デスクトップを暗号化するために、TrueCrypte に加えて、TCGINA も導入した。
ただ、ユーザプロファイル全体を暗号化するのではなく、デスクトップだけ。HIVERD Wiki 様のページ参照。
ただし、レジストリへの automount のキーの追加に関して、TCGINA をインストールしているにもかかわらず、上のページに書かれているキーがレジストリの中に無かった。恐らく、ユーザプロファイルの暗号化の操作をしないと作られないキーなのではないだろうか。仕方ないので、
HKEY_LOCAL_MACHINE\SOFTWARE\TCGINA DLL\{D47DF546-F16B-490b-A6D8-523603A5594D}
のキーは自分で作成した。
一応、仕様通り動作しているっぽい。ただ、一つ勘違いしていたのは、ログイン時に最初にマウントされるのではなくて、ログインのダイアログ（ユーザ名など入力するやつ）が出る前に、パスワードを入力してマウントされること。他のユーザでログインしても、マウントされたドライブの中が覗けてしまうのは想定外だった。また、TrueCrypte の設定を、ログオフ時にディスマウントするようにしていると、一度ログオフしてログインしなおした際、デスクトップが再マウントされていなくてまずいことになってしまう。
ユーザプロファイル全体を暗号化すれば、所望の動作が得られそうだが、なんとなくそれは大げさな気がして躊躇する。何かいい方法は無いのだろうか。ちゃんとマニュアルを読んだ方がいいだろうか。
