Администрирование системы

1. Администрирование системы Установка программы True Crypt, создание виртуального диска, шифрование информации. Шифрование в Windowsхр. Сохранение личных сертификатов с помощью MMC.

2. Меню установки

3. Выбор версии

4. Выбор папки для установки

5. Шаг 1: Загрузите и установите TrueCrypt. Затем запустите TrueCrypt, дважды щелкнув файл TrueCrypt.exe или щелкнув TrueCrypt ярлык в меню Пуск Windows.Шаг 2: Должно появиться главное окно TrueCrypt. Нажмите кнопку Создать Том.

6. Шаг 3: Должно появиться окно мастера создания тома TrueCrypt. На этом шаге необходимо выбрать, где вы пожелаете создать том TrueCrypt. Том TrueCrypt может находиться в файле, который называется также контейнер в разделе или на диске. В этом учебнике мы выберем первый вариант и создадим том TrueCrypt внутри файла. Когда опция выбрана по умолчанию, просто нажмите кнопку Далее.

7. Шаг 4: На этом шаге вы должны выбрать, следует ли создавать стандартные или скрытые тома TrueCrypt. В этом учебнике мы выберем вариант по умолчанию и создадим стандартный том TrueCrypt. Когда выберите эту опцию просто нажмите кнопку Далее.

8. Шаг 5: На этом шаге необходимо указать, где вы пожелаете создать том TrueCrypt (контейнер файла). Обратите внимание, что контейнер TrueCrypt — так же, как любой обычный файл. Он может, например, быть перемещен или удален, как любой обычный файл. Он должен также иметь имя, которое вы выберете на следующем шаге. Нажмите кнопку Выбрать файл.

9. Шаг 6:Мы будем создавать наш том TrueCrypt в папке D:\My Documents\ и имя файла тома (контейнер) будет мой том. Конечно, вы можете задать любое имя файла и его расположение, как вам нравится (например, на USB, карту memory stick). К сведению, что этот файл не имеет ещё объема – его пока не существует, TrueCrypt создаст его. Выберите нужный путь (где хотите создать контейнер). Введите нужный файл контейнера в поле имя файла. Нажмите кнопку Сохранить. Окно выбора файла должен исчезнуть.

10. Шаг 7: В окне мастера создания тома нажмите кнопку Далее.

11. Шаг 8: Здесь вы можете выбрать алгоритм шифрования и хэш-алгоритм для тома. Если вы не уверены, что нужно выбрать, можно использовать параметры по умолчанию и нажмите кнопку Далее.

12. Шаг 9: Здесь мы определяем, что размер нашего TrueCrypt контейнера будет 1 мегабайт. Можно конечно, задать другой размер. После того, как вы набираете нужный размер в поле ввода, нажмите кнопку Далее.

13. Шаг 10: Это один из наиболее важных шагов. Здесь вы должны выбрать хороший пароль. Внимательно прочитайте информацию, отображаемую в окне мастера паролей.Послетого, как вы выбрали хороший пароль, введите его в первом поле ввода. Затем введите в поле ввода ниже первого и нажмите кнопку Далее.

14. Если вы использовали короткий пароль, то система выдаст предупреждение, нажмите Да:

15. Шаг 11:Перемещайте мышь случайным образом в окне мастера создания тома по меньшей мере 30 секунд. Чем дольше вы перемещаете мышь, тем лучше. Это значительно повышает стойкость ключей шифрования (что увеличивает безопасность).Нажмите кнопку Format (Разметить). Создание тома должно начаться. TrueCrypt теперь создаст файл с именем тома My Volumeв папке D:\My Documents\ (как мы указали в шаге 6). Этот файл будет TrueCrypt контейнер (он будет содержать зашифрованный том TrueCrypt).

16. Свойства: Локальный диск (D:)

17. После его завершения, появится следующее диалоговое окно:Нажмите кнопку ОК, чтобы закрыть диалоговое окно.

