Основной драйвер freeotfe не подключен
Я пытаюсь установить FreeOTFE на 64-битной Windows 7. FreeOTFE поставляется со многими драйверами для различных алгоритмов шифрования, которые должны быть установлены.
Windows дает мне ошибку, что, поскольку это не подписанные драйверы, они не будут установлены.
Как отключить и снова включить эти проверки подписи?
Я попытался установить значения конфигурации загрузки:
но после перезагрузки все оставалось по-прежнему.
все, что я знаю, что мне нужно переключить Windows в тестовый режим, но как это сделать? Другой альтернативой является установка стороннего инструмента, чтобы временно переопределить принудительное применение подписи, но я действительно не хочу этого.
есть информация здесь о том, как установить FreeOTFE на компьютерах с Windows 7 x64.
хотя я испытал некоторые перегибы, это были шаги мне нужно, чтобы заставить его работать:
- включить testsigning (на 64-разрядных компьютерах);
- запустить командную строку с правами администратора ;
- тип cmd в диалоговом меню "Пуск", щелкните правой кнопкой мыши и запуск администратор;
- включить testsigning для загруженной установки Windows, набрав bcdedit.exe /set TESTSIGNING ON
- запустить командную строку с правами администратора ;
- перезагрузка ваша машина.
- убедитесь, что FreeOTFE установки is не зашифрованные EFS (покрашенный зеленый цвет в исследователе).
- это почему установка не для меня. Мои AppData зашифрованы EFS. Следовательно, загруженный установщик был зашифрован. Так что установленные файлы драйверов в system32 также были зашифрованы. Драйверы должны быть загружены системой, но система не имеет моих личных сертификатов шифрования, поэтому она не может загрузить драйверы.
- запустить FreeOTFE установки в качестве администратора (щелчок правой кнопкой мыши, etc).
протестировано на Windows 7 Pro x64 и Windows 7 Ultimate x64.
обратите внимание, что FreeOTFE просто монтирует ваш Лукс диск. Это не дает EXT4 поддержку Windows. То, что я сделал, чтобы использовать мой том LUKS как в Windows, так и в Linux, - это использовать контейнер LUKS с Томом NTFS, потому что он может быть прочитан/записан как Windows, так и Linux из коробки.
просто не используйте EFS или NTFS сжатие на томе LUKS из Windows, потому что ntfs-3g (Linux) не может прочитать это.
обратите внимание, что FreeOTFE прекращено. Вилка, которая сейчас находится в активной разработке-это DoxBox.
следующее должно помочь вам. Это взято из Пошаговое Руководство По Подписыванию Кода В Режиме Ядра, v1.1С, страница 24. Это относится к Windows Vista, как Windows 7 не были выпущены на момент написания. Это относится как к Windows 7, так и к Windows Vista.
Шаг 2: включите опцию конфигурации загрузки тестовой подписи режима ядра Программное обеспечение режима ядра с тестовой подписью не может быть загружено в систему Windows Vista по умолчанию. Параметр конфигурации загрузки с тестовой подписью должен быть включен вручную, прежде чем ядро сможет проверить драйверы с тестовой подписью. Использование средства BCDEdit для включения параметра тестовой подписи конфигурации загрузки
- откройте командное окно с повышенными привилегиями, щелкнув правой кнопкой мыши значок и выбрав Запуск от имени администратора.
- используйте следующую команду для включения тестовой подписи:
bcdedit.exe / установить TESTSIGNING на
Примечание: BCDEdit является новым редактором конфигурации загрузки и включен с Windows Vista и более поздних версиях Windows. Дополнительные сведения о BCDEdit см. В техническом документе " данные конфигурации загрузки в Windows Vista." Если включен параметр BCDEdit для тестовой подписи, Windows Vista выполняет следующие действия:
FreeOTFE for PDA
версия 5.21
Последнее обновление программы в шапке 10.02.10
- Source code freely available
- Easy to use; full wizard included for creating new volume
- Both PC and PDA versions are available; data encrypted on your PC can be read/written on your PDA, and vice versa
- No need to install it; making it ideal for use on USB memory drives, etc
- It's powerful: Supporting numerous hash (including SHA-512, RIPEMD-160, Tiger) and encryption algorithms (including AES, Twofish and Serpent), and provides a greater level of flexibility than a number of other (including commercial!) OTFE system
- Encrypted volumes may either be file, partition, or even disk based
- Much more!
Описание - от себя:
FreeOTFE - бесплатная и "open source" программа защиты данных на КПК и на ББ. Позволяет создать любое количество "виртуальных контейнеров" (зашифрованных папок с файлами). В закрытом виде каждый контейнер представляет собой отдельный файл. Контейнеры можно открыть паролем, файлом-ключом (keyfile), либо сочетанием пароль+ключ, после чего контейнер появляется на КПК как отдельная папка. Все файлы, положенные в контейнер, немедленно зашифровываются. При закрытии контейнера из FreeOTFE, либо при СР, вытаскивании карты на которой контейнер находится и т.п. файлы немедленно становятся невидимыми.
