Всем привет!
Сегодня я дам Вам возможность забыть о виртуальной машине раз и на всегда.
Но как оказалось, есть еще одно очень интересное решение в области шифрования под названием VeraCrypt.
Это молодой проект, который был запущен в 2013 году и поддерживается по сей день. Созданный на базе TrueCrypt, переработанный и доведенный до ума.
И так, что такого в этой программе? У нее все те же функции что и у TrueCrypt. Но самая вкусная плюшка заключается в следующем - возможность зашифровать жесткий диск или раздел на котором находится операционная система windows.
Доступ к операционной системе после такого способа шифрования осуществляется только через ввод установленного Вами пароля.
Причем вводить пароль необходимо до загрузки windows (программа записывается в загрузочный сектор жесткого диска)
Жесткий диск зашифрован, а следовательно вся инфа на нем. Нет пароля - нет доступа.
Вы уже поняли к чему я клоню?) Да! Можно ставить английскую версию windows сразу на компьютер без всяких виртуальных машин.
В чем плюсы:
- высокая производительность системы
- установка любых приложений (у меня лично на виртуалке некоторые программы отказывались устанавливаться\запускать� �я)
- комфорт (ни каких тебе контейнеров с двойным дном и т.п., не надо закидывать виртуалку на флешку и шифровать ее)
В чем минусы:
- Вы палите железов своего компа (hardware id). Если Вы параноик 85 лвл, то эта статья не для Вас))
И так, погнали!
Скачиваем программу с офф. сайта https://veracrypt.codeplex.com (полность бесплатна)
Устанавливаем, запускаем.
- Жмем на Создать том
http://s012.radikal.ru/i319/1410/9d/89ad36f97d8b.jpg
- Выбираем третий вариант Зашифровать раздел или весь диск с системой
http://s019.radikal.ru/i638/1410/6b/cfa31be1d8dc.jpg
-Тип шифрования системы. Я выбрал обычный.
http://s017.radikal.ru/i425/1410/73/d92d786348ef.jpg
- Область шифрования. Я выбрал Зашифровать весь диск (выберайте вариант который Вам по душе)
http://s019.radikal.ru/i611/1410/83/dbc5d25b7709.jpg
- Шифрование защищенной области. Я выбрал Нет т.к. на ноуте нет скрытых разделов от производителя.
http://s014.radikal.ru/i328/1410/4a/769fbac4b98e.jpg
- Число операционных систем. Я выбрал Одиночная загрузка
(можно создать два или три раздела на жестком диске и поставить три разные локализации windows rus\eng\de. Или оставить на первом разделе систему для повседневных задач, а на второй систему для наших пакостей)
http://s013.radikal.ru/i325/1410/25/9ac1b0fd1b02.jpg
- Настройки шифрования. Я все оставил по умолчанию. Нажмите кнопку Тест, после чего можете выбрать оптимальный по скорости вариант шифрования.
http://s019.radikal.ru/i641/1410/d7/3a1ba51d546e.jpg
- Устанавливаем пароль
http://s017.radikal.ru/i424/1410/f5/1d3c163b485b.jpg
После чего у Вас скорее всего появится еще окошко. Делаем пароль длиннее (по желанию) и идем дальше
http://s14.radikal.ru/i187/1410/73/19b87f5c7954.jpg
- В этом окне надо водить курсором мыши как можно дольше. Как я понял, чем дольше водишь, тем надежней ключ шифрования.
Можно привязать мышку к хомяку и пущай пару суток бегает в коробке)))
http://s008.radikal.ru/i305/1410/0e/cdfabed2eaaa.jpg
- Тут просто жмем Далее
http://s017.radikal.ru/i423/1410/7f/4e006136dbd5.jpg
- Диск восстановления. Указываем папку куда будем сохранять образ. Вставляем пустой диск и записываем (этот шаг обязателен)
http://s019.radikal.ru/i625/1410/da/428c03091fad.jpg
http://s61.radikal.ru/i171/1410/33/5c41df5a0bfe.jpg
- После записи диска проверяем его на целостность и жмем Далее
- Режим очистки. Из четырех вариантов я выбрал Нет (самый быстрый)
http://s017.radikal.ru/i439/1410/31/8b56eac5890c.jpg
http://s009.radikal.ru/i309/1410/fd/87b1805dd75e.jpg
- Проходим тест перед шифрованием
http://s017.radikal.ru/i400/1410/38/749a770139eb.jpg
- Далее будет перезагрузка. Программа предупредит что программа будет на английском языке
http://s45.radikal.ru/i107/1410/8d/a516c66ed30f.jpg
- После перезагрузки увидим запрос на ввод пароля
http://s019.radikal.ru/i644/1410/23/d8af089758ff.jpg
Вводим пароль и ждем. Я ждал не меньше 20 секунд это точно, только после этого пошла загрузка системы.
- Последний шаг, жмем Encrypt
http://s04.radikal.ru/i177/1410/d1/88a9c1868296.jpg
- Если все прошло удачно, увиди это
Все, Вы сделали это))
Если необходимо убрать шифрование а так же вернуть стандартный загрузчик windows
-Запускаем программу. В самом верху списка с носителями информации будет наш зашифрованный.
Жмем левой кнопкой по нему -> Расшифровать перманентно -> расшифровываем
http://s005.radikal.ru/i212/1410/00/75ff29d0bcbb.jpg
Программа полность на русском языке, почти в каждом шаге есть пояснения, читайте внимательно.
Я за безопасный вбив. Предохраняйтесь https://txgate.io/images/smilies/wink.gif
</img>

Круто, а я то думал как работать одновременно на разных машинах.....

