Загрузчик WDE и незашифрованные диски

pgp 9.7.1, winXP

Надеюсь мне помогут тут :)
Есть винт 120ГБ. 4 партиции (1 загрузочная, остальные обычные диски). Решил попробовать зашифровать одну из партиций, создал парольную фразу, выбрал партицию, нажал Encrypt. PGP Desktop чтото думал (обычно сразу начинает криптовать и виден ход процесса, тут же просто видимость, что завис). Подождал я, подождал.. реакции никакой, думаю ну и фиг, партиция была чистая, если что не выйдет снесу ее и переразмечу снова. Перегружаюсь и упс.. вижу запрос на ввод пароля для дальнейшей загрузки. Boot-диск не трогал, и я логично думал, что запрос на ввод может быть только при шифровании загрузочного диска. Ну да ладно.. ввожу пароль, все прекрасно загружается. Пароль вроде как работает. Смотрю на диски, все ок, все работает. Первое что в голову приходит удалить пользователя с парольной фразой, тыкаю delete user – в ответ you can not delete the last user that has a passphrase. Смотрю что данный юзер с парольной фразой числится на всех дисках, удалить его нельзя. Ладно. Сношу раздел над которым я эксперементировал – создаю новый с нуля. Перегружаюсь – то же самое. Удаляю вообще ту партицию (мало ли) – тоже самое. Гружусь с загрузочного диска (для восстановления системы – active boot disk) смотрю свои диски, все прекрасно работает – значит они не зашифрованы (да и сам PGP Desktop не предлагает их Decrypt, только Encrypt). Т.е. мешает мне только загрузчик, который просит ввести passphrase. Что мне делать, чтобы удалить его?

может что понажимать в pgpwe? Попробовал пару комманд, более точно не знаю что выбирать :)

C:\Program Files\PGP Corporation\PGP Desktop>pgpwde --enum Total number of installed fixed/removable storage device (excluding floppy and CDROM): 6 Disk 0 has 4 online volumes: volume C DRIVE_C is on partition 1 with offset 63 volume F DRIVE_F is on partition 2 with offset 267594706 volume D DRIVE_D is on partition 3 with offset 120744603 volume M is on partition 4 with offset 259594398 Disk 1 has 1 online volumes: volume X Archive is on partition 1 with offset 63 Disk 2 has 0 online volumes: Disk 3 has 0 online volumes: Disk 4 has 0 online volumes: Disk 5 has 0 online volumes: Enumerate disks completed

C:\Program Files\PGP Corporation\PGP Desktop>pgpwde --status --disk 0 Disk 0 is instrumented by bootguard. Current key is valid. Disk status completed

Смотрю в сторону uninstrument, но уверенности нет никакой

Комментарии

—	ntldr (23/01/2008 20:15) профиль/связь <#> комментариев: 371 документов: 19 редакций: 20

Нужно дать команду fixmbr из консоли восстановления загрузившись с установочного CD винды.

—	des00 (23/01/2008 20:20) профиль/связь <#> комментариев: 10 документов: 5 редакций: 2

а средствами самого pgp – никак?

—	SATtva (23/01/2008 21:56) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

У Вас Bootguard стоит в MBR диска (это он запрашивает пароль и делает это всегда, даже если системный раздел не зашифрован; в последнем случае ввод пароля можно просто пропустить), он ставится туда при запуске любой операции шифрования в WDE, независимо от статуса её завершения. Вернуть всё к начальному состоянию можно либо следуя совету ntldr (это более грубый вариант, но и более действенный), либо командой uninstrument (в аварийных ситуациях иногда не помогает, но в Вашем случае всё должно пройти нормально).

—	*Гость* (23/01/2008 22:39) <#>

%C:\Program Files\PGP Corporation\PGP Desktop>pgpwde --uninstrument --disk 0
Disk 0 has an authenticated encryption key.
Disk 0 use decrypt to remove.
Operation uninstrument disk failed:
Error code -11971: already in use%

логично =) как бы ему не быть занятым..
а если я загружусь с обычного загрузочного CD\DVD и выполню pgpwde? Она вообще выполнится? Или ей окружение из драйверов всяких надо?

—	SATtva (23/01/2008 22:57) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Без доступа к службе pgpserv программа pgpwde не запустится. И это не DOS-приложение, если Вы об этом. Сделайте то, что предложил ntldr.

—	des00 (24/01/2008 19:35) профиль/связь <#> комментариев: 10 документов: 5 редакций: 2

Сделал fixmbr. Помогло. Спасибо. Сделал скромный взнос проекту.

—	SATtva (24/01/2008 19:50) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

И Вам спасибо. Если не возражаете, я бы добавил Ваше имя (или никнэйм) на страницу поддержки. Вы не против?

—	des00 (24/01/2008 20:40) профиль/связь <#> комментариев: 10 документов: 5 редакций: 2

Без проблем. Имя и фамилия легко узнаются из моего email

—	*Гость* (20/06/2008 13:51) <#>

еще можно пофиксить такую проблему следующим образом:
запустить Encrypt системного диска и как начнется шифрование сразу же нажать Decrypt. Он расшифрует то, что успел зашифровать и всё будет отлично работать! :) и не надо фиксить mbr...

—	SaiBot (27/08/2008 21:10) <#>

К слову сказать, последний способ прекрасно работает. Мучался 2 дня, а все оказалось так просто :)

Ваша оценка документа [показать результаты]