Kaip užšifruoti diską naudojant „BitLocker“ sistemoje „Windows 10“

Skelbimas

Kietojo disko šifravimas yra vienas iš paprasčiausių ir greičiausių būdų padidinti savo saugumą. „Windows 10“ turi įmontuotą disko šifravimo programą. „BitLocker“ yra visas disko šifravimo įrankis, prieinamas „Windows 10 Pro“, „Enterprise“ ir „Education“ vartotojams.

Disko šifravimas skamba bauginančiai. Pametus slaptažodį, jūsų diskas bus užrakintas visam laikui. Nepaisant to, jūsų suteiktas saugumas yra beveik neprilygstamas.

Štai kaip galite užšifruoti kietąjį diską naudodami „BitLocker“ sistemoje „Windows 10“.

Kas yra „BitLocker“?

„BitLocker“ yra viso tūrio šifravimo įrankis, įtrauktas į „Windows 10 Pro“, „Enterprise“ ir „Education“. Norėdami užšifruoti disko tūrį, galite naudoti „BitLocker“. (Diskų apimtis gali reikšti disko dalį, o ne visą diską.)

„BitLocker“ įprastiems „Windows 10“ vartotojams siūlo stiprų šifravimą. Pagal numatytuosius nustatymus „BitLocker“ naudoja 128 bitų AES šifravimą 5 paplitę šifravimo tipai ir kodėl neturėtumėte sukurti savoAr gera idėja sukurti savo šifravimo algoritmą? Ar kada susimąstote, kokie šifravimo tipai yra labiausiai paplitę? Išsiaiškinkime.

Skaityti daugiau (taip pat parašyta kaip AES-128). Šifravimas yra stiprus dalykas. Šiuo metu nėra žinomas 128 bitų AES šifravimo rakto prievartos prievartos būdas. Tyrėjų komanda sugalvojo vieną galimą AES šifravimo algoritmo puolimą, tačiau rakto nulaužimas užtruktų milijonus metų. Štai kodėl žmonės nurodo AES kaip „karinio laipsnio šifravimą“.

Taigi, „BitLocker“, naudojantis AES-128, yra saugus. Vis dėlto taip pat galite naudoti „BitLocker“ su didesniu 256 bitų raktu, todėl disko rakto atrakinti iš esmės neįmanoma. Parodysiu, kaip akimirksniu perjungti „BitLocker“ į AES-256.

„BitLocker“ turi tris skirtingus šifravimo metodus:

• Vartotojo autentifikavimo režimas. „Standartinis“ vartotojo autentifikavimo režimas užšifruoja jūsų diską, prieš jį atrakinant reikalaujama autentifikacijos. Autentifikavimas atliekamas PIN arba slaptažodžio forma.
• Skaidrus darbo režimas. Tai yra šiek tiek tobulesnis režimas, kuriame naudojamas patikimo platformos modulio (TPM) lustas. TPM mikroschema patikrina, ar jūsų sistemos failai nebuvo modifikuoti, nes šifravote diską naudodami „BitLocker“. Jei jūsų sistemos failai buvo sugadinti, TPM lustas rakto neišleis. Savo ruožtu negalėsite įvesti savo slaptažodžio, kad iššifruotumėte diską. Skaidrus darbo režimas sukuria antrinį saugos sluoksnį per jūsų disko šifravimą.
• USB rakto režimas. USB rakto režimu naudojamas fizinis USB įrenginys, kuris paleidžiamas į užšifruotą diską.

Kaip patikrinti, ar jūsų sistemoje yra TPM modulis

Nesate tikri, ar jūsų sistemoje yra TPM modulis? Paspauskite „Windows Key“ + R, tada įvestis tpm.msc. Jei savo sistemoje matote informaciją apie TPM, turite įdiegtą TPM modulį. Jei sutinkate pranešimą „Suderinamą TPM negalima rasti“ (kaip aš!), Jūsų sistemoje nėra TPM modulio.

Tai nėra problema, jei tokio neturite. Vis tiek galite naudoti „BitLocker“ be TPM modulio. Norėdami suprasti, kaip tai padaryti, skaitykite kitame skyriuje.

Kaip patikrinti, ar įjungta „BitLocker“

Prieš pereidami prie „BitLocker“ disko šifravimo pamokos, patikrinkite, ar „BitLocker“ įgalinta jūsų sistemoje.

Tipas gpedit „Start Menu“ paieškos juostoje pasirinkite geriausią atitiktį. Atidarys grupės politikos redaktorių. (Kas yra grupės politika ir kaip ja naudojatės „Windows“ grupės politika: kas tai yra ir kaip juo naudotisĮdomu, kas yra grupės politika arba kaip pasiekti grupės strategijos rengyklę? Pateikiame šios svarbios „Windows“ funkcijos apžvalgą. Skaityti daugiau ?)

Eik į Kompiuterio konfigūracija> Administravimo šablonai> „Windows“ komponentai> „BitLocker“ disko šifravimas> Operacinės sistemos diskai.

Pasirinkite Reikalaukite papildomos autentifikacijos paleisdami, po kurio seka Įjungtas.

Jei jūsų sistemoje nėra suderinamo TPM modulio, pažymėkite langelį Leisti „BitLocker“ be suderinamo TPM.

Kaip naudoti „BitLocker“ disko šifravimą „Windows 10“

Pirmiausia įveskite bitkoinas „Start Menu“ paieškos juostoje pasirinkite geriausią atitiktį.

