Comments | hvostat_hvostat: "КОНЬ-БУТ"

hvostat_hvostat

"КОНЬ-БУТ"

Mar 12, 2018 13:00

Господа, кто еще на зашифровал системный диск - самое время это сделать ( Read more... )

безопасность, windows

Comments 9

lol_sus March 12 2018, 10:12:37 UTC

в макоси и так шифрование же есть

mindfactor March 12 2018, 10:43:43 UTC

штука, безусловно, красивая, но offline password reset для NT систем придумали ещё лет 15 назад, если мне память правильно изменяет.

Оно, конечно, достаточно разрушающий метод входа в систему (хотя при желании и свободном времени - можно более чем скрыть следы проникновения), но...

во-во... de_nada March 12 2018, 10:55:17 UTC

Собственно, если дошло до

> грузимся с неё

то без разницы, кон-бут это, или сбрасыватель пароля.

Хотя это же обстоятельство льёт воду на мельницу Дениса - FDE системного диска это "ультима рацио регис" против вот этого вот всего.

С уважением.

Re: во-во... mindfactor March 12 2018, 11:05:43 UTC

у шифрования есть сурьёзный минус - к нему обязательно качественный надёжный бэкап должен прилагаться.

С этим у большинства пользователей проблемы.

Re: во-во... de_nada March 12 2018, 11:32:38 UTC

ну, "качественный надёжный бэкап" и без шифрования некисло востребован бывает - ибо даже без шифрования продолбать ФС можно так же легко, как и разбить, порезавшись при этом, легендарный "стеклянный МПХ". :))))

могу сказать на практике: трукрипт и дискриптор (всё - винда) чертовски устойчивы ко всяким пертурбациям (от хардварных сбоев до внезапного блэкаута) - ни одного тома за много лет потеряно не было (ес-сно, быкапы - это святое! :))

так что даже отсутствие быкапов "большинству пользователей" скорее сойдёт с рук, нежели наеборот.

а если жахнет так, что криптотом (под указанными продуктами) "ляжет", то и на чистом, незашифрованном LUN`е мы с большой вероятностью так же получим руины данных.

Как-то так.

С уважением.

mindfactor March 12 2018, 10:54:28 UTC

И да:
Not supported: ... ... ... authorization through domain

у кого нет домена - тот терпила и лох, вотъ !

хе-хе... de_nada March 12 2018, 10:56:56 UTC

главное не забыть выключить локальное кеширование пароля доменной учётки... а то DC для "авторизации" кон-бутом может и не понадобиться.

С уважением.

Гы! :) de_nada March 12 2018, 11:03:14 UTC

Там, в "Not supported" вообще много интересного:

Not supported: Disk encryption, tablets (includes Microsoft Surface hybrid), multiple operating systems installed on target computer, kernel debuggers, enabled secure boot, virtualization software (VMware, QEMU, VirtualBox), authorization through domain. CD and Floppy versions are deprecated (but still in the package for compatibility reasons).

С уважением.

temp1ar March 18 2018, 17:04:56 UTC

Так и под доменом работает. просто сетевые ресурсы не работают. Ну и компьютер должен иметь кэш пароля (или как это называется, когда доменный профиль грузится без доступа к домену по доменному паролю, но медленно и без доменны политик).

Нас так Следственный Комитет когда гопстопил, то они как раз kon-boot ом и открывали доменные учетки. Просто смысла в этом было очень мало, потому что документы и все программы висели на сетевых папках или на RemoteDesktop порталах.

А когда они пришли сервера смотреть, то увидели заставку VMware - почесали свои тупые репы и сказали: "ой , а тут , кажется, виртуализация, мы не знаем что с этим делать". Майоры их шипели шипели, но нашипели только тлен и прах =))))

так что камрад De Nada прав, если уж физический доступ к машине есть - то без полного шифрования считай что на файловую систему точно заберутся.