Door Anoniem: Ik suggereer net als hierboven om inderdaad de hele disc te encrypten. Hier zijn heel mooie producten voor - wij gebruiken Pointsec. Performance verlies is nauwelijks waarneembaar. Je lost hier mee het probleem op van de temp-files die op het niet-encrypted deel van de schijf staan, en bovendien is het transparanter: het OS kan er makkelijker mee overweg omdat het een deel van het systeem wordt ipv iets wat er achteraf naast is gezet...
Je zegt pointsec. Is dat tegen over truecrypt beter of is dat meer een kwestie van smaak en gebruikservaring? ik ken alleen truecrypt vandaar dat ik het vraag. Je zegt probleem van de temp-files maar dit gebeurd toch wel als je de hele disc encrypt? is dit een functie dat je kan selecteren wat wel en wat niet?
Door KwukDuck: Beetje een kip-ei probleem, ik denk niet dat je dit zomaar kan oplossen zonder het heel gecompliceerd te maken.
Waarom gebruik je niet gewoon lost die partitie met encryptie zonder je persoonlijke folder van windows te gebruiken?
Als je je systeem 'deepfreezed' heeft dat niet zo veel zin als je persoonlijke instellingen map gewoon vrij schrijfbaar is, het trojan/virus gaat gewoon daar zitten en start alsnog op, omdat de instellingen vanuit die encrypted/writable map geladen worden.
Enige veilige en effectiefe optie hier is denk ik om het hele systeem te deepfreezen op het moment dat deze naar wens is, en een aparte partitie voor puur data gebruiken die je dan naar wens kan versleutelen (hier kunnen dus geen systeem instellingen in staan!)
Het is een laptop die gebruikt word door mensen het is geen sharecomputer dus is het wel nodig dat persoonlijke instellingen blijft bestaan. over dat er in die map trojans/virussen worden gedraaid kan maar dat zelfde geld met een usb, zelf denk ik met een goed gepacht systeem en anti virus dit probleem kan oplossen en door middel van deepfreeze geen virussen zich in de systeem partitie of register kan nestelen.
Deepfreeze is een mooie tool maar vervelend als de het systeem dagelijks gebruikt wordt dat het vervelend begint te worden als alle settings weer weg zijn, daarom wil ik het alleen toepassen op de partitie waar het systeem draait.