Forumi


Povratak   PC Ekspert Forum > Računala > Software > Operativni sustavi
Ime
Lozinka

Odgovori
 
Uređivanje
Staro 31.01.2018., 22:20   #1
telefunken
Premium
Moj komp
 
telefunken's Avatar
 
Datum registracije: Apr 2015
Lokacija: Zagreb
Postovi: 316
Enkripcija sistemskog diska

Imam Win7 x64 i SSD Samsung 840 EVO. Koliko znam, on ima hardversku enkripciju.

Želio bih enkriptirati cijelu sistemsku particiju. Naletio sam na informaciju da u windozama 7 postoji bitlocker softver koji služi upravo enkriptiranju cijele particije no problem je da neznam kako ju uključiti. Kada odaberem za SSD "turn on bitlocker" javi mi "please wait while bitlocker initializes the drive" i tu stoji a dolje mi javlja crveni X i poruku "TPM module must be present on computer but a TPM was not found". No ako odaberem turn on bitlocker za ne sistemske normalne HDD-ove, odmah mi pokrene prozor za postavljanje lozinke za enkripciju

Dakle:
1. da li trebam TPM da bih mogao enkriptirati SSD?
2. kako da enkriptiram SSD? Da li moram reinstalirati windoze ili?
__________________
Pošten trgovac
Trgovine: 1, 2, 3, 4, 5, 6, 7
telefunken je offline   Reply With Quote
Staro 01.02.2018., 11:37   #2
Bubba
E Pluribus UNIX
Moj komp
 
Bubba's Avatar
 
Datum registracije: Oct 2002
Lokacija: M82
Postovi: 5,865
Mislim da ne moras, googlni "w7 bitlocker system partition without TPM" ili nesto slicno, postoji neka opcija u Group Policy koja se onda stisne i dogodi se magija.

Ja mislim da sam iskljucio svoj na X220 i onda ti to izgleda ovako nekako prilikom boota: https://imgur.com/a/12vZz

S time da moras imati Ultimate ili Enterprise verziju W7.
__________________
Programer
Rok od dva mjeseca u stvari znači četiri, ali nikako ispod šest.
§ PCI-Z §
Bubba je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Staro 01.02.2018., 12:34   #3
mradovan
Registered User
Moj komp
 
mradovan's Avatar
 
Datum registracije: Jun 2017
Lokacija: Pula
Postovi: 87
Ako te bitlocker neće, možeš pogledati nekog nasljednika TrueCrypta (kao Veracrypt - https://www.howtogeek.com/howto/6169...ure-your-data/). Ali dobro pročitaj ako se odlučiš - nisam to probao s SSD-om, a ni s UEFI-jem - pa ne mogu ništa garantirati.

Ja inače ne volim enkriptirati sistem particije, jer mi je to "igra sa životom" i moram biti spreman na reinstalaciju ako nešto pođe po zlu. Više volim enkriptirati dio diska, pa onda disciplinirano tamo pohranjivati sve što treba.

Bilo bi mudro napraviti image sistemske particije prije nego počneš (sa jednim od onih - AOMEI/Macrium/Paragon).
mradovan je offline   Reply With Quote
Staro 01.02.2018., 12:56   #4
telefunken
Premium
Moj komp
 
telefunken's Avatar
 
Datum registracije: Apr 2015
Lokacija: Zagreb
Postovi: 316
truecrypt/veracrypt vrše enkripciju softverski što će ga reći da usporavaju rad kompa dok to rade. Ja bi hardversku verziju

a reinstalacija ako pođe po zlu mi je normalna stvar, nikad nisam praktiricaro krpanje nakon uočenog problema već isključivo reinstall i u većini slučajeva se to pokazalo kao jedino rješenje
__________________
Pošten trgovac
Trgovine: 1, 2, 3, 4, 5, 6, 7
telefunken je offline   Reply With Quote
Staro 02.02.2018., 12:06   #5
domy_os
EMP moderator
 
