» SecurStar DriveCrypt Plus Pack

Народ кто нибудь использовал эту прогамму совместно с железными RAID контроллерами ?
На сайте производителя пишут что Raid не поддерживается.

2: SFC можешь дать ссылку на 2.7 версию + лекарство к ней? А то на оф. сайте доступна для скачивания только версия 2.6

Updated: программа найдена по адресу _http://www.encryption-software.net/download_files/DCPP_27.zip

у меня два вопросика: можно ли парольно шифровать usb-flash disk и cd-r? точнее, зашифровать данные имиджа iso, например, и закатать на болван. а потом с помощью это проги и пароля читать этот болван?

Цитата:

Вопрос: а как ввести парный пароль в третьем режиме - "Hard disk 0 failure ..."

Цитата:

Просто вводишь пароль и нажимаешь <Enter>

Уважаемые знатоки, такая вот проблема. Ни как не удается ввести верный пароль в третьем режиме. Три раза ввожу и - балалайка, приходится заменять MBR.

Пробовал с версиями DCPP 2.7 и 2.6 - результат тот же. В графическом и досовском режимах пароль проходит, а в третьем режиме - нет. Непонятно, то ли лыжи не едут, то ли я ... чего-то не кумекаю

[q][/q]
В третьем режиме - "Hard disk 0 failure ...":когда появляется эта самая надпись ""Hard disk 0 failure ..."" вводиш первый пароль, нажимаеш [Tab] тобиш переходиш на новую стороку, вводиш второй пароль и давиш [Enter] проблем быть не доолжно...

Коллеги,

Как я понял из экспериментов, на MS Virtual PC программа не работает. А на VM Ware кто-нибудь пробовал?

Попробовал работу DCPP 2.6 c iKey Token Rainbow 1032. Все работает, но есть одна проблема - нельзя использовать один ключик (Token) для загрузки двух компов(нужно иметь столько ключей, сколько компов будет использовать DCPP+USB iKey, что неудобно и дороговато). В момент инсталяции Bootauth программа также пишет кое-какие данные в ключ. На ключе она создает папку и пару файлов в "незапароленной области". Т.к. их имена похоже не зависят от имени ключа(программного, которым шифруется диск) при попытке инсталяции Bootauth на второй комп "данные о первом компе" на ключе(Token) стираются.
Кто-нибудь сталкивался с этой проблемой?
Any ideas?

P.S.
(по моему мнению использование с DCPP совместно с USB Tokens однозначно оправдано, в связи распространением в последнее время аппаратных клавиатурных шпионов. Толку от супер алгоритма шифрования - если пароль на загрузку узнают от клавиатурного шпиона)

>в связи распространением в последнее время аппаратных клавиатурных шпионов
Ну если зашло так далеко, что его вам ставят. То они не побрезгуют и обменять USB-T на кирпич. Хотя для АПАРАТНЫХ шпионов возможно и записать обмен с периферийным устройством. так мнение

Только что перечитал весь мануал и топик но обной мелочи так и не понял
У меня на компе один хард на которм стоит два виндоуса и линух и соответственно мультизагрузчик. Надо сделать так, что бы один из виндоусов и линух остались некриптоваными и доступными а один виндоуз (весь раздел целиком и полностью) был закриптован и пока не введеш пароль к этому разделу и не достучатся и не поковырятся Что б получилось что-то потипу включил комп - появилось окошко мультизагрузчика...
windows1
windows2
linux
соотвественно выбрал windows1 или linux - и все работает, а выбрал windows2
и что б тут DriveCrypt спросил пароль и ...

Возмодно ли такое с DriveCrypt Plus Pack? а то комп один рабочий, поэксперементировать пока больше неначем и на рабочем страшно...

спаисбо за ответ

Цитата:

включил комп - появилось окошко мультизагрузчика...
windows1
windows2
linux
соотвественно выбрал windows1 или linux - и все работает, а выбрал windows2
и что б тут DriveCrypt спросил пароль и ...

