Kaip užšifruoti diską naudojant „BitLocker“ sistemoje „Windows 10“

Kaip užšifruoti diską naudojant „BitLocker“ sistemoje „Windows 10“

Kietojo disko šifravimas yra vienas lengviausių ir greičiausių būdų padidinti saugumą. „Windows 10“ yra įdiegta diskų šifravimo programa. „BitLocker“ yra viso disko šifravimo įrankis, prieinamas „Windows 10 Pro“, „Enterprise“ ir „Education“ naudotojams.





Disko šifravimas skamba bauginančiai. Jei pametate slaptažodį, jūsų diskas lieka užrakintas-visam laikui. Nepaisant to, jo suteikiamas saugumas yra beveik neprilygstamas.



Kaip gauti „Pokemon“ „iPhone“

Štai kaip galite užšifruoti standųjį diską naudodami „BitLocker“ sistemoje „Windows 10“.





Kas yra „BitLocker“?

„BitLocker“ yra viso tūrio šifravimo įrankis, įtrauktas į „Windows 10 Pro“, „Enterprise“ ir „Education“. Naudodami „BitLocker“ galite užšifruoti disko tūrį. (Disko tūris gali reikšti disko dalį, o ne visą diską.)

„BitLocker“ siūlo stiprų šifravimą įprastiems „Windows 10“ vartotojams. Pagal numatytuosius nustatymus „BitLocker“ naudoja 128 bitų AES šifravimą (taip pat parašytą kaip AES-128). Kalbant apie šifravimą, tai yra stiprus. Šiuo metu nėra žinomo metodo, kaip brutaliai priversti 128 bitų AES šifravimo raktą. Mokslininkų komanda sugalvojo vieną galimą AES šifravimo algoritmo ataką, tačiau raktas būtų nulaužtas milijonus metų. Štai kodėl žmonės AES vadina „karinio lygio šifravimu“.



Taigi „BitLocker“, naudojant AES-128, yra saugus. Vis dėlto taip pat galite naudoti „BitLocker“ su didesniu 256 bitų raktu, todėl disko rakto iš esmės neįmanoma atrakinti. Aš jums parodysiu, kaip greitai pakeisti „BitLocker“ į AES-256.

„BitLocker“ turi tris skirtingus šifravimo metodus:



  • Vartotojo autentifikavimo režimas. „Standartinis“ vartotojo autentifikavimo režimas užšifruoja jūsų diską, todėl prieš atrakinant reikia autentifikuoti. Autentifikavimas vyksta PIN arba slaptažodžio forma.
  • Skaidrus veikimo režimas. Tai šiek tiek pažangesnis režimas, kuriame naudojamas patikimos platformos modulio (TPM) lustas. TPM mikroschema patikrina, ar jūsų sistemos failai nebuvo pakeisti, kai užšifravote diską naudodami „BitLocker“. Jei jūsų sistemos failai buvo sugadinti, TPM lustas neatleis rakto. Savo ruožtu negalėsite įvesti slaptažodžio, kad iššifruotumėte diską. Skaidrus veikimo režimas sukuria antrinį saugos sluoksnį virš jūsų disko šifravimo.
  • USB rakto režimas. USB rakto režimas naudoja fizinį USB įrenginį, kuris įkeliamas į užšifruotą diską.

Kaip patikrinti, ar jūsų sistemoje yra TPM modulis

Nesate tikri, ar jūsų sistemoje yra TPM modulis? Paspauskite „Windows“ klavišas + R. , tada įveskite tpm.msc . Jei sistemoje matote informaciją apie TPM, turite įdiegtą TPM modulį. Jei sutinkate pranešimą „Suderinamo TPM negalima rasti“ (kaip aš!), Jūsų sistemoje nėra TPM modulio.

Tai nėra problema, jei jos neturite. Vis tiek galite naudoti „BitLocker“ be TPM modulio. Žiūrėkite kitą skyrių, kad suprastumėte, kaip.



