Translations: update Russian translation file and documentation by Dmitry Yerokhin.

This commit is contained in:
Mounir IDRASSI 2023-11-13 00:26:02 +01:00
parent 48141ef697
commit 458be85f84
No known key found for this signature in database
GPG Key ID: FC1B00364B3FE937
12 changed files with 94 additions and 54 deletions

View File

@ -1,7 +1,7 @@
<?xml version="1.0" encoding="utf-8"?>
<VeraCrypt>
<localization prog-version= "1.26.10">
<language langid="ru" name="Русский" en-name="Russian" version="1.26.10" translators="Dmitry Yerokhin [erodim@mail.ru] (231001)" />
<language langid="ru" name="Русский" en-name="Russian" version="1.26.10" translators="Dmitry Yerokhin [erodim@mail.ru] (231110)" />
<font lang="ru" class="normal" size="11" face="default" />
<font lang="ru" class="bold" size="13" face="Arial" />
<font lang="ru" class="fixed" size="12" face="Lucida Console" />
@ -237,7 +237,7 @@
<entry lang="ru" key="IDM_ONLINE_TUTORIAL">Руководство для начинающих</entry>
<entry lang="ru" key="IDM_ORGANIZE_FAVORITES">Упорядочить избранные тома...</entry>
<entry lang="ru" key="IDM_ORGANIZE_SYSTEM_FAVORITES">Упорядочить системные избранные тома...</entry>
<entry lang="ru" key="IDM_PERFORMANCE_SETTINGS">Быстродействие и настройки драйвера...</entry>
<entry lang="ru" key="IDM_PERFORMANCE_SETTINGS">Производительность и драйвер...</entry>
<entry lang="ru" key="IDM_PERMANENTLY_DECRYPT_SYS">Окончательно расшифровать системный раздел/диск</entry>
<entry lang="ru" key="IDM_PREFERENCES">Параметры...</entry>
<entry lang="ru" key="IDM_REFRESH_DRIVE_LETTERS">Обновить буквы дисков</entry>
@ -1302,8 +1302,8 @@
<entry lang="ru" key="MOUNTED_DEVICE_FORCED_READ_ONLY_WRITE_PROTECTION">Том "%s" смонтирован как "только для чтения" - ОС запретила запись на хост-устройство.\n\nОбратите внимание, что некоторые драйверы чипсета (НМС) ошибочно представляют доступные для записи носители как устройства только для чтения. Эта проблема - не по вине VeraCrypt. Её можно решить обновлением или удалением имеющихся в системе драйверов чипсета сторонних производителей (не Microsoft).</entry>
<entry lang="ru" key="LIMIT_ENC_THREAD_POOL_NOTE">Hyper-Threading - это несколько логических ядер на одном физическом ядре. Если функция Hyper-Threading включена, число выше показывает количество логических процессоров/ядер.</entry>
<entry lang="ru" key="NUMBER_OF_THREADS">%d шт.</entry>
<entry lang="ru" key="DISABLED_HW_AES_AFFECTS_PERFORMANCE">Аппаратное ускорение AES отключено, что скажется на результатах теста (ухудшит производительность).\n\nЧтобы включить аппаратное ускорение, в меню "Настройки" выберите пункт "Быстродействие" и включите соответствующий параметр.</entry>
<entry lang="ru" key="LIMITED_THREAD_COUNT_AFFECTS_PERFORMANCE">Число потоков сейчас ограничено, что скажется на результатах теста (ухудшит производительность).\n\nЧтобы задействовать весь потенциал ЦП, в меню "Настройки" выберите пункт "Быстродействие" и отключите соответствующий параметр.</entry>
<entry lang="ru" key="DISABLED_HW_AES_AFFECTS_PERFORMANCE">Аппаратное ускорение AES отключено, что скажется на результатах теста (ухудшит производительность).\n\nЧтобы включить аппаратное ускорение, в меню "Настройки" выберите пункт "Производительность и драйвер" и включите соответствующий параметр.</entry>