Pasirinkite diską, kurį norite užšifruoti „BitLocker“, tada pasirinkite Įjunkite „BitLocker“.

Dabar jūs turite Pasirinkite, kaip norite atrakinti šį diską. Čia turite dvi galimybes.

1. Naudokite slaptažodį.
2. Naudokite intelektualiąją kortelę.

Pasirinkite pirmąją parinktį Norėdami atrakinti įrenginį, naudokite slaptažodį.

Pasirinkite „BitLocker“ slaptažodį

Čia yra linksmiausia dalis: pasirenkant tinkamą slaptažodį, kurį taip pat galite atsiminti. Kaip naudingai pataria „BitLocker“ vedlys, jūsų slaptažodyje turėtų būti didžiosios ir mažosios raidės, skaičiai, tarpai ir simboliai. Reikia pagalbos? Patikrinkite tiksliai kaip galite sukurti tvirtą slaptažodį, kurio niekada nepamiršite.

Sukūrę tinkamą slaptažodį, įveskite jį, tada dar kartą įveskite, kad patvirtintumėte.

Kitame puslapyje yra „BitLocker“ atkūrimo rakto kūrimo parinktys. „BitLocker“ atkūrimo raktas yra unikalus jūsų diske ir yra vienintelis būdas saugiai ir saugiai sukurti rūšies atsarginę kopiją. Galima pasirinkti iš keturių variantų. Kol kas pasirinkite Išsaugoti faile, tada pasirinkite įsimintiną išsaugojimo vietą. Išsaugoję paspauskite Next.

Kiek reikia užšifruoti naudojant "BitLocker" ir kokį šifravimo režimą naudoti

Šiuo metu jūs pasirenkate, kiek disko šifruoti.

„BitLocker“ vedlys primygtinai siūlo užšifruoti visą diską, jei jį jau naudojate, kad įsitikintumėte, jog užšifruojate visus turimus duomenis, įskaitant ištrintus, bet neišimtus iš disko. Tuo tarpu, kai šifruojate naują diską ar naują kompiuterį, „jums reikia užšifruoti tik tą disko dalį, kuri naudojama“, nes „BitLocker“ automatiškai užšifruos naujus duomenis, kai tik juos pridėsite.

Galiausiai pasirinkite šifravimo režimą. „Windows 10“ 1511 versija pristatė naują disko šifravimo režimą, žinomas kaip XTS-AES. XTS-AES teikia papildomą vientisumo palaikymą. Tačiau jis nesuderinamas su senesnėmis „Windows“ versijomis. Jei diskas, kurį šifruojate naudodamas „BitLocker“, liks jūsų sistemoje, galite saugiai pasirinkti naują XTS-AES šifravimo režimą.

Jei ne (jei ketinate prijungti savo diską prie atskiro įrenginio), pasirinkite Suderinamas režimas.

Užšifruokite savo diską naudodami „BitLocker“

Jūs pasiekėte paskutinį puslapį: laikas šifruoti savo diską naudojant „BitLocker“. Pasirinkite Pradėkite šifruoti ir palaukite, kol procesas bus baigtas. Šifravimo procesas gali užtrukti šiek tiek laiko, atsižvelgiant į duomenų kiekį.

Kai perkraunate sistemą arba bandote pasiekti užšifruotą diską, „BitLocker“ paprašys jūsų nurodyti disko slaptažodį.

AES-256 naudojimas kartu su „BitLocker“

Galite priversti „BitLocker“ naudoti daug stipresnį 256 bitų AES šifravimą, o ne 128 bitų AES. Nepaisant to, kad 128 bitų AES šifravimas amžinai užtruks, tačiau naudodamiesi papildoma jėga visada galite priversti jį amžinai ir dieną.

Pagrindinė priežastis naudoti AES-256 vietoj AES-128 yra apsaugoti nuo kvantinio skaičiavimo augimo ateityje. Kvantinis kompiuteris sugebės lengviau sugriauti mūsų dabartinius šifravimo standartus nei dabartinė techninė įranga.

Atidarykite grupės strategijos redaktorių, tada eikite į Kompiuterio konfigūracija> Administravimo šablonai> „Windows“ komponentai> „BitLocker“ disko šifravimas.

Pasirinkite Pasirinkite disko šifravimo metodą ir šifro stiprumą. Pasirinkite Įjungtas, tada pasirinkite išskleidžiamuosius laukelius „XTS-AES“ 256 bitų. Pataikė Taikyti, ir tau gera eiti.

Atsarginė „Windows BitLocker“ slaptažodžio kopija

Dabar jūs žinote, kaip užšifruoti „Windows 10“ diską naudojant „BitLocker“. „BitLocker“ yra fantastinis šifravimo įrankis, integruotas į „Windows 10“. Jums nereikia rūpintis trečiųjų šalių šifravimo įrankiu.

Tačiau tai nėra gerai „Windows 10 Home“ vartotojams. Patikrinkite šiuos disko šifravimo alternatyvos „Windows 10“ namų vartotojams 4 „Syskey“ šifravimo alternatyvos „Windows 10“„Windows“ šifravimo įrankis „Syskey“ dings kartu su būsimu „Windows 10“ naujinimu. Čia yra keturios alternatyvios priemonės jūsų duomenims apsaugoti. Skaityti daugiau .