Kaip patikrinti, ar įjungtas „BitLocker“

Prieš pereidami prie „BitLocker“ diskų šifravimo mokymo programos, patikrinkite, ar jūsų sistemoje įgalintas „BitLocker“.

Tipas gpedit pradžios meniu paieškos juostoje ir pasirinkite „Best Match“. Bus atidarytas grupės politikos redaktorius. ( Kas yra grupės politika ir kaip ja naudotis ?)

Eikite į Kompiuterio konfigūracija> Administravimo šablonai> „Windows“ komponentai> „BitLocker“ disko šifravimas> Operacinės sistemos diskai .

Pasirinkite Pradėdami reikalauti papildomo autentifikavimo , po to Įjungtas .

Jei jūsų sistemoje nėra suderinamo TPM modulio, pažymėkite langelį iki Leisti „BitLocker“ be suderinamo TPM .

Kaip naudoti „BitLocker“ disko šifravimą „Windows 10“

Pirmiausia įveskite bitų blokatorius pradžios meniu paieškos juostoje, tada pasirinkite „Best Match“.

Pasirinkite diską, kurį norite užšifruoti „BitLocker“, tada pasirinkite Įjunkite „BitLocker“ .

Dabar tu privalai Pasirinkite, kaip norite atrakinti šį diską . Čia yra dvi galimybės.

  1. Naudokite slaptažodį.
  2. Naudokite išmaniąją kortelę.

Pasirinkite pirmąją parinktį Norėdami atrakinti diską, naudokite slaptažodį .

Pasirinkite „BitLocker“ slaptažodį

Štai linksma dalis: pasirenkamas tinkamas slaptažodis, kurį taip pat galite prisiminti. Kaip naudingai siūlo „BitLocker“ vedlys, jūsų slaptažodyje turi būti didžiosios ir mažosios raidės, skaičiai, tarpai ir simboliai. Reikia pagalbos? Patikrinkite, kaip galite sukurti tvirtą slaptažodį, kurio niekada nepamiršite.

Sukūrę tinkamą slaptažodį, įveskite jį, tada įveskite jį dar kartą, kad patvirtintumėte.

neturi tinkamos „ip“ konfigūracijos „Windows 10“

Kitame puslapyje pateikiamos „BitLocker“ atkūrimo rakto kūrimo parinktys. „BitLocker“ atkūrimo raktas yra unikalus jūsų diskui ir yra vienintelis būdas saugiai ir saugiai sukurti tam tikros rūšies atsarginę kopiją. Galima rinktis iš keturių variantų. Kol kas pasirinkite Išsaugoti faile , tada pasirinkite įsimintiną išsaugojimo vietą. Išsaugoję spustelėkite „Kitas“.

Kiek disko užšifruoti naudojant „BitLocker“ ir kokį šifravimo režimą naudoti

Šiuo metu jūs pasirenkate, kiek disko užšifruoti.

„BitLocker“ vedlys primygtinai siūlo užšifruoti visą diską, jei jį jau naudojate, kad įsitikintumėte, jog užšifruojate visus turimus duomenis, įskaitant ištrintus, bet nepašalintus iš disko. Jei šifruojate naują diską ar naują kompiuterį, „jums reikia užšifruoti tik tą disko dalį, kuri šiuo metu naudojama“, nes „BitLocker“ automatiškai užšifruos naujus duomenis, kai juos pridėsite.

Galiausiai pasirinkite šifravimo režimą. „Windows 10“ 1511 versija pristatė naują disko šifravimo režimą, žinomas kaip XTS-AES . XTS-AES suteikia papildomą vientisumo palaikymą. Tačiau jis nesuderinamas su senesnėmis „Windows“ versijomis. Jei diskas, kurį šifruojate naudodami „BitLocker“, liks jūsų sistemoje, galite saugiai pasirinkti naują XTS-AES šifravimo režimą.

