[ARTYKUŁ]TrueCrypt 5 od podstaw - przewodnik po programie

[andy]

Na stronce TC pisza, ze zeby to dobrze dzialalo dysk musi byc ustawiony jako System Favorites. A do tego wymagane jest zaszyfrowanie dysku systemowego.

Dysk systemowy nie musi być zaszyfrowany.

Podmontuj zaszyfrowane partycje i z menu "Wolumeny" wybierz opcje "Zapisz bieżąco podmontowane wolumeny jako ulubione". Potem w menu "Pliki kluczowe" ustaw domyślne pliki kluczowe i powinno zadziałać.

[maciejp]

Zrobilem dokladnie tak jak piszesz. Bez tego dysk sie nie montuje automatycznie po zalogowaniu po restarcie.
Ale.
Restart kompa - udostepniony zasob znika.
Po restarcie - nie pojawia sie (inne udostepnione zasoby "oparte" o zwykle wolumeny (windowsowe) sa udostepnione prawidlowo).
Po zalogowaniu na kopma zdalnie (zdalny pulpit) dysk jest prawidlowo zamontowany, natomiast udostepnienie w sieci "zniknelo". Trzeba znowu recznie udostepniac.
Nie probowalem, ale na 95% przypuszczam ze tak samo bedzie jak bede chcial udostepnic folder znajdujacy sie na takim wolumenie.

[dondiego]

Witam

Na wstepie chciałem pogratulowac fajnego artykułu.

Mam system Windows xp czy za pomoca programu mogę zainstalowac drugi system i zaszyfrowac go w taki sposób aby włączając 1 system ten drugi wraz z partycją był zupełnie niewidoczny? Jak wtedy wyglądałby rozruch? Np. podaje hasło abc odpala mi się system nr haslo cba system nr 2
Chciałem swobodnie instalowac oprogramowanie zarówno na 1 jak i drugim systemie (na jednym w pelni legalne na drugim mniej)
Czy jestem w stanie cos takiego zrobic za pomoca trucrypta? Jeśli tak to proszę o wskazanie właściwego fragmentu artykułu bądź osobnej instrukcji samemu troszke ciezko mi się w tym wsyztskim połapac

[Jarson]

Tak, jest to możliwe.

TrueCrypt umożliwia stworzenie ukrytego systemu operacyjnego (Hidden Operating System) na ukrytym wolumenie. Na początek musisz zapoznać się z rozdziałem o tworzeniu ukrytych wolumenów, po czym możesz w niemal analogiczny sposób przystąpić do tworzenia właśnie takiego wolumenu w obrębie ukrytej partycji systemowej, przeznaczonego na ukryty OS. Możliwe jest także utworzenie takowegoż na innej partycji w obrębie dysku systemowego, oczywiście w ramach ukrytego wolumenu na takiej partycji.

[dondiego]

czyli jesli dobrze zrozumialem artykuł trzeba

- zainstalowac sobie najpierw dwa np windowsy xp
- pozniej z systemu nr 1 zaszyfrowac partycje na której mam windowsa nr2 (tego którego chce ukryc?

zgodznie z tym dyski.cdrinfo.pl/artykuly/truecrypt5/strona6.php ??

[Jarson]

Tak naprawdę ukrytego systemu operacyjnego się nie instaluje - jest to sklonowany system, z którego tworzy się system ukryty. Najpierw trzeba spod Windowsa XP/Visty/7 stworzyć partycję pod ukryty system, pamiętając o szeregu warunków (musi być ona umiejscowiona bezpośrednio za partycją systemową, musi być od niej przynajmniej 5% większa/10%większa w przypadku NTFS). Robi się to za pomocą polecenia "System > Create Hidden Operating System". Następnie TC kopiuje system na tę partycję, szyfrując ją w locie. Dopiero ostatnim krokiem jest ponowna instalacja systemu zwanego Decoy OS, na tej partycji, z której instalowało się ukryty system.

Jak na TrueCrypt (który ogólnie jest programem bardzo przyjaznym użytkownikowi) jest to operacja dość skomplikowana, ale do zrobienia Niestety artykuł o TC 5 może tylko do pewnego stopnia pomóc w stworzeniu ukrytego systemu - o ile pamiętam w piątej wersji nie było jeszcze tej możliwości.

[Antraxis]

Cześć, na wstępie nadmienię, iż jestem zachwycony samym programem TrueCrypt

Teraz przystępuję do pytań:

pytanie 1. Posiadam dwie zaszyfrowane partycje nie-systemowe (o literach 'X' i 'Y' ) - które przed zamontowaniem do systemu wykrywane są jako nie-sformatowane, a każda próba dostępu kończy się propozycją formatowania owej partycji, co osobiście mnie przeraża - nie chciał bym żeby ktoś przez głupotę skasował moją ukochaną partycję - czy jest możliwość pozbycia się niebezpiecznej propozycji formatowania partycji przez system przy próbie dostępu przed zamontowaniem?

pytanie 2. w nawiązaniu do pytania pierwszego, czy przy ponownej instalacji systemu (Windows7 64bit -> format c: -> reinstall) - moje szyfrowane partycje X i Y nie zostaną "naprawione" (czyt. sformatowane bez pytania mnie o zgodę)?
- obawa wynika stąd, że prędzej czy później będę robił re-instalację systemu, chciał bym wtedy znowu zainstalować TrueCrypt'a i zamontować ponownie swoje partycje, jak robiłem to dotychczas.

