Документація LockBox для настільного комп’ютера
Повний посібник для графічного застосунку Windows: портативне використання, інсталяція, створення та витяг контейнерів, браузер, планувальник, ліцензування та відновлення.
Встановлення або запуск переносної версії
- Завантажте пакет, який відповідає архітектурі Windows.
- Розпакуйте весь ZIP перед запуском. Не запускайте виконуваний файл із переглядача ZIP.
- Для переносного використання запустіть
LockBox.exe. Зберігайте всі розпаковані файли разом. - Для інтеграції з Провідником використовуйте інсталятор або відкрийте налаштування Installed у LockBox.
- Windows SmartScreen може показати повідомлення про невідомого видавця для нової збірки. Перед продовженням перевірте джерело завантаження.
Режим переносної версії підходить для знімних накопичувачів. Встановлена версія зберігає додаток у профілі поточного користувача та реєструє лише персону-переключувану інтеграцію HKCU.
У встановленій версії налаштування встановлення дозволяють вибрати вихідну папку та параметри створення за замовчуванням, зокрема паролі, алгоритми й ключі шарів. Збережіть параметри створення, потім основний діалог налаштувань. «Швидко створити» у Провіднику використовує ці значення; якщо обов’язкових параметрів бракує, відкриються налаштування. Секрети захищено для поточного облікового запису Windows, тому перед зміною облікового запису чи перевстановленням системи збережіть їх окремо.
Створення зашифрованого контейнера
- Виберіть вихідну папку та шлях для виводу
.lbxна іншому безпечному місці. - Введіть та підтвердіть головний пароль.
- Виберіть кількість рівнів шифрування, що дозволяються поточною версією.
- Виберіть алгоритм і унікальний ключ для кожного рівня. Збережіть ці ключі перед продовженням.
- Перегляньте опції стиснення, заповнення, розбиття та пароля для руйнування.
- Прочитайте підсумок і почніть. Тримайте LockBox відкритим до появи повідомлення про завершення.
Головний пароль і всі ключі рівнів потрібні у їхньому оригінальному порядку. Втрата будь-якого з них робить нормальне відновлення неможливим.
Майстер-пароль і ключі шарів мають містити від 1 до 512 друкованих символів ASCII: латинські літери, цифри та розділові знаки, без пробілів і переносів рядка. Для кожного шару виберіть алгоритм, згенеруйте ключ або введіть власний і збережіть його кнопкою копіювання. Генерація замінює показане значення й не відновлює втрачений ключ. Кнопки «Назад» і «Далі» дозволяють переглядати налаштування; перед запуском перевірте підсумок і збережіть остаточні ключі.
Кнопка згортання в трей приховує вікно, а робота триває; повернутися можна через значок у треї. Вихід і закриття заблоковано під час активної ручної операції. Якщо є заплановані завдання, під час виходу можна зберегти їх, вийти без збереження або скасувати вихід. Збереження завдань не підтримує роботу планувальника після закриття: у наступному сеансі запустіть LockBox та імпортуйте збережений пакет.
Відкрити та витягти
- Виберіть базовий файл
.lbx. Для розділеного контейнера зберігайте кожну порядкову частину поруч із ним. - Виберіть порожню або спеціальну папку для виводу.
- Введіть головний пароль, щоб LockBox міг прочитати автентифіковані метадані.
- Введіть кожен ключ рівня у порядку, що показується на екрані метаданих.
- Почніть витяг і зачекайте повідомлення про успіх перед використанням або переміщенням результату.
Помилка автентифікації зазвичай означає неправильний пароль, неправильний ключ, неправильний порядок ключів, відсутню частину розбитого контейнера або змінений контейнер. LockBox не повертає неаутентифікований звичайний текст.
Браузер контейнерів
Оглядовий контейнер доступний лише в редакції Max. Він розшифровує перевірену тимчасову сесію перегляду, відображає дерево архіву та витягує вибрані файли або папки. Використовуйте опцію «Витягти вибране» для невеликого відновлення та «Витягти все» для повного відновлення.
У Windows також можна перетягувати вибрані елементи з дерева у папку Explorer. LockBox розташовує ці елементи в тимчасовій сесії перетягування. Тимчасові дані перегляду видаляються після завершення сесії; не слід вважати їх резервною копією.
Для «Витягти вибране» позначайте прапорці; позначення папки включає її вміст. Виділення назв окремо використовується для перетягування у Провідник: клацання вибирає один елемент, Ctrl додає чи прибирає елементи, Shift виділяє діапазон. Перетягування копіює виділені елементи. «Витягти все» не залежить від обох способів вибору. Вкажіть місце призначення на запит і дочекайтеся завершення копіювання перед закриттям браузера.
Планувальник
Планувальник доступний лише у виданні Max.
- Відкрийте Планувальник і створіть завдання, використовуючи той самий перевірений процес створення.
- Виберіть майбутню дату початку та одну з підтримуваних частот повторення.
- Тримайте джерело та місця виводу доступними за тими ж шляхами.
- Використовуйте Зберегти як, щоб експортувати заплановані завдання в зашифрований
.lbxjobsпакет. - Регулярно перевіряйте стан last-success, last-failure та skipped-run.
