружается до dcrypt.sys...

Вы бы книжки по воспитанию почитали, если папа с мамой Вас не воспитали.

Цитата:

Вы увидите разделы, но без дисккриптора зашифрованные разделы будут выглядеть неформатированными.

Очень многие спотыкаются на этом пункте:
- Слыш, Вася! Тут твой диск Дэ проглючил. Врубаю комп как обычно, хотел врубить музло послушать, а он пишет какую-то хрень "Не опознан, надо отформатировать". Ну я тебе всё починил. Отформатировал, музычки и фильмов новых накочал. А то там у тебя всё какая-то хрень была. Так что, с тебя пиво!

romby 21:00 14-04-2014
Цитата:

А на что тогда, по-вашему, загрузчик DC в загрузочном секторе?

А его функционала достаточно для проведения гибернации? И восстановления образа памяти в рабочий режим?

Если достаточно, то почему WildGoblin считает иначе? Или не считает? Хотелось бы пояснений

oshizelly
Его достаточно для шифрования сырых данных при чтении/записи секторов диска. Всё остальное, в том числе файловая система, начало загрузки винды (до входа в защищённый режим), разбор файла гибернации и т.д. - проблемы не его уровня.

romby 21:32 14-04-2014
Цитата:

Его достаточно для шифрования сырых данных при чтении/записи секторов диска

Я правильно понял ваш вывод, что использование гибернации вместе с DiskCryptor, во-первых, технически возможно и, во-вторых, не снижает общего уровня защищённости системы?

oshizelly
Это технически успешно реализовано (кроме выхода из гибернации в Win8.X). По поводу уровня защищённости - проблема незашифрованного файла гибернации была решена очень давно.

Цитата:

oshizelly
Я правильно понял ваш вывод, что использование гибернации вместе с DiskCryptor, во-первых, технически возможно и, во-вторых, не снижает общего уровня защищённости системы?

Вы правильно понимаете. Более того, шифрование файла гибернации, своп-файла и других временно создаваемых файлов системы - повышает уровень защищенности.

Цитата:

djmix77
Цитата:
хочу защитить от конечного пользователя компьютер?  который пытается спи...ить данные
Так что вы хотите защитить, компьютер или данные (какие) ?

ну вкратце чтоб было понятно. есть комп инженера-конструктора
в данный момент на компе стоит девайслок, порты и протоколы если хоть как то контроллируются, то при перезагрузке масса моментов, чтобы загрузится с какого либо устройства, и записать ранее приготовленные данные на ту же флэху например.

я и спросил.
1) я устанавливаю программу dc.
2) шифрую разделы.
3) при каждой перезагрузке появляется запрос на ввод пароля??
4) владелец компа-тот же инженер конструктор, знает пароль. заводит его каждый раз при загрузке.

но, по вашим словам получается, что при попытке грузануться с любого внешнего устройства, без ввода пароля не получится обозревать данные на шифрованных разделах. так?

djmix77
Цитата:

... получается, что при попытке грузануться с любого внешнего устройства, без ввода пароля не получится обозревать данные на шифрованных разделах. так?

Так. Будет виден неотформатированный диск. Будет видно примерно то же самое, если к Вашему компу подключить свеже купленный неотформатированный винт.

Более того. В концепцию TC и DC вложена невозможность или хотя бы неоднозначность даже экспертным исследованием доказать в суде, что диск зашифрован. Т.е. для эксперта зашифрованный диск выглядит так же, как просто хорошо отВАЙПленный.

oshizelly

Цитата:

Кем не общепризнанный?

Защита данных при уходе в гибернацию работает. Насколько я помню проблемы были у разработчиков на WinXP - из-за недостатка информации по работе механизма гибернации, а потом вроде как всё решилось (лучше обо всём этом у ntldr спросить).





Добавлено:
Batarejkin

Цитата:

Более того, шифрование файла гибернации, своп-файла и других временно создаваемых файлов системы - повышает уровень защищенности.

