Kaspersky KryptoStorageとの間

2009年12月、Kaspersky LabはKaspersky KryptoStorageの商用リリースのリリースを発表しました。 このプログラムは、InfoWatch CryptoStorageに基づいて作成され、家庭用PCでの使用に適合しています。 この記事では、通常のレビューの範囲を超えて、プログラムを可能な限り完全に説明し、落とし穴について警告し、その使用に関する一般的なアドバイスを提供します。 Kaspersky KryptoStorageは次の場合に必要です。

• 機密情報を第三者から保護します。
• オペレーティングシステムがディスクにサービス情報（メモリダンプなど）を保存するときのデータ漏洩を防止します。
• 回復の可能性なしでデータを削除します。

一般的にどのように機能しますか？ 情報を保護するために、透過的な暗号化メカニズムが使用されます。 つまり、保護オブジェクトに保存されているすべてのデータは排他的に暗号化されます。 このデータが必要になると、RAMで復号化され、 保護されたオブジェクトに書き込まれると、再び暗号化されます。 128ビットキーのAESアルゴリズムが暗号化アルゴリズムとして使用されます。 保護されたオブジェクトとはどういう意味ですか？

• 保護されたフォルダー 。 これは、NTFSファイルシステムのプログラムによって作成される特別なフォルダーです。 接続すると、いくつかの予約をして、通常のフォルダと同様に作業できます。
• 保護されたコンテナ 。 これは、プログラムによって作成された特別なファイルです。 コンテナを接続すると、論理ドライブとして使用できます。 このファイルをフラッシュにコピーし、CD / DVDに書き込み、電子メールで送信し、ダミーにアップロードして、プログラムがインストールされ、コンテナーを接続するためのパスワードがわかっている任意のPCで使用できます。
• 保護されたパーティション（ディスク） 。 これは、プログラムによって変換（暗号化）された既存のディスクパーティションまたはディスクです。 Kaspersky KryptoStorageを使用して保護されたパーティション/ディスクを接続すると、通常のパーティション/ディスクとして動作することが可能になります。 システムおよび/またはブートパーティションと大容量記憶装置（フラッシュドライブ、USBストレージデバイスなど）を暗号化することもできます。

Kaspersky KryptoStorageをインストールします

プログラムをインストールする前に、プログラムを実行するプラットフォームが要件を満たしていることを確認する必要があります。



ハードウェア要件：

• Intel Celeronプロセッサ1 GHz以上または同等
• 256 MBの空きRAM
• アプリケーションをインストールするための10 MBの空きディスク容量

ソフトウェア要件：

• Windows 2000 SP4オペレーティングシステム（すべてのアップデート付き）...
• ...またはWindows XP SP2 ...
• ...またはWindows 2003 Server ...
• ...またはWindows Vista SP1 ...
• ...またはWindows 7

ビット深度（x86 / x64）は関係ありません。



プログラムのインストーラーを起動します。 インストールプロセスは、他のプログラムのインストールと同じです。ユーザーは、ライセンス契約に同意し、インストール場所を選択する同じ手順を実行し（デフォルトでは、％ProgramFiles％\ Kaspersky Lab \ KryptoStorage \が提供されます）、インストールウィザードが完了します。 最後に、コンピューターを再起動し、再起動後にアプリケーションを完全に使用できるようにすることをお勧めします。 重要！ 再起動中は、コンピューターの電源を切ることはお勧めしません。 これにより、以降の各再起動中に誤動作とエラーが発生する可能性があります！ 何らかの理由で障害が引き続き発生する場合は、オプションを使用して最後に成功した構成をダウンロードし、アプリケーションを再インストールする必要があります。



プログラムで作業を始めましょう。 メインウィンドウは次のようになります。



グループデータ暗号化 。 このグループには、 保護フォルダー 、 保護コンテナーの作成、またはディスク（ディスクパーティション）の暗号化を行うことができる3つのボタンが含まれています。 やりましょう！

Kaspersky KryptoStorageのフォルダー暗号化

保護されたフォルダを作成します 。 目的のボタンをクリックします。 保護されたフォルダーが置かれるフォルダー（ディスク）、 保護されたフォルダーの名前、パスワード、およびパスワードのヒントを指定する必要があるウィンドウが表示されます 。 デフォルトでは、現在のユーザーの「マイドキュメント」に「新しい保護フォルダー」を作成することをお勧めします。