Программа дает очень большой выбор алгоритмов шифровки. Для скорости, надо выбрать сочетание алгоритм+хаш которыми вы будете пользоваться, а остальные убрать.
Программа является портом FreeOTFE с ББ, и может работать с контейнерами как в Windows, так и в Linux.
Чтобы контейнер можно было открыть как на ББ так и в КПК, его надо создать на ББ (все дальнейшие операции с файлами можно делать где угодно).
От себя: пользуюсь уже с полгода на ПК и на КПК, очень доволен. Никаких глюков не замечал.
Синхронизацию файлов можно делать двумя способами - либо синхронизируя сам контейнер, как один файл (контейнер в это время должен быть закрыт), либо синхронизируя файлы из открытого контейнера. Рекомендую при этом пользоваться программой типа MobSync, для большего контроля над файлами.
Отличная штука. Очень советую - можно использовать один контейнер и на КПК и на ПК. BestCrypt, TrueCrypt и иже с ними отдыхают.
Справедливости ради, TrueCrypt как-то "повзрослее" будет. Сам его использую уже который год. Но он не имеет аналога на КПК.
FreeOTFE по функциональности чуть уступает TrueCrypt (на ББ) но лучше остальных, что я пробовал. И, конечно, имеет КПК версию.
Amamba
а чем TrueCrypt повзрослее?
Я выбирал между TrueCrypt и Sentry 2020, выбрал последнее т.к. совсем не глючит в отл. от ТруКрипт, в последствии пересел на FreeOTFE, имхо лучшее из того что есть.
Парни!Подскажите плз как создать контейнер?У мя получается тока раздел(вирт.диск) и файл. Или как этот раздел(возможно он и есть контейнер?) портировать на зверька?
З.Ы.С англицким не дружен, отсюда проблемы =\
З.З.Ы.Заранее премного + ;)
Отличная прога, сам пользуюсь на ББ, а вот почемуто на КПК не монтируются контейнер и не важно где он создавался. Кто нибудь знает в чем может быть проблема?
Пожалуйста, помогите мне заставить его бежать.
Обновление: в другой системе я смог запустить его, но он не может ничего смонтировать, что-то говорит об отсутствующих хеш-дисках.
Если вы хотите, вы можете ответить, почему TrueCrypt сам по себе не обеспечивает функциональность, которая не зависит от драйверов. Да, они говорят, что администратор может шпионить за пользователем, но это все равно лучше, чем ничего. Кроме того, почему FreeOTFE Explorer, который не использует драйверы, имеет ограниченную поддержку по сравнению с FreeOTFE?
3 ответа 3
Truecrypt требует драйверов, потому что он работает на уровне блоков.
Требуется "уровень блоков", потому что запоминающие устройства ничего не понимают в файлах, они понимают только блоки чтения и записи по 512 или 4096 байт. (На большинстве современных жестких дисков на наклейке указан номер "LBA". Это самый высокий номер блока для этого диска.)
Следовательно, существует небольшой программный стек в отношении файловых систем в большинстве, если не во всех операционных системах. Прикладные программы работают с файлами с точки зрения открытия, чтения, записи и закрытия определенных файлов. Таким образом, у вас будет "драйвер файловой системы", который понимает конкретную используемую файловую систему, будь то NTFS, FAT, ext4 или что-то еще. Этот драйвер файловой системы преобразует эти высокоуровневые операции в запросы чтения / записи для определенных номеров блоков, вызывая "драйвер контроллера" более низкого уровня, который фактически отправляет / получает команды контроллеру этого конкретного устройства.
Это хорошо (tm), потому что операционная система может использовать одно и то же программное обеспечение файловой системы на любом устройстве хранения.
Truecrypt оказывается между драйвером файловой системы и драйвером контроллера, перехватывая блоки данных и шифруя / дешифруя их, прежде чем они будут переданы на нижний / верхний уровень.
Драйверы работают в режиме ядра с полным доступом к машине. Из-за этого некоторые программы используют драйверы для выполнения задач, отличных от общения с устройствами, такие как драйвер BANTEXT от Belarc Advisor.
Поэтому разработчики Windows мудро сделали так, чтобы драйверы не могли быть установлены без прав администратора. Vista/7 делает еще один шаг вперед и требует, чтобы они были подписаны ключом Microsoft.
Я пытаюсь установить FreeOTFE на 64-битной Windows 7. FreeOTFE поставляется с множеством драйверов для различных алгоритмов шифрования, которые необходимо установить.
Windows выдает ошибку: они не подписаны, поэтому не будут установлены.
