Статья Вера и контейнер (Часть 2). Шифрование системы.

[ЗашелТолькоПосмотреть]

Шифрование системы​

VeraCrypt позволяет "на лету" шифровать системный раздел или весь системный диск, то есть раздел или диск,где установлена Windows и с которого она загружается.

Шифрование системы обеспечивает наивысший уровень надёжности и безопасности, так как все файлы, включая любыевременные файлы, создаваемые Windows и приложениями в системном разделе (как правило, без вашего ведома исогласия), файлы гибернации, файлы подкачки и т. д., всегда остаются зашифрованными (даже при внезапномпропадании питания). Кроме того, Windows записывает множество данных, которые потенциально могут нестиконфиденциальную нагрузку, например имена и пути открываемых вами файлов, запускаемые вами программы и др.Все такие файлы-журналы и записи в реестре также всегда остаются зашифрованными.

Примечание касательно SSD-накопителей и операции TRIM:При шифровании системы на твердотельных накопителях (SSD) важно учитывать последствия операции TRIM,которая потенциально может раскрыть информацию о том, какие сектора на диске не используются. Инструкциио том, как операция TRIM работает с VeraCrypt и как управлять её настройками для повышения безопасности,см. в документации в главе

Чтобы увидеть нужно авторизоваться или зарегистрироваться.

.

Шифрование системы включает в себя предзагрузочную аутентификацию, означающую, что любому пользователю дляполучения доступа, возможности работы в зашифрованной системе, чтения и записи файлов на системном диске ит. д. будет нужно вводить правильный пароль перед каждой загрузкой (стартом) Windows. Предзагрузочнуюаутентификацию обеспечивает загрузчик VeraCrypt (Boot Loader), расположенный в первой дорожке загрузочногодиска и на

Чтобы увидеть нужно авторизоваться или зарегистрироваться.

(Rescue Disk, см. далее).

Обратите внимание, что VeraCrypt выполняет шифрование имеющегося незашифрованного системного раздела/диска"на месте", то есть прямо при работе операционной системы (во время шифрования системы можно продолжатьпользоваться компьютером как обычно, без каких-либо ограничений). Аналогично, зашифрованный с помощьюVeraCrypt системный раздел/диск можно расшифровать "на месте", во время работы операционной системы. Процессшифрования/дешифрования можно прервать в любой момент, оставить раздел/диск частично незашифрованным,перезагрузить или выключить компьютер, а затем возобновить операцию с той точки, в которой она была остановлена.

При шифровании системы применяется режим

Чтобы увидеть нужно авторизоваться или зарегистрироваться.

(см. раздел

Чтобы увидеть нужно авторизоваться или зарегистрироваться.

). Технические детали шифрования системы см. в разделе

Чтобы увидеть нужно авторизоваться или зарегистрироваться.

главы

Чтобы увидеть нужно авторизоваться или зарегистрироваться.

.

Чтобы зашифровать системный раздел или весь системный диск, выберите Система > Зашифровать системный раздел/диск и следуйте инструкцияммастера. Чтобы расшифровать системный раздел/диск, выберитеСистема > Окончательно расшифроватьсистемный раздел/диск.

Из-за требований BIOS предзагрузочный пароль вводится с использованием американской раскладки клавиатуры. Во время шифрования системы VeraCrypt автоматически и прозрачно переключает клавиатуруна американскую раскладку, чтобы гарантировать, что введённый пароль будет соответствовать паролю, введённомув предзагрузочном режиме. Однако эту защитную меру может обойти вставка пароля из буфера обмена.Чтобы предотвратить любые проблемы, возникающие из-за этого, VeraCrypt отключает возможность вставкипаролей из буфера обмена в мастере системного шифрования.Таким образом, чтобы избежать ошибок из-за неверного пароля, необходимо вводитьпароль, используя те же клавиши, что и при шифровании системы, обеспечивая постоянный доступ к зашифрованной системе.

Примечание. Windows 7 и более новые версии Windows по умолчанию загружаются с особого маленького раздела.Этот раздел содержит файлы, необходимые для загрузки системы. Право записи в этот раздел Windows даёт толькоприложениям с административными привилегиями (при работе системы). В режиме загрузки EFI, который используетсяпо умолчанию на современных ПК, VeraCrypt не может зашифровать этот раздел, поскольку он должен оставатьсянезашифрованным, чтобы BIOS мог загрузить из него загрузчик EFI. Это, в свою очередь, означает, что в режимезагрузки EFI программа предлагает зашифровать только системный раздел, на котором установлена Windows(позже пользователь может вручную зашифровать другие разделы с данными с помощью VeraCrypt).В устаревшем режиме загрузки MBR программа выполняет шифрование этого раздела, только если вы выбралишифрование всего системного диска (а не шифрование только раздела, в котором установлена Windows).