domy_os's Avatar
 
Datum registracije: Apr 2005
Lokacija: Zagreb - Osijek
Postovi: 15,987
Nije točno, sve to ide softverski preko CPU-a. Usporavanje kod AES enkripcije nećeš ni osjetiti, antivirus puno više uspori PC od same enkripcije. Hardverski ga on možda interno kriptira kao što rade neki vanjski WD USB driveovi, ali od toga nikakve koristi. Ako nemaš UEFI, svakako isprobaj TrueCrypt i slične varijante. S UEFI-em će ići teže jer si osuđen na BitLocker s kojim se recovery radi puno teže ako nešto pođe po zlu i nije kompatibilan s drugim OS-ovima. Meni TrueCrypt u svim varijantama radi savršeno već godinama dok za BitLocker to ne mogu reći. Isto tako, od TPM-a isto nema neke pretjerane koristi, to je samo jedan od načina autorizacije koji može biti hackiran lakše nego dobra lozinka ili HW/SW key. Sad razmisli o svemu i računaj da svaka reinstalacija i ponovna enkripcija značajno troši taj SSD koji ima nizak MTBF.
__________________
Member Of FKT Team


MBO: ASRock Z68 Pro3
CPU: Intel Core i5-2500 + Arctic Cooling Freezer 7 Pro
RAM: 2 x 2 GB + 2 x 4 GB G.Skill DDR3-1600
VGA: Intel HD Graphics
SB: Creative X-Fi Xtreme Music
TV Tuner: Leadtek WinFast DTV1800 H
SSD: Samsung 840 Pro 128 GB
HDD: 3 x WD Caviar Green 2 TB + 2 x Samsung SpinPoint F1 1 TB
ODD: LG GSA-H62N
PSU: Corsair VX450W
Case: Sharkoon Rebel 9 Economy Edition > Link To Case Mod
OS: Windows 10 Home x64

LCD monitor: LG 27MA73D + LG L1920P Flatron
LCD TV: Philips 26PFL3312
Keyboard: Logitech Wave Cordless
Mice: Logitech MX1100 Cordless Laser
Remote: iMON Inside Black
Gamepad: Logitech Cordless Rumblepad 2
Speakers 1: Creative Labs Inspire T6100
Speakers 2: Aiwa P22 Amplifier + C22 Preamplifier & 2 x Pioneer 80 W @ 8 Ohm
Headphones: Canyon CN-HS2
Printers: Canon Pixma iP4300 + MP240 & HP LaserJet 6L
Scanner: Canon CanoScan 4400F + CanoScan LiDE 60
External storage: Sharkoon SATA QuickPort Pro + 2 x Samsung SpinPoint F1 1 TB + 2 x WD Caviar Green 1 TB + WD Caviar Green 2 TB
AP/Router: Linksys WRT54GL rev. 1.1 with DD-WRT v24-sp2 (08/12/10) vpn

Connected To B.net



HP ENVY x360 - 15-w100nm

CPU: Intel Core i7-6500U @ 2.5 GHz
RAM: 2 x 8 GB Crucial DDR3-1600
VGA: Intel HD Graphics 520 + nVIDIA GeForce 930M
SSD: Samsung 850 Evo 1 TB
LCD: 15.6" LG Philips IPS @ 1920 x 1080
Other: Intel Dual Band Wireless-AC 7265, Realtek RTL8168/8111 Gigabit-LAN, Bluetooth 4.0, 2 x USB 3.0 + 1 x USB 2.0, HDMI, SD card reader, accelerometer, compass, gyroscope,...
OS: Windows 10 Home x64

Mice: Logitech VX Nano
External HDD: Hitachi Travelstar 5K1000 1 TB in LC Power LC-25USB3-II

domy_os je offline   Reply With Quote
Staro 02.02.2018., 13:35   #6
telefunken
Premium
Moj komp
 
telefunken's Avatar
 
Datum registracije: Apr 2015
Lokacija: Zagreb
Postovi: 316
Imam UEFI (Asrock FM2A88X+ Killer)

U kom smislu misliš "ako nešto krene po zlu"? Mislio sam koristiti Bitlocker s USB-om a kopiju key-a spremiti kao backup na mobu, tako da mi je uvijek dostupan ako i spušim USB. Kakve probleme si imao s Bitlockerom?

