Доступ - [решено] Чем можно закрыть доступ к Win10?

Grabber2006 · Конфигурация компьютера

Можно с помощью TrueCrypt создать контейнер и в него поместить образ диска виртуальной машины (Vmware или VirtualBox). Тогда для пользования своим защищённым пространством потребуются всего 2 действия - подключить контейнер и запустить виртуальную машину. При этом другие пользователи никак не получат доступ к вашим данным.

Ageron · Отправлено: **16:48, 08-10-2019** | #3

Цитата usbdrive:

Это уже давно устаревший способ, с момента появления bypass инструментов (вроде konboot и прочих bypass поновее...). »

этот метод не работает, если

- Включен Secure Boot
- Учетка на 10-ке привязана к MS

Цитата kunzhut:

какие есть более надежные, нежели встроенное, решения »

только полное шифрование диска, и запароленый BIOS.

еще можно включить Windows Hello и докупить сканер отпечатков или камеру

Avatar-Lion · Конфигурация компьютера

Цитата kunzhut:

хочется быть уверенным чуть менее, чем полностью, что лишние люди за твой комп в твоем отсутствие не сядут »

Метод терморектального криптоанализа никто не отменял ещё. Поверьте, в случае чего ломать будут не ваш комп, а вас самого. Это гораздо быстрее и проще сделать, нежели преодолевать какие-то поставленные вами механизмы защиты.

Iska · Отправлено: **17:12, 08-10-2019** | #5

kunzhut, Вы используете неправильный подход. Если «лишние люди», как Вы пишете, могут в Ваше отсутствие сесть за Ваш компьютер, то вскрытие — лишь вопрос желания, денег и времени. Максимально затруднить процесс Вы можете, используя:

Цитата Grabber2006:

TrueCrypt »

Цитата Ageron:

только полное шифрование диска »

и аналоги.

Vadikan · Конфигурация компьютера

Цитата Ageron:

только полное шифрование диска, и запароленый BIOS.
еще можно включить Windows Hello и докупить сканер отпечатков или камеру »

Именно. В Hello можно также использовать ПИН-код, который защищен TPM в отличие от пароля.

Цитата Avatar-Lion:

Метод терморектального криптоанализа никто не отменял ещё. »

Модераториал: Вопрос про технологии ОС, не надо уводить дискуссию в сторону, плиз.

kunzhut · Отправлено: **21:54, 08-10-2019** | #7

Спасибо за ответы, стало чуть понятней, но появились новые вопросы:

1. Насчет ПИН-кода из Windows Hello: разве его не получится снести так же как штатный пароль при помощи загрузочной флешки?

2. Насчет TrueCrypt: на сайте проекта красной строкой прописано: «WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues» и, как я понимаю предлагают, перейти на BitLocker. Но, одному мне как-то стремно отдавать свой жесткий диск на зашифровку какой-то софтине?

3.

Цитата:

Это уже давно устаревший способ, с момента появления bypass инструментов (вроде konboot и прочих bypass поновее...).

Вот этого вообще не понял, можно чуть подробнее?

Vadikan · Конфигурация компьютера

Цитата kunzhut:

1. Насчет ПИН-кода из Windows Hello: разве его не получится снести так же как штатный пароль при помощи загрузочной флешки? »

При наличии TPM это будет очень затруднительно, но вам уже сказали, как обезопаситься от сценария с загрузочной флэшкой - шифрование и/или пароль на BIOS, где загрузка с флэшки отключена.

Цитата kunzhut:

Насчет TrueCrypt: на сайте проекта красной строкой прописано: «WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues» и, как я понимаю предлагают, перейти на BitLocker. »

ПО больше не развивается и не поддерживается, поэтому использовать его нерационально. Конкретно на BitLocker переходить не предлагают, просто приводят инструкции для встроенного в Windows решения. Если оно вас не устраивает, ищите другое. Есть ПО с открытым исходным кодом - VeraCrypt.

См. также Автоматическое шифрование BitLocker в Windows 10.

Iska · Отправлено: **01:51, 09-10-2019** | #9

Цитата kunzhut:

2. Насчет TrueCrypt: на сайте проекта красной строкой прописано: «WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues» и, как я понимаю предлагают, перейти на BitLocker. Но, одному мне как-то стремно отдавать свой жесткий диск на зашифровку какой-то софтине? »

См. выше:

Цитата Iska:

и аналоги. »

Немного конспирологии можно прочесть по ссылкам: TrueCrypt — Википедия и Сайт TrueCrypt сообщает о закрытии проекта и предлагает переходить на BitLocker / Хабр.

Kirill_S · Отправлено: **07:44, 09-10-2019** | #10

Так и не понял чем не нравится BitLocker. Зачем искать какое то левое ПО?

Цитата kunzhut:

как всем известно, штатное обходится через реестр при наличии загрузочной флешки »

ссылочку на это известие можно? Там где взламывают штатный BitLocker особенно интересно.
Я, когда гружусь с реаниматоров, вижу не размеченный жесткий диск. После шифрования диска реестр уже недоступен.
Хотите ПИН длинный - пожалуйста. Хотите работать при вставленной личной флэшке с ключом- пожалуйста. Если есть ТПМ - можно и его активировать.
Зашифровать флэшку и можно не боятся ее потерять.