18. Шаг 12: Мы только что успешно создали том TrueCrypt (файл контейнера). В окне мастера создания тома TrueCrypt выберите команду Выход. Окно мастера должно исчезнуть.В оставшихся шагах мы будем монтировать том, который мы только что создали. Мы вернемся в главное окно TrueCrypt (которое должно по-прежнему быть открыто, но если это не так, повторите шаг 1 для запуска TrueCrypt и продолжите с шага 13).

19. Шаг 13: Выберите букву диска в списке. Это будет буква диска, на который будет устанавливаться контейнер TrueCrypt.Примечание: В этом описании, мы выбрали букву M, но вы конечно можете выбрать любую другую доступную букву диска.

20. Шаг 14: Нажмите кнопку Файл. Должно появиться окно выбора стандартных файлов

21. Шаг 15: В окне выбора файла выберите файл контейнера (который мы создали в шаги 6-11) и выберите его. Нажмите кнопку Открыть (в окне выбора файла). Окно выбора файла должно исчезнуть.В следующих шагах мы вернемся в главное окно TrueCrypt.

22. Шаг 16: В главном окне TrueCrypt нажмите кнопку Смонтировать. Появится окно запроса пароля.

23. Шаг 17: Введите пароль (который указан на шаге 10) в поле ввода пароля .

24. Шаг 18: Нажмите кнопку ОК в окне ввода пароля.TrueCrypt теперь будет предпринята попытка смонтировать том. Если пароль неверный (например, если введен неверно), TrueCrypt уведомит вас и вам нужно будет повторять предыдущий шаг (введите пароль еще раз и нажмите кнопку «ОК»). Если пароль правильный, образ будет смонтирован

25. Финальный шаг: Мы только что успешно смонтировали контейнер как виртуальный диск M:,виртуальный диск полностью зашифрован (включая имена файлов, выделение таблицы, свободное пространство и т.д.) и ведет себя как реальный диск.

26. Можно открыть подключенный том. Можно также просматривать подключенные тома, которые вы обычно просматриваете в других типах томов. Например, при открытии списка «Мой компьютер») и дважды щелкнув соответствующую букву диска (в данном случае это буква M).

27. Если вы хотите закрыть том и сделать файлы, хранящиеся на нем недоступными, либо перезапустите операционную систему или размонтируйте том. Чтобы сделать это, выполните следующие действия: Выберите том в списке подключенных томов в главном окне TrueCrypt и нажмите кнопку Размонтировать.

28. Шифрование в Windows XP Шифрование и расшифровывание файлов выполняется путем установки атрибута файла или папки Свойства папки или файла > Общие > Другие > Шифровать содержимое для защиты данных.

29. ПРОСМОТР СЕРТИФИКАТОВНажмите кнопку Пуск, выберите команду Выполнить, введите mmcи нажмите кнопку OK. В меню Консоль выберите команду Добавить или удалить оснастку и нажмите кнопку Добавить. В поле Оснастка дважды щелкните Сертификаты. Далее установите флажок Моей учетной записи пользователя и нажмите кнопку Готово.

30. В меню Консоль > Параметры установите режим консоли Пользовательский — огр. доступ, одно окно, нажмите Применить. Теперь консоль готова к работе.

31. Консоль1-[Корень консоли]

32. Если вы уже зашифровали какой-нибудь файл или папку, то в Корень консоли > Сертификаты-текущий пользователь > Личные > Сертификаты вы должны увидеть сертификат, который связан с секретным ключом и который нам нужно экспортировать в файл. Перейдем к нему и вызовем контекстное меню, выберем Все задачи, а потом Экспорт. На предложение Экспортировать закрытый ключ вместе с сертификатом ответим «Да»,

33. Формат файла оставим без изменений

34. введем пароль, знание которого нам будет нужно для обратной процедуры — импорта сертификата

35. Просмотрите список доверенных корневых центров сертификации, срок их действия.

36. Нужно войти в систему с полномочиями администратора, ввести в командной строке: cipher /R: имя файла сертификата.