Мы о FDE говорим!

Цитата:

Мы о FDE говорим!

Что такое FDE?

Товарищи, можно ли в DC сделать чтобы пароль не вводить при перезагрузке? дабы для обычного человека сделать всё как будто нет шифрования никакого.....

Цитата:

сделать чтобы пароль не вводить при перезагрузке

Не шифровать раздел с системой. Защищаемую информацию перенести на другой раздел и зашифровать.

Цитата:

Что такое FDE?

google

Цитата:

Цитата:
сделать чтобы пароль не вводить при перезагрузке
Не шифровать раздел с системой. Защищаемую информацию перенести на другой раздел и зашифровать.

Спасиб) короч надо всё фигарить

Цитата:

Gideon Vi

Что такое FDE?

google

Не думал просто, что разговаривал с к-ном Очевидностью. Может думал еще какой смысл есть, о котором мы тут не знали.

Batarejkin
Капитанил как раз ты:

Цитата:

Более того, шифрование файла гибернации, своп-файла и других временно создаваемых файлов системы - повышает уровень защищенности.

причём капитанил не в тему ибо какие нафиг "временно создаваемые файлы" когда сабж сделан именно для полнодискового шифрования!

Цитата:

Капитанил как раз ты:

Я отвечал на вопрос человека, а не умничал и не задевал хамством людей.

У Вас есть ответ на вопрос - можно ли победить проблему с гибренацией в 8.1 при полнодисковом шифровании DiskCryptor-ом?

О чем вы спорите-то? Сабж не полностью совместим с Windows 8, это уже подтвердила куча людей в топике. Связано это с тем, что Windows 8 вместо обычного завершения работы перешла на гибридное - нечто среднее между старым-добрым завершением работы и засыпанием. Гуглить по ключевым словам "Windows 8 гибридное завершение работы". При этом, ядро системы "засыпает". Драйверы (DC в данном случае) работают где? В пространстве ядра. Тут, очевидно, собака и зарыта.

Единственный выход - не пользоваться гибернацией и отключить гибридный режим, вернув старое-доброе завершение работы. На ноутбуках это, конечно, не особо удобно, но увы.

Цитата:

Сабж не полностью совместим с Windows 8, это уже подтвердила куча людей в топике. Связано это с тем, что Windows 8 вместо обычного завершения работы перешла на гибридное - нечто среднее между старым-добрым завершением работы и засыпанием. Гуглить по ключевым словам "Windows 8 гибридное завершение работы". При этом, ядро системы "засыпает". Драйверы (DC в данном случае) работают где? В пространстве ядра. Тут, очевидно, собака и зарыта.

TrueCrypt совместим, у него всё получается, а этот, к сожалению, глючит. Значит дело возможно не в том, о чем предположили Вы.

А так нужно поправить мне это дело!

Помогите пожалуйста или подскажите что можно сделать
Ночью взломали сервер и зашифровали один диск и оставили такое сообщение

ваш диск зашифрован программой diskcryptor чтобы получить пароль и разшифровать ваши фаилы обратитесь указанному емейлу rtrgfhfgh@mail.ru ответим в течение трех часов при обращении обязательно укажите ваш код



Ваш код 774535547687

Что можно сделать не платя денег вымагателям.
Заранее спасибо.

Dremuchiy
Может все таки посмотреть в сторону антивирусов ? или есть явные следы установки diskcryptor-а ? Ведь чтобы зашифровать диск необходимы права администратора для установки diskcryptor-а. И смысл был злоумышленникам оставлять вам все остальные диски расшифрованными !?
А если все таки это discryptor, то или платите или восстанавливайтесь из резервной копии; других путей, увы, нет.

Andrey_Verkhoglyadov
Все раздели зашифрованы в том числе и бэкапы. Кроме системного.
Антивирус не чего не видет пробовал Current-IT и NOD.

Dremuchiy
Попробуйте поискать информацию или попросить помощи вот тут: VirusInfo
Но если все таки это не вирус, то увы