Instalowanie systemu Windows na zaszyfrowanym dysku

2

Czy można zainstalować system Windows na już zaszyfrowanym dysku? A może najpierw muszę go odszyfrować, ponownie zainstalować system Windows na partycji, a następnie go ponownie szyfrować?

Po prostu muszę zainstalować oprogramowanie śledzące w honeypocie (co oczywiście nie jest moim „głównym” systemem operacyjnym Windows).

Devator
źródło

Odpowiedzi:

1

Sądzę, że tak naprawdę są dwa pytania, o które pytasz. Po pierwsze, nie, nie można wykonać żadnej operacji na zaszyfrowanej partycji bez jej deszyfrowania. Nawet pusta zaszyfrowana partycja pojawia się jako zawierająca losowe wartości. Jeśli zainstalowałeś system Windows na tych losowych wartościach, nadpisałeś je i tym samym zniszczyłeś szyfrowanie (nie jestem nawet pewien, czy MÓGŁbyś uruchomić instalację, ponieważ Windows prawdopodobnie powiedziałby, że dysk był pełny). Kiedy używasz TrueCrypt do szyfrowania całego systemu, instaluje on mały system operacyjny Linux na zwykłym systemie, który szyfruje i deszyfruje dysk przed załadowaniem systemu Windows. Więc system przechodzi POST - & gt; TrueCrypt - & gt; Jakikolwiek inny system operacyjny jest poniżej tego.

Jeśli przez deszyfrowanie rozumiesz całkowicie USUWANIE szyfrowania (w przeciwieństwie do deszyfrowania go w celu użycia tak jak TrueCrypt), to nadal nie możesz odnieść sukcesu. TrueCrypt polega na byciu pierwszym w kolejności rozruchu. Jeśli zainstalowałeś Windows na partycji, którą zaszyfrowałeś za pomocą TrueCrypt, nie zostałby skonfigurowany w sposób opisany przeze mnie (z cienkim klientem Linux na głównym systemie operacyjnym). Instalacja systemu Windows może się udać, ale po POST nie byłoby możliwości odszyfrowania dysku, więc system nie uruchomiłby się, ponieważ wykryłby partycję Windows jako uszkodzoną lub nieczytelną.

Wyjątkiem, który mógłbym sobie wyobrazić, jest to, że jeśli korzystasz z systemu z szyfrowaniem na poziomie sprzętowym, możesz zainstalować system Windows na dysku bez zmieniania niczego. Ponieważ proces szyfrowania / deszyfrowania odbywa się na poziomie sprzętowym, żadna dodatkowa warstwa oprogramowania nie byłaby potrzebna. Ale brzmi to tak, jakbyś używał TrueCrypt.

Może mógłbyś nieco rozszerzyć swoje pytanie, aby wyjaśnić więcej o partycji, nad którą pracujesz?

TARehman
źródło
Logicznie powiedziałbym również, że nie można zainstalować innego systemu operacyjnego, ale dzięki za rzucenie na to trochę światła.
Devator
Cieszę się, że mogę pomóc, i tak, przepraszam, jeśli nie byłam jasna. Jest bardziej funkcją tego, jak działa TrueCrypt - umieszczając ten mały system operacyjny na wierzchu tego, co znajduje się w napędzie systemowym - co wymaga najpierw zainstalowania systemu operacyjnego, a następnie szyfrowania. Zmiana zainstalowanego systemu operacyjnego oznacza, że ​​musisz usunąć szyfrowanie.
TARehman