<entry lang="ru" key="LIMITED_THREAD_COUNT_AFFECTS_PERFORMANCE">Число потоков сейчас ограничено, что скажется на результатах теста (ухудшит производительность).\n\nЧтобы задействовать весь потенциал ЦП, в меню "Настройки" выберите пункт "Производительность и драйвер" и отключите соответствующий параметр.</entry>
<entry lang="ru" key="ASK_REMOVE_DEVICE_WRITE_PROTECTION">Хотите попробовать отключить защиту от записи у раздела/диска?</entry>
<entry lang="ru" key="CONFIRM_SETTING_DEGRADES_PERFORMANCE">ВНИМАНИЕ: Этот параметр может ухудшить производительность.\n\nВы действительно хотите его включить?</entry>
<entry lang="ru" key="HOST_DEVICE_REMOVAL_DISMOUNT_WARN_TITLE">ВНИМАНИЕ: Том VeraCrypt автоматически размонтирован</entry>
@ -1419,7 +1419,7 @@
<entry lang="ru" key="DCSPROP_XML_VALIDATION_FAILED">ВНИМАНИЕ: Ошибка проверки корректности XML-формата конфигурации загрузчика. Проверьте внесённые вами изменения.</entry>
<entry lang="ru" key="IDT_ADVANCED_OPTIONS">Расширенные настройки</entry>
<entry lang="ru" key="AFTER_UPGRADE_RESCUE_DISK">Настоятельно рекомендуем создать новый Диск восстановления VeraCrypt (который будет содержать новую версию загрузчика VeraCrypt), выбрав "Система" > "Создать Диск восстановления".\nСделать это сейчас?</entry>
<entry lang="ru" key="IDC_ALLOW_TRIM_NONSYS_SSD">Разрешить команду TRIM для несистемного SSD-раздела/диска</entry>
<entry lang="ru" key="IDC_ALLOW_TRIM_NONSYS_SSD">Разрешить команду TRIM для несистемных SSD-разделов/дисков</entry>
<entry lang="ru" key="IDC_BLOCK_SYSENC_TRIM">Блокировать команду TRIM на системном разделе/диске</entry>
<entry lang="ru" key="WINDOWS_EFI_BOOT_LOADER_MISSING">ОШИБКА: Не удалось обнаружить на диске системный EFI-загрузчик Windows. Операция будет прервана.</entry>
<entry lang="ru" key="SYSENC_EFI_UNSUPPORTED_SECUREBOOT">В настоящий момент невозможно зашифровать систему, если включена безопасная загрузка (Secure Boot) и если свои ключи VeraCrypt не загружены в прошивку машины. Чтобы зашифровать систему, отключите Secure Boot в настройках BIOS.</entry>
@ -1427,7 +1427,7 @@
<entry lang="ru" key="PASSWORD_MAXLENGTH_REACHED">Максимальная длина пароля (%d симв.).\nБольше ничего вводить нельзя.</entry>
<entry lang="ru" key="IDC_SELECT_LANGUAGE_LABEL">Выберите язык, который будет использован при установке:</entry>
<entry lang="ru" key="VOLUME_TOO_LARGE_FOR_HOST">ОШИБКА: Размер файлового контейнера больше, чем свободно места на диске.</entry>
<entry lang="ru" key="IDC_ALLOW_WINDOWS_DEFRAG">Разрешить дефрагментатору Windows обрабатывать несистемный раздел/диск</entry>
<entry lang="ru" key="IDC_ALLOW_WINDOWS_DEFRAG">Разрешить дефрагментатору Windows обрабатывать несистемные разделы/диски</entry>
<entry lang="ru" key="CONFIRM_ALLOW_WINDOWS_DEFRAG">ВНИМАНИЕ: Дефрагментация несистемных разделов/дисков может способствовать утечке метаданных об их содержимом или вызывать проблемы со скрытыми томами, которые могут в них находиться.\n\nПродолжить?</entry>
<entry lang="ru" key="VIRTUAL_DEVICE">Виртуальное устройство</entry>
<entry lang="ru" key="MOUNTED_VOLUME_NOT_ASSOCIATED">Выбранный смонтированный том не ассоциирован с буквой диска в Windows, его нельзя открыть в Проводнике Windows.</entry>

