Quay lại LockBox

Tài liệu LockBox cho máy tính để bàn

Hướng dẫn đầy đủ cho ứng dụng đồ họa Windows: sử dụng di động, cài đặt, tạo và trích xuất container, trình duyệt, công cụ lập lịch, cấp phép và phục hồi.

Cài đặt hoặc chạy phiên bản portable

  1. Tải gói phù hợp với kiến trúc Windows.
  2. Giải nén toàn bộ tệp ZIP trước khi khởi chạy. Không chạy tệp thực thi từ bên trong trình xem ZIP.
  3. Đối với sử dụng dạng portable, khởi chạy LockBox.exe. Giữ tất cả các tệp đã giải nén cùng nhau.
  4. Để tích hợp với Explorer, sử dụng trình cài đặt hoặc mở cài đặt Installed trong LockBox.
  5. Windows SmartScreen có thể hiển thị cảnh báo nhà phát hành không xác định cho phiên bản mới phát hành. Xác minh nguồn tải về trước khi tiếp tục.

Chế độ portable phù hợp với ổ đĩa di động. Chế độ Installed lưu ứng dụng trong hồ sơ người dùng hiện tại và chỉ đăng ký tích hợp HKCU cho từng người dùng.

Trong phiên bản đã cài đặt, phần thiết lập phiên bản đã cài đặt cho phép chọn thư mục đầu ra và thiết lập tạo mặc định, bao gồm mật khẩu, thuật toán và khóa lớp. Lưu các giá trị tạo mặc định, sau đó lưu hộp thoại thiết lập. Tạo nhanh từ Explorer dùng các giá trị đã lưu này; nếu thiếu giá trị bắt buộc, phần thiết lập sẽ mở ra. Dữ liệu bí mật được bảo vệ cho tài khoản Windows hiện tại, vì vậy hãy giữ bản sao lưu riêng trước khi chuyển tài khoản hoặc cài lại Windows.

Tạo container được mã hóa

  1. Chọn thư mục nguồn và đường dẫn .lbx đầu ra ở một vị trí an toàn khác.
  2. Nhập và xác nhận mật khẩu chính.
  3. Chọn số lớp mã hóa được phép theo phiên bản hiện tại.
  4. Chọn thuật toán và một khóa duy nhất cho mỗi lớp. Lưu các khóa đó trước khi tiếp tục.
  5. Xem lại các tùy chọn nén, padding, chia tách và mật khẩu hủy.
  6. Đọc tóm tắt và bắt đầu. Giữ LockBox mở cho đến khi thông báo hoàn tất xuất hiện.

Mật khẩu chính và tất cả các khóa lớp đều cần thiết theo thứ tự gốc của chúng. Mất bất kỳ một trong số đó sẽ khiến việc khôi phục thông thường không thể thực hiện.

Mật khẩu chính và khóa lớp chấp nhận 1–512 ký tự ASCII có thể in: chữ cái Latinh, chữ số và dấu câu, không có khoảng trắng hoặc xuống dòng. Ở mỗi lớp, chọn thuật toán, tạo khóa hoặc nhập khóa riêng rồi sao chép khóa để lưu lại. Tạo khóa sẽ thay thế giá trị đang hiển thị; thao tác này không thể khôi phục khóa đã mất. Quay lại và Tiếp theo giúp chuyển giữa các thiết lập; hãy kiểm tra bản tóm tắt cuối cùng và lưu các khóa cuối cùng trước khi bắt đầu.

Tùy chọn khay hệ thống ẩn cửa sổ trong khi công việc vẫn tiếp tục; mở lại cửa sổ từ biểu tượng trên khay. Thoát và nút đóng bị chặn khi một thao tác thủ công đang hoạt động. Nếu có tác vụ đã lên lịch, khi thoát bạn có thể lưu chúng, thoát không lưu hoặc hủy. Lưu tác vụ không giữ bộ lập lịch chạy sau khi thoát: hãy khởi động LockBox và nhập gói đã lưu cho phiên làm việc tiếp theo.

Mở và giải nén

  1. Chọn tệp .lbx gốc. Đối với container chia tách, giữ tất cả các phần được đánh số bên cạnh nó.
  2. Chọn một thư mục đầu ra trống hoặc được dành riêng.
  3. Nhập mật khẩu chính để LockBox có thể đọc metadata đã xác thực.
  4. Nhập từng khóa lớp theo thứ tự hiển thị trên màn hình metadata.
  5. Bắt đầu giải nén và chờ thông báo thành công trước khi sử dụng hoặc di chuyển kết quả.

