Security Professionals
- ipfw add deny all from eindgebruikers to any
Encryptie toepassen op 2e partitie met persoonlijke folder
26-03-2012, 14:08 door Anoniem, 7 reacties
Hoi!
Ik kom ergens niet uit en misschien dat jullie me er in verder kunnen helpen.
Ik wil graag 2 partities waar op 1 Windows 7 staat en de andere de persoonlijke folder van de gebruiker.
Partitie waar de persoonlijke folder van de gebruiker staat wil ik encryptie toepassen, vervelend is, is dat je wel een partitie kan encryptie toepassen maar dit zal niet via de boot gaan want dan moet je een system partition of entire system drive selecteren.
Dit wil ik liever niet omdat na mijn mening de pc langzamer gaat en ik op de partitie waar het systeem draait Deepfreeze kan draaien.
Weten jullie een oplossing hiervoor? ik geloof ook dat als ik de partitie encryptie toepassen waar de persoonlijke folder op staat de gebruiker ook fouten krijg bij het inloggen omdat Windows er niet op kan...
Ik ben nu bezig met Truecrypt en misschien kan het ook helemaal niet, maar is er dan misschien een ander programma die dit wel voor elkaar krijgt?
AL vast bedankt :)
Ik kom ergens niet uit en misschien dat jullie me er in verder kunnen helpen.
Ik wil graag 2 partities waar op 1 Windows 7 staat en de andere de persoonlijke folder van de gebruiker.
Partitie waar de persoonlijke folder van de gebruiker staat wil ik encryptie toepassen, vervelend is, is dat je wel een partitie kan encryptie toepassen maar dit zal niet via de boot gaan want dan moet je een system partition of entire system drive selecteren.
Dit wil ik liever niet omdat na mijn mening de pc langzamer gaat en ik op de partitie waar het systeem draait Deepfreeze kan draaien.
Weten jullie een oplossing hiervoor? ik geloof ook dat als ik de partitie encryptie toepassen waar de persoonlijke folder op staat de gebruiker ook fouten krijg bij het inloggen omdat Windows er niet op kan...
Ik ben nu bezig met Truecrypt en misschien kan het ook helemaal niet, maar is er dan misschien een ander programma die dit wel voor elkaar krijgt?
AL vast bedankt :)
Reacties (7)
Houdt er rekening mee dat veel software-applicaties en besturingssystemen altijd links, snelkoppelingen en temp-backups maken van je documenten/bestanden, waardoor veel informatie alsnog beschikbaar is voor buitenstaanders die niet op je encrypte partitie kunnen kijken.
Zo maakt Office regelmatig temp-backups op een niet-encryptie schijf van bestanden die ik vanuit mijn ge-encrypte documenten heb geopend.
Het beste is natuurlijk om je hele schijf te encrypte en bestanden in een virtualbox te openen, zodat eventuele temp-saves nooit permanent kunnen worden opgeslagen.
Zo maakt Office regelmatig temp-backups op een niet-encryptie schijf van bestanden die ik vanuit mijn ge-encrypte documenten heb geopend.
Het beste is natuurlijk om je hele schijf te encrypte en bestanden in een virtualbox te openen, zodat eventuele temp-saves nooit permanent kunnen worden opgeslagen.
Vervelendste is om dit uit te leggen aan een gebruiker...
Denk dat deze optie dan het verstandigste is: Persoonlijke folders op partitie 2 zetten, gehele HDD encryptie toepassen en dan op me Windows partitie Deep Freeze installeren.
Denk dat deze optie dan het verstandigste is: Persoonlijke folders op partitie 2 zetten, gehele HDD encryptie toepassen en dan op me Windows partitie Deep Freeze installeren.
Ik suggereer net als hierboven om inderdaad de hele disc te encrypten. Hier zijn heel mooie producten voor - wij gebruiken Pointsec. Performance verlies is nauwelijks waarneembaar. Je lost hier mee het probleem op van de temp-files die op het niet-encrypted deel van de schijf staan, en bovendien is het transparanter: het OS kan er makkelijker mee overweg omdat het een deel van het systeem wordt ipv iets wat er achteraf naast is gezet...
27-03-2012, 15:14 door
KwukDuck
Beetje een kip-ei probleem, ik denk niet dat je dit zomaar kan oplossen zonder het heel gecompliceerd te maken.