View File

@ -49,7 +49,7 @@ <h3><img src="paypal_30x30.png" style="vertical-align: middle; margin-right: 5px
<td align="center">Фунт стерлингов</td>
<td align="center">Канадский доллар</td>
<td align="center">Швейцарский франк</td>
<td align="center">Японская йена</td>
<td align="center">Японская иена</td>
<td align="center">Австралийский доллар</td>
<td align="center">Польский злотый</td>
</tr>
@ -68,7 +68,6 @@ <h3><a href="Donation_Bank.html"><img src="bank_30x30.png" style="margin-right:
<h3>Платформы для пожертвований:</h3>
<ul>
<li><strong>Liberapay: <a href="https://liberapay.com/VeraCrypt/donate" target="_blank"><img alt="Donate using Liberapay" src="liberapay_donate.svg" style="vertical-align: middle; margin-bottom: 5px"></a></strong></li>
<li><strong>Flattr: <a title="Donate using Flattr" href="https://flattr.com/domain/veracrypt.fr" target="_blank"><img title="Flattr VeraCrypt" src="flattr-badge-large.png" alt="Flattr VeraCrypt" width="93" height="20" border="0" style="vertical-align: middle; margin-bottom: 5px"></a></strong></li>
</ul>
<hr>

View File

@ -43,17 +43,18 @@ <h3 id="Euro"><img src="flag-eu.png" style="vertical-align: middle; margin-right
<h3 id="USD"><img src="flag-us.png" style="vertical-align: middle; margin-right: 5px">Доллар США банковские детали</h3>
<p>Из США, принимаемые типы платежей: ACH и Wire.</p>
Владелец счёта: IDRIX SARL<br>
Номер счёта: 9600000000026614<br>
Номер маршрута: 084009519<br>
Номер счёта: 8310085792<br>
Номер маршрута ACH и Wire: 026073150<br>
Тип счёта: Checking<br>
Адрес: TransferWise, 19 W 24th Street, New York, NY, 10010, United States<br>
Адрес: Wise, 30 W. 26th Street, Sixth Floor, New York NY, 10010, United States<br>
Назначение: Open Source Donation<br>
<p>Не из США, принимаемые типы платежей: SWIFT.</p>
Владелец счёта: IDRIX SARL<br>
Номер счёта: 8310085792<br>
Номер маршрута: 026073150<br>
Банковский код (SWIFT/BIC): CMFGUS33<br>
Адрес: TransferWise, 19 W 24th Street, New York, NY, 10010, United States<br>
Адрес: Wise, 30 W. 26th Street, Sixth Floor, New York NY, 10010, United States<br>
Назначение: Open Source Donation<br>
<hr>
@ -64,7 +65,7 @@ <h3 id="GBP"><img src="flag-gb.png" style="vertical-align: middle; margin-right:
Номер счёта: 56385007<br>
Код Великобритании: 23-14-70<br>
IBAN (для получения GBP только из Великобритании): GB18 TRWI 2314 7056 3850 07<br>
Адрес: TransferWise, 56 Shoreditch High Street, London, E1 6JJ, United Kingdom<br>
Адрес: Wise, 56 Shoreditch High Street, London, E1 6JJ, United Kingdom<br>
Назначение: Open Source Donation<br>
<hr>
@ -73,7 +74,7 @@ <h3 id="AUD"><img src="flag-au.png" style="vertical-align: middle; margin-right:
Владелец счёта: IDRIX SARL<br>
Номер счёта: 711714051<br>
Код BSB: 802-985<br>
Адрес: TransferWise, 36-38 Gipps Street, Collingwood VIC 3066, Australia.<br>
Адрес: Wise, 36-38 Gipps Street, Collingwood VIC 3066, Australia.<br>
Назначение: Open Source Donation<br>
<hr>
@ -81,7 +82,7 @@ <h3 id="NZD"><img src="flag-nz.png" style="vertical-align: middle; margin-right:
<p>Принимаемые типы платежей: только локальные банковские переводы NZD.</p>
Владелец счёта: IDRIX SARL<br>
Номер счёта: 02-1291-0218919-000<br>
Адрес: TransferWise, 56 Shoreditch High Street, London, E1 6JJ, United Kingdom<br>
Адрес: Wise, 56 Shoreditch High Street, London, E1 6JJ, United Kingdom<br>
Назначение: Open Source Donation<br>
<hr>

