Различие между Win7 Pro и Win7 Ultimate в потреблении ресурсов

[biffick]

Всем привет.

Сильно ли прожористее Windows 7 Максимальная относительно Windows 7 Профессиональной по CPU и RAM?

И доп вопрос :)

Возможно ли как-то включить Bitlocker на Win 7 Профессиональной? У меня служба есть и работает, в CMD команды битлокера работают, но в Панели управления нет пункта Bitlocker (GUI).

Спасибо заранее.

[bredych]

различий жора не видел.
да и с чего ему быть?

а гуи точно по дефолту поставляется?

[sputnikk]

Сильно ли прожористее Windows 7 Максимальная относительно Windows 7 Профессиональной по CPU и RAM? »это же зависит от включённых служб. Отключить ненужное и никакой разницы. А если и есть, то незначительная, ведь загрузка RAM зависит от её размера - чем больше, тем сильнее Суперфетч заранее подгружает приложения.
Возможно ли как-то включить Bitlocker на Win 7 Профессиональной? » да https://yandex.ru/search/?text=Как+включить+Bitlocker+на+Windows+7+Professional%3F&l10n=ru&lr=62

[biffick]

sputnikk, привет, я это, конечно же, делал.
У меня есть служба BDESVC (Служба шифрования дисков BitLocker), но в Панели управления Windows не появляется пункт BitLocker - вот где проблема.

Команда manage-bde -status выводит в консоли:

Шифрование дисков BitLocker: версия средства настройки: 6.1.7601
(C) Корпорация Майкрософт. Все права защищены.

Тома диска, которые можно защитить с помощью
шифрования диска BitLocker:
...
...

Далее выводятся тома ноутбука


Может какие-то службы нужны для нормальной работы? У меня сетевые выключены (выпилены точнее, журнал и планировщик)

[Grabber2006]

ИМХО, кроме затруднения восстановления системы шифрование BitLocker никакой пользы не приносит. Доверия в этой функции нет никакого. Если вам нужно что-нибудь зашифровать, пользуйтесь, например, зашифрованным архивом WinRar.

[biffick]

Grabber2006, привет. Мне надо шифровать диск целиком, т.к. с ноутбуком таскаюсь везде. Не восстановление интересует и пугает, а безопасность данных

[dmitryst]

biffick, программы типа VeraCrypt не устраивают? Можно шифровать файл, из программы подключать как диск S: , например, и переносить этот файл-диск куда надо.

[biffick]

dmitryst, пофайлово не пойдёт, очень много файлов и постоянно редактируются. Конечно, можно было бы в планировщик закинуть батник, но я могу и днём, и ночью что-то делать с файлами и произойдут нехорошие вещи. Поэтому только диск шифровать :)

[sputnikk]

biffick, если так нужно и не хотите заморачиваться неофициальной активацией, то купите или найдите ключ в интернете для 7 нужной редакции.

[dmitryst]

biffick, не-не, почитайте, как работает программа ;). Создаете файл (например, чушь.jpg), подсовываете программе, она на основе этого файла делает шифрованый диск S:, например. Если нет возможности перемещать нужные файлы, то да, не подойдёт такой вариант.

[Cereal Keeler]

Если нет возможности перемещать нужные файлы, то да, не подойдёт такой вариант. »
Я думаю, автор ищет способ шифрования всего и вся, можно ж забыть что-то переместить в защищённый контейнер, да и не всё переместишь, например, приватные ключи хранятся в системном траст сторе, браузерные пароли и тд. То есть, нужно решение с pre-boot authentication или с поддержкой TPM, с шифрованием в т.ч. загрузочного/системного диска (EFI раздел обычно не шифруют, да там ничего "интересного" и нет). VeraCrypt может такое, но ей нужен свой кастомный загрузчик, который можно случайно грохнуть, при апдейте например. В общем, для винды для этой цели родной Bitlocker лучше, не знаю почему у автора не работает. Правда, на 7 не пробовал, на 10 pro и 11 pro всё работает. А так, софта с подобным функционалом полно (https://en.wikipedia.org/wiki/Comparison_of_disk_encryption_software).

[dmitryst]

софта с подобным функционалом полно. »
это-то конечно, бесплатный даже есть, но свой кастомный загрузчик, который можно случайно грохнуть » портит "малину". Так что если уж шифровать "по-взрослому", альтернативы штатному Bitlocker-у так-то и нет...
biffick, а кстати, у вас версия ОС какая? Сборка или оригинальный образ?

[Cereal Keeler]

альтернативы штатному Bitlocker-у так-то и нет... »
Ну можно поискать, глядя на поддержку TPM. Чтоб при каждой загрузке пассфразу для дешифровки тома не вводить, быстро надоест. Впрочем, что глянул навскидку помимо битлокера, коммерческое.

PS Забыл сказать, что для этого нужен собственно сам TPM. Хотя, в большинстве ноутов он есть, но стоит проверить в диспетчере устройств и если нет, то в биосе, вдруг есть, но деактивирован по умолчанию.

[dmitryst]

нужен собственно сам TPM »
программная эмуляция сгодится?