Как отключить и снова включить проверку подписи?
Я попытался установить значения конфигурации загрузки:
Но после перезагрузки все было по-прежнему.
Все, что я знаю, это то, что мне нужно переключить Windows в тестовый режим, но как мне это сделать? Другой альтернативой является установка стороннего инструмента, который временно отменяет принудительное применение подписи, но я не очень этого хочу.
2 ответа 2
Существует информация здесь о том , как установить FreeOTFE на Windows 7 x64 машин.
Хотя я испытал некоторые перегибы, мне понадобились следующие шаги, чтобы заставить его работать:
- Включить тестирование (на 64-битных машинах);
- запустить командную строку с правами администратора;
- введите cmd в диалоговом окне меню «Пуск», щелкните правой кнопкой мыши и запустите от имени администратора ;
- включите подпись тестов для загруженной в данный момент установки Windows, введя bcdedit.exe /set TESTSIGNING ON
- запустить командную строку с правами администратора;
- Перезагрузите свою машину.
- Убедитесь, что установщик FreeOTFEне зашифрован EFS (выделен зеленым цветом в проводнике).
- Вот почему установка не удалась для меня раньше. Мои AppData зашифрованы EFS. Следовательно, загруженный установщик также был зашифрован. Таким образом, файлы установленных драйверов в system32 также были зашифрованы. Драйверы должны быть загружены SYSTEM, но у SYSTEM нет моих личных сертификатов шифрования, поэтому он не может загрузить драйверы.
- Запустите установщик FreeOTFEот имени администратора (щелкните правой кнопкой мыши и т.д.).
Протестировано на Windows 7 Pro x64 и Windows 7 Ultimate x64.
Обратите внимание, что FreeOTFE просто монтирует ваш диск LUKS. Это не дает EXT4 поддержку Windows. То, что я сделал для использования своего тома LUKS как в Windows, так и в Linux, - это использование контейнера LUKS с томом NTFS, поскольку он может считываться / записываться как Windows, так и Linux из коробки из коробки.
Только не используйте сжатие EFS или NTFS на томе LUKS из Windows, потому что ntfs-3g (Linux) не может это прочитать.
Обратите внимание, что FreeOTFE больше не выпускается. Форк, который сейчас находится в активной разработке - DoxBox.
Следующее должно помочь вам. Это взято из Пошагового руководства по подписанию кода в режиме ядра, версия 1.1c, стр. 24. Это относится к Windows Vista, так как Windows 7 не была выпущена на момент написания статьи. Это относится как к Windows 7, так и к Windows Vista.
Шаг 2: Включите опцию конфигурации загрузки с тестовой подписью в режиме ядра. Программное обеспечение в режиме ядра с подписью не может быть загружено в систему Windows Vista по умолчанию. Параметр конфигурации загрузки с тестовой подписью должен быть включен вручную, прежде чем ядро сможет проверить драйверы с тестовой подписью. Использование инструмента BCDEdit для включения опции подписи теста конфигурации загрузки
- Откройте командное окно с повышенными правами, щелкнув правой кнопкой мыши значок и выбрав Запуск от имени администратора.
- Используйте следующую команду, чтобы включить тестовую подпись:
bcdedit.exe /set TESTSIGNING ON
Примечание. BCDEdit - это новый редактор конфигурации загрузки, который входит в состав Windows Vista и более поздних версий Windows. Для получения дополнительной информации о BCDEdit см. Документ под названием «Данные конфигурации загрузки в Windows Vista». Когда опция BCDEdit для подписи тестов включена, Windows Vista выполняет следующие действия:
← →p © ( 2014-12-15 12:31 ) [0]
Нужда заставила перейти на W7 X64 и перенести все на 64 битную систему, сразу возникла куча проблем, многие программы отказываются работать под X64, в частности такая замечательная программа как FreeOTFE, кому интересно - FreeOTFE под Windows 64 Бит
P.S. Прошу не считать данный пост рекламой чего либо и сильно не пинать
← →Jeer © ( 2014-12-15 12:36 ) [1]
Меня TrueCrypt вполне устраивает.
← →Kilkennycat © ( 2014-12-15 12:40 ) [2]
мне пофиг, что такая замечательная программа не работает под уже устаревшую ОС, даже если для некоторых она - открытие, хоть и по нужде.
← →brother © ( 2014-12-15 13:06 ) [3]
Чеж устаревшая? Поддержка и обновления же есть.
← →Kilkennycat © ( 2014-12-15 14:43 ) [4]
> brother © (15.12.14 13:06) [3]
ну дык меньше месяца осталось до окончания базовой поддержки. потом будет только средства удаления вредных файлов. а так и виста поддерживается, да и хр лишь в этом году прекратилось.
Я наверное чего-то не понимаю. Windows XP меня вполне устраивает на том железе, где она работает. Если в ней перестают исправлять ошибки, то видимо я их за столько лет не сумел обнаружить.
