36
УСТАНОВКА ПРОГРАММЫ TRUE CRYPT, СОЗДАНИЕ ВИРТУАЛЬНОГО ДИСКА, ШИФРОВАНИЕ ИНФОРМАЦИИ. ШИФРОВАНИЕ В WINDOWS ХР. СОХРАНЕНИЕ ЛИЧНЫХ СЕРТИФИКАТОВ С ПОМОЩЬЮ MMC. Администрирование системы

Администрирование системы

  • Upload
    fred

  • View
    92

  • Download
    0

Embed Size (px)

DESCRIPTION

Администрирование системы. Установка программы True Crypt , создание виртуального диска, шифрование информации. Шифрование в Windows хр . Сохранение личных сертификатов с помощью MMC . Меню установки. Выбор версии. Выбор папки для установки. - PowerPoint PPT Presentation

Citation preview

Page 1: Администрирование системы

УСТАНОВКА ПРОГРАММЫ TRUE CRYPT, СОЗДАНИЕ ВИРТУАЛЬНОГО ДИСКА, ШИФРОВАНИЕ ИНФОРМАЦИИ. ШИФРОВАНИЕ В WINDOWS ХР. СОХРАНЕНИЕ ЛИЧНЫХ СЕРТИФИКАТОВ С ПОМОЩЬЮ MMC.

Администрирование системы

Page 2: Администрирование системы

МЕНЮ УСТАНОВКИ

Page 3: Администрирование системы

ВЫБОР ВЕРСИИ

Page 4: Администрирование системы

ВЫБОР ПАПКИ ДЛЯ УСТАНОВКИ

Page 5: Администрирование системы

ШАГ 1: ЗАГРУЗИТЕ И УСТАНОВИТЕ TRUECRYPT. ЗАТЕМ ЗАПУСТИТЕ TRUECRYPT, ДВАЖДЫ ЩЕЛКНУВ ФАЙЛ TRUECRYPT.EXE ИЛИ ЩЕЛКНУВ TRUECRYPT ЯРЛЫК В МЕНЮ ПУСК WINDOWS.ШАГ 2: ДОЛЖНО ПОЯВИТЬСЯ ГЛАВНОЕ ОКНО TRUECRYPT. НАЖМИТЕ КНОПКУ СОЗДАТЬ ТОМ.

Page 6: Администрирование системы

ШАГ 3: ДОЛЖНО ПОЯВИТЬСЯ ОКНО МАСТЕРА СОЗДАНИЯ ТОМА TRUECRYPT. НА ЭТОМ ШАГЕ НЕОБХОДИМО ВЫБРАТЬ, ГДЕ ВЫ ПОЖЕЛАЕТЕ СОЗДАТЬ ТОМ TRUECRYPT. ТОМ TRUECRYPT МОЖЕТ НАХОДИТЬСЯ В ФАЙЛЕ, КОТОРЫЙ НАЗЫВАЕТСЯ ТАКЖЕ КОНТЕЙНЕР В РАЗДЕЛЕ ИЛИ НА ДИСКЕ. В ЭТОМ УЧЕБНИКЕ МЫ ВЫБЕРЕМ ПЕРВЫЙ ВАРИАНТ И СОЗДАДИМ ТОМ TRUECRYPT ВНУТРИ ФАЙЛА. КОГДА ОПЦИЯ ВЫБРАНА ПО УМОЛЧАНИЮ, ПРОСТО НАЖМИТЕ КНОПКУ ДАЛЕЕ.

Page 7: Администрирование системы

ШАГ 4: НА ЭТОМ ШАГЕ ВЫ ДОЛЖНЫ ВЫБРАТЬ, СЛЕДУЕТ ЛИ СОЗДАВАТЬ СТАНДАРТНЫЕ ИЛИ СКРЫТЫЕ ТОМА TRUECRYPT. В ЭТОМ УЧЕБНИКЕ МЫ ВЫБЕРЕМ ВАРИАНТ ПО УМОЛЧАНИЮ И СОЗДАДИМ СТАНДАРТНЫЙ ТОМ TRUECRYPT. КОГДА ВЫБЕРИТЕ ЭТУ ОПЦИЮ ПРОСТО НАЖМИТЕ КНОПКУ ДАЛЕЕ.

