Bitlocker Sürücü Şifreleme Sistemi

Bitlocker Sürücü Şifreleme Sistemi BitLocker™ Sürücü Şifreleme Sistemi Windows Vista Enterprise, Windows Vista Ultimate ve Windows Server 2008 (Longhorn) sürümleri için geçerlidir. Bilgisayar kaybolur veya çalınırsa, önemli verilerin istenmeyen kişiler tarafından okunmasını tüm sürücüyü şifreli hale getirerek engeller. Windows BitLocker, bu önemli verilerin çok güvenli bir şekilde korunmasını sağlayan donanım tabanlı veri şifreleme teknolojisidir.            Bitlocker, EFS’den farklı olarak sadece dosyaları değil sürücünün tamamını şifrelemektedir. Böylece EFS’den daha güvenli bir yapı sunmaktadır. Windows’un önceki sürümlerinde mevcut olmayan sürücü şifreleme özelliği sayesinde bütün diskin belirli bir algoritma ile şifrelenmesini sağlayan bir sistemdir. Bütün sistem dosyaları, kullanıcı verileri, "page file", "temporary files" ve "hibernation" dosyalarını da şifreleyebilmesi sürücün tamamını şifreleyebilmesinden ileri gelmektedir. Oldukça kullanışlı ve güvenli bir yöntemdir. Sabit diskin tümü Windows BitLocker tarafından şifreli bir hale getirildiğinden Vista haricindeki işletim sistemleri tarafından da bu sabit diskin içindeki verilere ulaşılamaz. Bu durum aşağıdaki ekran görüntüsünde Windows XP ve  ayrıca Windows Vista için örneklenmiştir. Bitlocker sabit disk sürücüsünün bütünü şifrelemesiyle oldukça avantajlı olan bir güvenlik aracının yanı sıra açılış dosyalarına uyguladığı şifreleme yöntemleriyle öne çıkmaktadır. Aynı zamanda açılış işlemi için Smart Kart, PIN numarası, USB bellek içerisine yerleştirilmiş bir anahtar şekillerindeki kullanım çeşitlerini desteklemektedir. Ayrıca bu kullanım şekilleri birbirleri ile beraber de kullanılabilir. Bununla birlikte bir önceki açılış işleminden farklı olarak değişen dosyaları tespit etmek mümkün olabilmektedir. Bu da "boot sector" ve bunun gibi açılış aşamasında zarar veren güvenlik sıkıntılarının en aza indirgenmesi anlamına gelmektedir. Ayrıca sistemden kaldırılan bir dosyanın kolayca geri getirilebilmesin de önüne geçmek adına oldukça basit bir şekilde Bitlocker’ın kullandığı anahtarları silmek yeterli olabilmektedir. Bahsedilen bu anahtarların çeşitleri aşağıda açıklanmıştır. Bitlocker Anahtarları SRK (Storage Root Key) TPM çipinin içinde bulunur. SRK anahtarı, TPM/PIN/USB Storage Device ekipmanlarından bir tanesiyle FVEK’i (Full Volume Encryption Key) şifreler. FVEK (encrypted by SRK) sabit diskin işletim sistemi bölümünde bulunur. Bitlocker'ın Çalışma Mekanizması Bitlocker'ın çalışma mekanizmasını tam olarak anlamak için Bitlocker uygulaması ile TPM (Trusted Platform Module) denilen donanımsal mekanizmayı anlamak gerekir. Bitlocker'ın şifreleme mantığının temel aşaması TPM'dir. TPM ile beraber en üst seviyede veri güvenliği sağlar. Bitlocker uygulaması TPM olmadan USB flashdisk ile çalıştırılabilir. Bu şekilde çalışması için bazı adımlar izlenmelidir. Makalenin devamında bu adımlar anlatılmaktadır. TPM      Anahtar depolanması için anakart üzerinde bulunan v1.2 TPM yongası kullanır. Microsoft Windows Vista uyumlu bu anakartlar destekledikleri Trusted Platform Module (TPM) sayesinde gelişmiş veri koruma, yüksek seviye şifreleme üzerinden