Я не до конца понимаю, в чем профит постоянно обновляться для себя (оно и денег стоит, кстати).
KilkennyCat © ( 2014-12-15 22:37 ) [6]
Ну, 32-битные ос вообще не для меня созданы. 7-ая на моем ноуте работает значительно шустрее и стабильнее хр. Хр-64 была довольно- таки глючна. Вообщем, 7-ка после 2000-й - счастие.
В тоже время я очень консервативен, не люблю обновляться, и ежели все будет хорошо, просижу еще года три-четыре на 7 х64
Кто б сомневался © ( 2014-12-16 01:04 ) [7]
> Хр-64 была довольно- таки глючна.
Не глючная она, не надо вводить в заблуждение. Сколько я на ней игрушек переиграл, и до сих пор на ней работаю, 4 компа сменил а до сих пор. А для игрушек Win 7 на соседнем разделе.
Может у тебя какой то конкретный драйвер попался глючный.
Kilkennycat © ( 2014-12-16 07:21 ) [8]
> Кто б сомневался © (16.12.14 01:04) [7]
может быть. но я ж админом был, не на одной машине проблемы были.
Игорь Шевченко © ( 2014-12-16 10:29 ) [9]
KilkennyCat © (15.12.14 22:37) [6]
У меня 64-битная система тоже Windows 7, по той простой причине, что я не cмог приобрести русскую 64-битную XP. Но компьютер с ней в основном для фоток используется, там память нужна, а для всего остального мне и 32-х битной XP хватает.
Мне кстати XP после 2000 понравилась - ощутимо быстрее шевелилась на том же железе.
kilkennycat © ( 2014-12-16 15:39 ) [10]
Ну, 32-битные ос вообще не для меня созданы. 7-ая на моем ноуте работает значительно шустрее и стабильнее хр. Хр-64 была довольно- таки глючна. Вообщем, 7-ка после 2000-й - счастие.
В тоже время я очень консервативен, не люблю обновляться, и ежели все будет хорошо, просижу еще года три-четыре на 7 х64
кто б сомневался © ( 2014-12-18 17:58 ) [11]
Кстати, юзеру можно и не ставить Win 7 x64, win 7 x32 все равно поддерживает большие объемы памяти.
В результате на Win 7 x32 будет меньше всяких таких резидентов запущено, по сравнению с W7x64, втч и песочница wow. Большинство юзеров и программистов все равно под 32 бита пишут, первые потому что вообще пофиг, лишь бы работало, вторые - чтоб не тратить время зазря :).
>>я не cмог приобрести русскую 64-битную XP
Ну так на рутрекере можно взять.. Или принципиально не?
Кто б сомневался © ( 2014-12-18 18:13 ) [12]
> 7-ая на моем ноуте работает значительно шустрее и стабильнее
> хр.
Не может она шустрее XP работать, потому что у XP аппаратный рендер GDI, у Win 7\8 программный. Она даже "на глаз" медленнее работает.
Я ставил Win7 Embedded, с минимальным набором, + потом еще отключал ненужное, и все равно не добился "быстрого отклика".
Когда быстро переключаешься между процессами, серфишь по сети, скролишь списки, работаешь муз. студией, с кучей открытых окон c обновлением в "реальном времени" - постоянно заметна задержка. Особенно достал меня мелькающий черный фон при перерисовке std окон.
Кто б сомневался © ( 2014-12-18 18:20 ) [13]
Там разница в производительности около 350%.
← →Kilkennycat © ( 2014-12-18 21:20 ) [14]
> Там разница в производительности около 350%.
ну да. но в моем случае в другую сторону. и на днях на пару древних ноутов тож поставил 7-ку, и так же заметно шустрее. именно заметно, всякие тесты я не проводил. а заметно очень хорошо.
я сам удивлен результатом, но все-таки это факт - шустро работает.
таких проблем, как на видео у меня не было.
но там аеро включен, а эту хрень я отключаю и на более мощных машинах.
Кто б сомневался © ( 2014-12-19 00:49 ) [19]
Удалено модератором
← →Кто б сомневался © ( 2014-12-19 01:05 ) [20]
Удалено модератором
← →Кто б сомневался © ( 2014-12-19 01:06 ) [21]
Удалено модератором
← →Eraser © ( 2014-12-19 14:55 ) [22]
> Кто б сомневался © (18.12.14 23:59) [16]
опять ты со своим GDI. ты ошибаешься, в очередной раз тебе повторяю по этой теме.
Кто б сомневался © ( 2014-12-19 17:04 ) [23]
> Eraser © (19.12.14 14:55) [22]
Расскажи тогда в чем я ошибаюсь.
В чем проблема подобных GUI артефактов "на самом деле"?
Читайте также: