Platformlar / Windows

Windows'ta KalderaShield

Windows 10 ve 11 (x64) üç kurulum biçimiyle desteklenir: standart NSIS kurulum sihirbazı, yönetilen dağıtım için MSI paketi ve kurulum gerektirmeden çalışan bir portable çalıştırılabilir.

Nedir elde ettiğiniz

Kurulmanın üç yolu

setup.exe sihirbazı kullanıcı başına veya makine başına kurar, Başlat menüsü kısayolları ve kendi kaldırıcısını ekler. MSI paketi, yazılım dağıtımının bu biçimi beklediği ortamlar içindir. Portable çalıştırılabilir hiçbirini gerektirmez: açın ve çalıştırın.

Üçü de aynı uygulamayı derler. Kasa dosyası, şifreli yedekler ve ayarlar aralarında taşınabilirdir ve kurduğunuz tam dosyayı doğrulayabilmeniz için her dosyanın SHA-256 sağlaması yayımlanır.

Windows'a özgü korumalar etkindir: pencereler WDA_EXCLUDEFROMCAPTURE ile istenir — uygulama sıradan ekran görüntülerinden, ekran kayıtlarından ve görev değiştirici önizlemesinden dışlanır — ve Windows Hello, kolay-kilit-açma yükünü TPM 2.0 destekli bir platform doğrulayıcısıyla sarar.

Windows'ta başlangıç

İndirin ve doğrulayın

Kurucuyu indirme sayfasından alın, çalıştırmadan önce SHA-256 karmasını SHA256SUMS.txt'deki eşleşen satırla karşılaştırın.

Kasayı oluşturun

Ana parolayı seçin — Argon2id, 64 MiB, 4 iterasyon ve 2 hat ile onu kasa anahtarına uzatır — ve 24 kelimelik BIP-39 kurtarma anahtarını uygulamanın dışında bir yerde saklayın.

İsterseniz Windows Hello ekleyin

Günlük erişim bir bakış ya da PIN olsun diye platform kilit açmasını kaydedin, TPM 2.0 destekli. Ana parola her zaman kasanın gerçek kökü kalır.

Güvenlik Mimarisi

Bilmeniz gereken Windows ayrıntıları

İmzalar ve SmartScreen

Windows kurucuları imzasız önizleme olarak yayımlanmıştır ve Authenticode imzası taşımaz. İmza sertifikası yok: sürüm hattı imzasız bir masaüstü sürümünü hata sayar, bu yüzden önizleme ön sürüm olarak işaretlenir ve latest ona işaret etmez. İmzalanmamış dosyalarda Windows SmartScreen "PC'niz korundu" uyarısı gösterir ve kurulumu çalıştırmak için "Daha fazla bilgi" → "Yine de çalıştır" demeniz gerekir; bu beklenen bir durumdur. Kurmadan önce SHA-256 karmasını SHA256SUMS.txt ile doğrulayın. İmzalama için SignPath Foundation programına başvuru henüz gönderilmemiştir; imza sağlandığında sonraki sürümler imzalanacak ve bu uyarı kalkacak.

Windows 10 / 11

x64

Tek indirme ikisine de hizmet eder. Uygulama, WebView tabanlı ön yüzlü bir Tauri masaüstü uygulaması olarak gelir.

TPM 2.0

Windows Hello ile açma

WebAuthn PRF platform doğrulayıcısı kilit açma yükünü sarmalar; sarma anahtar malzemesi güvenli donanımdan hiç çıkmaz.

WDA_EXCLUDEFROMCAPTURE

Yakalama dışlaması

Uygulama pencereleri sıradan ekran yakalamadan dışlanır. Yetkili yakalama yazılımı her yerde olduğu gibi tehdit modelinin dışındadır.

Sıkça Sorulan Sorular

Windows soruları

Setup.exe, MSI yoksa portable — hangisini seçmeliyim?

Kişisel makine için kurulum sihirbazı. Yönetilen dağıtım için MSI. USB bellek ya da kurulum istemediğiniz bir makine için portable çalıştırılabilir.

SmartScreen kurucu için neden uyarıyor?

İmzasız olduğu ve indirme itibarı olmadığı için. SHA-256 karmasını SHA256SUMS.txt ile doğrulayın; doğrulama sayfası, imza sertifikası geldiğinde bunun neden kalkacağı dahil bütün resmi anlatır.

Kasamı başka bir Windows bilgisayara taşıyabilir miyim?

Evet. Şifreli bir .ks yedeği dışa aktarın, taşıyın ve ana parolayla geri yükleyin. Kasa dosyası taşınabilirdir, tek makineye ya da tek kurulum biçimine bağlı değildir.

İlgili sayfalar

Yükleyiciyi İndir