güvenlik ve platform bütünlüğü sağlamaktadırlar. TPM, Windows Vista BitLocker Drive Encryption donanım gereksinimi de karşılayarak daha güvenli çalışma ortamı sağlar. TPM modülü anakartın desteklediği ölçüde bütünleşebildiği gibi ayrı olarak da temin edilebilir. TPM, veri bütünlüğünü ve güvenliğini korumak maksadıyla ortaya konmuş olan bir çeşit güvenlik çipidir. Anakart üzerine yerleştirilmiş olup yazılım donanım bütünlüğüyle yüksek şifreleme olanağı sunmaktadır. Dolayısıyla veri güvenliği konusunda atılmış önemli bir adımdır. TPM; RSA, SHA-1, RNG gibi kripto servisleri kullanır. Bu sayede yüksek şifreleme gerçekleştirebilir. Şifrelemede ve çözümlemede kullanılan anahtarların yaratılması, değiştirilmesi ve yönetilmesi işlevlerini de yönetir. TPM'in kullanım mimarisi için aşağıdaki şemadan yararlanılabilir:    BitLocker güvenlik mantığının en önemli kısmı parmak izi olarak bilinecek bir ölçüm ortaya çıkarmasıdır. Bu parmak izi sayesinde açılış sisteminin son durumunu ya da değişikliğe uğrayıp uğramadığı tespit edilebilmektedir. Açılış sürecindeki bütünlük doğrulandıktan sonra TPM devreye girmekte ve var olan sanal kilidi açarak sistem açılış işlemini devam ettirmektedir. Böylece güvenlik koruması bu andan itibaren işletim sistemine devredilecektir. Zaten buradaki amaç, işletim sistemi ve yazılımsal güvenliğe geçişe kadarki süreçte bilgisayarın her türlü atağa karşı korunması ve işletim sistemine güvenlikli bir şekilde teslim edilmesidir. Bitlocker'ın TPM ile birlikte kullanım senaryoları için aşağıdaki şemadan yararlanılabilir. Bitlocker Key Chain"Bitlocker Key Chain" sayesinde 256-bit AES şifrelemesine sahip External Wrapping Key (EWK) ile halihazırda açılmış bölümün VMK’sı şifrelenmektedir. Bilindiği gibi VMK, FVEK anahtarını şifrelemek için kullanılmaktadır. Bu da Vista'da çok kuvvetli bir şifreleme zinciri olduğunu göstermektedir. Sabit diskin bölümleri şifrelenirken FVEK (Full Volume Encryption Key) adı verilen anahtar kullanılır. Bu anahtar da Volume Master Key (VMK) adı verilen bir anahtar ile şifrelenmektedir. Aslında VMK’nın güvenilir olması sonuç olarak kullanıcı verilerinin de güvenilir olması manasını taşımaktadır. VMK aynı zamanda anahtarların kaybolması ya da çalınması halinde sıfırlanması için de kullanılmaktadır. Bu özelliğiyle en önemli konumda bulunan anahtardır. Bu yapılandırma aşağıda grafiksel olarak ifade edilmiştir. Bitlocker'a yönelik kimlik doğrulama (authentication) metodları iki ana başlık altında toplanabilir: Kullanıcı Katılımı Gerektirmeyen Kimlik DoğrulamaTPM ve Başlangıç Anahtarı (Startup Key) sayesinde kullanıcı herhangi bir girdi vermeksizin korumadan faydalanacaktır. Önce TPM devreye girecek ve ilk açılış aşamasını sağlayacaktır. Ardından içerisine başlangıç anahtarı yerleştirilmiş olan USB flash bellek takılarak sisteme giriş yapılır. Kullanıcı Katılımı Gerektiren Kimlik DoğrulamaTPM ve PIN sayesinde açılış işlemi gerçekleşir. Ardından "Recovery Key" / "Startup Key" istenir. Bu durumda yine USB flash bellek sisteme dahil edilir. Son olarak kullanıcı "Recovery Password" girmek koşuluyla sürücünün kilidini kaldırarak işletim sistemine ve verilerine ulaşabilir. Bu yolun daha uzun; ama daha güvenli