» TrueCrypt (часть 2)

Прошу дать совет по решению следующей проблемы. Жесткий диск был полностью зашифрован (шифрование системного раздела). Позже он был полностью форматирован с изменением размеров разделов. Но несмотря на это, до сих пор при загрузке с этого жесткого диска появляется загрузчик TrueCrypt-а. Приходится постоянно нажимать ESC, чтобы загрузиться с этого жесткого диска. Как полностью удалить загрузчик TrueCrypt-а? Спасибо за советы.

hacker101
сорри за офф - вот так человек и приходит к пониманию необходимости юзания нелицензионного софта.. ;)
надо было вернуть винт на старое железо, расшифровать, а потом уже экспериментировать и патчить венду..
ну, да ладно.. чё там теперь..

господа, так как обновить версию сабжа с 6.3а до текущей? Нужно ли анинсталлить или можно накатить поверх?

savant_a
WildGoblin
EL CAPITAN
длина пароля не более 64 это понятно и что спорить то.
речь о ключевом файле.

savant_a

Цитата:

тогда логично считать, что "все мое с собой"

это о ключевых файлах, а не о парольной фразе (пароле)


Цитата:

WARNING: If you lose a keyfile or if any bit of its first 1024 kilobytes changes, it will be impossible to mount volumes that use the keyfile!

.
по моему мнению, здесь идет речь о том что:
1. важны первые 1024 кб
2. принимая во внимание пунк 1, кл файл не ограничен 64 б (логично)


Добавлено:
EL CAPITAN
WildGoblin
господа-товаристчи давайте без скандалов. в споре имхо не рождается истина, но в ругани она не найдется 200%

Добавлено:

Цитата:

2. Let KP be the keyfile pool

здесь как раз идет речь о пуле из нескольких файлов.

ammiwix490
перезапишите MBR

arvidos
Не помогло.

Фигня у меня какая то получается.
Уже пару лет не создавал новых контейнеров, пользовался старыми.
Сегодня понадобился новый.
Создаю обычный размером 2 гига. Но TC упорно не хочет его форматировать в NTFS.
Причем винда его сама не может отформатировать . Выдает вот что


Цитата:

C:\Program Files\Console2>format t: /fs:ntfs
Тип файловой системы: FAT32.
Новая файловая система: NTFS.

ВНИМАНИЕ, ВСЕ ДАННЫЕ НА НЕСЪЕМНОМ
ДИСКЕ T: БУДУТ УНИЧТОЖЕНЫ!
Приступить к форматированию [Y(да)/N(нет)]? y
Форматирование: 2047 МБ

Невозможно запустить команду Format, т.к. том используется другим процессом.
Можно запустить Format, если вначале отключить этот том.
ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА БУДУТ ДАЛЕЕ НЕВЕРНЫ.
Подтверждаете отключение тома? [Y(да)/N(нет)] y
Том отключен. ВCE ОТКРЫТЫЕ ДЕСКРИПТОРЫ ТОМА СТАЛИ НЕВЕРНЫ.
Обнаружено поврежденных секторов во время форматирования: 4193792. Невозможно
гарантировать очистку этих секторов.
Метка тома (32 символа, ENTER - метка не нужна):
Создание структур файловой системы.
Не удается записать в первый загрузочный сектор NTFS.
Не удается записать ни в один загрузочный сектор NTFS. Продолжение невозможно.
Сбой форматирования.

p.s. Windows 7

Gavrik
версия ТС какая?

каким образом делали?
с bootice просто и наглядно это можно сделать

mleo
7.1а

а сразу в NTFS не создается?

Добавлено:
так на всякий случай, запускается сабж из-под пользователя с адм правами?

arvidos
Использовал MultiBoot. Попробую bootice отпишусь.

мультибут актуален для восстановления загрузчика раздела, а не диска. МБР и ВБР - разные вещи

Цитата:

а сразу в NTFS не создается?

Не а, контейнер создается. А на форматировании жопа, предлагает форматнуть в Fat. с FAT все ок.

Цитата:

так на всякий случай, запускается сабж из-под пользователя с адм правами?

Естественно

Добавлено:
mleo
Удалось позже отформатировать в NTFS подключив контейнер как "Сменный носитель", а как жесткий диск упорно не хочет

Ребята, подскажите, пожалуйста, какой антивирус можно без конфликтный поставить с truecrypt 7.1a чтобы не было там бсодов всяких? Kaspersky 13 можно? Весь жд полностью зашифрован. Windows 7 Enterprise 32 bit

Система на диске С отсутствует. т.е. диск С является виртуальным, а система загружается из файла VHD.
W7 ultimate x64.

