id: Гость   вход   регистрация
текущее время 21:37 28/03/2024
Автор темы: des00, тема открыта 23/01/2008 19:12 Печать
Категории: софт, pgp
http://www.pgpru.com/Форум/PGPdiskWholeDisk/ЗагрузчикWDEИНезашифрованныеДиски
создать
просмотр
ссылки

Загрузчик WDE и незашифрованные диски


pgp 9.7.1, winXP


Надеюсь мне помогут тут :)
Есть винт 120ГБ. 4 партиции (1 загрузочная, остальные обычные диски). Решил попробовать зашифровать одну из партиций, создал парольную фразу, выбрал партицию, нажал Encrypt. PGP Desktop чтото думал (обычно сразу начинает криптовать и виден ход процесса, тут же просто видимость, что завис). Подождал я, подождал.. реакции никакой, думаю ну и фиг, партиция была чистая, если что не выйдет снесу ее и переразмечу снова. Перегружаюсь и упс.. вижу запрос на ввод пароля для дальнейшей загрузки. Boot-диск не трогал, и я логично думал, что запрос на ввод может быть только при шифровании загрузочного диска. Ну да ладно.. ввожу пароль, все прекрасно загружается. Пароль вроде как работает. Смотрю на диски, все ок, все работает. Первое что в голову приходит удалить пользователя с парольной фразой, тыкаю delete user – в ответ you can not delete the last user that has a passphrase. Смотрю что данный юзер с парольной фразой числится на всех дисках, удалить его нельзя. Ладно. Сношу раздел над которым я эксперементировал – создаю новый с нуля. Перегружаюсь – то же самое. Удаляю вообще ту партицию (мало ли) – тоже самое. Гружусь с загрузочного диска (для восстановления системы – active boot disk) смотрю свои диски, все прекрасно работает – значит они не зашифрованы (да и сам PGP Desktop не предлагает их Decrypt, только Encrypt). Т.е. мешает мне только загрузчик, который просит ввести passphrase. Что мне делать, чтобы удалить его?


может что понажимать в pgpwe? Попробовал пару комманд, более точно не знаю что выбирать :)




Смотрю в сторону uninstrument, но уверенности нет никакой


 
Комментарии
— ntldr (23/01/2008 20:15)   профиль/связь   <#>
комментариев: 371   документов: 19   редакций: 20
Нужно дать команду fixmbr из консоли восстановления загрузившись с установочного CD винды.
— des00 (23/01/2008 20:20)   профиль/связь   <#>
комментариев: 10   документов: 5   редакций: 2
а средствами самого pgp – никак?
— SATtva (23/01/2008 21:56)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
У Вас Bootguard стоит в MBR диска (это он запрашивает пароль и делает это всегда, даже если системный раздел не зашифрован; в последнем случае ввод пароля можно просто пропустить), он ставится туда при запуске любой операции шифрования в WDE, независимо от статуса её завершения. Вернуть всё к начальному состоянию можно либо следуя совету ntldr (это более грубый вариант, но и более действенный), либо командой uninstrument (в аварийных ситуациях иногда не помогает, но в Вашем случае всё должно пройти нормально).
— Гость (23/01/2008 22:39)   <#>
%C:\Program Files\PGP Corporation\PGP Desktop>pgpwde --uninstrument --disk 0
Disk 0 has an authenticated encryption key.
Disk 0 use decrypt to remove.
Operation uninstrument disk failed:
Error code -11971: already in use%

логично =) как бы ему не быть занятым..
а если я загружусь с обычного загрузочного CD\DVD и выполню pgpwde? Она вообще выполнится? Или ей окружение из драйверов всяких надо?
— SATtva (23/01/2008 22:57)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Без доступа к службе pgpserv программа pgpwde не запустится. И это не DOS-приложение, если Вы об этом. Сделайте то, что предложил ntldr.
— des00 (24/01/2008 19:35)   профиль/связь   <#>
комментариев: 10   документов: 5   редакций: 2
Сделал fixmbr. Помогло. Спасибо. Сделал скромный взнос проекту.
— SATtva (24/01/2008 19:50)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
И Вам спасибо. Если не возражаете, я бы добавил Ваше имя (или никнэйм) на страницу поддержки. Вы не против?
— des00 (24/01/2008 20:40)   профиль/связь   <#>
комментариев: 10   документов: 5   редакций: 2
Без проблем. Имя и фамилия легко узнаются из моего email
— Гость (20/06/2008 13:51)   <#>
еще можно пофиксить такую проблему следующим образом:
запустить Encrypt системного диска и как начнется шифрование сразу же нажать Decrypt. Он расшифрует то, что успел зашифровать и всё будет отлично работать! :) и не надо фиксить mbr...
— SaiBot (27/08/2008 21:10)   <#>
К слову сказать, последний способ прекрасно работает. Мучался 2 дня, а все оказалось так просто :)
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3