Використовуйте кнопку в треї, щоб сховати вікно, не зупиняючи планувальник. Заплановані робочі завдання на робочому столі виконуються лише поки LockBox залишається відкритим; вихід, Windows стан сну, вимкнення, недоступні диски та заблоковані мережеві ресурси можуть відкласти або зупинити виконання.
Експортоване .lbxjobs пакет містить шляхи завдань, налаштування, головні та руйнівні паролі, а також ключі шарів. Тримайте пароль файлу окремо та захищайте пакет як секретні дані.
Натисніть картку завдання, щоб переглянути шляхи, наступні й попередні запуски, останній успіх або помилку та пропущені запуски. Видалення недоступне, поки завдання виконується. Щоб змінити параметри, видаліть завдання й створіть нове. Імпорт додає завдання до поточного списку, а не замінює його; повторний імпорт того самого пакета може створити дублікати. Після імпорту перевірте наступний запуск і експортуйте оновлений список.
Розширені параметри контейнера
Обмеження видання
| Видання | Шари та функції |
|---|---|
Free | До 1 шару з базовими профілями алгоритму 128-біт. |
Pro | До 3 шарів, всі алгоритми, стиснення та розділення контейнера. |
Max | До 20 шарів та всі функції, включаючи відступи, браузер, планувальник та пароль для видалення. |
Поведінка опції
| Опція | Призначення та застереження |
|---|---|
| Стиснення | Зменшує обсяги стиснених даних перед шифруванням; вже стиснені медіафайли можуть не зменшитися. |
| Криптографічне заповнення | Додає випадкові зашифровані байти, щоб приховати точний розмір вмісту; це збільшує розмір вихідного файлу. |
| Розбиття контейнера | Створює частини транспортного розміру. Для відновлення потрібна кожна частина. |
| Видалити джерело | Ручне створення видаляє вибране джерело після успішного копіювання вихідних даних; планове створення видаляє його вміст. Перевірте резервні копії перед увімкненням будь-якої опції. |
| Пароль знищення | Введення цього спеціального пароля під час відкриття навмисно знищує аутентифікований вміст контейнера. Це незворотньо. |
Офлайн-активація
- Відкрийте діалог ліцензії та скопіюйте відображений ідентифікатор пристрою.
- Отримайте підписану ліцензію Pro або Max, створену для цього точного ідентифікатора.
- Вставте повний ключ і виберіть Активувати.
- Підтвердіть, що після перезапуску відображається очікувана редакція.
Активація перевіряється локально за допомогою публічного ключа підпису. Ліцензія, скопійована з іншого пристрою, відхиляється. Переустановка Windows або суттєва зміна ідентичності пристрою може вимагати видачі нової ліцензії.
Контрольний список відновлення та безпеки
- Зберігайте щонайменше одну перевірену копію оригінальних даних до успішного відновлення.
- Зберігайте паролі та ключі шарів окремо від контейнера.
- Підсумок створення та діалог «Показати ключі знову» показують головний пароль, пароль для знищення та кожен ключ шару у відкритому вигляді. Копіюйте їх лише в перевірене сховище секретів, потім закрийте екран; ніколи не діліться скріншотом.
- Не редагуйте, не об’єднуйте та не перейменовуйте лише окремі частини розділеного контейнера.
- Не вимикайте живлення та не виймайте диск призначення під час копіювання фінального виводу.
- Використовуйте нове місце призначення для відновлення, коли існуюча папка містить цінні файли.
- Ніколи не тестуйте пароль знищення на єдиній копії контейнера.
Оновлення та видалення
Для портативного режиму закрийте LockBox, розпакуйте новий пакет у нову папку та збережіть стару папку, доки нова збірка не відкриє тестовий контейнер. Для встановленого режиму запустіть новий інсталятор. Використовуйте інтеграцію Видалення для видалення асоціацій файлів, команд контекстного меню та ярликів. Існуючі контейнери .lbx є даними користувача і не видаляються деінсталятором.
Виправлення неполадок
Подвійний клік не відкриває .lbx
Запустіть інсталятор знову або знову увімкніть встановлені налаштування, потім перезапустіть Провідник, якщо його кеш асоціацій не оновився.
На вихідному диску закінчується місце
Забезпечте місце для проміжного зберігання, заповнення та фінального контейнера. Економія при стисканні не гарантована.
Пропущено заплановане виконання
Перевірте, чи ще працює попередній екземпляр, а також чи доступні джерело та призначення.
Під час розпакування повідомляється про помилку автентифікації
Перевірте головний пароль, кожен ключ шару, порядок ключів та всі розділені частини на відповідність до відомого хорошого резервного копіювання.
Підготовка автоматичного резервного копіювання
Почніть із невеликої тестової папки та перевірте видобування і вміст файлів до налаштування розкладу для реальних даних. Активні бази даних спочатку експортуйте їхніми штатними засобами. Зберігайте кілька версій із датами на окремому носії та всі частини контейнера. Видаляйте старі копії лише після успішної перевірки відновлення нової. До звичайних сценаріїв резервного копіювання навмисно не включено параметри видалення джерела.
Повна документація CLI