标签: encryption

我的笔记本电脑上有一个小容量 SSD 驱动器，作为补偿，我在笔记本电脑上安装了一张 32GB SD 卡，/media/usr/...我想在上面存储文件和资料。问题是，如果有人从笔记本电脑中取出 SD 卡，他们就可以访问其中的内容。那么如何才能对 SD 卡进行加密，使其只能在我的笔记本电脑上使用而不能在其他设备上使用呢？

我在一台新的 Lenovo 笔记本电脑上安装了 Ubuntu 16.04 LTS。我认为加密整个硬盘可能是个好主意。这不是个好主意。并且还认为这很容易撤消。我了解到事实并非如此。

是否可以在计算机上重新安装 Ubuntu 或其他 Linux，并在加密后覆盖早期的 Ubuntu？

这个想法只是为了测试是否可以在这台笔记本电脑上安装一些 Linux，而我的笔记本电脑上没有 Linux Mint 18。Live-USB 运行良好，但安装 GRUB 时崩溃。

我想将 .ps 文件（由加密的 .pdf 文件创建）转换回 .pdf 格式。

在 Ghostscript 中使用ps2pdf会在命令提示符上显示以下消息：

This PostScript file was created from an encrypted PDF file.
Redistilling encrypted PDF is not permitted. 
Error: /undefined in
--eexec-- Operand stack:    --nostringval--   --dict:89/200(L)--   quit Execution stack:    %interp_exit   .runexec2   --nostringval--  
--nostringval--   --nostringval--   2   %stopped_push   --nostringval--   --nostringval--   --nostringval--   false   1   %stopped_push   1977   1   3   %oparray_pop   1976   1   3  
%oparray_pop   1960   1   3   %oparray_pop   1852   1   3  
%oparray_pop   --nostringval--   %errorexec_pop   .runexec2  
--nostringval--   --nostringval--   --nostringval--   2   %stopped_push   --nostringval--   1843   2   3 …

我拥有新的Thinkpad P14s AMD 第二代，配备 Ubuntu 21.04 和全磁盘加密。除了 Wi-Fi（可以用这个驱动程序修复）和悬架之外，它几乎可以开箱即用。

实际上，我不完全确定问题出在哪里：如果我尝试暂停，所有键盘灯都会关闭，除了电源按钮保持打开状态。当我尝试从暂停状态恢复时，键盘灯亮起，但屏幕没有亮起，除了按住电源按钮强制关闭之外，我无能为力。

该问题是否与全盘加密有关？或者这台新笔记本电脑可能存在一些内核问题？

Device Security Report
======================

Report details
  Date generated:                                  2023-06-03 10:15:33
  fwupd version:                                   1.8.12

System details
  Hardware model:                                  LENOVO 81DE
  Processor:                                       Intel(R) Core(TM) i3-7020U CPU @ 2.30GHz
  OS:                                              Ubuntu 23.04
  Security level:                                  HSI:0! (v1.8.12)

HSI-1 Tests
  Intel Management Engine Version:               ! Fail (Not Valid)
  UEFI Platform Key:                               Pass (Valid)
  TPM v2.0:                                        Pass (Found)
  Firmware BIOS Region:                            Pass (Locked)
  Firmware Write Protection Lock:                  Pass (Enabled)
  Platform Debugging:                              Pass (Not Enabled)
  Intel Management Engine Manufacturing Mode:      Pass (Locked)
  UEFI Secure Boot:                                Pass (Enabled) …

我有一个带有英特尔 SSD 的新联想 Thinkpad。我想使用预身份验证启动设置全盘加密。从阅读中我看到备用 CD 安装程序上有一个带有加密的引导安装选项。如果我选择这个并按照提示进行操作，我会万事俱备吗？是否有任何特定的分区或我需要创建的任何内容？因为我是在 SSD 上而不是在 HDD 上安装，所以在安装之前、期间或之后我需要做任何特殊的事情吗？

Thinkpad 预装了 Windows 7。我将在整个磁盘上安装 Natty Narwhal。我不会双启动。

启动作业时出错：无法执行子进程“cryptsetup”（没有那个文件或目录）

系统重新安装后（我在 Ubuntu 10.04 上），我无法访问我的第二个硬盘，当我尝试安装加密卷时，系统提示我输入密码，当我这样做时，我收到上述错误。

有什么想法吗？

我安装了 Ubuntu 12.04 并选中了加密我的主文件夹。

以后如何备份我的主目录？

我有普通用户访问朋友的根服务器的权限。我可以把我的数据放在那里，他（作为一个普通用户）无法读取我的数据，但他可以使用 root 帐户。

如果我使用加密的主文件夹之类的东西，他仍然可以在我登录时读取数据。有什么方法可以保护数据，只有我可以读取它而不是 root 吗？

我的问题：在安装 Ubuntu 12.04 期间选择加密时：/home 中的所有内容是否都已加密，还是只是进行安装的用户的主目录？

具体来说，我在安装过程中启用了我的主目录的加密。现在我需要一个目录（让我们将其命名为“外部”），其中没有加密将处于活动状态以实现最大硬盘性能（录音）。'mkdir /home/outside' 或更好的 'mkdir /outside'（后跟适当的 chown 和 chmod）是否足够？