Всем привет.
А можно ли реализовать монтирование зашифрованного тома _не_ на системном диске до логина и старта служб? Идеально было бы "расширить" pre-boot authentication scope на несколько дисков, а не только на тот, с которого загрузка произошла. Но это, подозреваю, невозможно. А хочется сделать, чтобы после ввода pre-boot пароля при старте операционки (windows) уже были доступны остальные зашифрованные диски, на которых, в частности, хранились бы базы SQL-сервера. Поскольку SQL-сервер стартует как служба, независимо от логина пользователя, то и том с базами нужно монтировать независимо от логина пользователя. Можно такое как-нибудь сделать?
приложение в виде службы
Как вариант, можно написать приложение в виде службы Windows, которое будет вызывать команду truecrypt.exe с опциями монтирования диска. Смотрите использование командной строки.
во-во )
и не забывайте что это опен сорс
и лиценция ЖПЛ или как там ее вроде не запрещает изменять исходники для личного использования )
весь интерфейс к вашим услугам, будь то из службы или из драйвера слать запросы к драйверу трукрипта
тоже как вариант
модифицированный TrueCrypt
vitalyk прислал версию модифицированного TrueCrypt
смотрите ветку форума Модификация truecrypt для личного использования