WildGoblin
Ru-Board Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MiloRU
Цитата:| Так всё равно же загрузчик будет видно.... |
Загрузчик будет на флэшке. И даже не только загрузчик, а даже заголовок тома можно убрать и тогда на диске будет только рандом (как покажется не имеющему пароль наблюдателю).
Цитата:| А на основной системный диск возможно перенести? |
Нет - он же зашифрован - как загрузчик стартовать будет. 
Vorland
Цитата:| 1) разделы Windows RE и MSR можно удалить, но может быть их проще не удалять, а зашифровать в Veracrypt - или это бессмысленно, т.к. Windows уже не сможет их использовать из-за отсутствия активного Veracrypt на этапе доступа у этим разделам? |
Раздел RE можно зашифровать, но чтобы использовать RE надо будет модифицировать его образ внедрив туда дровину VC.
MSR не зашифруется т.к. там даже файловой системы нет (он, этот раздел, вроде как используется только для каких-то очень редких дел с софтовым рэйдом).
Цитата:| 2) раздел EFI (загрузочный) НЕ должен быть зашифрован, но его можно переместить на внешний носитель (соответственно с удалением на основном диске всех явных следов загрузчика Veracrypt)? |
Не должен т.к. на нём загрузчик расположен и если его зашифровать, то кто его тогда будет расшифровывать. Можно переместить.
Цитата:| Кратко не опишите, как это сделать? |
Форматируете флэшку (или её раздел) в FAT32, переносите туда папку EFI с загрузочного раздела, редактируете BCD-файл (дабы загрузчик знал где система расположена) и бутлоаред VC, разрешаете в биос загрузку с флэшки.
Цитата:| Меня больше интересует вопрос, реально ли Veracrypt шифровал диск после конфликта с Drweb... |
Это легко узнать открыв диск в хекс-редакторе и посмотрев нужные сектора.
Цитата:| ...есть же в Veracrypt механизм прерывания/возобновления шифрования - значит где-то сохраняется статус шифрования... |
Сохраняется.
Цитата:| ...почему Veracrypt не остановился с выводом ошибки, а продолжил шифровать... |
Возможно он штатно шифровал диск.
Цитата:| Использую только его Firewall и проактивку (т.к. после ухода со сцены Outpost и Privatefirewall не нашёл ничего более подходящего...) |
Понятно, спасибо (я сам, по той же причине, перешёл на использование встроенного в Win файервола + WFC к нему в качестве фронтэнда)!
|