[OK]をクリックすると、フォルダーが作成されます。 保護されたフォルダについて知っておくべきことは何ですか？

• 保護されている内部のすべてのファイルとフォルダーも暗号化および保護されます。 つまり、その外側にあるファイルを保護フォルダーにコピーすると、コピーは保護されます。
• 保護されたフォルダーに対するアクション（コピー、移動、削除、名前変更、アーカイブ、書き込み、読み取り）およびその内容の実行は、このフォルダーが接続されている場合にのみ可能です。
• ネットワークを介した保護フォルダーへのアクセスは拒否されますが、接続されたユーザーに代わってコンピューターでローカルに作業できるすべてのユーザーとプログラムは、接続されたフォルダーにアクセスできます。 たとえば、 RDPを使用して接続フォルダーを操作できます。
• ファイルが保護フォルダーから外部にコピーされると、コピーは保護されなくなります。 この場合、ソースファイルの保護は保持されます。
• このプログラムでは、 保護されたフォルダーとそのコンテンツに対して次のアクションを実行できません。
  • ゴミ箱に削除
  • 同じボリューム内でファイルを含むファイルとフォルダーを移動する。 宛先に移動しようとすると、元のフォルダーと同じ名前の空のフォルダーが作成されます
    • ただし、一部のファイルマネージャー（Total Commanderなど）は、移動するときに、最初にオブジェクトのコピーを作成してから、元のコピーを削除します。 この場合、移動は成功します。
• 1つのボリューム内で、保護されたフォルダーを含む保護されていないフォルダーを、制限なしで他の保護されていないフォルダーに移動できます。 保護されたフォルダーを添付する必要はなく、保護は保持されます。 つまり、 保護されたフォルダー 「B」を含む通常のフォルダー「A」があり、通常のフォルダー「C」があります。 「A」から「B」への移動は、制限なしで行われます。 接続「B」は不要であり、保護は保持されます。
• ネストされた保護フォルダーが接続されている場合、ネストされた保護フォルダーを持つ保護されていないフォルダーはゴミ箱に移動できます。 ゴミ箱に移動したフォルダは削除して復元できます。 リカバリ中に、 保護されたフォルダーが接続されます。
  • 一部のファイルマネージャー（たとえば、Total Commander）は、そのようなフォルダーをごみ箱に移動できません。
• 保護フォルダーサブシステムが有効になっている場合、 保護フォルダーの操作が可能です。 ステータスは、 KryptoStorage Subsystemブロックのメインウィンドウで表示できます。
• 保護フォルダーの作成は、書き込み保護されていないメディアでのみ可能です。
• ユーザーには、フォルダーを作成する権限が必要です。
• 保護されたフォルダーは、NTFSファイルシステムでのみ作成できます。
• フォルダーのフルネームは255文字を超えてはなりません。
• 別の保護フォルダー内に保護フォルダーを作成することはできません。
• EFSで保護されたフォルダー内に保護フォルダーを作成することはできません。
• 保護されたフォルダーは、ハードディスク、リムーバブルメディア、プログラムで保護されたディスク、または暗号化されたコンテナー （ディスクまたはコンテナーが接続されている場合）に作成できます。
• パスワードは8文字以下にする必要があります。

暗号化されたフォルダを作成する別の方法があります 。



つまり、空の場所（フォルダー上、ファイル上ではない）で、右クリックして[ 作成 ] - [ Kaspersky KryptoStorage Folder ]を選択します 。

強力なパスワードに関する推奨事項。

• パスワードは6文字（最大、リコール、8文字）以上にする必要があります
• パスワードには、数字、ラテン文字、スペース、特殊文字を含めることができます
• パスワードは、数字と文字（大文字と小文字）、および特殊文字の両方で構成されることが望ましいです。 文字。

使用する価値がないとして：

• 一般的な単語と安定した組み合わせ
• キーボード上の行に配置されたキーの組み合わせを表す文字のセット（qwertyui、12345678、qazxswedなど）
• 個人データ（名前、姓、生年月日、パスポート番号、保険など）
• 他のプログラムおよびサービス（メール、フォーラムなど）からのパスワード

