"Шпионские штучки" и устройства для защиты объектов и информации

Коллектив авторов

Чтобы работать с NDisk'aми, необходимо сначала подключить драйвер DISKREET SYS, для чего следует указать его в команде "DEVICE=" файла CONFIG.SYS и перезагрузить DOS. В процессе перезагрузки вы увидите, что будет создан, по крайней мере, один дополнительный логический привод (необходимое их число устанавливается в подменю Options утилиты). Однако доступ к таким приводам окажется невозможным. Если верхняя память доступа, то драйвер DISKREET.SYS размещается именно в ней, в противном случае в стандартной памяти.

Для размещения менеджера NDisk'oв в стандартной памяти в случае доступности верхней следует использовать переключатели /NOHМАи /SKIPUMB,

поместив в файл CONFIG.SYS строку вида

DEVICE=C: \ NORTON \ DISKREET. SYS/ NOHMA/SKIPTUMB

Переключатель /NOHMAзапрещает использование НМА-памяти, — /SKIPUMB— UMB-памяти.

Подчеркнем, что DISKREET не способна предотвратить обновление, копирование и удаление информации на физических дисках (в том числе зашифрованных файлов и NDisk'oв). Она предохраняет лишь данные и программы от просмотра и выполнения.

Режим командной строки

Утилита запускается командной строкой вида

DISKREET I/ON OFF CLOSE)

или

DISKREET HIDE: d, SHOW:d

или

DISKREET /ENCRYPT: pattern [/PASSWORD: пароль]

или

DISKREET, DECRYPT: file [/PASSWORD: пароль)

Если задан хотя бы один переключатель, то выполняются лишь предписанные в командной строке действия в недиалоговом или полуавтоматическом режиме. Иначе DISKREET входит в диалоговый режим. При обработке файлов этот режим принципиально необходим только для установки опций, остальные же действия могут быть специфицированы переключателями в командной строке. Однако в случае работы с NDisk'ами без диалогового режима не обойтись. Только в нем могут быть выполнены все необходимые подготовительные операции, а также некоторые действия по открытию и закрытию NDisk'oв.

Рис. П5.1. Главное окно утилиты DISKREET

Недиалоговый же режим играет роль вспомогательного, обеспечивая выполнение ряда действий:

/CLOSE— закрыть все NDisk'и;

/ON— разблокировать драйвер DISKREET.SYS:

/OFF— заблокировать драйвер DISKREET.SYS;

/SHOW: d— показать NDisk в скрытом приводе d;

/ HIDE: d— скрыть NDisk в скрытом приводе d(установить у эмулирующего его файла атрибут Н);

/ENCRYPT: pattern— зашифровать файлы, сопоставимые с шаблоном patternи записать их в единый файл (имя целевого файла запрашивается);

/DECRYPT:<fiIe>— расшифровать файл <file>(восстановить все содержащиеся в нем файлы);

/PASSWORD: пароль— использовать при шифровании или расшифровке указанный пароль (если переключатель не задан, то пароль будет запрошен).

Диалоговый режим

Главное меню утилиты содержит следующие пункты-

File— для обработки файлов и установки необходимых опций;

NDisks— для работы с NDisk'ами;

Options— для конфигурирования утилиты по работе с N'Disk'aми;

Quit— для выхода из утилиты.

Так как обработка файлов и работа с NDisk'ами независимы, рассмотрим эти режимы раздельно.

Обработка файлов

При выборе пункта Options главного меню открывается подменю, одним из пунктов которого является "File…", открывающий диалог "File Encryption options", который служит для выбора метода шифрования, способа обработки исходных файлов после их шифрования, а также задания атрибутов результирующего (целевого) файла с зашифрованными данными. Диалоговое окно показано на рис. П5.2.

В качестве метода шифрования можно специфицировать один из следующих:

Рис. П5.2. Диалоговое окно File Encryption Options

Fast proprietary method— быстрый собственный метод (разработанный создателем утилиты), за скорость которого приходится расплачиваться увеличением вероятности расшифровки информации посторонними лицами;

DES— более медленный, но обеспечивающий высокую степень секретности метод (он является стандартом правительства США).

Дополнительно к этому предоставляется возможность включить следующие опции:

Delete Original Files After Encryption— после шифрования исходные файлы удаляются и занимаемое ими дисковое пространство заполняется нулями, исключая восстановление данных в незашифрованном виде;

Ask Whether to Delete Original Files— выдать запрос перед удалением файла;

Mule Encrypted File— установить для зашифрованного файла атрибут H(скрытый);

Make Encrypted File Read-Only— установить для зашифрованного файла атрибут R(только чтение);

Use Same Password for Entire Session— использовать для всего текущего сеанса работы по шифрованию и расшифровке файлов одни и тог же пароль (исключает запросы пароля перед каждой операцией, пароль запрашивается только однажды за весь сеанс).

В любом случае исходные файлы после шифрования их содержимого будут удалены. Для сохранения в файле NORTON.INI установленной конфигурация утилиты по обработке файлов с целью ее использования как в текущем, так и в последующих сеансах работы следует выдать подкоманду Save, а для использования только в текущем сеансе работы без сохранения на будущее подкоманду ОК. С целью отмены только что сделанных установок нужно выдать подкоманду Cancel или просто нажать клавишу <Esc>. В любом случае будет произведен возврат в подменю "File".