View File

@ -49,7 +49,7 @@ <h1>Аппаратное ускорение</h1>
Intel AES-NI).</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Чтобы выяснить, способен ли VeraCrypt использовать аппаратное ускорение AES в вашем компьютере, выберите
<em style="text-align:left">Настройки</em> &gt; <em style="text-align:left">Быстродействие и настройки драйвера</em> и
<em style="text-align:left">Настройки</em> &gt; <em style="text-align:left">Производительность и драйвер</em> и
посмотрите, что написано в поле <em style="text-align:left">Процессор в этом ПК поддерживает аппаратное
ускорение AES-операций</em>.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
@ -66,7 +66,7 @@ <h1>Аппаратное ускорение</h1>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Если нужно отключить аппаратное ускорение AES (например, чтобы использовать только реализацию AES с полностью
открытым исходным кодом), выберите <em style="text-align:left">Настройки</em> &gt;
<em style="text-align:left">Быстродействие и настройки драйвера</em> и отключите опцию
<em style="text-align:left">Производительность и драйвер</em> и отключите опцию
<em style="text-align:left">Ускорять (де)шифрование AES с помощью AES-инструкций процессора</em>.
Обратите внимание, что при изменении состояния этой опции нужно перезагрузить операционную систему, чтобы
изменение режима подействовало на все компоненты VeraCrypt. Также учтите, что когда вы создаёте диск

View File

@ -40,15 +40,21 @@ <h1>PIM (Персональный множитель итераций)</h1>
<p>PIM расшифровывается как &quot;Персональный множитель итераций&quot;. Это параметр впервые появился в VeraCrypt 1.12,
его значение определяет количество итераций, используемых функцией формирования ключа заголовка. Это значение можно
указать в диалоговом окне пароля или в командной строке.</p>
<p>Если значение PIM не указано, будет использоваться количество итераций по умолчанию, применяемое в версиях до 1.12 (см.
<a href="Header%20Key%20Derivation.html">
Формирование ключа заголовка</a>).</p>
<p>Если значение PIM указано, количество итераций вычисляется следующим образом:</p>
<ul>
<li>Для шифрования системы без использования SHA-512 или Whirlpool <i>количество итераций</i> = <strong>PIM &times; 2048</strong> </li>
<li>Для шифрования системы с использованием SHA-512 или Whirlpool <i>количество итераций</i> = <strong>15 000 &#43; (PIM &times; 1000)</strong></li>
<li>Для шифрования несистемных разделов и файлов-контейнеров <i>количество итераций</i> = <strong>15 000 &#43; (PIM &times; 1000)</strong></li>
<li>Для шифрования системного раздела без использования SHA-512 или Whirlpool <i>количество итераций</i> = <strong>PIM &times; 2048</strong> </li>
<li>Для шифрования системного раздела с использованием SHA-512 или Whirlpool <i>количество итераций</i> = <strong>15 000 &#43; (PIM &times; 1000)</strong></li>
<li>Для шифрования несистемных разделов и файловых контейнеров <i>количество итераций</i> = <strong>15 000 &#43; (PIM &times; 1000)</strong></li>
</ul>
<p>Если значение PIM не указано, будет использоваться количество итераций по умолчанию, применяемое в версиях до 1.12
(см. <a href="Header%20Key%20Derivation.html">Формирование ключа заголовка</a>).
Это можно резюмировать следующим образом:<br/>
<ul>
<li>Для шифрования системного раздела (шифрования загрузки) с использованием SHA-256, BLAKE2s-256 или Streebog применяется <strong>200 000</strong> итераций, что эквивалентно значению PIM <strong>98</strong>.</li>
<li>Для шифрования системного раздела с использованием SHA-512 или Whirlpool применяется <strong>500 000</strong> итераций, что эквивалентно значению PIM <strong>485</strong>.</li>
<li>Для шифрования несистемных разделов и файловых контейнеров все алгоритмы формирования ключа (деривации) будут использовать <strong>500 000</strong> итераций, что эквивалентно значению PIM <strong>485</strong>.</li>
</ul>
</p>
<p>До версии 1.12 безопасность тома VeraCrypt основывалась только на надёжности пароля, поскольку VeraCrypt использовал
фиксированное количество итераций.<br>
Благодаря реализации управления PIM у VeraCrypt появилось двумерное пространство безопасности для томов, основанное