olduğu düşünülmektedir. Aşağıdaki grafikte Bitlocker'ın çalışma mantığı ve kullanımı genel hatlarıyla anlatılmıştır: Bitlocker için Sistem ve Donanım Gereksinimleri Sistemde TPM 1.2 bulunmalıdır. Bu sayede sistem açılış aşamasını, ölçüm ve planlamasını yapabilecektir. v1.2 TCG-uyumlu (Trusted Computing Group) BIOS. Açılış öncesindeki güvenlik dengesini ve güvenilirliği sağlamak amacıyla kullanılan bir güvenlik zinciridir. Bu sayede işletim sistemi ile donanımsal strateji güvenlik bakımından birbirlerine köprülenmiş olmaktadır. Bunun yanında sistem, TCG için Static Root Trust Measurement (SRTM) desteği sunmalıdır. BIOS kesinlikle USB Mass Storage Device Class desteği sunmalıdır. USB içerisindeki küçük dosyaların okunabilmesi ve şifrelemeyi destekleyebilmesi için açılış öncesi aşamada bu özelliğin kullanılması gerekmektedir. Sistemde en az 2 tane bölüm bulunmalıdır. Bunlardan birine “işletim sistemi bölümü” diğerine ise “sistem bölümü” adı verilmektedir. “Sistem bölümü" sayesinde açılış aşaması sonrasında güvenli bir şekilde Windows’un açılmasını sağlamaktadır. “Sistem bölümü"'nün işlevini yerine getirebilmesi için bu bölümün şifrelenmemesi gerekmektedir. Ayrıca bu bölümün NTFS ile biçimlenmesi ve en az 1,5 GB boyutunda olması gerekmektedir. Bitlocker Sürücü Şifreleme Sistemini TPM Olmadan Yapılandırmak Daha önce bahsedildiği gibi TPM çipine yazılması gereken anahtar USB flash belleğe yazılarak şifreleme gerçekleştirilebilir. Bu durumda, USB ile Bitlocker uygulaması yapılmışsa bilgisayarın açılış anında USB diskin bilgisayara takılı olması gerekmektedir. TPM olmadan USB flash bellek ile BitLocker sürücü şifreleme işleminin yapılandırılması aşağıda anlatılmıştır: İlk olarak BitLocker için işletim sistemini hazırlamak gerekmektedir. Diğer türlü BitLocker aktif hale getirilmek istendiğinde geçerli TPM çipine sahip olunmadığını belirten bir uyarı alınmaktadır. Bu, Group Policy’den yapılacak bir değişiklikle önlenebilmektedir. Bu yapılandırmayla BitLocker’ın TPM ile değil, USB disk ile gerçekleştirilmek istendiği belirtilmiş olacaktır. Group Policy Editor yardımı ile (gpedit.msc) Computer Configuration -> Administrative Template -> Windows Components -> Bitlocker Drive Enctryption yolu izlenerek “Control Panel Setup: Enable advanced startup options” sözleşmesine izin verilir. Burada dikkat edilmesi gereken,  “Allow BitLocker without a compatible TPM” onay kutusunun işaretli olmasıdır. Grup sözleşme yapılandırması uygulandıktan sonra ikinci adıma geçilir. Bu adımda Windows Güncelleme ile birlikte gelen Ekstra’lardan BitLocker Drive Encryption Preparation Tool’un indirilip kurulması yeterli olacaktır. Bu araç sadece Windows Güncelleme arayüzünden indirilebildiği için Microsoft’un yükleme sitesinde bulunmamaktadır. Kurulumu başlatmak için başlangıç menüsünde bulunan "Araştır" alanına Bitlocker yazılarak programa ulaşılabilir. BitLocker Preparation Tool çalıştırıldığında hazırlık işlemi başlamış demektir. Anlaşma kabul edildikten sonra gelen uyarı kutusunda, C sürücüsü üzerinde yeni bir bölüm oluşturacağını, işleme başlamadan önce bilgilerin yedeklenmesini, yapılacak işlemin birleştirme gerektirebileceğinden dolayı uzayabileceğini ve oluşturulacak yeni bölüme verilerin kaydedilmemesi gerektiği belirtilmektedir. Yeni oluşturulacak olan bölüm S harfini alacak ve işletim sisteminin başlayabilmesi için gerekli dosyaları içerecektir. Yani S sürücüsü BitLocker ile şifrelenmeyecektir. Gerekli uyarıları dikkate aldıktan sonra Continue butonuna tıklanarak devam edilir.   