ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Хранение сертификатов на сменных носителях.
15 сообщений из 15, страница 1 из 1
Хранение сертификатов на сменных носителях.
    #33805449
logobobah
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
logobobah
Участник
Можно ли сделать так чтоб сертификаты хранились на дискете например. То есть пока не вставлю дискету нельзя просматривать зашифрованные файлы.
...
Рейтинг: 0 / 0
21.06.2006, 13:40
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33806521
Фотография Green2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Green2Привилегированный пользователь
Участник
Можно, я делал это программой PGP

--



Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
21.06.2006, 17:33
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33807418
logobobah
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
logobobah
Участник
То есть без сторонних программ нельзя?
...
Рейтинг: 0 / 0
22.06.2006, 08:11
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33807641
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
logobobahТо есть без сторонних программ нельзя?

Отчего же? Можно.

1) Экспортируем сертификат на дискетку (!!! с закрытым ключом).
-- лучше на две

2) Удаляем сертификат из хранилища.
-- все враги обломились...
3) Импортируем сертификат с дискетки
-- и можно снова читать свои секреты
4) Удаляем сертификат из хранилища.
-- враги снова обломились...

В прЫнципе этот процесс можно автоматизировать скриптом...
--------------------------
следует помнить о враге унутреннем: агенте восстановления. Но тут надо решать по-месту...
...
Рейтинг: 0 / 0
22.06.2006, 09:57
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33807702
logobobah
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
logobobah
Участник
Хлопотный однако метод. Забыл удалить сертификат из хранилища и читай все кто хошь....
...
Рейтинг: 0 / 0
22.06.2006, 10:16
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33808038
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
попробуйте так:
- создайте на дискете папку a:\SystemCertificates
- переместите содержимое папки (вместе с вложенными папками) "%userprofile%\application data\microsoft\systemcertificates" в созданную на дискете папку
- утилитой junction (взять на sysinternals.com) назначить линк:
Код: plaintext
junction %userprofile%\Application Data\Microsoft\SystemCertificates a:\SystemCertificates

сам-то линк на дискету работает, но такое применение я лично не пробовал и не собираюсь ... :)
...
Рейтинг: 0 / 0
22.06.2006, 11:40
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33808043
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
уточню: "переместите" = move, а не copy
...
Рейтинг: 0 / 0
22.06.2006, 11:42
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33808641
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
Biz©попробуйте так:
- создайте на дискете папку a:\SystemCertificates
- переместите содержимое папки (вместе с вложенными папками) "%userprofile%\application data\microsoft\systemcertificates" в созданную на дискете папку
- утилитой junction (взять на sysinternals.com) назначить линк:
Код: plaintext
junction %userprofile%\Application Data\Microsoft\SystemCertificates a:\SystemCertificates

сам-то линк на дискету работает, но такое применение я лично не пробовал и не собираюсь ... :)

Ну отчего же... можно ведь и флешку задействовать. А при наличии резервной копии и дискетка сойдет.

НО! следует помнить, что в домене сертификаты храняться в АД... эээ... вот так однако.
...
Рейтинг: 0 / 0
22.06.2006, 13:46
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33808669
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
aleks2 Biz©попробуйте так:
- создайте на дискете папку a:\SystemCertificates
- переместите содержимое папки (вместе с вложенными папками) "%userprofile%\application data\microsoft\systemcertificates" в созданную на дискете папку
- утилитой junction (взять на sysinternals.com) назначить линк:
Код: plaintext
junction %userprofile%\Application Data\Microsoft\SystemCertificates a:\SystemCertificates

сам-то линк на дискету работает, но такое применение я лично не пробовал и не собираюсь ... :)

Ну отчего же... можно ведь и флешку задействовать. А при наличии резервной копии и дискетка сойдет.