[Cereal Keeler]

программная эмуляция сгодится? »
Не думаю. Где тогда ключи храниться будут? Смысл TPM теряется. Или, если вы имеете в виду fTPM/PTT, то сгодится, но это не программная эмуляция.

[dmitryst]

fTPM/PTT »
это не программная эмуляция »
ну а как же? Модуля-то физического нет ;) Значит, эмуляция
PTT или Platform Trust Technology — это расширение микропрограммы от Intel, которое поддерживает требования Microsoft TPM.

fTPM или Firmware TPM — это микропрограммная технология AMD, которая поддерживает требования Microsoft TPM.

Windows 11 устанавливается на системы с PTT, fTPM или аппаратным модулем TPM, которые соответствуют стандарту TPM 2.0.

[Cereal Keeler]

ну а как же? Модуля-то физического нет Значит, эмуляция »
Но не полностью программная. Ключики хранятся в NVRAM UEFI. Кстати, при обновлении биоса они могут затереться, потому резервные пассфразы лучше не терять (их вообще лучше не терять, тот же битлокер может запросить при сбое или после нескольких неудачных попыток логина, словом, если решит, что происходит какая-то нездоровая фигня). Короче, не будем спорить о терминах, fTPM/PTT вполне годятся для битлокера и подобного софта с поддержкой тпм, с учётом вышесказанной особенности. Дискретный тпм такой проблемы не имеет, потому предпочтительней.

[biffick]

biffick, не-не, почитайте, как работает программа ;). Создаете файл (например, чушь.jpg), подсовываете программе, она на основе этого файла делает шифрованый диск S:, например. Если нет возможности перемещать нужные файлы, то да, не подойдёт такой вариант.


Мне нужно шифровать всю систему, а точнее весь диск целиком. Даже не в перемещении дело

Если нет возможности перемещать нужные файлы, то да, не подойдёт такой вариант. »
Я думаю, автор ищет способ шифрования всего и вся, можно ж забыть что-то переместить в защищённый контейнер, да и не всё переместишь, например, приватные ключи хранятся в системном траст сторе, браузерные пароли и тд.


Всё верно. Я думаю, может проблема в выпиленных службах Журнал, Планировщик заданий и прочих "неубиваемых системных" службах?


biffick, а кстати, у вас версия ОС какая? Сборка или оригинальный образ?


1. Windows 7 Pro SP1 x64 (MSDN образ, т.е. оригинальный).

2. Из обновлений стоят только самые важные KB (штук 6-7, т.е. нет лишнего).

3. Полностью выпилены службы:
- Журнал
- Планировщик заданий
- Сетевые службы: Браузер компьютеров, Сервер, Рабочая станция
- Факс
- Центр обновлений Windows
(именно выпилены, а не выключены, но могу запилить обратно, но не сегодня)

И акцентирую ещё раз факт: через CMD битлокер работает

альтернативы штатному Bitlocker-у так-то и нет... »
Ну можно поискать, глядя на поддержку TPM. Чтоб при каждой загрузке пассфразу для дешифровки тома не вводить, быстро надоест. Впрочем, что глянул навскидку помимо битлокера, коммерческое.

PS Забыл сказать, что для этого нужен собственно сам TPM. Хотя, в большинстве ноутов он есть, но стоит проверить в диспетчере устройств и если нет, то в биосе, вдруг есть, но деактивирован по умолчанию.


Нет в старом Макаке (макбуке) биоса.
Нет в Макаке этом TPM.
Я скоро буду брать HP новый, но система будет идентичная и идентично будет выпилено всё. Поэтому вопрос хочу решить заранее.

Ноут со мной ездит везде и вся, иногда по 300-400 км своим ходом. Могу забыть его и т.д. Поэтому нужно полное шифрование диска, т.к. рабочих файлов тьма, профилей в браузере 4 шт и прочее-прочее

[Cereal Keeler]

Нет в старом Макаке (макбуке) биоса.
Нет в Макаке этом TPM. »
Покупать мак, чтобы туда вкорячить винду... Кстати, в макоси шифрование диска включается одной кнопкой, FileVault. Ключ можно хранить либо в iCloud, либо локально.
Я скоро буду брать HP новый, но система будет идентичная и идентично будет выпилено всё. Поэтому вопрос хочу решить заранее. »
Успехов вкорячить искалеченную 7-ку на новое железо.

[biffick]

Покупать мак, чтобы туда вкорячить винду... Кстати, в макоси шифрование диска включается одной кнопкой, FileVault. Ключ можно хранить либо в iCloud, либо локально.

Я его не покупал, подарен. Работа у меня на винде, так уж вышло.


Успехов вкорячить искалеченную 7-ку на новое железо.
Так я уже ставил на любой новый ноут 7ку. И именно на покупаемую модель всё встаёт отлично, там 9-е поколение Intel.

А что сложного установить KB для NVMe и драйвера USB 3.1?

И почему Win7 искалеченная? Вот как раз всё после неё искалеченное, дырявое, жрущее ресурсы, телеметрии до жопы и т.д. и т.п.