İşlem bittikten sonra Disk Yönetimi arayüzünden diskin yukarıdaki gibi bölündüğü görülür. Dikkat edilirse C bölümünün BitLocker için hazır olduğunu belirten ibare ve S bölümünün sistem bölümü olduğu görülür. Hazırlık aşaması bittikten sonra BitLocker ile disk şifreleme işlemine başlanabilir. Bunun için Denetim Masası’nda bulunan BitLocker Drive Encryption simgesine tıklanır. Ekrana BitLocker’ın henüz aktif edilmediği çıkar. Turn On BitLocker bağlantısı tıklanarak Bitlocker'ın aktif hale getirildiği arayüz açılır. Bağlantı tıklanarak işlem başlatılır. İlk adımda TPM çipine sahip olunmadığı, başlatma anahtarının bir USB diske yazılması gerektiği ve bu diskin her açılışta bilgisayara takılı olmasını belirten bir mesaj görülür. Tek seçilebilir durumda olan Require Startup USB key at every startup seçeneği tıklanır. Sonraki adımda başlatma anahtarının saklandığı USB flash disk gösterilip Save düğmesi tıklanır.   Bu adımda “Flash disk bozulur veya kaybolursa bilgisayarımı başlatamayacak mıyım?” sorusuna yanıt vermek amacı ile kurtarma parolasını bir başka taşınabilir diske veya yazıcıdan çıktı almak suretiyle bir kağıda yazdırmak için gerekli seçimin yapılması istenir. Veriler önemli ise kurtarma parolası hem kağıda hem de başka bir diske yazdırılır. “Save the password in a folder” seçeneğini tıklanarak parolanın saklanacağı bir başka yer gösterilip parolanın kaydedildiğine dair çıkan uyarı penceresi onaylanarak sonraki adıma geçilir. Bu adımda ise BitLocker’ın USB diske yazdığı başlangıç anahtarının okunup okunmayacağını test etmek amacı ile bilgisayar yeniden başlatılır. Continue düğmesine tıklanır. BitLocker başlangıç anında USB flash diskteki başlangıç anahtarını okuyabilirse “ BitLocker Drive Encyription key loaded, Please remove media” şeklinde bir mesaj görüntülenip, bilgisayar normal bir şekilde açıldıktan hemen sonra disk şifreleme işlemi başlar. Yapılan denemede BitLocker’ın sabit diski yaklaşık olarak bir saatte şifrelediği gözönünde tutularak, bu işlem uygun bir zamanda gerçekleştirilmesi gerekir. Bilgisayar USB disk olmadan başlatılırsa diske yazdığı anahtarı okuyamayacağından, açılış ekranında yukarıdaki görüntü çıkar. Burada, BitLocker’in anahtara ihtiyacı olduğu, anahtarı barındıran diskin takılması ve yeniden başlatmak için ESC tuşuna basılması gerektiği belirtilmektedir. Bu durumda USB disk takılırsa ESC tuşu ile sistem yeniden başlatılır ve anahtarın okunması sağlanır. USB disk arızalanmış ya da kaybolmuşsa önceden tanımlanmış olan kurtarma parolası girilerek Enter tuşuna basılır ve yukarıda görülen boşluklara bu parola yazılır. Parola giriş işlemi tamamlandıktan sonra sistem normal açılış seyrine devam edecektir. Sistem açıldıktan sonra BitLocker arayüzü kullanılarak yeni bir başlangıç anahtarı oluşturulabilir, bu anahtarın kopyaları yedeklenebilir. http://www.bidb.itu.edu.tr/?d=793