НО! следует помнить, что в домене сертификаты храняться в АД... эээ... вот так однако.
они там в политиках и спускаются узеру в профиль ... да и для шифровки файлов сертификаты личные ...
...
Рейтинг: 0 / 0
22.06.2006, 13:52
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33809189
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
Biz© aleks2 Biz©попробуйте так:
- создайте на дискете папку a:\SystemCertificates
- переместите содержимое папки (вместе с вложенными папками) "%userprofile%\application data\microsoft\systemcertificates" в созданную на дискете папку
- утилитой junction (взять на sysinternals.com) назначить линк:
Код: plaintext
junction %userprofile%\Application Data\Microsoft\SystemCertificates a:\SystemCertificates

сам-то линк на дискету работает, но такое применение я лично не пробовал и не собираюсь ... :)

Ну отчего же... можно ведь и флешку задействовать. А при наличии резервной копии и дискетка сойдет.

НО! следует помнить, что в домене сертификаты храняться в АД... эээ... вот так однако.
они там в политиках и спускаются узеру в профиль ... да и для шифровки файлов сертификаты личные ...

Личные то они личные, но хранятся в AD. На это обращает внимание MS: в пределах домена переустановка ОСи или потеря профиля на доменной машине не приводит к потере доступа к зашифрованным на ней файлам.
...
Рейтинг: 0 / 0
22.06.2006, 15:52
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33809283
logobobah
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
logobobah
Участник
Сообщая результат. Действительно без дискетки теперь никак. После того как сертификаты прочтены дискетку можно вытаскивать. До конца сеанса сертификат будет действовать.
...
Рейтинг: 0 / 0
22.06.2006, 16:11
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33809309
logobobah
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
logobobah
Участник
А вот можно узнать какой именно сертификат отвечает за доступ к шифрованной папке?
...
Рейтинг: 0 / 0
22.06.2006, 16:17
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33810022
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
logobobahА вот можно узнать какой именно сертификат отвечает за доступ к шифрованной папке?

А ты удаляй по-одному... когда не будет читаться - это ОНО!
...
Рейтинг: 0 / 0
22.06.2006, 20:22
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33810171
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
aleks2 Biz© aleks2 Biz©попробуйте так:
- создайте на дискете папку a:\SystemCertificates
- переместите содержимое папки (вместе с вложенными папками) "%userprofile%\application data\microsoft\systemcertificates" в созданную на дискете папку
- утилитой junction (взять на sysinternals.com) назначить линк:
Код: plaintext
junction %userprofile%\Application Data\Microsoft\SystemCertificates a:\SystemCertificates

сам-то линк на дискету работает, но такое применение я лично не пробовал и не собираюсь ... :)

Ну отчего же... можно ведь и флешку задействовать. А при наличии резервной копии и дискетка сойдет.

НО! следует помнить, что в домене сертификаты храняться в АД... эээ... вот так однако.
они там в политиках и спускаются узеру в профиль ... да и для шифровки файлов сертификаты личные ...

Личные то они личные, но хранятся в AD. На это обращает внимание MS: в пределах домена переустановка ОСи или потеря профиля на доменной машине не приводит к потере доступа к зашифрованным на ней файлам.
да пусть храницца ... суть в том што рабочий - в профиле и если место линковать на всех профилях, то вроди как проблема решится ...
...
Рейтинг: 0 / 0
22.06.2006, 22:25
| Ответить | Цитировать | Написать  
Хранение сертификатов на сменных носителях.
    #33810175
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Biz©
Участник
logobobahА вот можно узнать какой именно сертификат отвечает за доступ к шифрованной папке?
не вижу смысла это узнавать ...
...
Рейтинг: 0 / 0
22.06.2006, 22:27
| Ответить | Цитировать | Написать  
15 сообщений из 15, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Хранение сертификатов на сменных носителях.
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=33807641&tid=1510160]:
 0ms
get settings:
 9ms
get forum list:
 21ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 168ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 76ms
get tp. blocked users:
 2ms
others: 249ms
total:  548ms
созд. / загр.: 548ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]