Все подробно описано и выше и в мануал:
1. Пароль спрашивает до загрузки файла boot.ini & bootsect
2. Потому что DCPP меняет MBR - мастер бут рекордс.
т.е. тот самый код, который выполняется при включении сразу после биос.
3. Теоретически можно попробывать при НЕЗАКРИПТОВАННОМ ДИСКЕ С поставить пароль на переботинке , но диск должен быть не закриптован,
так как если диск будет закриптован, то и файл boot.ini тоже. Но тогда смысл этих экспериментов.

Цитата:

комп один рабочий, поэксперементировать пока больше неначем и на рабочем страшно
...
стоит два виндоуса и линух

no comment

Только что все сделал Возможность создать ЕР диск - просто супер.
Моя конфигурация разделов такая:
1: 20мб - FAT32 - тут у меня мультизагрузчик (XOSL всем рекомендую;) )
2: 20гб - ntfs - Windows XP 1
3: 20гб - ntfs - Windows XP 2
3: 20гб - Linux
есть еще пару... но это на сути несказывается.
мультизагрузчик настроен так - что при загрузки с любого раздела - остальные будут скрытыми.
Возникла проблема с моим основным рабочим виндоусом Windows XP 2 - очень надо чтобы вся информация тут была защищена - при этом остальные системы должны быть доступны и другим юзерам - так как комп рабочий и по уставу должен быть доступен всем (до этого просто использовал пароль на загрузку этой системы - но это так - защита от секретарши )
загрузился в Windows XP 2 и установил DriveCrypt Plus Pack после чего установил Bootauth удачно перезагрузился (мой MBR кспешно поменялся) и DriveCrypt Plus Pack спросил меня пароль - ввел и мой Windows XP 2 удачно загрузился.
Запускаю DCPP выбираю закриптовать раздел с Windows XP 2 - жду 20 минут после чего мне рекомендательно предлагают создать ER disk - что я и делаю.
теперь перегружаю комп с инсталяционной дискеты от XOSL и прошу востановить мне мой мультизагрузчик, мой старый MBR удачно востанавливается и теперь включая комп я попадаю в меню какую систему хочу загрузить.
Windows XP1 и Linux работают как и прежде - а вот Windows XP2 понятно нет. но это не беда выбираю загрузить Windows XP2 - мультизагрузчик делает раздел с Windows XP2 активным - другие скрытыми и все... дальше все глухо
теперь вставляю в дисковод ER disk и жму Ctrl+Alt+Del и о чудо вижу Hard disk 0 failure... (прикольная опция ) ввожу пароль и оказываюсь в моем Windows XP2
соответственно теперь если за компом работаю только я, то просто каждый раз перед загрузкой надо встаить дискету и грузится... а если хочется других систем - то перезагрузился без дискеты и работай...

Этот способ известный.
Можно было сделать и проще.
Если вы уже смирились с тем что на Ваш любимый XP2 входите только через МБР с резервного диска, то восстанавливать оригинальный (старый и не закриптованный МБР) можно обычной процедурой fdisk, как я писал раньше в этой ветке. Без всяких XOSL.
НО
За то что ВАШЕГО XP2 ни кто на Вашем PC не увидит -- вы платите постоянным головняком по восстановлению МБР (для вас или для всех)
А дискеты как известно ..... ну рано или поздно.
Хотя конечно ваш пример может быть комуто полезным. Другого способа запрятать бутовый диск наверное нет
Удачи

SFC

Цитата:

Этот способ известный

Способ то может и известный только почемуто разработчик о нем умалчивает... во всяком случае support ничего на мой вопрос такого не предложил. Очень вежливо мне рассказал о смене МБР и тому пдобных вещях и предложил только поставить второй хард и переключатся из биоса...

Цитата:

За то что ВАШЕГО XP2 ни кто на Вашем PC не увидит -- вы платите постоянным головняком по восстановлению МБР (для вас или для всех)

так его ведь один раз восстановил и все...
ну а дискеты можно сделать сразу две (или три... на всяк случай) можно воспользоватся Floppy Disk Analyser и снять образ сией дискеты и спрятать в надежное место... не проверял но думаю что будет рабоать.


