Dokumentace LockBox pro desktop
Kompletní příručka pro grafickou aplikaci Windows: přenosné použití, instalace, vytváření a extrakce kontejnerů, prohlížeč, plánovač, licencování a obnova.
Nainstalujte nebo spusťte přenosnou verzi
- Stáhněte balíček odpovídající architektuře Windows.
- Extrahujte celý ZIP před jeho spuštěním. Nespouštějte spustitelný soubor přímo z prohlížeče ZIP.
- Pro přenosné použití spusťte
LockBox.exe. Udržujte všechny extrahované soubory pohromadě. - Pro integraci do Průzkumníka použijte instalátor nebo otevřete nastavení „Installed“ v LockBoxu.
- Windows SmartScreen může zobrazit výzvu pro neznámého vydavatele u nově distribuované verze. Před pokračováním ověřte zdroj stahování.
Režim přenosné verze je vhodný pro odnímatelné jednotky. Instalovaná verze ukládá aplikaci do profilu aktuálního uživatele a registruje integraci HKCU pouze pro daného uživatele.
V instalované verzi určíte v nastavení instalace výchozí výstupní složku a parametry vytváření včetně hesel, algoritmů a klíčů vrstev. Uložte nejprve výchozí parametry vytváření a poté hlavní dialog nastavení. Rychlé vytvoření v Průzkumníku používá tyto hodnoty; pokud chybí povinné údaje, otevře nastavení. Tajné údaje jsou chráněny pro aktuální účet Windows: před změnou účtu nebo přeinstalací systému si je samostatně zálohujte.
Vytvořte šifrovaný kontejner
- Vyberte výchozí složku a cestu výstupního
.lbxna jiné bezpečné místo. - Zadejte a potvrďte hlavní heslo.
- Zvolte počet šifrovacích vrstev povolených aktuální edicí.
- Vyberte algoritmus a jedinečný klíč pro každou vrstvu. Před pokračováním tyto klíče uložte.
- Zkontrolujte možnosti komprese, vycpávání, dělení a destrukčního hesla.
- Přečtěte si souhrn a spusťte proces. Nechte LockBox otevřený až do zobrazení zprávy o dokončení.
Hlavní heslo a všechny klíče vrstev jsou vyžadovány ve svém původním pořadí. Ztráta kterékoli z nich znemožňuje standardní obnovení.
Hlavní hesla a klíče vrstev mohou obsahovat 1–512 tisknutelných znaků ASCII: latinská písmena, číslice a interpunkci, bez mezer a konců řádků. Pro každou vrstvu zvolte algoritmus, vygenerujte klíč nebo zadejte vlastní a uložte jej pomocí Kopírovat klíč. Generování nahradí zobrazenou hodnotu a neobnoví ztracený klíč. Zpět a Další umožňují procházet nastavení; před spuštěním zkontrolujte souhrn a uložte konečné klíče.
Tlačítko oznamovací oblasti skryje okno, zatímco práce pokračuje; znovu je otevřete jeho ikonou. Ukončení a zavření jsou během aktivní ruční operace blokovány. Při existujících naplánovaných úlohách můžete při ukončení uložit úlohy, skončit bez uložení nebo ukončení zrušit. Uložení neudržuje plánovač v chodu po ukončení: v další relaci spusťte LockBox a importujte uložený balíček.
Otevřete a extrahujte
- Vyberte základní soubor
.lbx. U děleného kontejneru mějte každý očíslovaný díl vedle něj. - Vyberte prázdnou nebo speciální výstupní složku.
- Zadejte hlavní heslo, aby LockBox mohl přečíst autentizovaná metadata.
- Zadejte každý klíč vrstvy ve pořadí zobrazeném na obrazovce metadat.
- Spusťte extrakci a počkejte na zprávu o úspěchu před použitím nebo přesunem výsledku.
Selhání autentizace obvykle znamená špatné heslo, špatný klíč, špatné pořadí klíčů, chybějící díl kontejneru nebo upravený kontejner. LockBox nevrací neautentizovaný prostý text.
Prohlížeč kontejnerů
Prohlížeč kontejnerů je dostupný pouze v edici Max. Dekryptuje ověřenou dočasnou relaci prohlížení, zobrazí strom archivu a extrahuje vybrané soubory nebo složky. Pro malou obnovu použijte Extrahovat vybrané a pro kompletní obnovu Extrahovat vše.
Na Windows můžete také přetahovat vybrané položky ze stromu do složky Explorer. LockBox umísťuje tyto položky do dočasné relace přetahování. Dočasná data prohlížeče jsou odstraněna po ukončení relace; neberte je jako zálohu.
Pro Extrahovat vybrané používejte zaškrtávací políčka; vybraná složka zahrnuje své potomky. Zvýraznění názvů je samostatný výběr pro přetažení do Průzkumníku: kliknutí vybere položku, Ctrl položky přidává či odebírá, Shift vybírá rozsah. Přetažení kopíruje zvýrazněné položky. Extrahovat vše ignoruje oba výběry. Na výzvu zvolte cíl a před zavřením prohlížeče vyčkejte na dokončení kopírování.
Plánovač
Plánovač je k dispozici pouze v edici Max.
- Otevřete Plánovač a vytvořte úlohu pomocí stejného ověřeného workflow pro vytváření.
- Zvolte budoucí datum zahájení a jednu z podporovaných frekvencí opakování.
- Udržujte dostupné zdrojové a výstupní umístění pod stejnými cestami.