パスワードが強度要件を満たしていない場合、プログラムはそのことを通知します。



そのため、フォルダーが作成されます。 写真の保護を試みましょう。写真の役割はデスクトップの壁紙によって果たされます。

ビデオクリップ№1

ビデオで何が起こったのかを説明します。

1. 保護するオブジェクトをクリップボードにコピーしました（上で説明したように移動することはできません）
2. 保護されたフォルダーをマウントしました
   • プロンプトを示すために、彼は間違ったデータを入力しました。 ご覧のとおり、プロンプトは2つの主な要件を満たしています。それは私には明らかであり、他の人には何も言わない
3. 保護されたフォルダーにファイルを挿入しました
4. 保護されたフォルダーを解体しました
5. ソースファイルを完全に削除して起動

ビデオでは、 保護されたフォルダーのパスワードを変更する方法と、回復の可能性なしに削除する方法も示しました。

Kaspersky KryptoStorageで安全なコンテナーを作成する

安全なコンテナについて何を知る必要がありますか？

• コンテナが作成されるデバイス（コンテナファイル）は書き込み禁止にしないでください。
• コンテナはCD / DVD上に作成できませんが、既に作成されている場合は、ファイルとしてそこに書き込むことができます。
• コンテナを作成するユーザーには、ファイルを作成する権限が必要です。
• コンテナの操作は、Kaspersky KryptoStorageがシステムにインストールされ、 保護されたコンテナサブシステムが実行されている場合にのみ可能です。
• コンテナーは、ハードディスク、フラッシュ、別のコンテナー内（接続時）、 保護フォルダー内 （接続時）、 保護ディスク内（接続時）に作成でき、これらすべての場所にもコピーできます。
• コンテナのサイズの制限は、ファイルシステム自体によってのみ課されます。
  • FAT16の場合-2 GB
  • FAT32の場合-4 GB
  • exFATの場合-256 TB
  • NTFSの場合-16 TB
• 次の2つの方法で、コンテナーと保護フォルダーを作成できます。
  • プログラムウィンドウから
  • コンテキストメニューから
• デフォルトでは、コンテナには.kde拡張子が付いています。 この拡張機能は、インストール段階でシステム内でプログラムに関連付けられます。 この拡張機能を使用する場合、マウスをダブルクリックするか、コンテキストメニューからコンテナをマウントできます。 別の拡張子を使用する場合は、コンテナファイルのコンテキストメニュー（Kaspersky KryptoStorage-Connect Containerアイテム）からのみコンテナをマウントできます。
• 自動アンマウント機能はありません。
• 接続されたコンテナは共有できます（さらに、マウントに同じ文字が使用されている場合、システムは共有を記憶します）。 したがって、次のシナリオが考えられます。ユーザーがシステムに入り、コンテナに接続してそこから退出し、コンテナはネットワーク上で共有され、アクセス可能なままです。
• なぜなら コンテナは通常のファイルであるため、 保護されたフォルダまたは保護されたドライブに配置することにより、削除から保護できます 。

仕事に取り掛かりましょう。 コンテキストメニューから保護されたコンテナを作成します。 保護されたコンテナを作成するためのウィンドウは、 保護されたフォルダを作成するためのウィンドウに非常に似ていますが、唯一の違いは、コンテナを作成するときに、サイズをメガバイト単位で指定する必要があることです。 したがって、このウィンドウで指定されるよりも多くのデータをコンテナに配置することはできません。



コンテナを作成した後、プログラムはそれをフォーマットすることを提案します。 フォーマットせずに、コンテナに何かを書き込むことはできません。 この段階でフォーマットを拒否すると、マウント後およびエクスプローラーからマウントされたドライブにアクセスするたびに要求が表示されます（開くようにしてください）。

フォーマットするときは、次のことに注意する必要があります。

• 高速フォーマットモードとFAT16 / FAT32 / exFATファイルシステムを選択すると、コンテナファイルは可能な限り最小のサイズになり、作成時に指定されたサイズになります。 これにより、コンテナファイルがある場所のスペースが節約されます。
• NTFSファイルシステムを選択すると、コンテナファイルはすぐに指定されたサイズになります
• 完全なフォーマットでは、ファイルシステムに関係なく、コンテナファイルのサイズは作成時にすぐに指定されます

