Замеченные проблемы и ограничения

Замеченные проблемы

• В Windows возможна ситуация, когда смонтированному тому будут назначены две буквы диска вместо одной. Это вызвано проблемой с кэшем диспетчера монтирования Windows, и её можно решить, вводя в командной строке с повышенными правами (от имени администратора) команду "mountvol.exe /r" перед монтированием любого тома. Если проблема не исчезнет после перезагрузки, для её решения можно использовать следующую процедуру:
  • С помощью редактора реестра откройте в реестре ключ "HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices". Прокрутите содержимое окна вниз, пока не обнаружите записи, начинающиеся с "\DosDevices\" или "\Global??\", которые указывают буквы дисков, используемые системой. Перед монтированием любого тома дважды щёлкните по каждой из них и удалите те, которые содержат имя "VeraCrypt" и "TrueCrypt".
    Кроме того, есть и другие записи, имя которых начинается с "#{" и "\??\Volume{": дважды щёлкните по каждой из них и удалите те, значение данных которых содержит имя "VeraCrypt" и "TrueCrypt".
• На некоторых компьютерах с Windows программа VeraCrypt может периодически зависать при монтировании и размонтировании тома. Подобные зависания могут влиять на другие запущенные приложения во время операций монтирования или демонтирования VeraCrypt. Эта проблема вызвана конфликтом между диалоговым окном ожидания VeraCrypt, отображаемым во время монтирования/демонтирования, и другим ПО, установленным в ПК (например Outpost Firewall Pro). В таких ситуациях проблему можно решить, отключив окно ожидания VeraCrypt в настройках программы: выберите меню "Настройки -> Параметры" и включите опцию "Не показывать окно ожидания во время операций".

