2022-03-31 00:49:42 +02:00
< !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
< html xmlns = "http://www.w3.org/1999/xhtml" xml:lang = "ru" lang = "ru" >
< head >
< meta http-equiv = "content-type" content = "text/html; charset=utf-8" / >
< title > VeraCrypt - Бесплатное надёжное шифрование дисков с < / title >
< meta name = "description" content = "VeraCrypt это бесплатное программное обеспечение для шифрования дисков с В В / >
< meta name = "keywords" content = "encryption, security, шифрование, безопасность" / >
< link href = "styles.css" rel = "stylesheet" type = "text/css" / >
< / head >
< body >
< div >
< a href = "Documentation.html" > < img src = "VeraCrypt128x128.png" alt = "VeraCrypt" / > < / a >
< / div >
< div id = "menu" >
< ul >
< li > < a href = "Home.html" > Начало< / a > < / li >
< li > < a href = "/code/" > Исходный код< / a > < / li >
< li > < a href = "Downloads.html" > Загрузить< / a > < / li >
< li > < a class = "active" href = "Documentation.html" > Документация< / a > < / li >
< li > < a href = "Donation.html" > Поддержать разработку< / a > < / li >
< li > < a href = "https://sourceforge.net/p/veracrypt/discussion/" target = "_blank" > Форум< / a > < / li >
< / ul >
< / div >
< div >
< p >
< a href = "Documentation.html" > Документация< / a >
< img src = "arrow_right.gif" alt = ">>" style = "margin-top: 5px" >
< a href = "Security%20Requirements%20and%20Precautions.html" > Требования безопасности и меры предосторожности< / a >
< img src = "arrow_right.gif" alt = ">>" style = "margin-top: 5px" >
< a href = "Unencrypted%20Data%20in%20RAM.html" > Незашифрованные данные в О З У < / a >
< / p > < / div >
< div class = "wikidoc" >
< h1 > Незашифрованные данные в О З У < / h1 >
< div style = "text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px" >
Важно понимать, что VeraCrypt – < em style = "text-align:left" > дисках< / em > ,
но не в О З У < / div >
< div style = "text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px" >
Н е о
файлы (или их части) при их загрузке из тома VeraCrypt. Это означает, что после того, как вы выйдете из такой
программы, в памяти (в О З У с
пока не будет выключен компьютер (а
питания*). Также имейте в виду, что когда вы открываете хранящийся в томе VeraCrypt файл, например, в текстовом
редакторе, а
памяти (О З У < / div >
< div style = "text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px" >
По сути, незашифрованные мастер-ключи также должны храниться в оперативной памяти. При размонтировании
несистемного тома VeraCrypt стирает е г о О З У
(или нормальном завершении работы) компьютера все несистемные тома VeraCrypt автоматически размонтируются, и,
соответственно, все хранящиеся в О З У
для системных разделов/дисков — см. ниже). Однако при внезапном отключении питания, при перезагрузке компьютера
кнопкой < i > Reset< / i > (а < strong style = "text-align:left" >
VeraCrypt, естественно, перестаёт работать и поэтому не может удалить ни какие-либо ключи, ни любые другие
конфиденциальные данные< / strong > . Более того, поскольку Microsoft не предоставляет соответствующего API для
обработки гибернации и завершения работы, используемые для шифрования системы мастер-ключи не могут быть надёжно
удалены (и не удаляются) из О З У < / div >
< div style = "text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px" >
Начиная с О З У
Этот механизм шифрования О З У < i > Настройки > Быстродействие и настройки драйвера >
Шифровать ключи и пароли в О З У < / i > . Шифрование оперативной памяти сопряжено с о
(5-15% в зависимости от скорости процессора), и оно отключает гибернацию Windows. < br >
Кроме того, в VeraCrypt 1.24 и выше реализован дополнительный механизм безопасности при шифровании системы,
который заставляет VeraCrypt стирать мастер-ключи из О З У
механизм активируется опцией в окне системных настроек.< br / >
Несмотря на то, что о б а
пароля, пользователи всё равно должны принимать обычные меры предосторожности, связанные с
конфиденциальных данных в оперативной памяти.< / div >
< table style = "border-collapse:separate; border-spacing:0px; text-align:left; font-size:11px; line-height:13px; font-family:Verdana,Arial,Helvetica,sans-serif" >
< tbody style = "text-align:left" >
< tr style = "text-align:left" >
< td style = "text-align:left; font-size:11px; line-height:13px; font-family:Verdana,Arial,Helvetica,sans-serif; color:#ff0000; padding:15px; border:1px solid #000000" >
Подводя итог, заметим, что VeraCrypt < strong style = "text-align:left" > не< / strong > может и < strong style = "text-align:left" >
не< / strong > гарантирует отсутствие в О З У
Поэтому после каждого сеанса работы с
система, вы должны завершить работу компьютера (или, если
< a href = "Hibernation%20File.html" style = "text-align:left; color:#0080c0; text-decoration:none.html" >
файл гибернации< / a > у < a href = "System%20Encryption.html" style = "text-align:left; color:#0080c0; text-decoration:none.html" >
зашифрован< / a > , переведите компьютер в режим гибернации), а е г о
несколько минут (чем дольше, тем лучше), прежде чем снова включить е г о О З У
< a href = "Hibernation%20File.html" style = "text-align:left; color:#0080c0; text-decoration:none.html" >
Файл гибернации< / a > ).< / td >
< / tr >
< / tbody >
< / table >
< p > < / p >
< hr align = "left" size = "1" width = "189" style = "text-align:left; height:0px; border-width:0px 1px 1px; border-style:solid; border-color:#000000" >
< p > < span style = "text-align:left; font-size:10px; line-height:12px" > * Предположительно, в течение 1,5-35 с е у
нормальных рабочих температурах (26-44 ° C) и до нескольких часов, если модули памяти охлаждаются (при работающем
2023-09-03 00:50:37 +02:00
компьютере) до очень низких температур (например, до -50 ° C). У
2022-03-31 00:49:42 +02:00
гораздо более короткое время затухания (например, 1,5-2,5 секунды), чем у < / span > < br style = "text-align:left" >
< span style = "text-align:left; font-size:10px; line-height:12px" > ** Прежде чем ключ может быть стёрт из оперативной
памяти, должен быть размонтирован соответствующий том VeraCrypt. Для несистемных томов это не вызывает никаких проблем.
Однако поскольку Microsoft в настоящее время не предоставляет какого-либо подходящего API для обработки заключительной
фазы процесса завершения работы системы, файлы подкачки, расположенные на зашифрованных системных томах, которые
размонтируются при завершении работы системы, всё еще могут содержать страницы памяти (включая части системных файлов
Windows). Это может привести к ошибкам "синего экрана". Поэтому чтобы предотвратить ошибки "синего экрана", VeraCrypt
не размонтирует зашифрованные системные тома и, следовательно, не может очистить мастер-ключи системных томов при
выключении или перезагрузке системы.< / span > < / p >
< / div > < div class = "ClearBoth" > < / div > < / body > < / html >