次のステップは、ポイントと接続モードを選択することです。



コンテナはディスク（ハードまたはリムーバブル）として接続されているため、レターを割り当てる必要があります。 [論理ディスク]ドロップダウンメニューに、使用可能なすべてのドライブ文字が一覧表示されます。 接続モードは、コンテナがフォーマットされるまで使用できません。

コンテナ接続モード：

• 読み取り専用。 このモードでは、マウントされたコンテナには何も書き込むことができず、コンテナから何も削除できません。
  • チェックボックスは自動的に設定され、コンテナファイルに読み取り専用属性がある場合はオフにできません
  • Windows 2000では、NTFSでフォーマットされたコンテナで読み取り専用モードで作業することはできません
• リムーバブルディスクとして接続します。 チェックボックスがオンの場合、ドライブはリムーバブルドライブとして接続されています。 チェックボックスがオフの場合、ドライブは固定（ハードドライブ）として接続されています。
  • MS Windows Vistaでは、コンテナはリムーバブルディスクとしてのみ接続できます

接続されたフォーマット済みコンテナでの作業は、通常のリムーバブル/固定ドライブでの作業と変わりません。 フォーマット、ラベルの変更などもできます。

保護されたコンテナーでの作業のデモ：

ビデオクリップ№2

解体には時間がかかることに注意してください。 ただし、コンテナをマウントした状態でコンピューターを再起動またはシャットダウンできます。 OSをロードした後、それらは解体されます。

Kaspersky KryptoStorageのディスク暗号化

ディスク暗号化について知っておくべきことは何ですか？

• boot / systemであるパー​​ティションに保護が設定されている場合、オペレーティングシステムが起動する前に、ログインしてアクセスする必要があります。
• システムパーティションとブートパーティションが異なる論理ドライブ上にあり、両方が保護されている場合、これらの各パーティションを接続する必要があります。
• ハードドライブのシステムパーティションに保護をインストールすると、クラッシュダンプファイルと、休止状態モードに切り替えたときのRAMの内容が保護されます。
• 保護されたディスクサブシステムがKaspersky KryptoStorageがインストールされたコンピューターで実行されている場合、 保護されたディスクまたはリムーバブルメディアを操作できます。
• コンピューターに保護されたシステムおよび/またはハードディスクのブートパーティションがある場合、システムコンフィギュレーターは保護されたディスクサブシステムを無効にすることを許可しません。 この場合、 Kaspersky KryptoStorageプログラムのメインウィンドウの[ KryptoStorage Subsystems]セクションでは、[ Protected disks]セクションは変更できません。
• 複数のオペレーティングシステムを搭載したコンピューターでKaspersky KryptoStorageを使用し、同時にインストールされたオペレーティングシステムの読み込みに必要なディスクパーティションを保護することはお勧めしません。
• 物理メディア（物理ハードディスク、 フラッシュドライブなど）のすべての保護された論理パーティション上のKaspersky KryptoStorageデータは、 iwcs.binファイル内の物理メディアの最初の論理パーティションのルートディレクトリにあります。 iwcs.binファイルを含むパーティションがフォーマットされている場合、またはこのファイルが削除、置換、または破損している場合、物理メディアのすべての保護された論理パーティションへのアクセスが失われる可能性があります。

ハードディスクおよびリムーバブルメディアの論理パーティションの保護に関する制限：

• 対応するデバイスのセクターサイズが512バイト（このタイプのほとんどのデバイスの標準セクターサイズ）である場合、ハードドライブとリムーバブルメディアの論理パーティションに保護をインストールできます。
• 動的パーティションへの保護のインストールはサポートされていません。
• 保護はローカルドライブにのみインストールできます。 ネットワークドライブの保護はサポートされていません。
• 複数の論理パーティションの保護のインストール/削除/再インストールは、1つの物理ディスクで同時に開始できません。 異なるディスクの論理パーティションを同時に操作できます。
• Kaspersky KryptoStorageシステムがインストールされているハードドライブの論理パーティションの保護は、このパーティションがシステムおよび/または起動可能な場合にのみ許可されます。
• 保護されたパーティションで記録が許可されている場合、保護のインストールが許可されます。
• リムーバブルディスク上のファイルがプログラムで使用されていない場合にのみ、リムーバブルディスクへの保護のインストールを開始できます。 保護のインストール中に、リムーバブルディスク上のファイルを使用することができます。
• Kaspersky KryptoStorageは、 CD / DVDディスクの保護をサポートしていません。
• ハードディスクの論理パーティションのサイズを変更すると（分割、マージと同様）、データが失われる可能性があります。 これらの変更が必要な場合は、作業を開始する前にパーティションの保護を解除してください。