Добавлено

Цитата:

Другого способа запрятать бутовый диск наверное нет

А учитываю усилившееся в последнее время желание некоторых структур проверять на лицензионность софт на фирмах то помойму это очень даже актуально...
Есть еще SecureDoc который по информации с сайта и hibernation и Multi-boot поддерживает... но сие чудо нигде найти не удлось что б попробовать

Поставил DCPP 2.8 со взора (by iNFECTED)
вроде все работает... но есть такой файл - DCPPaid.exe в windows/system32/
и соответсвенно ключ в реестре - HKLM\..\Run: [DCPPaid] C:\WINDOWS\system32\DCPPaid.exe /P
удаление этого дела помогает только до следующей загрузки компа
ни кто не знает что с этим делать?

>DCPPaid
Ответ на этот вопрос есть в FAQ на сабже - это проверка лицензии при запуске.
Проверил - и самовыгрузился. т.е. безвредно это

SFC
сенкс... успокоил... а то я то ФАК тоже читал... но мало ли что там написано...
тогда еще такой вопрос а для криптования не системного раздела что посоветуеш DC или DCPP? а то что-то с DCPP не нравится мне - если ты не залогинен - то диск все равно виден - просто винда кричит что он неформатирован и предлагает его отформатировать...

На компьютере работаю как пользователь. Английский не изучал вообще, а сейчас поздно, да и не к чему. Пробовал использовать для перевода мануала "Сократ", но в данном случае он плохой помошник. С программой "SecurStar DriveCrypt Plus Pack" вынужден работать практически методом научного тыка, что согласитесь очень рискованно - можно все потерять, а можно думать, что все работает, а на самом деле - нет
Подскажите пожалуйста, где можно взять для нее русский мануал или инструкцию по эксплуатации (сам не нашел). Может есть русскоязычный форум, на котором обсуждаются эксплуатации "SecurStar DriveCrypt Plus Pack" более подробно.

Гы ... попробовал создать образ с зашифр. диска -Drive image партишион не видит-,но Norton ghost зато увидел и создал даже.. *3гига диск за пару минут* . Попобовал загрузить образ -загрузился... Но после ввода пароля при загрузки - чернвый экранчик с сообщением -loading os. но есс-но ниче не загрузилось. Хp осталась зашифрованной на века, совсем молодой была xp pro -всего один день , трагично...

Мож есть у кого положительный опыт по снятию образов с зашифрованных дисков с послед. восстановлением образа?

Yuan

ручками укажи эту партицию активной, если непоможет востанови еще MBR

Yuan
Да прикольная ситуация ...
Я правда не пробовал восстанавливать образы, но такая ошибка у меня выскакивала два раза - первый раз при шифровании ноутбука, а второй раз при шифровании SCSI диска. При шифровании обычных машин такого ни разу не было. Ошибка выскакивала сразу после первой перезагрузки, следовавшей после шифрования загрузочного диска. Самое смешное что это лечилось выключением компьютера минут на 10 (случайно обнаружил). После этого все грузилось нормально. Не знаю как это объяснить.

Привет всем!
Юзаю DCPP 2.7 + Windowoz 2003
Все работает отлично - диски криптуются и раскриптовываются - с bootatuh тоже нет траблов
НО!!!!
Есть такая проблема при намеренном затирании MBR (учебная тревога) на закриптованном и установленном на нем bootauth C: диске система ессно перестает грузиться.
Далее вставляю дискету ER - ввожу пароли - загружаю Винду - захожу в DCPP -делаю восстановить(установить ) Bootauth - перегружаюсь и пытаюсь загрузиться с диска C: -
НИ-ФИ-ГА!!!!

все вроде бы ок - выходит окошко авторизации - вводишь пароли - и ВСЕ
появляется
---------------
LOADING OS
далее абракадабра
Machine Halted.......

ессно система дальше не грузиться

Кто нибудь занет как это лечиться????

P.S. приходиться грузиться с дискеты раксриптовывать диск либо как я сейчас делаю работать с дискетой, что согласитесь, очень не надежно

Подобную ситуацию я уже описывал 13:31 22-01-2004. Поищи раньше в странице 1.
И вообще меня уже давно тянет сделать краткий фак на первом сообщении для подобных вопросов. Ошибки в этой программе не допустимы.