Thất bại xác thực thường có nghĩa là mật khẩu sai, khóa sai, thứ tự khóa sai, thiếu phần chia tách, hoặc container bị thay đổi. LockBox không trả về plaintext chưa xác thực.

Trình duyệt container

Trình duyệt container chỉ có trong phiên bản Max. Nó giải mã một phiên duyệt tạm thời đã được xác thực, hiển thị cây lưu trữ và trích xuất các tệp hoặc thư mục được chọn. Sử dụng Trích xuất được chọn để phục hồi một phần nhỏ và Trích xuất tất cả để phục hồi toàn bộ.

Trên Windows, bạn cũng có thể kéo các mục đã chọn từ cây vào một thư mục Explorer. LockBox sẽ đưa các mục đó vào giai đoạn tạm thời của phiên kéo. Dữ liệu trình duyệt tạm thời sẽ bị xóa khi phiên kết thúc; không coi nó là bản sao lưu.

Dùng các ô đánh dấu để giải nén mục đã chọn; đánh dấu thư mục sẽ bao gồm toàn bộ thư mục con và tệp bên trong. Tô sáng tên là cách chọn riêng để kéo vào Explorer: nhấp một mục, dùng Ctrl để thêm hoặc bỏ mục, hoặc Shift để chọn một dải. Thao tác kéo sao chép các mục được tô sáng. Giải nén tất cả bỏ qua cả hai cách chọn. Chọn đích khi được yêu cầu và đợi sao chép xong trước khi đóng trình duyệt.

Trình lập lịch

Trình lập lịch chỉ có sẵn trong phiên bản Max.

  1. Mở Scheduler và tạo một tác vụ sử dụng cùng quy trình tạo đã được xác thực.
  2. Chọn một ngày bắt đầu trong tương lai và một trong các tần suất lặp lại được hỗ trợ.
  3. Giữ các vị trí nguồn và đầu ra khả dụng theo cùng các đường dẫn.
  4. Sử dụng Lưu dưới dạng để xuất các tác vụ đã lên lịch sang một gói được mã hóa .lbxjobs
  5. Xem xét trạng thái last-success, last-failure và skipped-run thường xuyên.

Sử dụng nút khay để ẩn cửa sổ mà không dừng lịch trình. Công việc đã lên lịch trên máy tính chỉ chạy khi LockBox vẫn mở; Thoát, Windows ngủ, tắt máy, ổ đĩa không khả dụng và chia sẻ mạng bị khóa có thể trì hoãn hoặc dừng một lần chạy.

Một gói xuất khẩu .lbxjobs chứa các đường dẫn tác vụ, cài đặt, mật khẩu chính và mật khẩu hủy, cùng các khóa lớp. Giữ riêng mật khẩu tệp của nó và bảo vệ gói như dữ liệu bí mật.

Nhấp vào thẻ tác vụ để xem đường dẫn, lần chạy tiếp theo và trước đó, lần thành công hoặc thất bại gần nhất và các lần chạy bị bỏ qua. Không thể xóa tác vụ khi tác vụ đang chạy. Để đổi thiết lập, hãy xóa tác vụ và tạo tác vụ thay thế. Nhập sẽ thêm tác vụ vào danh sách hiện tại thay vì thay thế danh sách; nhập lại cùng một gói có thể tạo mục trùng lặp. Kiểm tra lần chạy tiếp theo sau khi nhập và xuất danh sách đã cập nhật.

Tùy chọn container nâng cao

Giới hạn phiên bản

Phiên bảnCác lớp và các tính năng
FreeLên đến 1 lớp với các hồ sơ thuật toán 128-bit cơ bản.
ProLên đến 3 lớp, tất cả các thuật toán, nén và tách container.
MaxLên đến 20 lớp và mọi tính năng, bao gồm đệm, trình duyệt, lịch biểu và mật khẩu hủy.