View File

@ -199,9 +199,9 @@ <h3 id="tools-restore-volume-header">Сервис &gt; Восстановить
расшифровать основной заголовок, но в то же время получится расшифровать встроенную резервную копию заголовка, том
будет смонтирован с предупреждением, что заголовок тома повреждён (и выводом информации, как его восстановить).
</p>
<h3 id="Settings-Performance">Настройки &gt; Быстродействие и настройки драйвера</h3>
<p>Вызывает окно "Быстродействие", в котором можно включить или отключить аппаратное ускорение AES и
распараллеливание на основе потоков. Также здесь можно изменить следующий параметр драйвера:</p>
<h3 id="Settings-Performance">Настройки &gt; Производительность и драйвер</h3>
<p>Вызывает окно "Настройки производительности VeraCrypt", в котором можно включить или отключить аппаратное
ускорение AES и распараллеливание на основе потоков. Также здесь можно изменить следующий параметр драйвера:</p>
<h4>Включить поддержку расширенных кодов управления дисками</h4>
<p>Если включено, драйвер VeraCrypt будет поддерживать возврат расширенной технической информации о подключённых
томах с помощью управляющего кода IOCTL_STORAGE_QUERY_PROPERTY. Этот управляющий код всегда поддерживается

View File

@ -42,7 +42,7 @@ <h1>История версий</h1>
внешние, так и скрытые тома, включая шифрование системы и скрытую ОС, и удалить существующие тома, созданные версией
VeraCrypt старее, чем 1.18a.</span></li>
</p>
<p><strong style="text-align:left">1.26.8</strong> (7 октября 2023 года):</p>
<p><strong style="text-align:left">1.26.10</strong> (8 ноября 2023 года):</p>
<ul>
<li><strong>Все ОС:</strong>
<ul>
@ -52,6 +52,17 @@ <h1>История версий</h1>
<li><strong>Windows:</strong>
<ul>
<li>Улучшено исправление проблем с безопасным рабочим столом в Windows 11 22H2.</li>
<li>VeraCrypt Expander: Исправлено расширение томов на дисках с размером сектора, отличным от 512 байтов (от skl0n6).</li>
<li>Исправлена запись неправильных дополнительных параметров шифрования системы EFI в реестр.</li>
<li>Не закрывается программа установки при выходе из процесса VeraCrypt через меню выхода на панели задач.</li>
<li>Исправлена ошибка форматирования некоторых дисков (например, VHDX), вызванная смещением виртуального раздела, не выровненным по 4K.</li>
<li>Возврат к абсолютному позиционированию при доступе к дискам в случае сбоя относительного позиционирования.</li>
</ul>
</li>
<li><strong>Linux:</strong>
<ul>
<li>Фокусировка на поле PIM при выборе (#1239).</li>
<li>Исправлен общий сценарий установки в Konsole в Wayland (#1244).</li>
</ul>
</li>
<li><strong>macOS:</strong>
@ -100,7 +111,7 @@ <h1>История версий</h1>
<li>Добавлена хеш-функция BLAKE2s, удалены хеш-функция RIPEMD160 и алгоритм шифрования GOST89.</li>
</ul>
</li>
<li>По умолчанию включена защита памяти. Отключить/включить защиту можно в окне "Настройки/Быстродействие и настройки драйвера".
<li>По умолчанию включена защита памяти. Чтобы отключить/включить защиту, выберите меню "Настройки > Производительность и драйвер".
<ul>
<li>Защита памяти блокирует чтение памяти VeraCrypt процессами без прав администратора.</li>
<li>Защита может блокировать чтение пользовательского интерфейса VeraCrypt программами чтения с экрана (поддержка специальных возможностей), в этом случае её следует отключить.</li>