pytanie 3. (już kończę ...) oznaczyłem swoje partycje literami 'X' i 'Y' nie bez powodu - zależało mi na tym aby litery kolejno 'D' i 'E' pozostawały wolne - ponieważ jak wiadomo przy próbie zamontowania partycji TrueCrypt prosi o wskazanie litery, którą może zająć zamontowana partycja (u mnie X: zamienia się w D: a Y: -> E: )
pytanie brzmi: czy jest możliwość zamontowania szyfrowanej partycji pod tą samą literą, pod którą znajduje się Przed zamontowaniem? (zmierzam do zamontowania D: jako D: i E: jako E:, chciał bym zrezygnować z 'pomocniczych' liter 'X' i 'Y', bo teraz praktycznie te tylko dwie partycje są widoczne jako aż 4 dyski.

mam nadzieję, że komuś będzie się chciał rozwiać którąkolwiek z moich wątpliwości pozdrawiam! (ps. przeczytałem cały ten temat na forum)

[andy]

@1. Można ukryć partycję (nie przydzielić jej litery) dzięki czemu nikt jej nie sformatuje przez przypadek, lub nadać odpowiednie prawa dostępu.
@2. Nie.
@3.

czy jest możliwość zamontowania szyfrowanej partycji pod tą samą literą, pod którą znajduje się Przed zamontowaniem?

Nie ma takiej możliwości.

chciał bym zrezygnować z 'pomocniczych' liter 'X' i 'Y', bo teraz praktycznie te tylko dwie partycje są widoczne jako aż 4 dyski.

Po prostu nie przypisuj tym partycjom liter.

[Antraxis]

dzięki andy!
I w jednym momencie wszystko stało się jasne

[andy]

@maciejp w ciągu ostatnich kilku dni musiałem coś udostępnić na zaszyfrowanej partycji, która jest montowana automatycznie przez system (sytuacja identyczna do twojej) i ku mojemu zdziwieniu po restarcie systemu udostępnienie znikało.
Dzisiaj napisałem na forum FixItPc i wspólnie z Aux'em doszliśmy do rozwiązania. Tutaj dostępny jest wątek. Poniżej zamieszczam swój skrypt bat, który automatyzuje proces udostępniania folderów:

@sleep 120
@net share Filmy="D:\Filmy\Z napisami"
@net share Muzyka="D:\Muzyka"
@net share Seriale="D:\Seriale"
@rmtshare \\BAZINGA\Filmy /GRANT LAN:R
@rmtshare \\BAZINGA\Muzyka /GRANT LAN:R
@rmtshare \\BAZINGA\Seriale /GRANT LAN:R

[czonienie]

Witam,

Mam ogromny problem z TrueCryptem.

Zrobiłem wszystko pokolei jak jest opisane tutaj dyski . cdrinfo .pl /artykuly/truecrypt5/strona6.php (musiałem rozdzielić link, bo system nie przyjmuje postów z linkami) lecz zatrzymałem się przy "TruCrypt Boot leader" czyli tym czarnym ekranie do wpisania hasła - nie działa mi klawiatura, nie moge nic wpisać, nawet kliknąć Esc.

Z klawiaturą jest ok, działa na innych kompach, na moim, przed tym szyfrowaniem także działała.

Mam zapasowy obraz .iso wygenerowany przez TrueCrypta na płycie, może on w czymś pomoże?

Co teraz mogę zrobic jeśli nie mogę wpisać hasła?

Pozdrawiam i z góry dziękuję za pomoc.

[Jarson]

Najłatwiej, jak tylko można - spróbować z inną klawiaturą (najlepiej z PS/2)

[andy]

Z klawiaturą jest ok, działa na innych kompach, na moim, przed tym szyfrowaniem także działała.

Podłącz inna klawiaturę i sprawdź czy pomoże.

[czonienie]

Już działa.

Problem tkwił w tym, że mam klawiature USB

Dla każdego kto będzie miał to samo zmartwienie: trzeba wejść do Biosu, zakladka Integrated Peripherals i ustawić - USB Keyboard na Enabled.

Pozdrawiam.

[pawelcdr]

Witam
Posiadam TC v. 7.0. Mam kilka pytań odnoście back-up'u zaszyfrowanych partycji.
Co do zwykłego woluminu montowanego z pliku nie mam wątpliwości raczej, jest to zwykły zaszyfrowany plik, którego kopie robimy gdzie chcemy i czym chcemy i to wystarczy.
Mam legalnego Windows xp i chciałbym zrobić dwa systemy na kompie. Jeden jawny i jeden ukryty. Na tym jawnym umieszczę jakieś darmowe pierdułki a na tym drugim dodam dość spore (10-20gb) programy niezbyt pewnego pochodzenia, różnie to bywa . Podnobno ten drugi ukryty system musi być takiej samej wielkości, więc czy na ten pierwszy muszę jawny muszę przeznaczyć równie tyle samo miejsca ile na ukryty+programy? czyli 20...25gb? czyli sporo się zmarnuje, no ale trudno... Teraz pytanie jak zrobić backup tej zaszyfrowanej partycji, czy wystarczy ghostem? dla pewności sam plik ghosta można jeszcze zaszyfrować i wrzucić do woluminu z plikiem.
Druga kwestia, czy jest możliwość ominięcia bootloadera TC, tzn. wrzucić bootloadera na USB...i jeśli nie ma włożonego klucza USB z bootloaderem to uruchamia się odrazu bez niczego oryginalny windows, a jeśli jest włożony klucz to uruchamia się bootloader TC i wtedy mam możliwość dostania się do ukrytej partycji z programami z pod ciemnej gwiazdy
Z góry dziękuję
Pzdr.