Hành vi tùy chọn

Tùy chọnMục đích và cảnh báo
NénGiảm dữ liệu có thể nén trước khi mã hóa; các phương tiện đã nén có thể không thu nhỏ.
Đệm mật mãThêm các byte mã hóa ngẫu nhiên để che giấu kích thước nội dung chính xác; nó làm tăng kích thước đầu ra.
Chia containerTạo các phần kích thước phù hợp để vận chuyển. Mỗi phần đều cần thiết để khôi phục.
Xóa nguồnViệc tạo thủ công sẽ xóa nguồn đã chọn sau khi sao chép đầu ra thành công; việc tạo theo lịch sẽ xóa nội dung của nó. Xác minh sao lưu trước khi bật bất kỳ tùy chọn nào.
Mật khẩu hủyNhập mật khẩu đặc biệt này khi mở sẽ cố ý hủy tài liệu trong container đã xác thực. Điều này không thể hồi phục.

Kích hoạt ngoại tuyến

  1. Mở hộp thoại cấp phép và sao chép ID thiết bị được hiển thị.
  2. Nhận giấy phép Pro hoặc Max đã được ký cho chính xác ID đó.
  3. Dán khóa đầy đủ và chọn Kích hoạt.
  4. Xác nhận rằng phiên bản mong đợi được hiển thị sau khi khởi động lại.

Kích hoạt được xác minh cục bộ bằng khóa chữ ký công khai. Một giấy phép sao chép từ thiết bị khác sẽ bị từ chối. Cài đặt lại Windows hoặc thay đổi đáng kể nhận dạng thiết bị có thể yêu cầu giấy phép mới được phát hành.

Danh sách kiểm tra khôi phục và an toàn

  • Giữ ít nhất một bản sao đã kiểm tra của dữ liệu gốc cho đến khi việc khôi phục thành công.
  • Lưu mật khẩu và khóa lớp một cách riêng biệt với container.
  • Tóm tắt khi tạo và hộp thoại Hiển thị lại khóa hiển thị mật khẩu chính, mật khẩu hủy và mọi khóa lớp ở dạng văn bản thuần. Chỉ sao chép chúng vào kho bí mật tin cậy, sau đó đóng màn hình; không bao giờ chia sẻ ảnh chụp màn hình.
  • Không chỉnh sửa, nối hoặc đổi tên chỉ một số phần của container đã chia.
  • Không ngắt nguồn điện hoặc rút ổ đích trong khi sao chép đầu ra cuối cùng.
  • Sử dụng một đích đến mới để khôi phục khi thư mục hiện tại chứa các tệp có giá trị.
  • Không bao giờ thử mật khẩu phá hủy trên bản sao duy nhất của một container.

Cập nhật và gỡ cài đặt

Đối với chế độ di động, đóng LockBox, giải nén gói mới vào một thư mục mới và giữ thư mục cũ cho đến khi bản dựng mới mở container thử nghiệm. Đối với chế độ đã cài đặt, chạy trình cài đặt mới. Sử dụng tích hợp Gỡ cài đặt để loại bỏ các liên kết tệp, lệnh menu ngữ cảnh và lối tắt. Các container .lbx hiện có là dữ liệu người dùng và sẽ không bị xóa bởi trình gỡ cài đặt.

Khắc phục sự cố

Nhấp đúp không mở được .lbx

Chạy lại trình cài đặt hoặc kích hoạt lại các cài đặt đã cài, sau đó khởi động lại Explorer nếu bộ nhớ đệm liên kết chưa được làm mới.

Ổ đĩa đích đầy

Dành chỗ cho giai đoạn chuẩn bị, đệm và container cuối cùng. Lợi ích nén dữ liệu không được đảm bảo.

Chạy theo lịch bị bỏ qua

Kiểm tra xem một phiên bản trước đó vẫn đang chạy và cả nguồn lẫn đích có sẵn hay không.

Trích xuất báo lỗi xác thực

Xác minh mật khẩu chính, từng khóa lớp, thứ tự khóa và tất cả các phần tách dựa trên bản sao lưu đã biết là tốt.

Chuẩn bị sao lưu tự động

Thử thư mục nhỏ trước và kiểm tra khôi phục cùng nội dung tệp. Xuất cơ sở dữ liệu đang chạy bằng công cụ sao lưu riêng. Giữ nhiều phiên bản có ngày và mọi phần trên nơi lưu trữ riêng. Chỉ xóa bản cũ sau khi khôi phục thành công bản mới. Ví dụ thông thường không xóa nguồn.

Tài liệu CLI đầy đủ