Win XP/Vista - systemový oddíl

[Jezevec]

Jak je z nazvu patrno, zajimalo by mne, zda ma nekdo zkusenosti s kryptovanim systemoveho oddilu windows.

Predstava je asi takova, ze jeste pred startem systemu se neco zepta na heslo a bez jeho znalosti bude na disku videt maximalne chaos. Zajimaji me jak pripadna SW reseni, tak HW reseni za rozumne penize.

[Fox!MURDER]

nejlevnejsi reseni je nastavit si heslo primo na disku
s patricnym vybavenim se k nemu da dostat, ale s patricnym vybavenim se da i rozfirovat cryptla partisna ....

[Arg]

Vim ze je to trochu mimo, ale me by se hodilo, kdyby implementovali pouziti ctecky otisku prstu pro vstup do biosu a dale aby to chtelo otisk po postu. Plus zabezpeceni hdd rovnez.

Edit: Odpoved pro Fox!Murdera Ted sem mel Acera 800x a IBM T21 ty to neumely - asi protoze nemely ctecku :P. Nyni mam D630 (mam ho chvilicku, caso malo)a jeste sem se celym biosem neprokousal, jeho moznosti nastaveni sou skutecne impozantni, zasl sem, co vse umi bios na notebooku nastavit. Zatim mam pouzitou ctecku jen pro lognuti do systemu.

[Fox!MURDER]

Vim ze je to trochu mimo, ale me by se hodilo, kdyby implementovali pouziti ctecky otisku prstu pro vstup do biosu a dale aby to chtelo otisk po postu. Plus zabezpeceni hdd rovnez.

[ot]porid si notebook, ten tohle vsechno umi [/ot]

[Maxik]

Dobry zabezpeceni HDD heslem ma HP u ntb - je tam jak user tak admin psw, napr Dell ma jenom jedno.

Ad dotaz. v praci jsme pouzivali soft SafeGuard (posledni verzi sme meli tusim 4.neco). To zasifrovalo komplet disk zvolenym sifrovanim (40GB cca 2h) a do bootsektoru si to nacpalo vlastni kus SW. Vysledek je ze pri zapnuti ntb to pred zacatkem bootovani woken chce heslo. Pri pripojeni do jinyho PC je to necitelny. Ma to i recovery moznosti pri zapomenuti hesla pres admin utilitku. Bohuzel se mi nepodarilo pri padu systemu disk rozchodit na servisnim PC i se znalosti admin hesla Cena byla tusim 6-8k za licenci. Jedna z ficur co to ma je ze podle prihlasenyho uzivatele pri bootu je to schopny nalogovat prislusnyho uzivatele do woken.

[Jezevec]

Hele Foxi a jak to heslo na disk nastavim ? Jinak me napada jeste jedna varianta, jen nevim jestli neco takovyho jde. Ciste teoreticky, by mohl heslo pro pristup k disku chtit grub, nasledne ho nejak dekryptovat a pustit win

[HollyG]

Jak je z nazvu patrno, zajimalo by mne, zda ma nekdo zkusenosti s kryptovanim systemoveho oddilu windows.

Predstava je asi takova, ze jeste pred startem systemu se neco zepta na heslo a bez jeho znalosti bude na disku videt maximalne chaos. Zajimaji me jak pripadna SW reseni, tak HW reseni za rozumne penize.

Tak nevim jestli to zapada do kategorie "za rozumne penize", ale na microsofti platforme je docela funkcni BitLocker ve Viste.

[Fox!MURDER]

Tak nevim jestli to zapada do kategorie "za rozumne penize", ale na microsofti platforme je docela funkcni BitLocker ve Viste.

na systemovou partition ?

[mkmt]

EFS nestaci?

[HollyG]

na systemovou partition ?

jj prave ze je to primarne urceny pro systemovou partition (GUI pro dalsi disky to ma az v SP1), funguje to tak, ze vytvori dalsi partition kam nahraje jen bootovaci soubory+prave bitlocker pro rozsifrovani dalsich.
Heslo se dava bud rovnou z TPM, flasky nebo rucne.

[Masster]

No ale to bohuzel zase umi jen systemovou partition pokud se nepletu. Ale nekde jsem myslim cetl, ze se to zmeni s SP1.

[HollyG]

No ale to bohuzel zase umi jen systemovou partition pokud se nepletu. Ale nekde jsem myslim cetl, ze se to zmeni s SP1.

Umi to cokoli, ale musi se to delat pres prikazovou radku...