@Z80U

Есть такая проблемка, сотрудник фирмы хранит некую важную информацию в текстовых и табличных файлах.
Разумеется я поставил аппаратные пароли на включение жесткого диска, это на уровне BIOS, как я понимаю в сервисе их могут сбросить только с уничтожением всей информации, затем приучил сотрудников хранить все важное только на крипто-дисках например PGP или менее удобных типа VeraCript ну и все такое, слежу за вопросами безопасности по мере сил, читаю что нового появилось и прочее.

Но шпион как ни странно обнаружился в лице текстового редактора LibreOffice который делает снимки страниц которые открывались, типа историю открытых документов хранит. И надо сказать размеры шрифта там такие что можно что-то разглядеть даже на этих скриншотах-мини которых дохрена.

Проблема в том что сотрудники привыкли название файлов писать по названиям контрагентов, типа файл "наши дела с ООО Ромашка" и прочее, им это удобно и годами сложилось. И крупные подзаголовки в текстах делать, а их уже можно разобрать на скриншотах этих.

И даже сам факт сохранения названий файлов очень мне не нравится т.к. засвечивает злоумышленнику много лишнего. Кроме того, нет гарантии что где-то в скрытых папках не лежат оригиналы текстовых доков и таблиц, может в полном разрешении может в сниженном но даже в размытом виде можно как я уже сказал кое-что нарыть для конкурентов.

И кроме того, если снести нахрен эту прогу, перезагрузить комп и установить снова, то он зараза такая снова рисует эти скриншоты истории открытых документов. Пробовал снести штатным образом через меню Винды Удаление программ, стирал папки в Program Files, порылся в папках указанных как пути к папкам в самом ЛибреОффисе, так и не понял где это все остается на компе ?

Вот такие вопросы.

1) Как гарантированно зачистить все что оставляет после себя LibreOffice ?


2) Можно ли установить 2 копии софтины этой, одну полностью на криптодиск который возникает в системе только
после расшифровки а вторую копию как обычно ? В принципе на виртуальный диск встанет он ? А 2 копии работать будут ?
Хочу чтобы он все-все складывал только на криптодиске и не лез на диск С:

3) Просто выключить эти превьюшки это небось просто, но напрягает то что я не смог зачистить все после него, мало ли каких
обрывков файлов он мог еще насохранять где-нибудь во временных папках ? Может есть какая-то общая папка для хрени такой на уровне системы ?


Просьба не предлагать шифровать весь логический диск, это очевидное решение я знаю.

0