Također nemam namjere koristiti druge OS-ove, samo Win7
__________________
Pošten trgovac
Trgovine: 1, 2, 3, 4, 5, 6, 7
telefunken je offline   Reply With Quote
Staro 02.02.2018., 15:25   #7
domy_os
EMP moderator
 
domy_os's Avatar
 
Datum registracije: Apr 2005
Lokacija: Zagreb - Osijek
Postovi: 15,987
Sad me pitaš za nešto što je bilo prije par godina, ali ono što sigurno znam je da se gubio preboot environment, da je pucao kod enkripcije/dekripcije i da su updatei Windowsa znali raditi probleme. Da je valjao, nastavio bih ga koristiti i dalje iako bi na Windows 10 dosta problema trebalo biti otklonjeno, raspitaj se.

Svakako si key spremi na više mjesta i nikad se ne oslanjaj isključivo na TPM jer je to komad hardwarea koji zna i krepati.

Na druge OS-ove sam mislio za slučaj recoverya. TrueCrypt disk/volume se bez problema mounta na drugom OS-u i povade podaci, a za BitLocker ne znam baš da lako ide.
__________________
Member Of FKT Team


MBO: ASRock Z68 Pro3
CPU: Intel Core i5-2500 + Arctic Cooling Freezer 7 Pro
RAM: 2 x 2 GB + 2 x 4 GB G.Skill DDR3-1600
VGA: Intel HD Graphics
SB: Creative X-Fi Xtreme Music
TV Tuner: Leadtek WinFast DTV1800 H
SSD: Samsung 840 Pro 128 GB
HDD: 3 x WD Caviar Green 2 TB + 2 x Samsung SpinPoint F1 1 TB
ODD: LG GSA-H62N
PSU: Corsair VX450W
Case: Sharkoon Rebel 9 Economy Edition > Link To Case Mod
OS: Windows 10 Home x64

LCD monitor: LG 27MA73D + LG L1920P Flatron
LCD TV: Philips 26PFL3312
Keyboard: Logitech Wave Cordless
Mice: Logitech MX1100 Cordless Laser
Remote: iMON Inside Black
Gamepad: Logitech Cordless Rumblepad 2
Speakers 1: Creative Labs Inspire T6100
Speakers 2: Aiwa P22 Amplifier + C22 Preamplifier & 2 x Pioneer 80 W @ 8 Ohm
Headphones: Canyon CN-HS2
Printers: Canon Pixma iP4300 + MP240 & HP LaserJet 6L
Scanner: Canon CanoScan 4400F + CanoScan LiDE 60
External storage: Sharkoon SATA QuickPort Pro + 2 x Samsung SpinPoint F1 1 TB + 2 x WD Caviar Green 1 TB + WD Caviar Green 2 TB
AP/Router: Linksys WRT54GL rev. 1.1 with DD-WRT v24-sp2 (08/12/10) vpn

Connected To B.net



HP ENVY x360 - 15-w100nm

CPU: Intel Core i7-6500U @ 2.5 GHz
RAM: 2 x 8 GB Crucial DDR3-1600
VGA: Intel HD Graphics 520 + nVIDIA GeForce 930M
SSD: Samsung 850 Evo 1 TB
LCD: 15.6" LG Philips IPS @ 1920 x 1080
Other: Intel Dual Band Wireless-AC 7265, Realtek RTL8168/8111 Gigabit-LAN, Bluetooth 4.0, 2 x USB 3.0 + 1 x USB 2.0, HDMI, SD card reader, accelerometer, compass, gyroscope,...
OS: Windows 10 Home x64

Mice: Logitech VX Nano
External HDD: Hitachi Travelstar 5K1000 1 TB in LC Power LC-25USB3-II

domy_os je offline   Reply With Quote
Oglasni prostor
Oglas
 
Oglas
Odgovori


Uređivanje

Pravila postanja
Vi ne možete otvarati nove teme
Vi ne možete pisati odgovore
Vi ne možete uploadati priloge
Vi ne možete uređivati svoje poruke

BB code je Uključeno
Smajlići su Uključeno
[IMG] kod je Uključeno
HTML je Isključeno

Idi na