Шифрование в Windows 7 часть 2

Головна сторінка

Безпека

Висока якість (800*600) | Низька якість (320*240)

Опис доповіді

В данной операционной системе, как уже стало привычным, широко представлены технологии безопасности, в том числе и ранее представленные в Windows Vista. Сегодня речь пойдет о технологии шифрования Windows BitLocker, претерпевшей значительные изменения после своего появления в Windows Vista Кажется сегодня уже никого не нужно убеждать в необходимости шифрования данных на жестких дисках и сменных носителях, однако, тем не менее, приведем аргументы в пользу данного решения. Часть 2

Watch using Windows Media Player

Ресурси для подальшого вивчання

Коментарі користувачів (7)

User sopila wrote 01.04.2010 в 14:37

Как разрешить разблокировку диска по паролю после перезагрузки пользователю не входящему в группу администраторов

User Cybercop wrote 01.04.2010 в 15:00

Для bitLocker все равно какой пользователь. Объясните подробнее что вы хотели спросить?

User sopila wrote 01.04.2010 в 16:15

1. Я зашифровал отдельный том bitlockerom используя пароль.
2. После перезагрузки диск заблокирован.
3. И если я захожу под учетной записью пользователя домена с правами пользователя на локальном компьютере. То после выбора "разблокировать диск", ввода пароля, при нажатий на кнопку разблокировать. Выскакивает окно контроля учетных записей с требованием ввести учетные данные пользователя с правами локального администратора.
Скрины
http://s006.radikal.ru/i213/1004/05/3d550affaacd.jpg
http://s07.radikal.ru/i180/1004/6f/0479f04045e3.jpg
http://s46.radikal.ru/i114/1004/55/ecbe288df24b.jpg
p.s. еще хорошо бы добавить приглашение разблокировки в автозагрузку.
Шифровать системный том, чтобы работала автоматическая разблокировка нельзя.
Надо это все чтобы заменить программу PGP Disk Bitlockerom.

User sopila wrote 01.04.2010 в 19:03

Работает только с полностью отключеным UAC

User Cybercop wrote 02.04.2010 в 10:53

1. Для того чтобы выполнить все ваши пожелания запускайте расшифровывание из командной строки:

После каждого перезапуска необходимо снимать блокировку для тома данных с использованием пароля восстановления или ключа, как указано ниже:

manage-bde –unlock <volume>: -rp <recovery password>

manage-bde –unlock <volume>: -rk U:\<recovery-key-file name>

И выполняйте данный командный файл из под учетной записи с правами локального администратора
А на будущее советую самому научиться искать в библиотеке www.technet.microsoft.con

User sopila wrote 02.04.2010 в 13:45

т.е. я должен дать пользователю права локального администратора чтобы он мог работать с шифрованным диском?
И зачем в скрипте рековери кей?
и скрипты я тоже нашел только manage-bde –unlock e: -pw но опять же их надо выполнять с правами админа.
идея сделать так чтобы тот кто знает пароль мог подключить шифрованный диск, а кто не знает нет. Но прав локального админа пользователям давать нельзя.

User sopila wrote 02.04.2010 в 14:54