Полный бред и чушь какая-то! Этот "Гиморный" метод.
А ты не задумывался почему с дискеты можно грузиться при этом не раскриптовывая диск .
А для загрузки с харда ты предлагаешь делать раскриптовку и декриптовку. Просто это глюк программы. Раз она может грузиться с дискеты то можно и восстановить и с харда. Если бы у меня был легальный серийник я бы отписал в службу тех поддержки. но у вы .......

> А ты не задумывался почему с дискеты можно грузиться при этом не раскриптовывая диск .
специально для таких случаев.
> Просто это глюк программы
Возможно. Но скорее всего нет.
1. DCPP меняет MBR и устанавливает "СВОЙ" адрес на дальнейшую обработку.
2. Ты когда меняешь фдиск-мбр - ты восстанавливаешь адрес на адрес "ПО_УМОЛЧАНИЮ" -- надо ли говорить что по-этому адресу ничего нет - он "ЛЕВЫЙ" для данного диска.
3. Ты когда Загружаешься с дискеты -- на дискете сохранился тот самый "СВОЙ" для DCPP адрес для дальнейшей обработки -- и все идет путем.
4. Ты зайдя с дискеты, имеешь на жестком диске МБР с указанием на несуществующий адрес. (см .п.2)
5. Меняя второй раз MBR с помощью DCPP, Как ты думаешь-? DCPP - знает ли что у тебя сейчас физически установлен левый адрес который указывает на непонятно куда ?
По-этому в результате всего этого DCPP честно заменила MBR, при дальнейшей загрузке -- MBR от DCPP честно выполнился и передал управление "левому MBR" - и все висит.
А вот при раскриптовке DCPP не только возвращает на место MBR, но и пишет на то место куда он указывает то что надо.

PS Проще приспособиться к уже существующей программе, чем искать чем она тебе не нравиться.

На счет багов так и есть. Проверил. После так называемой порчи MBR, и попытки восстановления с дискеты DCPP не переписывает и не возвращает обратно то что было (см.выше) И того: метод декритации, установления по новой boot auth и критации -геморройный. Есть выход MBRutil.exe. Чтение первых 63 секторов в файл с последующим восстановлением из него, соответсвенно, не боязь того что когда нить дискета навернется. В любой момент можно сделать копию файла и восстановить работу.

ruslanfa
идея очень рулезная.

Однако мысль посетила, нафига криптовать бутовый раздел винта.Иначе говоря какой смысл лезть из кожи вон лиш бы "пробовать" и прыгать как баран на стенку пытаясь закриптовать бутовый раздел. Ведь схема когда ваша база крутится на дополнительном раздле еще себя не изжила.
Может я неправ- обоснуйте.

P/S Возможно сама идея SecurStar DriveCrypt Plus Pack правильная и в недалеком будущем устранят все баги которые имеются сегодня, только вот работать в глюковой операционке радуясь мысли что твой винт под криптом - не есть хорошо.
На моей XP SP1 глюки начались сразу после установки этого софта я еще не успел ничего сделать. После uninstall все проблемы ушли.
Этой компании не мешало бы прописать противопоказания...

Цитата:

нафига криптовать бутовый раздел винта

1. Если у кого-то есть программы, о существовании которых вообще лучше не знать тем кому не надо.
2. В реестре видны все программы которые установлены на машине.
3. Как было замечено выше кем-то из уважаемых -- вопрос лицензионности софта стоит все острее.
4. Всегда возможно установить в ваше отстуствие спая на не закриптованный диск.

А для простого хранения данных подойдет и просто DC а не DCPP

Цитата:

На моей XP SP1 глюки начались сразу после установки этого софта я еще не успел ничего сделать

Софт аналогичный, проблем не обнаружено. Может ваши spy & trojan просто устроили DCPP абструкцию.

А DC умеет бороться с софтовыми клавиатурными шпионами?

Цитата:

А DC умеет бороться с софтовыми клавиатурными шпионами?

Может - надо включит режим Red screen и тогда DC - будет брать пароли через MSDOS режим, а DCPP обведет их красной рамочкой.

Цитата:

DCPP обведет их красной рамочкой.

Не совсем понял? ну DCPP очень легко ловится аппаратным шпионом