論理パーティションまたはリムーバブルメディアの保護を設定します。 保護のインストール中、次のようにデバイスを操作し続けることができます。 プロセスはバックグラウンドで実行されます。 プロセスを中断してから、オブジェクトの保護を続行するか拒否することができます。 OSをスタンバイモードまたはスリープモードに切り替えると、保護のインストールが自動的に中断されます。 OSをロードした後、インストールを続行できますが、拒否できます。

保護をインストールする方法は2つあります。

1. メインプログラムウィンドウの[ ディスクの暗号化 ]ボタン。
2. オブジェクトのコンテキストメニューから、アイテムKaspersky KryptoStorage-ディスクに保護を設定します。

[ディスク暗号化]ウィンドウで、目的のドライブ（最初の方法を使用した場合）、パスワード、およびヒントを指定する必要があります。 [OK]をクリックすると、保護のインストールが開始されます。 プロセスは視覚的に制御できます。



正常に完了すると、ユーザーは通知を受け取ります。



保護がインストールされるまで、「停止」ボタンをクリックできます。 次に、認証ウィンドウが表示されます（オブジェクトにアクセスするにはパスワードを入力する必要があります）。 次のウィンドウは、保護インストールの正常な中断に関するメッセージです。



保護設定が中断された場合（手動でシステムがスタンバイ/休止状態になった場合、またはコンピューターの電源が切れた場合）、オブジェクトは部分的に暗号化されたままですが、保護されていると見なされます。 したがって、このオブジェクトを操作するには、接続してパスワードを入力するだけです。 もちろん、保護が最後までインストールされなかった場合、情報の一部は暗号化されずに残ります。 この状況では、保護のインストールを再開するか、インストールをキャンセルできます。



保護のインストールを再開するには、オブジェクト（無効になっている場合）を接続し、コンテキストメニューで[ Kaspersky KryptoStorage ]を選択する必要があります-ディスクへの保護のインストールを続行します。 保護のインストールが続行されます。



オブジェクトの保護のインストールをキャンセルするには、オブジェクトのコンテキストメニューで[ Kaspersky KryptoStorage ] -[ディスク保護のインストールをキャンセル ]を選択する必要があります。 操作を完了するには、許可が必要です。



保護されたオブジェクトを操作するには、最初に接続する必要があります。 これを行うには、オブジェクトのコンテキストメニューで[ Kaspersky KryptoStorage-Mount Drive ]を選択します。 手順には承認が必要です。 オブジェクトの操作の最後に、無効にすることをお勧めします。 接続されたオブジェクトは保護されたオブジェクトではありません。 これを行うには、コンテキストメニューで[ Kaspersky KryptoStorage-Unmount Disk ]を選択します。 OSが再起動すると、オブジェクトも無効になります。



Kaspersky KryptoStorageで保護されたシステムおよび/または起動ディスクからの起動は、承認後にのみ可能です。 OSをロードする前の起動プロセス中に認証要求が表示されます。



認証に成功すると、OSがロードされます。 パスワードを入力するときに間違えた場合、間違ったパスワードと任意のキーを押すようにというメッセージが表示されます。 保護のインストール中にヒントが指定された場合、表示されます。



もう一度入力してみてください。 プロンプトが設定されていない場合、認証手順を繰り返すには、Ctrl + Alt + Delの組み合わせを使用してコンピューターを再起動する必要があります。



オブジェクトから保護を削除するには、コンテキストメニューで[ Kaspersky KryptoStorage-ディスクから保護を削除 ]を選択します。 この手順には承認が必要であり、オブジェクトは事前に接続されている必要があります。 保護のインストールだけでなく、保護解除のプロセスを中断して再開することができます。 操作アルゴリズムは、保護を設定するアルゴリズムにも似ています。

