Ciekaw ewrażenia, zwłaszcza niedoświadczonym użytkownikom oferuje funkcja BitLocker Drive Encryption w nowo opublikowanej wersji Windows7 RC PL {build 7100}. Otóż po zainstalowaniu postanowiłem pprzywrócić te funkcjonalność, na poprzednim systemie {build 7000} stosowałem to rozwiązanie.
DOŚWIADCZENIE PIERWSZE:
Uruchomiłem więc BitLocker dla wysku systemowego C. Jak się można było spodziewać wymusił restart systemu przed rozpoczęciem szyfrowania (w końcu ma to zrobić dla całej partycji systemowej), wcześniej dając możliwośc dyeksportowania klucza na dysk USB lub dysk twardy. Ja sobie wyeksportowałem na karte pamięci, jaka mam w czytniku. Ciekawym jest, że w tej wersji od razu nadaje nazwę plikowi – żebyśmy wiedzieli co poza dziwnym ciągiem znaków się w nim znajduje:
Zaskoczyło mnie to, że:
- schemat ekranu przełaczył się do Windows 2000 (mniej więcej)
- zniknęły wszystkie pliki
- niemożliwe się stało zapisanie czegokolwiek, ani odczytanie z jakiegokolwiek katalogu
jednym słowem: Całkowita Nieplanowania Niedostepność Systemu. Szyfrowanie się rozpoczęło, a ja poszedłem spać – nie wiem więc jak długo owe 40GB się szyfrowało. Jak wstałem było po wszystkim, a komputer w stanie hibernacji.
WNIOSEK: jak na razie trzeba przy planownaiu szyfrowania partycji systemowej uzbroić się w cierpliwość i najlepiej zaplanować tę operację w nocy.
DOŚWIADCZENIE DRUGIE:
Uruchomiłem komputer z ponownie. Czyli przebudził się ON i za moment momentalnie JA. Po zalogowaniu się dostałem komunikat, że system loguje mnie do tymczasowego profilu, na którym nie mogę nic zapisać. Nic się z plikami stac nie mogło – i tak sa backupowane, ale zdziwienie było wielkie. Podejrzałem sobie katalog uzytkowników i oprócz mojego uzytkownika był też użytkownik TEMP. Ciekawe, bardzo ciekawe. Miałem oczywiście dostęp do wszystkim plików podstawowego uzytkownika, ale zapisywanie czegokolwiek w kontekście uzytkownika tymczasowego nie miało sensu. Dlaczego?
Po sprawdzeniu poprawności działania systemu i restarcie komputera, środowisko wróciło do poprawnej pracy. Dostępny stał się znów uzytkownik podstawowy, zaś użytkownik TEMP rozpłynął się w morzu bitów. Całośc zaś dobrze jest opisana w EventLogu:
Testowania funkcjonalności BitLocker Drive Encryption – ciąg dalszy nastąpi
0 Comments.