Page 8: Администрирование системы

ШАГ 5: НА ЭТОМ ШАГЕ НЕОБХОДИМО УКАЗАТЬ, ГДЕ ВЫ ПОЖЕЛАЕТЕ СОЗДАТЬ ТОМ TRUECRYPT (КОНТЕЙНЕР ФАЙЛА). ОБРАТИТЕ ВНИМАНИЕ, ЧТО КОНТЕЙНЕР TRUECRYPT — ТАК ЖЕ, КАК ЛЮБОЙ ОБЫЧНЫЙ ФАЙЛ. ОН МОЖЕТ, НАПРИМЕР, БЫТЬ ПЕРЕМЕЩЕН ИЛИ УДАЛЕН, КАК ЛЮБОЙ ОБЫЧНЫЙ ФАЙЛ. ОН ДОЛЖЕН ТАКЖЕ ИМЕТЬ ИМЯ, КОТОРОЕ ВЫ ВЫБЕРЕТЕ НА СЛЕДУЮЩЕМ ШАГЕ. НАЖМИТЕ КНОПКУ ВЫБРАТЬ ФАЙЛ.

Page 9: Администрирование системы

ШАГ 6:МЫ БУДЕМ СОЗДАВАТЬ НАШ ТОМ TRUECRYPT В ПАПКЕ D:\MY DOCUMENTS\ И ИМЯ ФАЙЛА ТОМА (КОНТЕЙНЕР) БУДЕТ МОЙ ТОМ. КОНЕЧНО, ВЫ МОЖЕТЕ ЗАДАТЬ ЛЮБОЕ ИМЯ ФАЙЛА И ЕГО РАСПОЛОЖЕНИЕ, КАК ВАМ НРАВИТСЯ (НАПРИМЕР, НА USB, КАРТУ MEMORY STICK). К СВЕДЕНИЮ, ЧТО ЭТОТ ФАЙЛ НЕ ИМЕЕТ ЕЩЁ ОБЪЕМА – ЕГО ПОКА НЕ СУЩЕСТВУЕТ, TRUECRYPT СОЗДАСТ ЕГО. ВЫБЕРИТЕ НУЖНЫЙ ПУТЬ (ГДЕ ХОТИТЕ СОЗДАТЬ КОНТЕЙНЕР). ВВЕДИТЕ НУЖНЫЙ ФАЙЛ КОНТЕЙНЕРА В ПОЛЕ ИМЯ ФАЙЛА. НАЖМИТЕ КНОПКУ СОХРАНИТЬ. ОКНО ВЫБОРА ФАЙЛА ДОЛЖЕН ИСЧЕЗНУТЬ.

Page 10: Администрирование системы

ШАГ 7: В ОКНЕ МАСТЕРА СОЗДАНИЯ ТОМА НАЖМИТЕ КНОПКУ ДАЛЕЕ.

Page 11: Администрирование системы

ШАГ 8: ЗДЕСЬ ВЫ МОЖЕТЕ ВЫБРАТЬ АЛГОРИТМ ШИФРОВАНИЯ И ХЭШ-АЛГОРИТМ ДЛЯ ТОМА. ЕСЛИ ВЫ НЕ УВЕРЕНЫ, ЧТО НУЖНО ВЫБРАТЬ, МОЖНО ИСПОЛЬЗОВАТЬ ПАРАМЕТРЫ ПО УМОЛЧАНИЮ И НАЖМИТЕ КНОПКУ ДАЛЕЕ.

