Win7 - Encryption of 100Mb BitLocker partition

[uiocraej]

надо ли ее шифровать? что в ней находится интересного для злоумышленника?

и еще 1 вопрос
если бутлоадер находится на хдд и установлена загрузка по паролю и ключу, то, как я понимаю, ключ тут формально?

[ntldr]

надо ли ее шифровать? что в ней находится интересного для злоумышленника?

Желательно шифровать всё. В ней находится системный загрузчик, и туда прописываются некоторые активаторы, что позволит злоумышленнику доказать наличие нелицензионной Windows.

если бутлоадер находится на хдд и установлена загрузка по паролю и ключу, то, как я понимаю, ключ тут формально?

В таком случае нет смысла в использовании ключа. Ключ встроенный в бутлоадер нужно держать на внешнем носителе, недоступном злоумышленнику.

[Gru]

Hi, I have Windows 7 Ultimate, by default it creates 100MB partition for Bit Locker. This partition is set as boot. In attachment You will find screen-shot form DC and Windows Disk Manager for better understanding my hardware configuration. System Reserved partition is for Bit Locker. The free space on first HDD is for future Ubuntu installation.

I wish to encrypt both physical HDD. With one password and one key-file on pen-drive/MMC Card (if it is possible to boot form MMC).
If attacker enters wrong password or don't attach key-file pc will reboot.
I wish to not showing any password prompt or asterisk wile entering password.

Is any problem with the Bit Locker partition wile using DC in configuration mentioned above? Do I need to delete the partition? Or merge it with System Partition?

-EDIT-
I wish auto mount all portions. Is any problem with that?


P.S. Sorry for my English.
P.S. 2. Why MMC? I have card reader in my laptop. If card is inserted in slot, is is hard to discern. MMC are Water resistant and easy to break/destroy.)

[sisium]

I encrypted the 100MB partition with Diskcryptor on my Win7 x64 without any problems, but I don't use Bitlocker. So I don't know if there are any problems if you're using Bitlocker together with Diskcryptor.

[Gru]

Somewhere I've fond that for proper Windows7 boot, both partitions must be encrypted. This 100MB and of course partition with operating system. I have do that, all works fine. I haven't trying encrypting only system partition without encrypting this 100MB bit locker partition.

[b1776422]

Hi

Can I encrypt system reserved volume called boot which has 100mb on win 7? Will my system boot after this?
voume c: I have got encrypted but don't know that after I encrypt my boot volume system will start?

greetings

[dinko]

Yes it will work fine.

I dont even know why all you people even have this 100mb system reserve memeory, it is not needed.

For future sake, when creating the partitions for your drive through the windows installation, delete the system reserve drive.  A quick google search will show you how to do this.

[Carceri]

I guess people have it because it's created by default

The volume is primarily used for allowing BitLocker encryption of the system drive (not an issue for us DiskCryptor users). It also contains the bootloader which (since the volume is not mounted by default) makes it harder for people to accidentally delete the required boot files in the root directory (where they were stored before, e.g. in Vista). I guess that conceptually it is cleaner to have the boot files separated from the system files, but other than that there is no reason to have this volume.

And yes, as dinko said, you can encrypt it without problems.

[Slava]

1) Возникает вопрос, если на жёстком диске, к примеру, 2 раздела:
/sda1: Зарезервировано Windows 7 (100Mb)
/sda2: C: - оставшееся место с установленой ОС Windows 7
То как можно зашифровать оба раздела, чтобы они монтировались одновременно при вводе одного пароля или при помощи одного и тогоже внешнего загрузчика с ключём?

2) Кто-то устанавливал Windows 7 без этого раздела или удалял его после установки? Поделитесь опытом.

[anatoly]

1) Возникает вопрос, если на жёстком диске, к примеру, 2 раздела:
/sda1: Зарезервировано Windows 7 (100Mb)
/sda2: C: - оставшееся место с установленой ОС Windows 7
То как можно зашифровать оба раздела, чтобы они монтировались одновременно при вводе одного пароля или при помощи одного и тогоже внешнего загрузчика с ключём?

2) Кто-то устанавливал Windows 7 без этого раздела или удалял его после установки? Поделитесь опытом.

Ну раз шифруешь одним и тем же паролем, то и монтироваться они будут одновременно. Без 100мб раздела Windows 7 работает нормально.

[Slava]

если бутлоадер находится на хдд и установлена загрузка по паролю и ключу, то, как я понимаю, ключ тут формально?
В таком случае нет смысла в использовании ключа. Ключ встроенный в бутлоадер нужно держать на внешнем носителе, недоступном злоумышленнику.

Можно тут поподробнее?
1) Какую роль играет ключ, например, даже если он на внешнем бутлоадере? Просто создаётся впечатление, что если используется и ключ и пароль одновременно, то при попадании ключа в руки злоумышленника, он сможет расшифровать раздел уже без пароля..
2) Какой смысл (польза) использования ключа + пароля в сравнении использованием только одного лишь пароля?

[BARRAkud@]

что если используется и ключ и пароль одновременно, то при попадании ключа в руки злоумышленника, он сможет расшифровать раздел уже без пароля..

не сможет если используется стойкий к брутфорсу пароль (~12-18 бессмысленных символов - или более)

2) Какой смысл (польза) использования ключа + пароля в сравнении использованием только одного лишь пароля?

чтобы не держать в голове длинную цепочку этих самых бессмысленных символов (т.е. это как бы второй уровень защиты: в ключе хранится тоже пароль, только более длинный и сложный, а у вас в голове - короткий)

[fckthisshit]

I dont even know why all you people even have this 100mb system reserve memeory, it is not needed.

It is needed because it contains startup recovery tools. It once come to my help when my WD Velociraptor went bad. It allowed me to run CHKDSK to repair MFT of main partition and boot for the last one time to get all my data off the failed drive.

If the Windows installation DVD cannot create the partition it will put the tools into C:/Recovery folder. They will be inaccessible IF the C:/ partition becomes corrupted. So it is best to have the default partition layout as other options does not save space or make things safer.

The question for me is - In what order to encrypt the C:/ and System Reserved partitions? I once found answer by NTLDR himself but I cannot remember exactly where it was. Probably he said to encrypt in any order one wishes. I do it by encrypting C:/ and then when it is finished then also encrypting System Reserved using the same password and options. Works for me.

[anixosees]

Yeah I've done it both ways. It doesn't seem to matter what order you do it in.

[sysfu]

If a clean install of Windows is an option the 100MB System Reserved partition can be eliminated entirely.

http://technet.microsoft.com/en-us/magazine/gg441289.aspx