Ограничения

• [Данное ограничение не относится к пользователям Windows Vista и более новых версий Windows.] В Windows XP/2003 VeraCrypt не поддерживает шифрование всего системного диска, если тот содержит расширенные (логические) разделы. Весь системный диск можно зашифровать при условии, что он содержит только первичные разделы. На любом системном диске, который частично или полностью зашифрован, создавать расширенные (логические) разделы нельзя (можно только первичные).
  Примечание: если требуется зашифровать весь диск, содержащий расширенные разделы, можно зашифровать системный раздел и в дополнение создать тома VeraCrypt на основе раздела внутри любых несистемных разделов на этом диске. Либо, как альтернативный вариант, обновить систему до Windows Vista или более новой версии Windows.
• В настоящее время VeraCrypt не поддерживает шифрование системного диска, преобразованного в динамический диск.
• Чтобы обойти проблему в Windows XP, загрузчик VeraCrypt всегда автоматически настраивается под версию операционной системы, в которой он установлен. При изменении версии системы (например, загрузчик VeraCrypt устанавливается во время работы Windows Vista, но позже используется для загрузки Windows XP) вы можете столкнуться с различными известными и неизвестными проблемами (например, на некоторых ноутбуках с Windows XP может не отображаться экран входа в систему). Обратите внимание, что это влияет на мультизагрузочные конфигурации, диски восстановления VeraCrypt и обманные/скрытые операционные системы (поэтому если, к примеру, скрытая система – Windows XP, то обманной системой тоже должна быть Windows XP).
• Возможность монтировать раздел, находящийся в области действия ключа шифрования системы без предзагрузочной аутентификации, что делается командой Смонтировать без предзагрузочной аутентификации в меню Система, (например, раздел, расположенный на зашифрованном системном диске с другой, не работающей в данный момент операционной системой), ограничена первичными разделами (расширенные/логические разделы таким способом монтировать нельзя).
• Из-за проблемы с Windows 2000, Диспетчер монтирования Windows в Windows 2000 не поддерживается VeraCrypt. Поэтому некоторые встроенные средства Windows 2000, такие как дефрагментация дисков, не работают с томами VeraCrypt. Кроме того, невозможно использовать службы Диспетчера монтирования в Windows 2000, например, назначить точку монтирования тому VeraCrypt (т. е. прикрепить том VeraCrypt к папке).
• VeraCrypt не поддерживает предзагрузочную аутентификацию для операционных систем, установленных в файлах VHD, за исключением случаев загрузки с использованием соответствующего ПО виртуализации, такого как Microsoft Virtual PC.
• Служба теневого копирования томов Windows в настоящее время поддерживается только для разделов в пределах области действия ключа шифрования системы (например системный раздел, зашифрованный VeraCrypt, или несистемный раздел, расположенный на системном диске, зашифрованном VeraCrypt, смонтированный во время работы зашифрованной операционной системы). Примечание: для других типов томов служба теневого копирования томов не поддерживается, поскольку отсутствует документация по необходимому API.
• Параметры загрузки Windows нельзя изменить из скрытой операционной системы, если система загружается не с раздела, на котором она установлена. Это связано с тем, что в целях безопасности загрузочный раздел монтируется как доступный только для чтения при работающей скрытой системе. Чтобы изменить параметры загрузки, запустите обманную операционную систему.
• Размер зашифрованных разделов нельзя изменять, за исключением разделов на полностью зашифрованном системном диске, размер которых изменяется во время работы зашифрованной ОС.
• Если системный раздел/диск зашифрован, система не может быть обновлена до более новой версии ​​(например, с Windows XP до Windows Vista) или восстановлена ​​в предзагрузочной среде (с помощью установочного CD/DVD Windows или предзагрузочного компонента Windows). В таких случаях сначала необходимо расшифровать системный раздел/диск. Примечание: работающую в данный момент операционную систему можно без проблем обновлять (устанавливать патчи безопасности, пакеты обновлений и т. д.), даже если системный раздел/диск зашифрован.
• Шифрование системы поддерживается только на дисках, подключённых локально через интерфейс ATA/SCSI (обратите внимание, что термин ATA также относится к SATA и eSATA).
• При использовании шифрования системы (это относится и к скрытым операционным системам) VeraCrypt не поддерживает изменение многозагрузочных конфигураций (например, изменение количества операционных систем и их расположения). В частности, конфигурация должна оставаться такой же, какой она была при запуске мастера создания томов VeraCrypt для подготовки процесса шифрования системного раздела/диска (или создания скрытой операционной системы).
  Примечание. Единственное исключение – многозагрузочная конфигурация, в которой работающая операционная система с шифрованием VeraCrypt всегда находится на диске №0, и это единственная операционная система на диске (или на диске есть одна обманная система, зашифрованная VeraCrypt, и одна скрытая ОС, зашифрованная VeraCrypt, и никакой другой ОС), и диск подключается или отключается до включения компьютера (например, с помощью выключателя питания на корпусе внешнего диска eSATA). На других дисках, подключённых к компьютеру, могут быть установлены любые дополнительные операционные системы (зашифрованные или незашифрованные) (когда диск №0 отключён, диск №1 становится диском №0, и т. д.)
• Если у ноутбука низкий заряд батареи, Windows может не отправлять соответствующие сообщения запущенным приложениям, когда компьютер переходит в режим энергосбережения. Поэтому в таких случаях VeraCrypt может не выполнить автоматическое размонтирование томов.
• Сохранение любой временной метки любого файла (например, контейнера или ключевого файла) не гарантируется надёжно и безопасно (например, из-за журналов файловой системы, временных меток атрибутов файла или того, что операционная система не может выполнить это по различным документированным и недокументированным причинам). Примечание. При записи на скрытый том на основе файла, временная метка контейнера может измениться. Это можно правдоподобно объяснить изменением пароля (внешнего) тома. Также обратите внимание, что VeraCrypt никогда не сохраняет временные метки избранных томов системы (независимо от настроек).
• Специальное программное обеспечение (например, низкоуровневый редактор дисков), которое записывает данные на диск в обход драйверов в стеке драйверов класса DiskDrive (GUID класса – 4D36E967-E325-11CE-BFC1-08002BE10318), может записывать незашифрованные данные на несистемный диск, на котором размещается смонтированный том VeraCrypt (Partition0), а также на зашифрованные разделы/диски, которые находятся в пределах области действия ключа активного шифрования системы (VeraCrypt не шифрует такие данные, записанные этим способом). Точно так же программное обеспечение, которое записывает данные на диск в обход драйверов в стеке драйверов класса Storage Volume (GUID класса – 71A27CDD-812A-11D0-BEC7-08002BE2092F), может записывать незашифрованные данные в тома VeraCrypt на основе раздела (даже если они смонтированы).
• Из соображений безопасности, когда работает скрытая операционная система, VeraCrypt обеспечивает, что все локальные незашифрованные файловые системы и нескрытые тома VeraCrypt доступны только для чтения. Однако это не относится к файловым системам на CD/DVD-подобных носителях, а также к пользовательским, нетипичным или нестандартным устройствам/носителям (например, к любым устройствам/носителям, класс которых отличается от Windows-класса устройств Storage Volume или не отвечающие требованиям этого класса (GUID класса – 71A27CDD-812A-11D0-BEC7-08002BE2092F)).
• Тома VeraCrypt на основе устройств, расположенные на дискетах, не поддерживаются. Но вы по-прежнему можете создавать на гибких дисках тома VeraCrypt на основе файлов-контейнеров.
• Редакции Windows Server не позволяют использовать смонтированные тома VeraCrypt в качестве пути для резервного копирования сервера. Это можно решить, активировав общий доступ к тому VeraCrypt через интерфейс Проводника (конечно, вы должны установить правильные права, чтобы избежать несанкционированного доступа), а затем выбрать опцию Удалённая общая папка (она, разумеется, не удалённая, но Windows нужен сетевой путь). Там можно указать путь к общему диску (например \\ServerName\sharename) – и резервное копирование будет настроено правильно.
• Из-за недостатков дизайна Microsoft в обработке разрежённых файлов NTFS вы можете столкнуться с системными ошибками при записи данных в большие динамические тома (более нескольких сотен гигабайт). Чтобы этого избежать, рекомендуем, чтобы размер файла-контейнера динамического тома для максимальной совместимости составлял 300 ГБ. Более подробную информацию об этом ограничении см. здесь: http://www.flexhex.com/docs/articles/sparse-files.phtml#msdn
• В Windows 8 и Windows 10 для ускорения загрузки системы появилась функция Гибридная загрузка и завершение работы и Быстрый запуск. Эта функция включена по умолчанию и имеет побочные эффекты при использовании томов VeraCrypt. Рекомендуется отключить эту функцию (например, здесь объясняется, как отключить её в Windows 8, а здесь даны эквивалентные инструкции для Windows 10).
  Некоторые примеры проблем:
  • после выключения и перезагрузки смонтированный том продолжит монтироваться без ввода пароля: это связано с тем, что новое завершение работы Windows 8 – не настоящее, а замаскированный режим гибернации/сна.
  • если используется шифрование системы и есть системные избранные тома, настроенные на монтирование во время загрузки, то после завершения работы и перезапуска эти системные избранные тома не будут смонтированы.
• Диск исправления/восстановления Windows невозможно создать, если том VeraCrypt смонтирован как несъёмный диск (что происходит по умолчанию). Чтобы решить эту проблему, либо размонтируйте все тома, либо смонтируйте тома на съёмных носителях.
• Дополнительные ограничения перечислены в разделе Модель безопасности.