How To Use BitLocker on Drives without TPM

How To Use BitLocker on Drives without TPM

BitLocker is an encryption feature available in Ultimate and Enterprise versions of Windows 7 and Vista, but requires a Trusted Platform Module (TPM) on the system. Not all systems include TPM and today we take a look at how to bypass it so you can use BitLocker.
Enable BitLocker
You can use BitLocker to encrypt an entire fixed drive, such as the local drive Windows is installed on or an internal data drive. For removable flash or external USB drives you can use its younger brother, BitLocker To Go. First let’s take a look at how to enable BitLocker on a local hard drive.
To encrypt an entire drive, simply right-click on the drive and select Turn on BitLocker from the context menu.

Next you’ll need to choose a secure password that will be used to access the drive.

You’re prompted to store the recovery key which is used in the event you lose your password or smartcard. If you store it as a file make sure that it’s not on the same drive that you’re encrypting.

Confirm you want the drive to be encrypted then wait until the process is complete. The amount of time it takes will vary based on the size and amount of data on the drive.

To access the encrypted drive you’ll need to enter in the password to unlock it.

The drive icon will change to show it’s encrypted with BitLocker, where the gold lock indicates it’s locked up and the gray lock is displayed after you have unlocked it.

Use BitLocker on a Drive Without TPM
What happens if you get this goofy error…and what is a TPM anyway? TPM stands for Trusted Platform Module which is a microchip in a computer that supports advanced security features. It’s where BitLocker stores the encryption key. If you have a drive that doesn’t have a compatible TMP then you’ll need to use the following steps and have a flash drive.

Enter in gpedit.msc in the search box of the Start menu and hit Enter.

Under Local Computer Policy navigate to Computer Configuration \ Administrative Templates \ Windows Components \ Bit Locker Drive Encryption \ Operating System Drives and double click on Require additional authentication at startup.

Enable the feature and check the box next to Allow BitLocker without a compatible TPM, click Apply and Ok, and close out of Local Group Policy Editor.

Go back to the hard drive you want to encrypt and turn on BitLocker. A restart will be required to prepare the disk, and at this point make sure the flash drive is plugged in.

After the restart you’re prompted to use the startup key on the flash drive every time you start the computer.

Select the drive you want to use to store the key.

After that the process is as we showed above. This method may not be as convenient but at least you don’t have to go out and buy a new system that includes a TPM. If you don’t want to deal with this process, read about how to encrypt your driving using TrueCrypt.
Also, you might want to check out our article on using BitLocker To Go for encrypting flash drives.

Security: Create Encrypted DMG Disk Images for Sensitive Data

Security: Create Encrypted DMG Disk Images for Sensitive Data

August 4, 2009 in How-To by Mark

File security and privacy is important for your sensitive data. The DMG disk image is a versatile tool that allows you to encrypt your data and enable password protection on a virtual disk image. This method allows for more versatility and portability than FileVaults methods of securing entire sections of your hard disk.

Quick Nav:

1. Disk Utility
2. DMG Image Setup
3. Enter Secure Password
4. Using the Secure DMG Image
5. Use with Files

Step 1: Disk Utility

Open Disk Utility > Select File > New > Blank Disk Image…

Step 2: DMG Image Setup

Enter the filename under Save As: and where to place the dmg image file.
Name: Give the file a Name, if its your sensative data then give it a generic name, such as “Stuff”.
Size: Select Custom Size and enter your desired file size, to keep Journaling you must enter 10.5MB or higher.
“Journaling” is a feature that helps protect the file system against power outages or hardware component failures, reducing the need for repairs.
Format: Select Mac OS Extended (Journaled).
Encryption: Select 256-bit AES encryption (more secure, but slower). Remember the goal here is to secure files.
Partitions: Select Single partition – Apple Partition Map
Image Format: Select read/write disk image, since we will need to add and remove files.

Step 3: Enter Secure Password

Type in your desired password, security is the goal here. To get a better password rating, combine multiple passwords, or even spaces.

Step 4: Using the Secure DMG Image

Note: After creation it will auto mount the image.
Otherwise, Double Click the Stuff.dmg and it will mount the dmg file as seen above.

You will be promoted for your password. DO NOT check Remember password in my keychain.

Step 5: Use with Files

You can now use the volume as a normal drive – saving, creating, opening, and copying files to it. Remember the size is fixed, so you might want to create multiple dmg’s for different items.
Once done with the mounted dmg right click and select Eject. The next time you open the dmg you will be promoted for your password. Enjoy!
 
http://mac101.net/content/how-to/security-create-encrypted-dmg-disk-images-sensative-data/

Run OS X Mountain Lion 10.8 on a PC

 Run OS X Mountain Lion 10.8 on a PC (Hackintosh/OSx86) – From start to finish

February 17, 2012   Brian   460 Comments

With the release of the first developer previous of OS X “Mountain Lion” 10.8 by Apple yesterday, people have been hard at work to get it working on their PCs (aka “Hackintosh” or OSx86). Fortunately, it’s still very easy to do, and the steps to get it to work closely follow 10.7 “Lion”. The below guide is a rewrite of our 10.7 guide, which can be found here. The overall process is rather straightfoward, and the below instructions should be easy for everyone. Continue reading below for the requirements, downloads, and the steps. You’ll be able to install Mountain Lion from a USB flash drive, too! Also, this guide may look long, but it honestly isn’t too bad. Lastly, check out our demo video showing Mountain Lion fully working.

Credits/Sources

Everything OSx86-related is a collaborative effort amongst people who enjoy doing these things, as well as those of us who enjoy tweaking and experimenting with things. Below are a list of sources used to compile this guide:

1. http://www.insanelymac.com/forum/index.php?showtopic=275957&st=0
2. http://www.osx86.net/view/2415-chameleon_2.1svn_r1820_with_smbios_amp;_10.8_support.html
3. http://blog.nawcom.com/?p=895
4. http://thetecherra.com/2011/09/05/how-to-create-a-bootable-hackintosh-ready-mac-os-x-lion-usb-flash-drive/
5. http://www.projectosx.com/forum/index.php?showtopic=308

My 10.8 desktop.

Requirements

Here are the requirements:

1. A copy of Mac OS X – This can be in the form of an existing hackintosh, a virtual machine within Windows or Linux, or even a regular Mac. If you don’t have any of these things, then find someone who can help you out for a while. I prefer using a virtual machine (I prepared my USB drive with VMware Workstation under Windows 7). Using an already working copy of Mac OS X either in a VM or a native hackintosh install is HIGHLY recommended, and you’ll see why in part 6.
2. A 8GB USB flash drive (or larger) – We’ll be copying the files to the drive appropriately, so make sure that you have a flash drive with enough storage space (8GB or larger).
3. A copy of Mountain Lion 10.8 – If you don’t have a Mac Developer Account, then you’ll find torrents of 10.8 around the web.
4. 30-60 minutes of time – Depending on how tech-savvy you are, this may be quick, or it may take a while.
5. An SSD or HDD to install 10.8 to – For me, I used a 20GB partition on a 64GB SSD to install 10.8 to.
6. THIS file – This ZIP file contains everything that you need to get your flash drive properly prepared.