Возможны ли какие либо варианты шифрования всего диска VHD или диска где хранятся VHD ?
ТС зашифровать такой VHD не может - не поддерживается.
Может DC или как еще ?

arvidos
Спасибо! Помогло.

Наконец-то поставил шифрование на компьютер. Но тут сразу же возникло несколько необъяснимых вещей

На жестком диске 2 локальных диска: C и D. При включении Обманной ОС или Скрытой ОС - в обоих вариантах работает только диск C. Ну это понятно, в документации сказано так и должно отображаться, но фактически Скрытая ОС стоит на диске D. С учетом этого, я сделал на диске C место под винду, а все остальное место на диске D. Беда в том, что если скажем загружать большой файл с торрентов, то система пишет мол места не хватает, но ведь фактически то у меня места должно быть ого-го как на весь диск D.

Помогите пожалуйста разъяснить ситуацию

Это просто пи.дец. Уже не знаю, что придумать. С полгода назад на одну из флешек (32 Гб, SanDisk) установил тру крипт - скрытый раздел. Сейчас не могу ни отформатировать флешку, ни изменять\удалять файлы. Хотя сам раздел прекрасно монтируется. При попытке форматирования (пробовал акронис, парагон, винду) - пишет "диск защищен от записи". Монтирую - пишет какую-то хрень про то, что не удается монтировать для полного контроля, мол это не вина тру крипта, проблема в дровах винды.. Но дело-то в том, что уже на десятке компов пробовал - без разницы! Нигде не монтирует для записи - только для чтения. А вначале всё было норм.. Даже не в том дело, что флешку жалко выкидывать - он же сцуко монтируется!! но ни удалить оттуда файлы, ни их изменить не могу. А главное - не понимаю суть проблемы. Что, если завтра другую флешку куплю, так же создам обычный раздел, внутри скрытый - и через месяцок то же самое произойдёт? Проблема однозначно в тру крипте.. Что делать, где читать, куда копать?






Как видно, после всех манупуляций всё равно "только для чтения"!!
И, как уже сказал, отформатировать тоже не получается..

forexmir
Попробуй удалить раздел, не надо форматировать.

garchi
Я говорю - не получается. Для папок в мотируемом разделе даже в контекстном меню нет опции "удалить".

forexmir
через dmde попробуйте снести таблицу разделов и сам раздел, примените, а потом создайте новый раздел

arvidos

А как таблицу удалить - этого я не понял.

Цитата:

sybot

Простейший способ использования всего раздела в скрытой системе:
0. У Вас чистый диск
1. Ставим Убунту (или любой другой вариант Линукса) на, допустим, 20 Гб
2. Затем ставим ХР (или любую другую винду) на все оставшееся место
3. В винде ставим ТС и шифруем системный раздел
4. В процессе шифрования будет создан диск CD-RescueDisk-TC
5. После шифрования грузимся с CD-Live Ubuntu (ну или какой там у вас Линукс) и восстанавливаем линуксовый загрузчик (в моем случае GRUB), он похерит все следы загрузчика ТС.
6. Теперь без диска тупо грузится Убунту, а с CD-RescueDisk-TC грузится ХР (после ввода пароля)
7. Раздел с виндой без CD-RescueDisk-TC выглядит неотформатированным. Никаких следов ТС или другого вида шифрования на винте нет. Красота!
8. CD-RescueDisk-TC нужен только в момент загрузки, после загрузки убираете его в стопку всякого хлама, испорченных дисков.

Тот же CD-RescueDisk-TC можно процарапать посередине, чтоб он выглядел вообще испорченным. При вставке данного диска в операционной системе он будет выглядеть нечитаемым. Единственное, что может Вас спалить, это если кто-то особо дотошный попытается загрузиться с этого диска, а тут, опа-на, приглашение ввести пароль ТС.

При появлении "маски-шоу" просто жмете волшебную кнопочку "reset"

[spoiler=Не плагиат] Данный пост повторяет мой же пост в 1-м топике сабжа, но пароль от того акка давно забыт, так что не плагиат [/spoiler]

Добавлено:
В дополнение:
Ничто Вам не мешает установить ОС-обманкой вместо Убунту тот же Вынь-ХР
тогда в п.5. просто установите ОС-обманку на первом разделе с быстрым форматированием, чтоб убить загрузчик TrueCrypt и все следы установки второй системы.