View File

@ -38,20 +38,20 @@ <h1>Поддерживаемые операционные системы</h1>
Windows 11 </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Windows 10 </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Windows Server 2016 </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Mac OS X 14 Sonoma </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Mac OS X 13 Ventura </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Mac OS X 12 Monterey </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Mac OS X 11 Big Sur </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Linux x86, x86-64, ARM64 (начиная с Debian 10, Ubuntu 20.04, CentOS 7, OpenSUSE 15.1) </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
FreeBSD x86-64 (начиная с версии 12) </li><li style="text-align:left; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px">
Raspberry Pi OS (32- и 64-разрядные) </li></ul>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<span style="text-align:left;">Примечание: <br/>
<span style="text-align:left;">Примечание: <br/><br/>
VeraCrypt 1.25.9 последняя версия, поддерживающая Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 8.1.<br/>
VeraCrypt 1.25.9 последняя версия, поддерживающая Mac OS X, начиная с версии 10.9 Mavericks и по 10.15 Catalina.<br/>
VeraCrypt 1.25.9 последняя версия, поддерживающая Mac OS X, начиная с версии 10.9 Mavericks и по 11 Big Sur.<br/>
VeraCrypt 1.24-Update8 последняя версия, поддерживающая Mac OS X 10.7 Lion и Mac OS X 10.8 Mountain Lion.</span></div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<br style="text-align:left">
<span style="text-align:left; font-size:10px; line-height:12px">Примечание. Следующие операционные системы (помимо прочих) не поддерживаются:
<span style="text-align:left; font-size:10px; line-height:12px">* Следующие операционные системы (помимо прочих) не поддерживаются:
Windows RT, Windows 2003 IA-64, Windows 2008 IA-64, Windows XP IA-64 и встроенные/планшетные версии Windows.</span></div>
<p><br style="text-align:left">
<br style="text-align:left">

View File

@ -45,6 +45,13 @@ <h1>Шифрование системы</h1>
конфиденциальную нагрузку, например имена и пути открываемых вами файлов, запускаемые вами программы и др.
Все такие файлы-журналы и записи в реестре также всегда остаются зашифрованными.</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
<strong>Примечание касательно SSD-накопителей и операции TRIM:</strong>
При шифровании системы на твердотельных накопителях (SSD) важно учитывать последствия операции TRIM,
которая потенциально может раскрыть информацию о том, какие сектора на диске не используются. Инструкции
о том, как операция TRIM работает с VeraCrypt и как управлять её настройками для повышения безопасности,
см. в документации в главе <a href="Trim%20Operation.html">Операция TRIM</a>.
</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Шифрование системы включает в себя предзагрузочную аутентификацию, означающую, что любому пользователю для
получения доступа, возможности работы в зашифрованной системе, чтения и записи файлов на системном диске и
т. д. будет нужно вводить правильный пароль перед каждой загрузкой (стартом) Windows. Предзагрузочную