Note: The file for number 6 contains the following:

• FakeSMC.kext
• NullCPUPowerManagement.kext
• OSInstall
• OSInstall.mpkg
• Chameleon_2.1svn_r1820_trunk_10.8.pkg

The first 2 .kext files will fix most kernel panics that you might experience while booting. The 2 OSInstall files will allow you to install 10.8 onto an MBR-partitioned drive. OSInstall came from 10.7.3, and OSInstall.mpkg was modified by me to work properly. Lastly, the Chameleon package is the bootloader that we’ll be using, and has been specifically compiled for use with 10.8.

My Specs

My test installation was successfully done on an MSI GT680R-008US gaming laptop with the following specs:

• Intel Core i7-2630QM @ 2.0GHz
• 8GB DDR3 1333 RAM
• Corsair Nova V64 64GB SSD (20GB for 10.8, everything else for Windows 7)
• WD Scorpio Black 500GB HDD
• NVIDIA GeForce GTX460M 1.5GB (Fermi OS X drivers are available)
• Intel Wi-Fi of some sort; not OS X compatible at all (Ethernet works fine)
• Bluetooth (works fine)
• ALC892 audio (drivers are available)
• Internal 1920×1080 display

Part 1 – Preparing your SSD or HDD

If you’re in Windows 7, you can easily make a new partition on an SSD or HDD via the Disk Management program.

1. Start>Run (or Windows key on your keyboard plus R).
2. diskmgmt.msc (press enter after typing that)
3. Find your drive, right-click on it, and go to Shrink Volume.
4. Wait for it to calculate the amount of space you can make your partition, and enter in your amount (for an exact GB amount, multiple your desired amount of GB times 1024, so a 20GB partition would be 20480MB).
5. Let it make your partition. It will show up as unallocated space.
6. Format the new unallocated space as NTFS and give it a label (mine was ML).
7. Done!

Part 2 – Formatting your USB drive

Make sure to backup the files that are already on your USB flash drive via Disk Utility in Mac OS X:

1. Open up Disk Utility.
2. Click on your USB drive in the left sidebar.
3. Click on the Erase tab in the middle.
4. Choose “Mac OS X Extended (Journaled)” as the format, and give your drive a label (like “ML USB”).
5. Click on the Erase… button.
6. Done!
7. Leave Disk Utility open, as you’ll need it later.

Part 3 – Preparing your USB drive with 10.8

This part is the most time consuming. Using a USB 3.0 flash drive will help things out quite a bit.

1. Mount the DMG for Mountain Lion (will be called Mac OS X Install ESD on your desktop).
2. Show hidden files in Finder by running the following command in Terminal: defaults write com.apple.finder AppleShowAllFiles TRUE
3. Reload Finder by running the following command in Terminal: killall Finder
4. Run the following command in Terminal to mount “BaseSystem.dmg” within the 10.8 DMG: open /Volumes/Mac\ OS\ X\ Install\ ESD/BaseSystem.dmg
5. Switch back to Disk Utility.
6. Click on your flash drive in the left sidebar.
7. Click on the Restore button in the middle area.
8. For the source, drag “Mac OS X Base System” from your desktop into the empty Source box.
9. For the destination, drag your USB drive from your desktop into the empty Destination box.
10. Make sure that “Erase destination” is checked.
11. Click on “Restore”. This process will take anywhere from 5 to 10 minutes depending on the speed of your flash drive.
12. When it’s finished, you’ll end up with 2 “Mac OS X Install ESD” drives on your desktop. Figure out which one is your USB copy (you can right-click > Get Info and use the capacity as an indicator), and open it up.
13. Once you’ve opened up Mac OS X Install ESD (the one that’s your flash drive), go to /System/Installation.
14. You’ll see a symlink for Packages. Remove it.
15. Create a folder called Packages.
16. Open up a window of the original Mac OS X Install ESD drive and copy everything within Packages to the empty Packages folder on your USB drive.
17. Done! 10.8 is now installed onto your USB drive. Now, we need to modify some of the files on it so that it will properly bootup on a PC.

