» SecurStar DriveCrypt Plus Pack

В DriveCrypt Plus Pack ключи можно сохранить на eTolken. А можно ли на флэшки сохранить, чтобы без них система не грузилась?

это возник вопрос.
точнее подозрение.
кто нибуть копал прогу на дырки от разработчиков (ну например для спецслужб) ???
кто нибуть пускал её на дизасемблер и смотрел чо она делает???
если да то можно поделиться результатами ...

привет

а можно сделать так чтобы разделы автоматически не расшифровывались кроме загрузочного раздела?

sql7
шифруй их разными ключами

to Haws
это понятно. но они у меня уже зашифрованы одним ключом.

почему возник такой вопрос. хотел пробэкапить не бутовые закриптованные разделы и в том же время работать в windows. нашел прогу dd для windows. все работает замечательно. скорость перебрасывания с раздела на раздел 22 Мбайта/сек. но так как разделы при загрузке раскриптвыываются автоматически на копии я получаю разделы раскриптованные.

сегодня поступил по другому. загрузился с линукс и там выполнил dd if=/dev/hda of=/dev/hdb
то есть для всего диска. сидел при этом в инете а копирование шло . удобно. к тому же диск на который я скопировал получился полностью идентичным исходному. я с него загрузился ))).

на самом деле когда я загрузился и появилось окно логина в виндовс то после ввода пароля виндовс сразу сделал логаут.
потом я стер в реестре HKLM/SYSTEM/MOUNTED Devices все что там было то клон заработал,как нужно. потому не забывайте стирать перед клонированием.


кстати вопрос, может кто знает . как drive crypt plus pack интегрировать в WINPE. мне вот нужно. не знаю как.

sql7

Цитата:

почему возник такой вопрос. хотел пробэкапить не бутовые закриптованные разделы и в том же время работать в windows. нашел прогу dd для windows. все работает замечательно. скорость перебрасывания с раздела на раздел 22 Мбайта/сек. но так как разделы при загрузке раскриптвыываются автоматически на копии я получаю разделы раскриптованные.

Копируй диски посекторно и будет тебе счастье!

люди!!
хочу замутить себе на ноутбук..эту прогу..

чтобы было две винды..одна лицензия (шла с буком) а вторая моя прошка оттюнингованая с кучей "пиратского" софта

1. возможно две разных операционки??
2. при скачивании файлов под "фальшивой" операционкой на диск или флешку .. они зашифрованы или нет??
3. скачивание по сети??
4. скрыть разделы (зашифрованые) под фальшифой операционкой мона??
5. мона сделать фишку что есть два пароля..вводишь один грузится "обманка" а если вводишь второй то грызится вторая винда..

Добавлено:
блин после установки проги...при закрытии любой программы вываливается ошибка "память не может быть реад"

ещё пара вопросов..

у меня несколько логических дисков..
можно разные логические диски разным ключами шифрануть..
в винде обманке будет невидно пару разделов..
а в норм..винде будет..видно всё..

+ хотелось бы шоб диски сами "монтировались" тоесть шоб пароль только при пуске компа вводить надобыло..

а и ещё у меня есть образ (нортоном гост ом зделаный )можно его потом поставить после винды обманки... или придётся всё поновы инсталировать??

Добавлено:
чуть незабыл... а в спящем режиме диск зашифрован или нет..??? или теперь комп всегда вырубать придётся..


и ещё.. у меня был свой экран приветствия (кульный) а прога его убила.. теперь экрана нет ваще.. а появляется просто окошо с выбором действий

konstruktor2004

Цитата:

1. возможно две разных операционки??

читай шабку..
там есть краткое описание проги

Цитата:

2. при скачивании файлов под "фальшивой" операционкой на диск или флешку .. они зашифрованы или нет??

шифруеться толкльо диск!!!

Цитата:

4. скрыть разделы (зашифрованые) под фальшифой операционкой мона??

можно средствами самой винды

Цитата:

5. мона сделать фишку что есть два пароля..вводишь один грузится "обманка" а если вводишь второй то грызится вторая винда..

впринципе это так и реализуеться. за минусом того что когда загрузилась ложная oc она может периписать файло реальной оси (ну не знает она что та установлена). так чт оеё грузить не рекомендуеться.

Цитата:

у меня несколько логических дисков..
можно разные логические диски разным ключами шифрануть..
в винде обманке будет невидно пару разделов..
а в норм..винде будет..видно всё..

можно.

Цитата:

+ хотелось бы шоб диски сами "монтировались" тоесть шоб пароль только при пуске компа вводить надобыло..

если с разными паролями то вручнуую надо будет монтироват ькаждый раздел

Цитата:

чуть незабыл... а в спящем режиме диск зашифрован или нет..??? или теперь комп всегда вырубать придётся..

по моему да. он всегда зашифрован.!!!

Цитата:

и ещё.. у меня был свой экран приветствия (кульный) а прога его убила..