Page 12: Администрирование системы

ШАГ 9: ЗДЕСЬ МЫ ОПРЕДЕЛЯЕМ, ЧТО РАЗМЕР НАШЕГО TRUECRYPT КОНТЕЙНЕРА БУДЕТ 1 МЕГАБАЙТ. МОЖНО КОНЕЧНО, ЗАДАТЬ ДРУГОЙ РАЗМЕР. ПОСЛЕ ТОГО, КАК ВЫ НАБИРАЕТЕ НУЖНЫЙ РАЗМЕР В ПОЛЕ ВВОДА, НАЖМИТЕ КНОПКУ ДАЛЕЕ.

Page 13: Администрирование системы

ШАГ 10: ЭТО ОДИН ИЗ НАИБОЛЕЕ ВАЖНЫХ ШАГОВ. ЗДЕСЬ ВЫ ДОЛЖНЫ ВЫБРАТЬ ХОРОШИЙ ПАРОЛЬ. ВНИМАТЕЛЬНО ПРОЧИТАЙТЕ ИНФОРМАЦИЮ, ОТОБРАЖАЕМУЮ В ОКНЕ МАСТЕРА ПАРОЛЕЙ.ПОСЛЕ ТОГО, КАК ВЫ ВЫБРАЛИ ХОРОШИЙ ПАРОЛЬ, ВВЕДИТЕ ЕГО В ПЕРВОМ ПОЛЕ ВВОДА. ЗАТЕМ ВВЕДИТЕ В ПОЛЕ ВВОДА НИЖЕ ПЕРВОГО И НАЖМИТЕ КНОПКУ ДАЛЕЕ.

Page 14: Администрирование системы

ЕСЛИ ВЫ ИСПОЛЬЗОВАЛИ КОРОТКИЙ ПАРОЛЬ, ТО СИСТЕМА ВЫДАСТ ПРЕДУПРЕЖДЕНИЕ, НАЖМИТЕ ДА:

Page 15: Администрирование системы

ШАГ 11: ПЕРЕМЕЩАЙТЕ МЫШЬ СЛУЧАЙНЫМ ОБРАЗОМ В ОКНЕ МАСТЕРА СОЗДАНИЯ ТОМА ПО МЕНЬШЕЙ МЕРЕ 30 СЕКУНД. ЧЕМ ДОЛЬШЕ ВЫ ПЕРЕМЕЩАЕТЕ МЫШЬ, ТЕМ ЛУЧШЕ. ЭТО ЗНАЧИТЕЛЬНО ПОВЫШАЕТ СТОЙКОСТЬ КЛЮЧЕЙ ШИФРОВАНИЯ (ЧТО УВЕЛИЧИВАЕТ БЕЗОПАСНОСТЬ).НАЖМИТЕ КНОПКУ FORMAT (РАЗМЕТИТЬ). СОЗДАНИЕ ТОМА ДОЛЖНО НАЧАТЬСЯ. TRUECRYPT ТЕПЕРЬ СОЗДАСТ ФАЙЛ С ИМЕНЕМ ТОМА MY VOLUME В ПАПКЕ D:\MY DOCUMENTS\ (КАК МЫ УКАЗАЛИ В ШАГЕ 6). ЭТОТ ФАЙЛ БУДЕТ TRUECRYPT КОНТЕЙНЕР (ОН БУДЕТ СОДЕРЖАТЬ ЗАШИФРОВАННЫЙ ТОМ TRUECRYPT).

Page 16: Администрирование системы

СВОЙСТВА: ЛОКАЛЬНЫЙ ДИСК (D:)

Page 17: Администрирование системы

ПОСЛЕ ЕГО ЗАВЕРШЕНИЯ, ПОЯВИТСЯ СЛЕДУЮЩЕЕ ДИАЛОГОВОЕ ОКНО:НАЖМИТЕ КНОПКУ ОК, ЧТОБЫ ЗАКРЫТЬ ДИАЛОГОВОЕ ОКНО.