Jei ne (jei ketinate prijungti įrenginį prie atskiros mašinos), pasirinkite Suderinamas režimas .

Užšifruokite savo diską naudodami „BitLocker“

Jūs pasiekėte paskutinį puslapį: laikas užšifruoti diską naudojant „BitLocker“. Pasirinkite Pradėkite šifruoti ir palaukite, kol procesas bus baigtas. Šifravimo procesas gali užtrukti, priklausomai nuo duomenų kiekio.

Kai iš naujo paleisite sistemą arba bandysite pasiekti užšifruotą diską, „BitLocker“ paprašys įvesti disko slaptažodį.

Naudojant AES-256 su „BitLocker“

Galite priversti „BitLocker“ naudoti daug stipresnį 256 bitų AES šifravimą, o ne 128 bitų AES. Nors 128 bitų AES šifravimas užtruks amžinai, kad būtų pasiekta žiauri jėga, jūs visada galite tai padaryti amžinai ir vieną dieną, naudodami papildomą stiprumą.

Pagrindinė priežastis naudoti AES-256 vietoj AES-128 yra apsaugoti nuo kvantinių skaičiavimų augimo ateityje. Kvantiniai skaičiavimai galės lengviau pažeisti dabartinius šifravimo standartus nei dabartinė aparatinė įranga.

Atidarykite grupės politikos redaktorių, tada eikite į Kompiuterio konfigūracija> Administravimo šablonai> „Windows“ komponentai> „BitLocker“ disko šifravimas.

Pasirinkite Pasirinkite disko šifravimo metodą ir šifravimo stiprumą . Pasirinkite Įjungtas , tada pasirinkite išskleidžiamuosius laukelius, kad pasirinktumėte XTS-AES 256 bitų . Rezultatas Taikyti, ir tau gera eiti.

Sukurkite atsarginę „Windows BitLocker“ slaptažodžio atsarginę kopiją

Dabar jūs žinote, kaip užšifruoti „Windows 10“ diską naudojant „BitLocker“. „BitLocker“ yra fantastiškas šifravimo įrankis, integruotas į „Windows 10.“. Jums nereikia vargti naudojant trečiosios šalies šifravimo įrankį.

Tačiau tai nėra gerai „Windows 10 Home“ vartotojams. Patikrinkite šiuos disko šifravimo alternatyvos „Windows 10 Home“ vartotojams .

Dalintis Dalintis „Tweet“ Paštu 15 „Windows“ komandų eilutės (CMD) komandų, kurias turite žinoti

Komandų eilutė vis dar yra galingas „Windows“ įrankis. Čia yra naudingiausios CMD komandos, kurias turi žinoti kiekvienas „Windows“ vartotojas.

Skaityti toliau Susijusios temos
  • „Windows“
  • Saugumas
  • Šifravimas
  • Failų sistema
  • „Windows 10“
  • Kompiuterio saugumas
  • Duomenų saugumas
Apie autorių Gavinas Phillipsas(Paskelbti 945 straipsniai)

Gavinas yra „Windows“ ir „Technology Explained“ jaunesnysis redaktorius, nuolatinis „Tikrai naudingos podcast“ dalyvis ir nuolatinis produktų apžvalgininkas. Jis turi šiuolaikinio rašymo bakalauro laipsnį (Hons) ir skaitmeninio meno praktiką, išplėštą iš Devono kalvų, taip pat turi daugiau nei dešimtmetį profesinės rašymo patirties. Jis mėgsta daugybę arbatos, stalo žaidimų ir futbolo.

Daugiau iš Gavino Phillipso

Prenumeruokite mūsų naujienlaiškį

Prisijunkite prie mūsų naujienlaiškio, kad gautumėte techninių patarimų, apžvalgų, nemokamų el. Knygų ir išskirtinių pasiūlymų!

Norėdami užsiprenumeruoti, spustelėkite čia