надо при установки мнимательно отвечат ьна все запросы а не тупо ставить!! . она тя об этом если че спросила
зы смотри мануал в шабке + читай хелп мнигие вопросы сам по се отпадут

по пунктам.
1. сношу винду
2. создаю два логических диска (вместо того одно на котором щаз система)
3. ставлю лицензионный Хомячёк..
4. ставлю 3.8
5. разрешаю в ней создание второй системы
6. создаю второю систему..

все проверяю..

криптую обманку (хотя наверное необезательно)
криптую основную систему..
криптую остальные диски с инфой..

вопросы...

при вводе мастера ключа грузится основная винда.. должны буть видны ВСЕ диски.. (обманка тоже)
при вводе просто пасворда.. видно только обманку.. и всё )
прально??



Добавлено:
и ГЛАВНОЕ ..я таки непонял.. про зашифрованый диск.. он зашифрован всегда.?? но когда я работаю в системе то файлы какбы расшифрованы??

поэтому если скопировать что либо или отправить по почте.. записать на диск.. то это будут просто файлы ..которые откроются на любом компе??

ещё поставил в бивесе супер пасворд.. и отменил загрузку с любых носителей кроме HDD.
(шоб не стерли MBR
ещё хочу "привязать" (шоб без флешки немонтировались) к USB флешке ( у меня две одна моя одна жены)

konstruktor2004:
Цитата:

и ГЛАВНОЕ ..я таки непонял.. про зашифрованый диск.. он зашифрован всегда.?? но когда я работаю в системе то файлы какбы расшифрованы??

Скажем так, система "не знает", что работает с криптоносителем, и поэтому всё что копируется на другие носители, в инет и т.д., идёт в открытом виде. Информация на носителе - да, лежит в закрытом виде.


Добавлено:
sql7:
Цитата:

кстати вопрос, может кто знает . как drive crypt plus pack интегрировать в WINPE. мне вот нужно. не знаю как.

Да, эта мысль тоже не даёт мне покоя : ) Вобщем, мне удалось интегрировать драйвер dcpp2k.sys в winpe, но он не заработал. Попытаюсь объяснить, почему это невозможно для WINPE.
Сама интеграция прошла легко, за основу была взята уже проинcталлированная dcpp:
1. оболочка dcpp.exe скопирована в корень CD-ROM, не принципиально, в какое именно место,
2. файл dcpp2k.sys скопирован в каталог I386\system32\drivers в winpe,
3. следующий рег-файл импортирован в ветку system, где не удаётся создать раздел через импорт, создаём его вручную, либо добавляем в разрешения тек. пользователя.
куст реестра winpe находится в файле I386\system32\setupreg.hiv. Загружаем его regedit-ом в HKLM, обзываем куст как 123 например. В следующий рег-файл вносим изменения заменой строки "\SYSTEM\CurrentControlSet" на "\123\SYSTEM\ControlSet001" в зависимости от имени куста.

==cut==
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DCPP2K]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DCPP2K\0000]
"Service"="dcpp2k"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="dcpp2k"
"Capabilities"=dword:00000000
"Driver"="{8ECC055D-047F-11D1-A537-0000F8753ED1}\\0006"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DCPP2K\0000\LogConf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DCPP2K\0000\Control]
"ActiveService"="dcpp2k"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dcpp2k]
"Type"=dword:00000001
"Start"=dword:00000000
"ErrorControl"=dword:00000001
"Group"="SCSI Class"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dcpp2k\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dcpp2k\Enum]
"0"="Root\\LEGACY_DCPP2K\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001
==cut==
после запуска winpe в скрытых драйвера показывается присутствие драйвера dcpp2k
но он в состоянии "неактивен". при попытке запустить его выдаётся сообщение о невозможности запустить boot-time драйвер (это и понятно).
Я предполагаю, что при запуске этому драйверу требуются права записи в каталоги system32 или winnt или drivers....
Может кто-то раскроет эту тему глубже.


Добавлено:
PS. Кстати, всё вышеперечисленное работает корректно, если переносить таким образом dcpp на обычную систему. Т.е. информация в reg-файле достаточна для корректной работы обычной системы. Почему это не работает в winpe - мне до конца непонятно.

больше всего Б Е С И Т что стали сыпатся ошибки.. после закрытия ЛЮБОЙ программы..

тоесть запускаю прогу.. все работает..изумительно.. вырубаю.. прогу (любую.. ворд..фотошоп..) вываливается окно.. "память не может быть реад" - как лечить??

konstruktor2004
у мну такова нету.

странно ... попробую снести систему.. и поставить всё заного..

но вопрос остался.. там должна быть одна система (ставим систему ..под ней прогу.. разрешаем создание второй системы.. и вот тут: а) прога копирует имеющиюся систему далише по разделу..
б) можно поставить другую систему.. ??

блин.. знающие люди напишите FAQ ..прям по шагам..

два пути..
шифрование всех дисков одним ключём + обманка..
и шифрование одного диска одним ключём ..а остальных другим...

konstruktor2004
mukca

Цитата:

чуть незабыл... а в спящем режиме диск зашифрован или нет..??? или теперь комп всегда вырубать придётся..