Page 18: Администрирование системы

ШАГ 12: МЫ ТОЛЬКО ЧТО УСПЕШНО СОЗДАЛИ ТОМ TRUECRYPT (ФАЙЛ КОНТЕЙНЕРА). В ОКНЕ МАСТЕРА СОЗДАНИЯ ТОМА TRUECRYPT ВЫБЕРИТЕ КОМАНДУ ВЫХОД. ОКНО МАСТЕРА ДОЛЖНО ИСЧЕЗНУТЬ.В ОСТАВШИХСЯ ШАГАХ МЫ БУДЕМ МОНТИРОВАТЬ ТОМ, КОТОРЫЙ МЫ ТОЛЬКО ЧТО СОЗДАЛИ. МЫ ВЕРНЕМСЯ В ГЛАВНОЕ ОКНО TRUECRYPT (КОТОРОЕ ДОЛЖНО ПО-ПРЕЖНЕМУ БЫТЬ ОТКРЫТО, НО ЕСЛИ ЭТО НЕ ТАК, ПОВТОРИТЕ ШАГ 1 ДЛЯ ЗАПУСКА TRUECRYPT И ПРОДОЛЖИТЕ С ШАГА 13).

Page 19: Администрирование системы

ШАГ 13: ВЫБЕРИТЕ БУКВУ ДИСКА В СПИСКЕ. ЭТО БУДЕТ БУКВА ДИСКА, НА КОТОРЫЙ БУДЕТ УСТАНАВЛИВАТЬСЯ КОНТЕЙНЕР TRUECRYPT.ПРИМЕЧАНИЕ: В ЭТОМ ОПИСАНИИ, МЫ ВЫБРАЛИ БУКВУ M, НО ВЫ КОНЕЧНО МОЖЕТЕ ВЫБРАТЬ ЛЮБУЮ ДРУГУЮ ДОСТУПНУЮ БУКВУ ДИСКА.

Page 20: Администрирование системы

ШАГ 14: НАЖМИТЕ КНОПКУ ФАЙЛ. ДОЛЖНО ПОЯВИТЬСЯ ОКНО ВЫБОРА СТАНДАРТНЫХ ФАЙЛОВ

Page 21: Администрирование системы

ШАГ 15: В ОКНЕ ВЫБОРА ФАЙЛА ВЫБЕРИТЕ ФАЙЛ КОНТЕЙНЕРА (КОТОРЫЙ МЫ СОЗДАЛИ В ШАГИ 6-11) И ВЫБЕРИТЕ ЕГО. НАЖМИТЕ КНОПКУ ОТКРЫТЬ (В ОКНЕ ВЫБОРА ФАЙЛА). ОКНО ВЫБОРА ФАЙЛА ДОЛЖНО ИСЧЕЗНУТЬ.В СЛЕДУЮЩИХ ШАГАХ МЫ ВЕРНЕМСЯ В ГЛАВНОЕ ОКНО TRUECRYPT.

Page 22: Администрирование системы

ШАГ 16: В ГЛАВНОМ ОКНЕ TRUECRYPT НАЖМИТЕ КНОПКУ СМОНТИРОВАТЬ. ПОЯВИТСЯ ОКНО ЗАПРОСА ПАРОЛЯ.

Page 23: Администрирование системы

ШАГ 17: ВВЕДИТЕ ПАРОЛЬ (КОТОРЫЙ УКАЗАН НА ШАГЕ 10) В ПОЛЕ ВВОДА ПАРОЛЯ .

Page 24: Администрирование системы

ШАГ 18: НАЖМИТЕ КНОПКУ ОК В ОКНЕ ВВОДА ПАРОЛЯ.TRUECRYPT ТЕПЕРЬ БУДЕТ ПРЕДПРИНЯТА ПОПЫТКА СМОНТИРОВАТЬ ТОМ. ЕСЛИ ПАРОЛЬ НЕВЕРНЫЙ (НАПРИМЕР, ЕСЛИ ВВЕДЕН НЕВЕРНО), TRUECRYPT УВЕДОМИТ ВАС И ВАМ НУЖНО БУДЕТ ПОВТОРЯТЬ ПРЕДЫДУЩИЙ ШАГ (ВВЕДИТЕ ПАРОЛЬ ЕЩЕ РАЗ И НАЖМИТЕ КНОПКУ «ОК»). ЕСЛИ ПАРОЛЬ ПРАВИЛЬНЫЙ, ОБРАЗ БУДЕТ СМОНТИРОВАН

Page 25: Администрирование системы

ФИНАЛЬНЫЙ ШАГ: МЫ ТОЛЬКО ЧТО УСПЕШНО СМОНТИРОВАЛИ КОНТЕЙНЕР КАК ВИРТУАЛЬНЫЙ ДИСК M:, ВИРТУАЛЬНЫЙ ДИСК ПОЛНОСТЬЮ ЗАШИФРОВАН (ВКЛЮЧАЯ ИМЕНА ФАЙЛОВ, ВЫДЕЛЕНИЕ ТАБЛИЦЫ, СВОБОДНОЕ ПРОСТРАНСТВО И Т.Д.) И ВЕДЕТ СЕБЯ КАК РЕАЛЬНЫЙ ДИСК.

Page 26: Администрирование системы

МОЖНО ОТКРЫТЬ ПОДКЛЮЧЕННЫЙ ТОМ. МОЖНО ТАКЖЕ ПРОСМАТРИВАТЬ ПОДКЛЮЧЕННЫЕ ТОМА, КОТОРЫЕ ВЫ ОБЫЧНО ПРОСМАТРИВАЕТЕ В ДРУГИХ ТИПАХ ТОМОВ. НАПРИМЕР, ПРИ ОТКРЫТИИ СПИСКА «МОЙ КОМПЬЮТЕР») И ДВАЖДЫ ЩЕЛКНУВ СООТВЕТСТВУЮЩУЮ БУКВУ ДИСКА (В ДАННОМ СЛУЧАЕ ЭТО БУКВА M).

Page 27: Администрирование системы

ЕСЛИ ВЫ ХОТИТЕ ЗАКРЫТЬ ТОМ И СДЕЛАТЬ ФАЙЛЫ, ХРАНЯЩИЕСЯ НА НЕМ НЕДОСТУПНЫМИ, ЛИБО ПЕРЕЗАПУСТИТЕ ОПЕРАЦИОННУЮ СИСТЕМУ ИЛИ РАЗМОНТИРУЙТЕ ТОМ. ЧТОБЫ СДЕЛАТЬ ЭТО, ВЫПОЛНИТЕ СЛЕДУЮЩИЕ ДЕЙСТВИЯ: ВЫБЕРИТЕ ТОМ В СПИСКЕ ПОДКЛЮЧЕННЫХ ТОМОВ В ГЛАВНОМ ОКНЕ TRUECRYPT И НАЖМИТЕ КНОПКУ РАЗМОНТИРОВАТЬ.

Page 28: Администрирование системы

ШИФРОВАНИЕ И РАСШИФРОВЫВАНИЕ ФАЙЛОВ ВЫПОЛНЯЕТСЯ ПУТЕМ УСТАНОВКИ АТРИБУТА ФАЙЛА ИЛИ ПАПКИ СВОЙСТВА ПАПКИ ИЛИ ФАЙЛА > ОБЩИЕ > ДРУГИЕ > ШИФРОВАТЬ СОДЕРЖИМОЕ ДЛЯ ЗАЩИТЫ ДАННЫХ.

Шифрование в Windows XP

Page 29: Администрирование системы

ПРОСМОТР СЕРТИФИКАТОВ

НАЖМИТЕ КНОПКУ ПУСК, ВЫБЕРИТЕ КОМАНДУ ВЫПОЛНИТЬ, ВВЕДИТЕ MMC И НАЖМИТЕ КНОПКУ OK. В МЕНЮ КОНСОЛЬ ВЫБЕРИТЕ КОМАНДУ ДОБАВИТЬ ИЛИ УДАЛИТЬ ОСНАСТКУ И НАЖМИТЕ КНОПКУ ДОБАВИТЬ. В ПОЛЕ ОСНАСТКА ДВАЖДЫ ЩЕЛКНИТЕ СЕРТИФИКАТЫ. ДАЛЕЕ УСТАНОВИТЕ ФЛАЖОК МОЕЙ УЧЕТНОЙ ЗАПИСИ ПОЛЬЗОВАТЕЛЯ И НАЖМИТЕ КНОПКУ ГОТОВО.

Page 30: Администрирование системы

В МЕНЮ КОНСОЛЬ > ПАРАМЕТРЫ УСТАНОВИТЕ РЕЖИМ КОНСОЛИ ПОЛЬЗОВАТЕЛЬСКИЙ — ОГР. ДОСТУП, ОДНО ОКНО, НАЖМИТЕ ПРИМЕНИТЬ. ТЕПЕРЬ КОНСОЛЬ ГОТОВА К РАБОТЕ.

Page 31: Администрирование системы

КОНСОЛЬ1-[КОРЕНЬ КОНСОЛИ]

Page 32: Администрирование системы

ЕСЛИ ВЫ УЖЕ ЗАШИФРОВАЛИ КАКОЙ-НИБУДЬ ФАЙЛ ИЛИ ПАПКУ, ТО В КОРЕНЬ КОНСОЛИ > СЕРТИФИКАТЫ-ТЕКУЩИЙ ПОЛЬЗОВАТЕЛЬ > ЛИЧНЫЕ > СЕРТИФИКАТЫ ВЫ ДОЛЖНЫ УВИДЕТЬ СЕРТИФИКАТ, КОТОРЫЙ СВЯЗАН С СЕКРЕТНЫМ КЛЮЧОМ И КОТОРЫЙ НАМ НУЖНО ЭКСПОРТИРОВАТЬ В ФАЙЛ. ПЕРЕЙДЕМ К НЕМУ И ВЫЗОВЕМ КОНТЕКСТНОЕ МЕНЮ, ВЫБЕРЕМ ВСЕ ЗАДАЧИ, А ПОТОМ ЭКСПОРТ. НА ПРЕДЛОЖЕНИЕ ЭКСПОРТИРОВАТЬ ЗАКРЫТЫЙ КЛЮЧ ВМЕСТЕ С СЕРТИФИКАТОМ ОТВЕТИМ «ДА»,

Page 33: Администрирование системы

ФОРМАТ ФАЙЛА ОСТАВИМ БЕЗ ИЗМЕНЕНИЙ

Page 34: Администрирование системы

ВВЕДЕМ ПАРОЛЬ, ЗНАНИЕ КОТОРОГО НАМ БУДЕТ НУЖНО ДЛЯ ОБРАТНОЙ ПРОЦЕДУРЫ — ИМПОРТА СЕРТИФИКАТА

Page 35: Администрирование системы

ПРОСМОТРИТЕ СПИСОК ДОВЕРЕННЫХ КОРНЕВЫХ ЦЕНТРОВ СЕРТИФИКАЦИИ, СРОК ИХ ДЕЙСТВИЯ.

Page 36: Администрирование системы

НУЖНО ВОЙТИ В СИСТЕМУ С ПОЛНОМОЧИЯМИ АДМИНИСТРАТОРА, ВВЕСТИ В КОМАНДНОЙ СТРОКЕ: CIPHER /R: ИМЯ ФАЙЛА СЕРТИФИКАТА.