Tråden om krypteringsverktyg: truecrypt, diskcryptor, bitlocker, filevault, m fl

Kan det alltså vara en bra idé att byta ut TC mot DC i alla fall på systemdisken om man har en SSD?

Nu har jag virrat bort mig i truecrypt...
Ska kryptera en fil på hårddisken.
Valde storlek när man fick välja hur stort utrymme som behövdes, tex 100mb på en ej krypterad disk.
Skulle flytta filen dit.
Formaterat, krypterat och klart. Formaterade inte hela disken utan valde kryptering för fil 100mb.

Hur mountar jag så jag får fram utrymmet jag skapade så jag kan flytta filen dit?
Hittar ingenstans.

Då måste man dekryptera för att sedan kryptera igen. Näe, det blir för mycket slitage än att bara låta det vara som det är.

Varför finner jag inte "Turn on bitlock" under min systemdisk? dock under extra disken finns det.. men på min andra dator finns "Turn on bitlock" på alla diskarna...

http://i59.tinypic.com/30dh2ma.jpg

Gissningsvis uppfyller din dator inte kraven förmått kunna kryptera startvolymen.

Har du en initierad TPM-modul ELLER har du modifierat SecPol så att bitlocker kan användas utan TPM?

Om inte så har vinhittat problemet.


http://www.howtogeek.com/howto/6229/...s-without-tpm/

Kika en bit ner i artikeln.

Nu har jag gått över till BitLocker.(Windows 8.1 Pro).

Har två partitioner på hårddisken som var krypterade med TrueCrypt men är numera BitLocker krypterade.

Det finns ett problem med BitLocker som är att om du låser upp en partition med lösen så förblir den upplåst tills du har startat om Datorn och det är ju inget bra.

Vill liksom inte att en polare som sätter sig vid Datorn ska få se min säkerhetskopia på lösen tillexempel.

Men här är lösningen!Lock Drive menu.

http://www.eightforums.com/tutorials...er-drives.html

Fungerar jättebra.Så nu är jag safe

Man tycker ju att Microsoft borde ha det "inbyggt".

Ehm, de har det ju inbyggt, det enda fixen gör är ju att aktivera kontextmenyn. Normalt sett sköter man sånt med GPO/SecPol. Men visst, man kan göra sådär också.

Ja men visst är det smidigare med en meny än hålla på att skriva en massa?

Medelsvensson Datorägare vet inte hur man gör det.

Så min tanke var att det borde finnas en meny från "scratch" i Windows.

Nej alltså, man kan aktivera menyvalet också utan att krångla runt.

Men ja, jag håller med om att det kanske skulle varit aktiverat per default på non-domain enheter.

Hur gör man det då?Har du en länk på detta skulle vara bussigt.

Vill gärna ha en meny och helst på Svenska utan UAC.

Utan UAC får du inte. Det är en priviligierad operation. På samma sätt måste man elevers sin powershell-prompt förmått kunna göra det via cli. Så, antingen kör du med UAC-promptern, eller så stänger du av UAC.

Om du vill ha det på svenska så skulle du ha redigerat skriptet innan du körde det. Eller sammanhänger du regedit för att ändra det i efterhand.

Eftersom jag bara har en padda med mig kan jag inte kolla var du ändrar det, men det BORDE vara HKcR/drive/Shell/[vad nu skriptet kallar sin nyckel] och där ändrar du bara texten.

Jag skulle INTE rekommendera att ändra SecPol på en maskin där man redan lagt till en kontextmeny.

Men satan!

Som default kör BitLocker med AES 128-bit det visste inte jag.

Man vill ju ha det bästa AES 256-bit som går att ändra i Group Policy.

http://www.eightforums.com/tutorials...ndows-8-a.html

Vilket jag gjorde och sen gjorde jag om alltihopa dekrypterade och sen krypterade igen.

Tidsödande men va fan.

Tur att man inte har en SSD för då hade man väl nött ut den på nolltid.