View File

@ -31,28 +31,44 @@
<img src="arrow_right.gif" alt=">>" style="margin-top: 5px">
<a href="Security%20Requirements%20and%20Precautions.html">Требования безопасности и меры предосторожности</a>
<img src="arrow_right.gif" alt=">>" style="margin-top: 5px">
<a href="Trim%20Operation.html">Операция Trim</a>
<a href="Trim%20Operation.html">Операция TRIM</a>
</p></div>
<div class="wikidoc">
<h1>Операция Trim</h1>
<h1>Операция TRIM</h1>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
В ряде запоминающих устройств (например, в некоторых твердотельных (SSD) накопителях, включая USB-флешки) для
маркировки секторов как свободных, например, при удалении файла, применяется так называемая операция "Trim".
В ряде запоминающих устройств (например, в некоторых твердотельных накопителях, включая USB-флешки) для
маркировки секторов как свободных, например, при удалении файла, применяется так называемая операция "TRIM".
Вследствие этого такие сектора могут содержать незашифрованные нули или другие неопределённые данные
(незашифрованные), даже если они расположены внутри зашифрованной VeraCrypt части диска. VeraCrypt не блокирует
операцию Trim на разделах, входящих в область
<a href="System%20Encryption.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
шифрования системы</a> (если только не запущена <a href="Hidden%20Operating%20System.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
скрытая операционная система</a>), а в среде Linux на всех томах, использующих собственные криптографические
службы ядра. В таких ситуациях неприятель сможет выяснить, какие сектора содержат пустое место (и сможет
в дальнейшем воспользоваться этой информацией для анализа и атак), что негативно скажется на возможности
<a href="Plausible%20Deniability.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
правдоподобно отрицать наличие шифрования</a>. Если вы хотите избежать подобных проблем, не применяйте
<a href="System%20Encryption.html" style="text-align:left; color:#0080c0; text-decoration:none.html">
шифрование системы</a> на дисках, использующих операцию Trim, а в среде Linux либо настройте VeraCrypt
так, чтобы не использовались собственные криптографические службы ядра Linux, либо убедитесь, что тома
VeraCrypt не расположены на дисках, использующих операцию Trim.</div>
<p>Выяснить, используется ли в устройстве операция Trim, можно в документации на это устройство или
(незашифрованные), даже если они расположены внутри области диска, зашифрованной VeraCrypt.<br>
<br>
В <b>Windows</b> программа VeraCrypt позволяет пользователям управлять операцией TRIM как для несистемных, так и для системных томов:
<ul>
<li>Для несистемных томов TRIM по умолчанию заблокирована. Чтобы её включить, нужно в главном окне VeraCrypt
в меню <i>Настройки</i> выбрать <i>Производительность и драйвер</i> и включить опцию <i>Разрешить команду TRIM
для несистемных SSD-разделов/дисков</i>.</li>
<li>Для <a href="System%20Encryption.html">шифрования системы</a> операция TRIM по умолчанию разрешена (если
только не запущена <a href="Hidden%20Operating%20System.html">скрытая операционная система</a>). Чтобы отключить TRIM,
перейдите в <i>Система > Установки</i> и включите опцию <i>Блокировать команду TRIM на системном разделе/диске</i>.</li>
</ul>
В <b>Linux</b> программа VeraCrypt не блокирует операцию TRIM на томах, использующих собственные криптографические службы
ядра Linux, что является настройкой по умолчанию. Чтобы заблокировать TRIM в Linux, нужно либо включить опцию
"Не использовать криптографические службы ядра" в настройках VeraCrypt (применимо только к томам, смонтированным позднее),
либо использовать при монтировании ключ <code>--mount-options=nokernelcrypto</code> в командной строке.
<br>
<br>
В <b>macOS</b> программа VeraCrypt не поддерживает TRIM, поэтому данная операция всегда заблокирована на всех томах.
<br>
<br>
В случаях, когда выполняется операция TRIM, злоумышленник сможет определить, какие сектора содержат свободное
пространство (и может использовать эту информацию для дальнейшего анализа и атак), что может отрицательно сказаться
на <a href="Plausible%20Deniability.html" style="text -align:left; color:#0080c0; text-decoration:none.html">
правдоподобности отрицания шифрования</a>. Чтобы избежать этих проблем, следует либо отключить TRIM в настройках VeraCrypt,
как описано выше, либо убедиться, что тома VeraCrypt не расположены на дисках, которые используют операцию TRIM.</div>
<p>Выяснить, используется ли в устройстве операция TRIM, можно в документации на это устройство или
у его поставщика/производителя.</p>
</div><div class="ClearBoth"></div></body></html>

