Как подсунуть драйвер на RAID загрузчику Windows?

Question

[Newbie2]

Добрый день всем!

Имеется мат. плата на чипсете B660M, у которой есть встроенный RAID-контроллер
В ней стоит PCI-E NVMe (загрузочный)
Еще стоит два SATA HDD из которых нужно сделать зеркало.

Когда я в UEFI включаю режим VMD, то у меня, как я понимаю, загрузкой начинает управлять RAID-контроллер. NVMe диск исчезает из раздела NVMe-configuration и Windows не может загрузиться.

Вопрос! Как подсунуть загрузчику драйвера на RAID, чтобы загрузиться в ОС?

Comments

[oia]

скачать драйвер на флешку , распаковать в папку и указать при установки винды откуда загрузить драйвер

[Newbie2]

oia, а без переустановки винды как это сдеать?

Answer 1

[rPman]

Настоятельно рекомендую не пользоваться аппаратным raid контроллером, тем более дешевым, встроенным в материнку и не приносящим никаких профитов, кроме головной боли.

Сбережешь себе нервы и данные, особенно позже, иначе когда материнка сломается ты будешь платить огромные деньги чтобы найти такую же, иначе рейд не заведется.

Поэтому - поднимай свой рейд софтварно из операционной системы, тем более это поддерживается во всех ОС, даже домашних ревизиях win

p.s. раз речь идет еще о БИОС-е, никакие драйвера тут не применимы
не уверен что задачу в твоей формулировке можно будет решить простым способом

Comments

[Newbie2]

Программный RAID не хочу, ибо на нём нельзя зашифровать диск Bitlocker'ом - уже пробовал.
А если взять какой-нибудь недорогой контроллер типа ST-Lab A-341?

[Newbie2]

p.s. - а в чем тогда дело, если не в драйверах? Загрузчик не видит раздел с ОС вместо загрузки - получаю BSOD.

[rPman]

у меня очень важный вопрос, от какой атаки пытаешься защититься с помощью битлокера?
тебе не хватает штатного шифрования ntfs в свойствах папки?

[rPman]

Newbie2,

Загрузчик не видит раздел с ОС вместо загрузки - получаю BSOD.

стоп, так биос не видит или загрузчик windows?
если биос не видит диска, то кто тогда пишет бсод

[Newbie2]

rPman, От атаки? Скорей от доступа посторонних лиц к моим данным, товарищ майор! )

[Newbie2]

rPman, стоп, так биос не видит или загрузчик windows?

Судя по BSOD - все-таки загрузчик не видит.

[rPman]

еще раз, BSOD это blue screen of death его выводит windows, чтобы его вывести оно должно как минимум загрузиться, а значит биос должен видеть твой диск

[rPman]

Newbie2,

От атаки? Скорей от доступа посторонних лиц к моим данным, товарищ майор! )

атака чтения данных после потери снятия с них копии - для защиты от нее достаточно шифрования на уровне файлов, зашифруй профиль и снаружи будет видно только файлы ос и список установленных программ вне профиля

битлокер шифрует весь диск целиком, давая некоторую защиту от внедрения в ос (т.е. злоумышленник получил доступ к диску кратковременно и добавил трояна в систему) но эта защита не будет полностью работать, пока загрузчик не будет подписан КЛЮЧОМ ПОЛЬЗОВАТЕЛЯ и это недоступно на большинстве продаваемого обывателям оборудования (как минимум дешевое)

p.s. в этой стране, товарищ майор с большей вероятностью засунет паяльник/бутылку в жопу благо примеры есть, и 'подопытный' скажет все необходимые пароли вне зависимости от используемого софта

[Newbie2]

rPman, подскажи пожалуйста, что за ключ пользователя?

Вот я поставил себе TPM-module, зашифровал системный диск birlocker'ом. Чего в этой схеме не хватает?

[rPman]

подумай хорошенько, вопрос безопасности он комплексный
в 99.9999999% случаев, если до твоего железа добрались физически и ты этого не заметил - то все твои потуги тщетны

ты как пароль вводишь? с клавиатуры? - злоумышленник вставляет маааааааааааленький жучок (его может спаять чуть ли не любой ардуинщик) который записывает внутри себя все нажатые клавиши в первые минуты включения (или вообще все), делает копию диска и все - твой битлокер диск вскрыт

ключ шифрования - это который нужно зашивать в биос, чтобы подписывать свой загрузчик (программа которая спрашивает твой пароль) который нужно изменить таким способом чтобы запроса пароля был через надежное устройство, например через твой смартфон (ты его носишь с собой и его хотя бы МОЖНО обезопасить) ну и для видимости спрашивает пароль с клавиатуры, туда вводишь второй безопасный.... формально этот способ взломать сложнее всего (ради этого и городили UEFI стандарт)

если ключ шифрования не менять, любой злоумышленник может подменить загрузчик на СВОЙ (например пропатчить своим трояном) и твой ключ шифрования и пароли улетят куда надо

upd. если ты скажешь - я ношу загрузочную флешку с собой, то я скажу что при получении доступа к компьютеру можно вообще в биос внедрить буткит, который и флешку твою прочитает перед загрузкой и модифицирует и все что угодно

[Newbie2]

rPman, да у меня больше вопрос, если я потеряю/украдут ПК - доступ к данным никто кроме меня получить не должен.
Это тогда лучше через EFS?

[rPman]

не лучше а проще
если тебе надо сохранить документы и файлы после потери диска (т.е. злоумышленник не получает доступ к воему железу) то EFS более чем достаточно (спецслужбы сша доступ иметь будут все равно)

[Newbie2]

rPman, спасибо!

Answer 2

[Drno]

правильный вариант. НИКОГДА не пользоваться рейдом на материнке
Соберите райд в системе, всё заработает