Part 4 – Adding the fixed 10.8 files to the USB drive

Now, we need to modify some of the files on your USB drive so that it will properly bootup on your PC.

1. Extract the contents of “ML_OSx86_Files.zip” to your Mac OS X desktop.
2. Copy the 2 .kext files to /System/Library/Extensions on your flash drive.
3. Copy the OSInstall file to /System/Library/PrivateFrameworks/Install.framework/Frameworks/OSInstall.framework/Versions/A/, overwriting the file that’s already there.
4. Copy the OSInstall.mpkg file to /System/Installation/Packages/, overwriting the file that’s already there.
5. Run the Chameleon installation package. Make sure to install this package to your flash drive, and customize the installation so that you have an SMBIOS that best relates to the CPU that’s on your computer (leave the default options checked; just check your SMBIOS).
6. Copy mach_kernel from the root of the Mac OS X Install ESD volume and paste it into the root of your flash drive.
7. Lastly, copy the Chameleon installation package to the root of your flash drive. You’ll need this in part 8.
8. Done!

Part 5 – Installing 10.8 from your USB drive

Time for the fun stuff! We’ll now boot from your USB drive and install 10.8 onto the partition that you made in part 1.

1. Boot from your USB drive.
2. Once in Chameleon, highlight your flash drive and add -v to the end, then push enter. You’ll see a lot of text fly by.
3. Once you get into the installer (assuming your computer didn’t freeze, restart itself, or get a kernel panic, in which case you’ll take a picture of the lines on your screenshot and leave it in the comments below), choose your partition to install 10.8 to.
4. The installation process will take about 5 to 15 minutes, depending on the speed of both your USB drive and your SSD or HDD.
5. When finished, boot back into your already working copy of Mac OS X.

Part 6 – Preparing the installed copy of 10.8

Now, we’ll have to add a couple of files to your fresh install of 10.8. For me, I added a physical partition into my VMware virtual machine of Mac OS X, the same OS that I used when preparing the USB drive and whatnot. If you were using a separate computer, you’ll have to take your drive out and put it into that computer. OR, you can use some terminal commands to copy the files over manually, which I won’t cover.

1. Gain access to your installed copy of 10.8.
2. Repeat the steps outlined in part 4, but copy the files & install Chameleon to your 10.8 partition instead of your USB drive.
3. Done!

Part 7 – Booting 10.8!

Now that everything is finally prepared, you can go ahead and boot into Mountain Lion.

1. Boot from your USB drive again.
2. Once in Chameleon, highlight your partition that has 10.8 installed. Add -v to it and push enter. You’ll see a lot of text fly by.
3. You’ll eventually get to the setup screens for 10.8. Go through that process to setup 10.8.
4. Done! Proceed to part 8 to install the bootloader to your partition so that you don’t have to rely on using your USB drive to bootup.

Part 8 – Installing the bootloader to 10.8

This is similar to step 5 in part 4.

1. Once in 10.8, open up the Chameleon installation package, and install Chameleon to your 10.8 partition (while choosing your SMBIOS, just like before).
2. Done!

Finished!

You’ve successfully prepared a 10.8 flash drive and have install 10.8 onto it. Changes can be made to this guide in the future. One thing that I’d like to figure out is to somehow incorporate the 2 .kext files into the actual installation instead of copying them over afterwards, or having to copy them from Terminal.
http://www.youtube.com/watch?v=Tx_D4eXNxHg&feature=player_embedded