- Použijte Uložit jako k exportu naplánovaných úloh do šifrovaného
.lbxjobsbalíčku. - Pravidelně kontrolujte stav posledního úspěchu, posledního selhání a přeskočeného spuštění.
Použijte tlačítko na liště, abyste okno skryli, aniž byste zastavili plánovač. Naplánované úlohy na ploše se spouštějí pouze, když LockBox zůstává otevřený; Ukončení, Windows spánek, vypnutí, nedostupné disky a uzamčené sdílené složky mohou odložit nebo zastavit spuštění.
Exportovaný .lbxjobs balíček obsahuje cesty úkolů, nastavení, hlavní a destrukční hesla a klíče vrstev. Udržujte jeho heslo k souboru odděleně a chraňte balíček jako tajná data.
Kliknutím na kartu úlohy zobrazíte cesty, následující i předchozí běhy, poslední úspěch či chybu a přeskočené běhy. Běžící úlohu nelze odstranit. Pro změnu nastavení ji odstraňte a vytvořte novou. Import přidává úlohy do seznamu, nenahrazuje jej; opakovaný import může vytvořit duplicity. Po importu zkontrolujte další spuštění a exportujte aktualizovaný seznam.
Pokročilé možnosti kontejneru
Omezení edice
| Edice | Vrstvy a funkce |
|---|---|
Free | Až 1 vrstva se základními profily algoritmu 128 bitů. |
Pro | Až 3 vrstvy, všechny algoritmy, komprese a dělení kontejneru. |
Max | Až 20 vrstev a každá funkce, včetně vycpávky, prohlížeče, plánovače a hesla pro zničení. |
Chování možnosti
| Možnost | Účel a varování |
|---|---|
| Kompresace | Snižuje komprimovatelná data před šifrováním; již komprimovaná média se nemusí zmenšit. |
| Kryptografické vycpávání | Přidává náhodné šifrované bajty k zakrytí přesné velikosti obsahu; zvyšuje velikost výstupu. |
| Rozdělit kontejner | Vytváří části velikosti vhodné pro přepravu. Každá část je nutná pro obnovení. |
| Smazat zdroj | Ruční vytvoření smaže vybraný zdroj po úspěšném kopírování výstupu; naplánované vytvoření smaže jeho obsah. Před povolením některé z možností ověřte zálohy. |
| Heslo pro zničení | Zadáním tohoto speciálního hesla při otevření se úmyslně zničí materiál ověřeného kontejneru. Je to nevratné. |
Offline aktivace
- Otevřete licenční dialog a zkopírujte zobrazené ID zařízení.
- Získejte podepsanou licenci Pro nebo Max vygenerovanou pro toto přesné ID.
- Vložte celý klíč a zvolte Aktivovat.
- Potvrďte, že po restartu se zobrazuje očekávaná edice.
Aktivace je ověřována lokálně pomocí veřejného podpisového klíče. Licence zkopírovaná z jiného zařízení je zamítnuta. Přeinstalace Windows nebo podstatná změna identity zařízení může vyžadovat nově vystavenou licenci.
Kontrolní seznam pro obnovu a bezpečnost
- Uchovávejte alespoň jednu otestovanou kopii původních dat, dokud nebude obnova úspěšná.
- Uchovávejte hesla a vrstvé klíče odděleně od kontejneru.
- Shrnutí vytvoření a dialog Zobrazit klíče znovu zobrazují hlavní heslo, destrukční heslo a všechny vrstvé klíče v prostém textu. Kopírujte je pouze do důvěryhodného úložiště tajemství a poté zavřete obrazovku; nikdy nesdílejte screenshot.
- Needitujte, nespojujte ani nepřejmenovávejte jen některé části rozděleného kontejneru.
- Nepřerušujte napájení ani neodstraňujte cílový disk během kopírování konečného výstupu.
- Použijte nové umístění pro obnovu, pokud existující složka obsahuje cenné soubory.
- Nikdy netestujte destrukční heslo na jediné kopii kontejneru.
Aktualizace a odinstalace
Pro přenosný režim zavřete LockBox, rozbalte nový balíček do nové složky a ponechejte starou
složku, dokud nový build neotevře testovací kontejner. Pro instalovaný režim spusťte nový
instalátor. Použijte integraci odinstalace k odstranění asociací souborů, příkazů kontextového menu a zástupců.
Existující kontejnery .lbx jsou uživatelská data a odinstalátor je nemaže.
Řešení problémů
Dvojklikem se .lbx neotevře
Spusťte instalační program znovu nebo znovu povolte Instalovaná nastavení, poté restartujte Explorer, pokud se jeho cache asociací neaktualizovala.
Na výstupním disku dojde místo
Ujistěte se, že je prostor pro staging, padding a finální kontejner. Úspory komprese nejsou zaručeny.
Naplánované spuštění je přeskočeno
Zkontrolujte, zda stále běží předchozí instance a zda jsou k dispozici zdroj i cíl.
Extrahování hlásí selhání autentizace
Ověřte hlavní heslo, každý klíč vrstvy, pořadí klíčů a všechny části proti známé správné záloze.
Příprava automatických záloh
Nejprve otestujte malou složku a ověřte obnovení. Aktivní databáze exportujte jejich zálohovacími nástroji. Uchovejte více datovaných verzí a všechny části na odděleném úložišti. Staré kopie mažte až po úspěšném obnovení nové. Běžné příklady zdroj nemažou.
Kompletní dokumentace CLI