カスペルスキーKryptoStorageの設定

メインウィンドウに戻りましょう。 データ暗号化ブロックの下には、 Kaspersky KryptoStorage Subsystemsブロックがあります。 各サブシステムは、特定のタイプのオブジェクト（ディスク、コンテナー、フォルダー）の保護を提供します。 あるタイプのオブジェクトのサブシステムが停止すると、このタイプのオブジェクトを操作する機会はなくなります。 サブシステムのステータス（オンまたはオフ）は、ブロックの2番目の列に示されます。 3番目の列では、このステータスを変更できます。 保護されたフォルダーを操作するサブシステムを停止するには、このサブシステムの「自動起動」チェックボックスをオフにして、コンピューターを再起動する必要があります。 サブシステムを起動するには、このチェックボックスを選択し、コンピューターを再起動する必要があります。



[接続オブジェクトの設定]セクションには、エクスプローラーで接続オブジェクトを自動的に開くための設定が1つだけあります。 [接続後に新しいウィンドウでエクスプローラーでオブジェクトを開く]チェックボックスをオフにしてオブジェクトを一度に開くことを無効にするか、一度にすべてを有効にします。 保護されたフォルダの自動オープンを設定すると同時に、 保護されたコンテナの自動オープンを禁止することはできません。



[ ライセンス ]ボタンをクリックすると、ライセンス管理ウィンドウが開きます。



ライセンスはアクティベーションコードの形式、ファイルの場合があります。 ライセンスファイルは、コードによってアクティブ化されると自動的に作成されます。 プログラムのライセンスは無制限です。 有効期間とは、ユーザーサポートが提供されないことを意味しますが、機能は保持されます。



ディスクへのアクセスが失われた場合、ハードディスク、論理パーティション、フラッシュなどのスペースを解放するには、 ディスク回復ボタンが必要です。 操作を実行するには、ローカル管理者の権限が必要です。 この状況は次の場合に発生する可能性があります。

• 保護されたパーティションへのアクセスキーが失われたため、保護を接続または削除することはできません
• 保護されたパーティションは、保護されたディスクサブシステムを実行した状態でKaspersky KryptoStorageをアンインストールした後にフォーマットされました。 保護されたディスクサブシステムをデフォルトで起動してプログラムを再インストールすると、フォーマットされたオブジェクトにアクセスできなくなります
• 保護されたパーティションのサイズが変更されました。 その結果、 Kaspersky KryptoStorageが考慮したサイズと保護されたパーティションの実際のサイズに不一致がありました。 適切なサイズ変更を行うには、最初にオブジェクトから保護を削除し、サイズを変更してから、保護を再度設定する必要があります

始める前に、次のものが必要です。

1. 物理ディスクまたはリムーバブルメディアのすべてのパーティションのインストール、再インストール、および保護の削除に関連するすべての操作を完了します。
2. Kaspersky KryptoStorageから削除する必要がある物理ディスクの保護されたセクションを無効にします

リカバリ中に保護されたパーティションを選択すると、このパーティションからのデータの復号化は不可能になります。



保護されたパーティションが占有するディスク容量を利用可能にするには：

1. メインウィンドウで、[ ディスク回復 ]ボタンをクリックします
2. [ディスクの回復]ウィンドウで、ディスクから情報を削除する保護パーティションを指定します
3. セクションのコンテキストメニューで、 [暗号化されたエリア情報を削除する]を選択します。
4. 暗号化された情報の損失に関する警告が表示されたウィンドウで、「はい」をクリックします。

これについては、私の記事が完成したとみなし、コメントを喜んで読みました。 さらに、 Kaspersky KryptoStorageが Kaspersky PUREに含まれていることをお知らせします。KasperskyPUREの商用リリースは間近です 。



記事を書くために、カスペルスキーのテクニカルサポートサイトで製品ナレッジベースが積極的に使用されました。



UPD 1.重要な詳細を明らかにしました。 ライセンスの有効期限が切れると、マイナープログラムアップデートをインストールできますが、メジャーアップデートはインストールできません。 ライセンスの有効期限が切れた後、OSを再インストールする必要があった場合、このライセンスを再度使用できます。 つまり、使用回数に制限はありません（または、しかし大きいです）。 有効期間は、テクニカルサポートとメジャーアップデートに連絡する可能性がある場合にのみ適用されます。