Цитата:

Q: Does one lose any OS or PC functionality by using DCPP ?
A: Hibernate will not work when using DCPP.

Если по русски то: спящий режим не работает с DCPP!

WildGoblin
имхо должне. бедет время попробую...
по идее он удер\т в сяпящий все зашровано а когда ты его вкл. то снячало как лбом об стену не бейся запуститься загручоная область диска (dcpp), а потом она передаст управление загрузчику винды (уже драйвер прозрачного шифрования или прога что там используеться. уже будут работать) и загрузчик винды преспакойно разбудит винду...

так и есть вроде бы..

mukca
Я привел здесь текст из офиц.мануала к проге, сам опыты со спящ.режимом неставил.

WildGoblin
я понял. будет время на каникулах помучаю....
а то щас опасно жесткий пытаться "убить"

для себя решил.
ща куплю внешний жёский (фсё сохраню на всякий пожарный)
1. крипутую загрузчик и дис С:
2. ставлю другую прогу.. создаю контейнеры D: , E:
3.

To ALL

а что делают люди в случае появления бедов на физическом криптованном носителе - чем фиксить? chkdsk не может завершить проверку, проверялка в acronis disk suite
(тоже chkdsk вроде выдает:
CHKDSK discovered free space marked as allocated in the
master file table (MFT) bitmap.
CHKDSK discovered free space marked as allocated in the volume bitmap,
Windows found problems with the file system.
Run CHKDSK with the /F (fix) option to correct these.)

fixit utilities - ниче не находит.


Симптомы при запросе определенных файлов диск перестает быть виден.
т.е. например копирование начинаем - до 10% доходит и виснет.

имхо беды, декриптить боюсь - вдруг DCPP повиснет при декриптинге.

что пососветуете?

joga

Цитата:

acronis disk suite

из подвинды использует chkdsk тока в своей оболочке. с загруззочного диска незнаю.

1. расшифровать диск. по идее не должен повиснуть, с чего ему виснуть???? (диск может и не полносью быть зашифроват и работоспособен. на се проверял. только чтоб он работал надо смонтировать его ручками.)
после расшифрованый проверить его и если найдуться беды зыбыть про шифрование на этом диске...
2. найти диск и на него с зашифрованого скопировать все полезную инфу / или всю ту что удаться скопировать...
после выполнить 1.

больше нечего сказать не могу.

ps некогда полностью не шифруйте диски с бедами !! это плохо заканчиваться

mukca

ну как с чего виснуть у меня при поытке просто скопировать файлы виснет...
ну впринципе у меня есть резервные копии всего че там было...
потерялось немного инфы за день.

Спасиб. диск наверно пойдет по гарантии...

А в версии 3.8, можно ли хранить файлы ключи, не на диске а на флешке? Чтобы при загрузке без этой флешки не смог комп грузится.

А можно ли в DriveCript Plus Pack 3.5 использовать 3 одинаковых eToken, и как это практически осуществить (скопировать один токен на два пустых)?

Народ помогить пожалуйста, у кого была подобная проблема!

Установил я себе программу DriveCrypt на винт ST3120827AS
Винт был поделен на два раздела 20 гб (на который я устанавливал) и 100 гб
Потом DriveCrypt начал зависать при вводе пароля (это происходило после некорректного завершения работы)
После того, как я снес DriveCrypt и восстановил оригинальный MBR - проблема осталась.

вот тут подробнее:
http://forum.ru-board.com/topic.cgi?forum=27&topic=10389#1

Moby100
я так и не понял какая проблема ???
зависаент при вводе пароли или виснет при загрузке с жесткого???!
меняя фраза убивает...

Цитата:

После того, как я снес DriveCrypt и восстановил оригинальный MBR - проблема осталась.

какая проблема осталась??? если DCPP снесли???
пасс чтоли проверял не dcpp???

После того как установил DC комп начал виснуть при загрузке (то есть переодически при вводе пароля: пароль либо не вводился, либо начинал пищать динамик компа, либо вообще на экране всякие иероглифы показывались). Я снес DC - проблема осталась.
То есть вместо загрузочной оболочки DC может выступать любой загрузочный диск с выбором меню, да даже клавиша F8 при загрузке винды - комп виснет на этом моменте.
Если ничего не нажимать, то винда загружается.
Но это не выход.
Мне когда-нибудь придеться переустановить винду, а загрузочный диск будет зависать...

Привет всем.
Проблемка такая.
создал образ диска (основной раздел, шифрованный) с помощью acronis true image 6
Восстановил.
Расшифровать диск не смог.
Пробовал утилиту recovery.exe, утилита если ей сказать использовать ключ на MBR спрашивает пароль, после ввода пароля говорит что нет зашифрованных дисков и посему работать отказывается.
Какие есть мысли по восстановлению инфы с данного образа?

SooS

Цитата:

создал образ диска (основной раздел, шифрованный) с помощью acronis true image 6
Восстановил.
Расшифровать диск не смог.

Вопрост номер один: образ создавал посекторно?
P.S. Образы IMHO лучше делать этим софтом - "PARAGON Exact Image"