ну у меня на ноуте стоит 2 системы Кали Линукс и добрая 7 + на семёрке всё настроено так как тут описано

а я все думал как же этот вера крипт настрайвать.. спс тебе

я работаю сразу на 2 машинах. создаешь 2 контейнера true crypt по 50 гб. в них устанавливаешь 2 системы через wmware. сразу запускаю 2 виртуалки и все гуд.

Круто сейчас бы писать мануалы как закриптовать систему в 2016... форком трукрипт, в котором эта фитча тоже есть. а для кали есть встроеный LUKS. Да и как бы вбив с основной системы это больше в раздел АНТИБЕЗОПАСТНОСТЬ, чем в раздел безопастность))

Вы еще пользуетесь виртуалкой? Тогда мы идем к Вам!
я думал сейчас будет статья о какой-то уязвимости в virtualbox или в варе :(
в чём плюсы. ты считаешь их плюсами
- высокая производительность системы
от обратного: в связке линукс - виртуалбокс семёрка ты чувствуешь низкую производительность. то есть повышается время отклика за счёт загруженности цп/озу?
у тебя ноут/десктоп на селероне? пень третий? интел атом? с дерева сидишь? шутки со смыслом.
- комфорт (ни каких тебе контейнеров с двойным дном и т.п., не надо закидывать виртуалку на флешку и шифровать ее)
защиты много не бывает. ты рассчитываешь только лишь на веракрипт? - они скоро придут к тебе. а у тебя ещё и при включении пишется, что тебе есть что скрывать. паяльник вблизи видел? https://txgate.io/images/smilies/trollface.png
- установка любых приложений (у меня лично на виртуалке некоторые программы отказывались устанавливаться\запускать� �я)
прокладку между креслом и компом меняй. других вариантов тут нет.
- Вы палите железов своего компа (hardware id). Если Вы параноик 85 лвл, то эта статья не для Вас))
не умеешь скрывать харваре айди? читай совет выше. только теперь это не совет, это - диагноз.
единственная действительно нужная, правильная и уместна строчка в твоём мануале
Программа полность на русском языке, почти в каждом шаге есть пояснения, читайте внимательно.
и вариантов действия при установке обычно 2. либо верный, либо нажмёшь = ты не хомо сапиэнс и лучше просто забыть о компьютере.
Я за безопасный вбив. Предохраняйтесь
предохраняйся, не нужны нам лет через 15 подобные статьи на тематических форумах. предохраняйся, пожалуйста https://txgate.io/images/smilies/trollface.png
</br></br></br></br></br></br></br></br></br></br>

VeraCrypt., TrueCrypt эти проги для чего чтобы скрыть от жины порнуху или показать что парни вы зря еще не включили пояльник мне же есть что скрывать

А про гей порно не забыли? https://txgate.io/images/smilies/damn.png

U menja prostoje reshenije dannoj problemi, vmesto togo chtobi polzovatsa neponjatnimi software encryption progami u menja komp s hardware encryption, i tak ze parolj do zapuska vindi, toka mojego kljucha u kogo to ili back doora v mojem kompe net i ne budet https://txgate.io/images/smilies/smile.gif

Жесткий гемор какой-то. Виртуалка куда круче (особенно если нужно много отдельных машин, без дрочерства с куками) и проще, особенно на шифрованном сменном носители, который можно уничтожить или выкинуть. Написали бы лучше статью про то как принимают и как лучше поступать со всей х-ней.

Что я хочу заметить, что неопытный юзер обязательно сделает как на скрине, без шифрования и т.д. акже я не вижу не какой разницы, а значит все что не тру это фейки за популяризацию которых по правде нужно банить.
Ну а так кто в курсе дела, поглядев всего лишь на скрины и без того поймет что к чему, да вот только если поговорить немного о шифровании, то все они расчитаны на то условие когда известны сорцы софта, так что нет не какой гарантии что от этого софта не останется бекдор или еще чего. А также этикетка поста, не соответствует содержимому!

Гораздо удобнее виртуалку-контейнер делать

у на убунту 16.04 шифрование системы "из коробки" идёт

Не что тебе не мешает поискать подобного рода софт и затем посмотреть по репозиториям

это все было актуально 3-4 года назад , сейчас намного проще,снимают дамп с ОЗУ ,там и логин+пароль с линками ,да и к вашим контейнерам.Им даже не надо включать комп,просто снимок памяти (спец софт.)
Добавлено через 1 минуту 34 секунды
да !!! и еще...если уже пришли к вам,то поверьте,на вас уже есть компромат https://txgate.io/images/smilies/wink.gif (логи,перехваченный траффик и т.д).

На счет оперативы звучит как полная херня, одно тело память с встроеным диском, который можно дополнительно под быстрый кэш использовать но не в данной тематике. А так если уж заговорил о том что снимают с памяти, так подскажи чтиво, потому что оператива каждый раз очищается после отключки питания. К тому же если бы к тебе с таким имели дело, не писалбы об этом