Windows 11 med kontrollert mappetilgang slått på gir problem for Veracrypt, arvtageren til Truecrypt. Eg skulle gjere klar ein ekstern disk som skulle formaterast kryptert. Når eg klikke på Format, fekk eg ei feilmelding som ikkje sa stort meir enn:

volTransformThreadFunction:2769

Eit kjapt søk indikerte at det kunne vere noko med Windows Defender som skapte problem. Eg har brukt Veracrypt i årevis og aldri kome over feilmeldinga før. Eg slo av sanntidsovervakinga til Windows Defender, men feilen kom framleis. Mistanken retta seg fort mot «Kontrollert mappetilgang», eit ekstra tiltak mot skadevare som gjer at berre applikasjonar du har godkjent får tilgang til visse mapper og filer. Formålet er å sikre filer, mapper og minneområder på eininga mot uautoriserte endringar frå skadelege applikasjonar. Eg har køyrt med det på dei siste månadane, for å teste det på nytt. Tidlegare gav det meg meir problem enn fordeler, men det ser ut til at det meste av barnesjukdomane har Microsoft fått kurerert.

Eg slo av «Kontrollert mappetilgang» og no fekk Veracrypt lov til å formatere/kryptere disken. Ein må kunne konludere med at VeraCrypt Format.exe og «Kontrollert mappetilgang» på ein eller anna måte kolliderer. Eg er usikker på om det er noko relatert til beskytta minneområder, heller at formatering av ein disk av eit framandt program er det som triggar det. Disken var tom for alt av filer og mapper og heller ikkje tilgjengeleg via stasjonsbokstav.

Desember har gitt mykje. Brått fekk mange det travelt med å oppdatere for den kritiske sårbarheiten log4shell. Det er viktig å ha kontroll på sårbarheiter, og det sette meg på tankane av OpenVAS, eit verktøy som søker etter sårbarheiter på nettverk og tenester. Eg gjorde meg kjent med det for snart 9 år sidan. Hugsar det var eit omfattande verktøy, med høg brukarterskel som eg i det minste karra meg opp på. Det har vore ein del år sidan eg nytta det sist, men tenkte eg skulle sjå på det igjen.

Det har skjedd litt i løpet av åra, Greenbone har teke over og kommersialisert det, men ei fri utgåve – Greenbone Source Edition – er tilgengeleg. Kjeldekode finn du også på GitHub. Eg fann ut at det enklaste er å laste ned Kali, ei (komplett) verktøykasse for penetrasjonstesting. Ja, det er ein klar fordel at du er kjent med Linux for å koma i mål med dette.

Eg fekk installert og oppdatert Greenbone Source Edition. Grensesnittet har vorte betre og forenkla, men det er framleis uvant kor du finn ting. Det skapar ikkje vesentlege problem for meg, her var det berre å setje i gong og kartlegge mitt eige nettverk.

Det er eit par ting som peikar seg ut for ekstra testar: to routerar og min eigen fil- og Syncthing-server. Routerar til forbrukarar blir som ofte «stemoderleg» handtert. Oppdateringar er sjeldne og ein sluttar å oppdatere lenge før utstyret sluttar å virke. I tillegg har ein x-faktoren ved at ein del eller skal vi sei – dei fleste – routerar krev at brukaren må gjere noko for å oppdatere.

Ikkje uventa vart det avdekka vesentlege sårbarheiter for mine to routerar. Router 1 har eg kontroll på. Ved siste oppdatering, fungerte ikkje automatisk oppdatering. Eg måtte manuelt oppdatere han. Men som du ser har ikkje leverandøren gjort sitt. Router 1 har sårbarheiter som scorar 9,8 av 10 eller 0,2 poeng frå topp score. Log4shell som vart avdekka 10. desember scora 10. Det viser at ein må vere ytterst forsiktig med å eksponere visse tenester på dei på internett.

For min eigen fil- (OpenMediaVault) og Syncthing-server var det mykje betre. Her har eg full kontroll på oppsett og systemet blir fortløpande oppdatert. Har sett opp automatikk på det via chron-jobbar i Linux. Det einaste påpeika var at ein kunne lese ut oppetid på han. Det er noko eg kan leve godt med.

Nett etter eg posta forrige innlegg om suksessen med å oppgradere kjernen, fann eg løysinga på siste problemet eg hadde hatt ei lita tid: Nettlesardelen av Windows-programmet WebSite Watcher, som køyrer på mellomlaget Wine (6.02), greidde ikkje å vise data, t.d. endringane på ei side. Det har vore kjedeleg når eg nyttar programmet til å raskt lese nyhende frå hundrevis av sider ved at det merkar ut det som er nytt sidan sist.

Årsaka til at visninga ikkje virka lenger, har nok vore at eg under siste oppryddinga, før eg tok ein pause på forsøka på å oppgradere kjernen, greidde nok å røska med meg Nvidia sin drivar og han vart erstatta med Noveau-drivaren. Dette er ein drivar med open kjeldekode, utvikla av andre enn Nvidia. Når eg endra tilbake til Nvidia sin drivar, fungerer alt som normalt igjen.