[Cereal Keeler]

Если нет возможности перемещать нужные файлы, то да, не подойдёт такой вариант. »

Я думаю, автор ищет способ шифрования всего и вся, можно ж забыть что-то переместить в защищённый контейнер, да и не всё переместишь, например, приватные ключи хранятся в системном траст сторе, браузерные пароли и тд. То есть, нужно решение с pre-boot authentication или с поддержкой TPM, с шифрованием в т.ч. загрузочного/системного диска (EFI раздел обычно не шифруют, да там ничего "интересного" и нет). VeraCrypt может такое, но ей нужен свой кастомный загрузчик, который можно случайно грохнуть, при апдейте например. В общем, для винды для этой цели родной Bitlocker лучше, не знаю почему у автора не работает. Правда, на 7 не пробовал, на 10 pro и 11 pro всё работает. А так, софта с подобным функционалом полно.

[dmitryst]

софта с подобным функционалом полно. »

это-то конечно, бесплатный даже есть, но

свой кастомный загрузчик, который можно случайно грохнуть »

портит "малину". Так что если уж шифровать "по-взрослому", альтернативы штатному Bitlocker-у так-то и нет...
biffick, а кстати, у вас версия ОС какая? Сборка или оригинальный образ?

[Cereal Keeler]

альтернативы штатному Bitlocker-у так-то и нет... »

Ну можно поискать, глядя на поддержку TPM. Чтоб при каждой загрузке пассфразу для дешифровки тома не вводить, быстро надоест. Впрочем, что глянул навскидку помимо битлокера, коммерческое.

PS Забыл сказать, что для этого нужен собственно сам TPM. Хотя, в большинстве ноутов он есть, но стоит проверить в диспетчере устройств и если нет, то в биосе, вдруг есть, но деактивирован по умолчанию.

[dmitryst]

нужен собственно сам TPM »

программная эмуляция сгодится?

[Cereal Keeler]

программная эмуляция сгодится? »

Не думаю. Где тогда ключи храниться будут? Смысл TPM теряется. Или, если вы имеете в виду fTPM/PTT, то сгодится, но это не программная эмуляция.

[dmitryst]

fTPM/PTT »

это не программная эмуляция »

ну а как же? Модуля-то физического нет Значит, эмуляция

PTT или Platform Trust Technology — это расширение микропрограммы от Intel, которое поддерживает требования Microsoft TPM. fTPM или Firmware TPM — это микропрограммная технология AMD, которая поддерживает требования Microsoft TPM. Windows 11 устанавливается на системы с PTT, fTPM или аппаратным модулем TPM, которые соответствуют стандарту TPM 2.0.

[Cereal Keeler]

ну а как же? Модуля-то физического нет Значит, эмуляция »

Но не полностью программная. Ключики хранятся в NVRAM UEFI. Кстати, при обновлении биоса они могут затереться, потому резервные пассфразы лучше не терять (их вообще лучше не терять, тот же битлокер может запросить при сбое или после нескольких неудачных попыток логина, словом, если решит, что происходит какая-то нездоровая фигня). Короче, не будем спорить о терминах, fTPM/PTT вполне годятся для битлокера и подобного софта с поддержкой тпм, с учётом вышесказанной особенности. Дискретный тпм такой проблемы не имеет, потому предпочтительней.

[biffick]

biffick, не-не, почитайте, как работает программа . Создаете файл (например, чушь.jpg), подсовываете программе, она на основе этого файла делает шифрованый диск S:, например. Если нет возможности перемещать нужные файлы, то да, не подойдёт такой вариант.

Мне нужно шифровать всю систему, а точнее весь диск целиком. Даже не в перемещении дело

Если нет возможности перемещать нужные файлы, то да, не подойдёт такой вариант. » Я думаю, автор ищет способ шифрования всего и вся, можно ж забыть что-то переместить в защищённый контейнер, да и не всё переместишь, например, приватные ключи хранятся в системном траст сторе, браузерные пароли и тд.

Всё верно. Я думаю, может проблема в выпиленных службах Журнал, Планировщик заданий и прочих "неубиваемых системных" службах?

biffick, а кстати, у вас версия ОС какая? Сборка или оригинальный образ?

1. Windows 7 Pro SP1 x64 (MSDN образ, т.е. оригинальный).

2. Из обновлений стоят только самые важные KB (штук 6-7, т.е. нет лишнего).

3. Полностью выпилены службы:
- Журнал
- Планировщик заданий
- Сетевые службы: Браузер компьютеров, Сервер, Рабочая станция
- Факс
- Центр обновлений Windows
(именно выпилены, а не выключены, но могу запилить обратно, но не сегодня)

И акцентирую ещё раз факт: через CMD битлокер работает

альтернативы штатному Bitlocker-у так-то и нет... » Ну можно поискать, глядя на поддержку TPM. Чтоб при каждой загрузке пассфразу для дешифровки тома не вводить, быстро надоест. Впрочем, что глянул навскидку помимо битлокера, коммерческое. PS Забыл сказать, что для этого нужен собственно сам TPM. Хотя, в большинстве ноутов он есть, но стоит проверить в диспетчере устройств и если нет, то в биосе, вдруг есть, но деактивирован по умолчанию.

Нет в старом Макаке (макбуке) биоса.
Нет в Макаке этом TPM.
Я скоро буду брать HP новый, но система будет идентичная и идентично будет выпилено всё. Поэтому вопрос хочу решить заранее.

Ноут со мной ездит везде и вся, иногда по 300-400 км своим ходом. Могу забыть его и т.д. Поэтому нужно полное шифрование диска, т.к. рабочих файлов тьма, профилей в браузере 4 шт и прочее-прочее

[Cereal Keeler]

Нет в старом Макаке (макбуке) биоса. Нет в Макаке этом TPM. »

Покупать мак, чтобы туда вкорячить винду... Кстати, в макоси шифрование диска включается одной кнопкой, FileVault. Ключ можно хранить либо в iCloud, либо локально.

Я скоро буду брать HP новый, но система будет идентичная и идентично будет выпилено всё. Поэтому вопрос хочу решить заранее. »

Успехов вкорячить искалеченную 7-ку на новое железо.

[biffick]

Покупать мак, чтобы туда вкорячить винду... Кстати, в макоси шифрование диска включается одной кнопкой, FileVault. Ключ можно хранить либо в iCloud, либо локально.

Я его не покупал, подарен. Работа у меня на винде, так уж вышло.

Успехов вкорячить искалеченную 7-ку на новое железо.

Так я уже ставил на любой новый ноут 7ку. И именно на покупаемую модель всё встаёт отлично, там 9-е поколение Intel.

А что сложного установить KB для NVMe и драйвера USB 3.1?

И почему Win7 искалеченная? Вот как раз всё после неё искалеченное, дырявое, жрущее ресурсы, телеметрии до жопы и т.д. и т.п.