Waarom gebruik je niet gewoon lost die partitie met encryptie zonder je persoonlijke folder van windows te gebruiken?
Als je je systeem 'deepfreezed' heeft dat niet zo veel zin als je persoonlijke instellingen map gewoon vrij schrijfbaar is, het trojan/virus gaat gewoon daar zitten en start alsnog op, omdat de instellingen vanuit die encrypted/writable map geladen worden.
Enige veilige en effectiefe optie hier is denk ik om het hele systeem te deepfreezen op het moment dat deze naar wens is, en een aparte partitie voor puur data gebruiken die je dan naar wens kan versleutelen (hier kunnen dus geen systeem instellingen in staan!)
Waarom gebruik je niet gewoon lost die partitie met encryptie zonder je persoonlijke folder van windows te gebruiken?
Als je je systeem 'deepfreezed' heeft dat niet zo veel zin als je persoonlijke instellingen map gewoon vrij schrijfbaar is, het trojan/virus gaat gewoon daar zitten en start alsnog op, omdat de instellingen vanuit die encrypted/writable map geladen worden.
Enige veilige en effectiefe optie hier is denk ik om het hele systeem te deepfreezen op het moment dat deze naar wens is, en een aparte partitie voor puur data gebruiken die je dan naar wens kan versleutelen (hier kunnen dus geen systeem instellingen in staan!)
Door Anoniem: Ik suggereer net als hierboven om inderdaad de hele disc te encrypten. Hier zijn heel mooie producten voor - wij gebruiken Pointsec. Performance verlies is nauwelijks waarneembaar. Je lost hier mee het probleem op van de temp-files die op het niet-encrypted deel van de schijf staan, en bovendien is het transparanter: het OS kan er makkelijker mee overweg omdat het een deel van het systeem wordt ipv iets wat er achteraf naast is gezet...
Je zegt pointsec. Is dat tegen over truecrypt beter of is dat meer een kwestie van smaak en gebruikservaring? ik ken alleen truecrypt vandaar dat ik het vraag. Je zegt probleem van de temp-files maar dit gebeurd toch wel als je de hele disc encrypt? is dit een functie dat je kan selecteren wat wel en wat niet?
Door KwukDuck: Beetje een kip-ei probleem, ik denk niet dat je dit zomaar kan oplossen zonder het heel gecompliceerd te maken.
Waarom gebruik je niet gewoon lost die partitie met encryptie zonder je persoonlijke folder van windows te gebruiken?
Als je je systeem 'deepfreezed' heeft dat niet zo veel zin als je persoonlijke instellingen map gewoon vrij schrijfbaar is, het trojan/virus gaat gewoon daar zitten en start alsnog op, omdat de instellingen vanuit die encrypted/writable map geladen worden.
Enige veilige en effectiefe optie hier is denk ik om het hele systeem te deepfreezen op het moment dat deze naar wens is, en een aparte partitie voor puur data gebruiken die je dan naar wens kan versleutelen (hier kunnen dus geen systeem instellingen in staan!)
Waarom gebruik je niet gewoon lost die partitie met encryptie zonder je persoonlijke folder van windows te gebruiken?
Als je je systeem 'deepfreezed' heeft dat niet zo veel zin als je persoonlijke instellingen map gewoon vrij schrijfbaar is, het trojan/virus gaat gewoon daar zitten en start alsnog op, omdat de instellingen vanuit die encrypted/writable map geladen worden.
Enige veilige en effectiefe optie hier is denk ik om het hele systeem te deepfreezen op het moment dat deze naar wens is, en een aparte partitie voor puur data gebruiken die je dan naar wens kan versleutelen (hier kunnen dus geen systeem instellingen in staan!)
Het is een laptop die gebruikt word door mensen het is geen sharecomputer dus is het wel nodig dat persoonlijke instellingen blijft bestaan. over dat er in die map trojans/virussen worden gedraaid kan maar dat zelfde geld met een usb, zelf denk ik met een goed gepacht systeem en anti virus dit probleem kan oplossen en door middel van deepfreeze geen virussen zich in de systeem partitie of register kan nestelen.
Deepfreeze is een mooie tool maar vervelend als de het systeem dagelijks gebruikt wordt dat het vervelend begint te worden als alle settings weer weg zijn, daarom wil ik het alleen toepassen op de partitie waar het systeem draait.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