Добавлено:
На время обеденного перерыва компы перегружаются в Убунту, в это время сотрудники могут лазить в аськах, проверять личную почту, скачивать какие-либо файлы. Это создает видимость работы на фейковой ОС. После обеда админ пробегает с USB-DVD-приводом с диском CD-RescueDisk-TC по машинам сотрудников и грузит скрытую ОСь, в которой все и работают. Сотрудники сам диск не видят, что за коробка в руках у админа, их не колышет, просто все знают, что эта коробка и знание пароля админом позволяет грузить рабочую ОСь. Диск админ сдает мне. При необходимости я его тупо сломаю.
На входе охрана и камера. Дверь с полпинка не вынести. Рабочий зал отделен от операторской, в операторскую просто так не попасть, тоже хорошая дверь и камера. Времени нажать резет (отключить/включить электрическую линию, питающую все системные блоки) и сломать диск хватит.

Добавлено:
Как вместо диска использовать загрузочную флэшку, корректно работающую с ТС, доступно разъяснено на truecrypt.org.ua:
1. Идем по ссылке http://greenflash.su/publ/14-2-0-3-0-1273810094 регистрируемся и устанавливаем grub4dos на флэшку по инструкции в статье. (я использовал вариант установки из под windows).
2. Копируем образ диска восстановления TrueCrypt (я его назвал TCRD.iso) на флэшку в папку BOOT.
3. Открываем любым текстовым редактором файл Menu.lst (находится в корне флэшки) и удаляем из него все строки (либо комментируем).
4. Копируем следующий текст отсюда:
map --mem /BOOT/TCRD.iso (hd32)
map --hook
map (hd0) (hd1)
map (hd1) (hd0)
map --hook
chainloader (hd32)

5. Вставляем его в предварительно очищенный файл Menu.lst (если надо, меняем путь и название образа)
6. сохраняем файл и перезагружаемся.

Теперь загруженный с флэшки TrueCrypt будет корректно видеть жесткий диск.

возможно из-за кучи ошибок чтения флеш перешла в режим ридонли
шейте ее. на флешбут.ру есть инфа и необходимый софт

Цитата:

возможно из-за кучи ошибок чтения флеш перешла в режим ридонли шейте ее. на флешбут.ру есть инфа и необходимый софт

Там черт ногу сломит. Флешка SanDisk 32Гб - если там ориентируетесь, ткните носом где читать..

Цитата тамошнего модератора "Для контроллеров Сандиск утилит нет.
Либо менять по гарантии, либо выбросить."

если флешка сандиск, то это еще не значит что и контроллер там от сандиска
ищите утилиту по виду/пиду
http://flashboot.ru/flash_recovery/2012/11/03/get-vid-pid.html
и мы уже немного от темы отклонились. советую посетить тему по восстановлению флешек

Цитата:

и мы уже немного от темы отклонились. советую посетить тему по восстановлению флешек

То есть вы на 100% уверены, что тру крипт здесь ни при чём? Просто эта флешка использовалась ТОЛЬКО как том тру крипта.

Добавлено:

Цитата:

ищите утилиту по виду/пиду

вид/пид определил, вот что нашлось.

Всем привет! Как установить программу? Запускаю и от администратора, все равно получаю ошибку: "This installer file does not contain any compressed files. To create a self-extracting installation package (with embedded compressed files), run: "TrueCrypt Setup.exe" /p". ОС: Win 7x32.
Скачал файл повторно, запустился.

Друзья. Просьба ответьте на важный вопрос:
Есть ли возможность создать клиент для смартфона (iphone или windows phone). Дело в том, что использую облачный сервис для хранения зашифрованных контейнеров, в которых уже храняться ексель и ворд файлы. Облако типа дропбокс или скайдрайв. Очень удобно. Но подключить облачный контейнер с любого компьютера можно, а со смартфона нельзя. Это неудобно. В связи с этим возник запрос, чтобы можно было установить какую-то программу, с помощью которой можно было бы на смартфоне открыть контейнер, ввести логин и пароль, и увидеть файлы в контейнере. В общем упрощенный аналог настолькой версии для смартфона. Есть ли такое? Возможно ли такое? Есть ли возможность это реализовать?
И еще: кто общается на официальном форуме программы, там сложно зарегистрироваться. Задайте пожалуйста этот вопрос разработчикам?
Спасибо.