View File

@ -60,8 +60,8 @@ <h1>Незашифрованные данные в ОЗУ</h1>
удалены (и не удаляются) из ОЗУ при переходе компьютера в состояние гибернации, завершении работы или перезагрузке.**</div>
<div style="text-align:left; margin-top:19px; margin-bottom:19px; padding-top:0px; padding-bottom:0px">
Начиная с версии 1.24, в VeraCrypt появился механизм шифрования мастер-ключей и кэшированных паролей в ОЗУ.
Этот механизм шифрования ОЗУ необходимо активировать вручную в окне <i>Настройки > Быстродействие и настройки драйвера >
Шифровать ключи и пароли в ОЗУ</i>. Шифрование оперативной памяти сопряжено со снижением производительности
Этот механизм шифрования ОЗУ необходимо активировать вручную в окне <i>Настройки > Производительность и драйвер</i>,
включив опцию <i>Шифровать ключи и пароли в ОЗУ</i>. Шифрование оперативной памяти сопряжено со снижением производительности
(5-15% в зависимости от скорости процессора), и оно отключает гибернацию Windows. <br>
Кроме того, в VeraCrypt 1.24 и выше реализован дополнительный механизм безопасности при шифровании системы,
который заставляет VeraCrypt стирать мастер-ключи из ОЗУ при подключении нового устройства к ПК. Этот дополнительный

View File

@ -63,7 +63,7 @@ <h2>Как включить/отключить защиту памяти?</h2>
</li>
<li>После установки:
<ul>
<li>Откройте VeraCrypt и в меню <em>Настройки</em> выберите пункт <em>Быстродействие и настройки драйвера</em>.</li>
<li>Откройте VeraCrypt и в меню <em>Настройки</em> выберите пункт <em>Производительность и драйвер</em>.</li>
<li>Найдите и установите/снимите флажок с опции <em>Отключить защиту памяти для совместимости со специальными возможностями</em> согласно вашим потребностям. Появится уведомление, что для вступления изменений в силу необходима перезагрузка ОС.</li>
<li>Нажмите <em>OK</em>.</li>
</ul>
@ -93,7 +93,7 @@ <h2>Вопросы и ответы</h2>
</p>
<p>
<b>Как узнать, включена или отключена защита памяти?</b><br>
Проверить состояние защиты памяти можно из главного окна VeraCrypt. Перейдите в меню <em>Настройки</em> и выберите пункт <em>Быстродействие и настройки драйвера</em>. Если опция <em>Отключить защиту памяти для совместимости со специальными возможностями</em> включена, то защита памяти отключена. Если эта опция отключена, то защита памяти включена.
Проверить состояние защиты памяти можно из главного окна VeraCrypt. Перейдите в меню <em>Настройки</em> и выберите пункт <em>Производительность и драйвер</em>. Если опция <em>Отключить защиту памяти для совместимости со специальными возможностями</em> включена, то защита памяти отключена. Если эта опция отключена, то защита памяти включена.
</p>
<p>
<b>Снизит ли отключение защиты памяти надёжность шифрования VeraCrypt?</b><br>