neowisard
08.01.2008, 23:01
Используем Utimaco SafeGuard Easy выше 4.3
Делюсь технологией :
Что достигается этим методом:
При включении компьютера мы наблюдаем меню с выбором вариантов загрузки скажем
1. Svalka
2.System.
При выборе варианта два(system) загружается Линукс.(Или Второй вариант Windows).В этом варианте работаем как обычно, ничего нового.
При выборе 1.Svalka требуется пароль и\или ключ e-token и по желанию логин.
Здесь подробнее:
Если мы не авторизуемся так или иначе то есть ключом, логином и паролем то дальше мы так и не узнаем что находится за этой картинкой.Также мы не сможем даже определить какая ОС там скрыта и скрыто ли что то вообще.Этот раздел диска не видит ни одна программа.
Если мы пройдем авторизацию то мы сможем загрузить наш Windows в обычном режиме как будто он и не зашифрован.
Ограничения для режима Twinboot - обязательное криптование всех съемных устройств хранения информации - флэшки, карты, дискеты и т.д. (отключать можно только на один сеанс,если разрешено настройкой прав - в котекстном меню по правой кнопке мышке на устройстве -Encryption on/Off)
У вас должны быть установлены на разных основных разделах жесткого диска как минимум Windows, Linux и иногда желателен 3 (не основной) раздел для обмена информацией между ОС так как ни одна из них не "видит" другую.
(Тестировалось на win2000 server, winxp, win2003server, fedora core 3)
Что интересно режим "Twinboot" от Utimaco SafeGuard Easy (http://www.utimaco.ru/fb/forumdisplay.php?f=12) официально не поддерживает Линукс и у меня не получилось увязать его с Ubuntu 6.06,Fedora 4,5, RHEL 4.
Системы должны работать и запускаться, линукс запускается из меню прописанного в boot.ini (партиции Windows)
Запускаете программу установки, выбираете тип установки "клиент",
выбираете режим "TwinBOOT" и выбираете шифрацию диска с Windows
(Encryption Disk) назначаете название в меню запуска (скажем Backup или musor ))) и ставим пароль Администратора (system) и пользователя (user) а для диска с линукс пишите метку скажем System .
Прописываем остальные настройки в случае необходимости , и вуаля - перегружаемся .
Готовятся подробные инструкции и скриншоты.
Внимание используются недокументированные возможности . Используйте инструкцию на свой страх и риск.
P.s. Пока была изобретена рабочая технология было "убито" около 30 ОС.:hehe:
Делюсь технологией :
Что достигается этим методом:
При включении компьютера мы наблюдаем меню с выбором вариантов загрузки скажем
1. Svalka
2.System.
При выборе варианта два(system) загружается Линукс.(Или Второй вариант Windows).В этом варианте работаем как обычно, ничего нового.
При выборе 1.Svalka требуется пароль и\или ключ e-token и по желанию логин.
Здесь подробнее:
Если мы не авторизуемся так или иначе то есть ключом, логином и паролем то дальше мы так и не узнаем что находится за этой картинкой.Также мы не сможем даже определить какая ОС там скрыта и скрыто ли что то вообще.Этот раздел диска не видит ни одна программа.
Если мы пройдем авторизацию то мы сможем загрузить наш Windows в обычном режиме как будто он и не зашифрован.
Ограничения для режима Twinboot - обязательное криптование всех съемных устройств хранения информации - флэшки, карты, дискеты и т.д. (отключать можно только на один сеанс,если разрешено настройкой прав - в котекстном меню по правой кнопке мышке на устройстве -Encryption on/Off)
У вас должны быть установлены на разных основных разделах жесткого диска как минимум Windows, Linux и иногда желателен 3 (не основной) раздел для обмена информацией между ОС так как ни одна из них не "видит" другую.
(Тестировалось на win2000 server, winxp, win2003server, fedora core 3)
Что интересно режим "Twinboot" от Utimaco SafeGuard Easy (http://www.utimaco.ru/fb/forumdisplay.php?f=12) официально не поддерживает Линукс и у меня не получилось увязать его с Ubuntu 6.06,Fedora 4,5, RHEL 4.
Системы должны работать и запускаться, линукс запускается из меню прописанного в boot.ini (партиции Windows)
Запускаете программу установки, выбираете тип установки "клиент",
выбираете режим "TwinBOOT" и выбираете шифрацию диска с Windows
(Encryption Disk) назначаете название в меню запуска (скажем Backup или musor ))) и ставим пароль Администратора (system) и пользователя (user) а для диска с линукс пишите метку скажем System .
Прописываем остальные настройки в случае необходимости , и вуаля - перегружаемся .
Готовятся подробные инструкции и скриншоты.
Внимание используются недокументированные возможности . Используйте инструкцию на свой страх и риск.
P.s. Пока была изобретена рабочая технология было "убито" около 30 ОС.:hehe: