Re: Wie bekomme ich eine ganze HDD verschlüsselt? (Windows XP)



Christian Dürrhauer schrieb:
> mir ist gar kein rein softwareseitiges Produkt bekannt, das dies könnte

Ich hab mal was auf nem DELL NB gesehen, werd demnächst mal nachfragen
wie das Produkt dazu heißt.

>> - Datei- und Ordnernamen sind trotz Verschlüsselung für alle sichtbar
>
> Auch die Unterordner?

Ja, alles in allen Unterordnern!

> Ich muss zu meiner Schande gestehen, dass ich EFS fürs Notbuch noch
> nicht konfiguriert habe (obwohl es dort gerade angebracht wäre).

Das macht gar nichts, ich würde außer für Spezialfälle gar nicht damit
anfangen. Ich hab mit EFS nur die Passwort-Datei von Firefox
gesichert, dafür reicht mein Login-PW, ich bin zu faul vor dem
FF-Start ein sicheres Kennwort für einen TC-Container einzugeben und
wenn da was schief geht hab ich die Daten ja noch in nem richtigen
PW-Manager.

> Bisher begnüge ich mich mit einem ATA-Kennwort.

Das dürfte für den Hausgebrauch reichen, falls du ein IBM hast
solltest du noch den Boot von CD deaktivieren. Abgesehen von der
reinen Information halte ich von diesem marktschreierischen Artikel
allerdings nichts:
http://www.testticker.de/pcpro/praxis/portables/article20050310047.aspx

> Kinkerlitzchen. Man muss nur daran denken, da hast Du recht. Aber wie in
> fast allen Dingen ist noch kein Meister vom Himmel gefallen, soll heißen,
> wer meint, das Handbuch nicht lesen zu müssen, hat halt mit Zitronen
> gehandelt.

Ganz so unproblematisch ist das IMO nicht. Schon beim Exportieren des
Schlüssels kann man Fehler machen.

>> - Bei einer Windows-Passwort-Änderung über die falsche Funktion können
>> die EFS-Dateien nicht mehr entschlüsselt werden
>
> Das kann ich mir gar nicht vorstellen.

Dann ändere als Admin mal das Kennwort eines anderen Kontos, da
bekommst du sogar eine Meldung, wo dies drin steht. Wenn du das
Kennwort im betreffenden Account selbst änderst, werden die EFS-Files
IIRC erst alle entschlüsselt und dann mit dem neuen Kennwort wieder
verschlüsselt.

> Jedenfalls nicht, wenn Du im Besitz der (zu sichernden) Zertifikate
> bist.

Bin mir nicht sicher, ob es genügt einfach nur das Zertifikat wieder
einzuspielen. Hab das allerdings nicht getestet.

> Mich nicht. AFAIK ist Linux NTFS-Treiber noch im Wesentlichen auf Stand von
> NTFS 4.0.

Gut, danke, das ist eine Erklärung.

> Kopie mit dd erstellen und dann Windows selbst dran lassen. Setzt natürlich
> wieder voraus, dass Windows mit dem Dateisystem noch etwas anfangen kann,
> aber es gibt selbstverständlich noch Backups.

Klar, ich hab Backups. Allerdings schon merkwürdig, dass WinXP nach
einigen Monaten Nichtverwendung keine Partitionen auf der Platte mehr
sieht. Mit Knoppix gings eben noch.

> das ist er sowieso...

Aber nicht in diesem Maße. Wer MS nicht einigermaßen vertraut, sollte
natürlich kein Windows einsetzen.

> dito - vom Funktionsumfang ist es sogar IMO schlechter als Win9x.

Naja, da fällt mir jetzt kein Beispiel zu ein. Ich finde selbst XP
Home schon deutlich besser als 9x.

CU Jan

--
Congster-Infos und 10€ Gutschein: http://js6.de/dsl+voip.html
WLAN-Links & Infos: http://www.jan-scheckenbach.de/wireless/
Notebookkauf-Infos: http://www.jan-scheckenbach.de/notebookkauf/
.



Relevant Pages

  • Re: Kein Zugriff auf Home-Share(s)
    ... PCs mit Windows 7 Home Premium. ... netbios name = VIENA ... Sharename Type Comment ...
    (de.comp.os.unix.networking.samba)
  • Re: Problem mit EFS
    ... In vielen Situationen ist es unabdingbar, das Kennwort für einen User zu ändern. ... Wenn er danach nur noch mit Hilfe eines DRA an seine verschlüsselten Daten kommt, macht dies das EFS in fast allen Umgebungen nahezu unbrauchbar. ... Und das auch noch ohne Not - welchen sicherheitslogischen Zwang gibt es, den Key in dieser Form an das Kennwort zu binden? ...
    (microsoft.public.de.german.windows.server.active_directory)
  • QKennwort_zur=FCcksetzen=22_verursacht_Fehlermeldung!!!?=
    ... "Das Kennwort für Nutzer1 kann aufgrund folgenden ... auf einem anderen Windows 2003 Single Server ... erhalte ich die gleiche Fehlermeldung. ...
    (microsoft.public.de.german.windows.server.active_directory)
  • Kennwortproblem bei Migration mit ADMT
    ... Bit) Servers auf einen Windows 2008 Server Standard zu migrieren. ... Wenn ich die Benutzer ohne Kennwort übernehmen will klappt das problemlos. ...
    (microsoft.public.de.german.windows.server.active_directory)
  • Re: Wie Yahoo und Hotmail mit Outlook Express abrufen?
    ... wobei die Umstellung für alle User noch nicht abgeschlossen sein kann. ... Benutzername: Deine Windows Live-ID ... Kennwort: Dein Passwort für die Windows Live-ID ...
    (microsoft.public.de.german.inetexplorer.ie6.outlookexpress)