Kā šifrēt disku, izmantojot BitLocker operētājsistēmā Windows 10

Reklāma

Cietā diska šifrēšana ir viens no vienkāršākajiem un ātrākajiem veidiem, kā palielināt drošību. Windows 10 ir iebūvēta diska šifrēšanas programma. BitLocker ir pilns diska šifrēšanas rīks, kas pieejams Windows 10 Pro, Enterprise un Education lietotājiem.

Diska šifrēšana izklausās iebiedējoši. Ja pazaudējat paroli, disks tiek bloķēts uz visiem laikiem. Neskatoties uz to, drošība, ko tā jums piešķir, ir gandrīz nepārspējama.

Lūk, kā jūs varat šifrēt cieto disku, izmantojot Windows 10 operētājsistēmu BitLocker.

Kas ir BitLocker?

BitLocker ir pilna apjoma šifrēšanas rīks, kas iekļauts Windows 10 Pro, Enterprise un Education. Diska apjoma šifrēšanai var izmantot BitLocker. (Diska tilpums var nozīmēt diska daļu, nevis visu disku.)

BitLocker parastajiem Windows 10 lietotājiem piedāvā spēcīgu šifrēšanu. Pēc noklusējuma, BitLocker izmanto 128 bitu AES šifrēšanu 5 izplatītākie šifrēšanas veidi un iemesls, kāpēc jums nevajadzētu izveidot savuVai ir laba ideja izveidot savu šifrēšanas algoritmu? Vienmēr domājat, kādi šifrēšanas veidi ir visizplatītākie? Noskaidrosim. Lasīt vairāk

(rakstīts arī kā AES-128). Šifrēšana ir spēcīga. Pašlaik nav zināma metode, kā brutāli piespiest 128 bitu AES šifrēšanas atslēgu. Pētnieku grupa nāca klajā ar vienu iespējamu AES šifrēšanas algoritma uzbrukumu, taču atslēgas uzlaušana prasīs miljoniem gadu. Tāpēc cilvēki atsaucas uz AES kā “militāras pakāpes šifrēšanu”.

Tātad, BitLocker, izmantojot AES-128, ir drošs. Tomēr jūs varat arī izmantot BitLocker ar lielāku 256 bitu atslēgu, padarot piedziņas taustiņu faktiski neiespējamu atbloķēt. Es jums parādīšu, kā pēc brīža pārslēgt BitLocker uz AES-256.

BitLocker ir trīs dažādas šifrēšanas metodes:

• Lietotāja autentifikācijas režīms. “Standarta” lietotāja autentifikācijas režīms šifrē jūsu disku, pirms atbloķēšanas ir nepieciešama autentifikācija. Autentifikācija notiek PIN vai paroles veidā.
• Caurspīdīgs darbības režīms. Šis ir nedaudz sarežģītāks režīms, kurā tiek izmantota uzticamās platformas moduļa (TPM) mikroshēma. TPM mikroshēma pārbauda, ​​vai jūsu sistēmas faili nav modificēti kopš diska šifrēšanas, izmantojot BitLocker. Ja jūsu sistēmas faili ir mainīti, TPM mikroshēma atslēgu neatbrīvos. Savukārt, lai atšifrētu disku, jūs nevarēsit ievadīt paroli. Caurspīdīgais darbības režīms izveido sekundāru drošības slāni diska šifrēšanai.
• USB atslēgas režīms. USB atslēgas režīmā tiek izmantota fiziska USB ierīce, kas tiek ielādēta šifrētā diskdzinī.

Kā pārbaudīt, vai jūsu sistēmā ir TPM modulis

Neesat pārliecināts, vai jūsu sistēmā ir TPM modulis? Nospiediet Windows taustiņš + R, pēc tam ievadiet tpm.msc. Ja savā sistēmā redzat informāciju par TPM, jums ir instalēts TPM modulis. Ja atbilstat ziņojumam “Saderīgu TPM nevar atrast” (piemēram, man!), Jūsu sistēmā nav TPM moduļa.

Tā nav problēma, ja jums tāda nav. Jūs joprojām varat izmantot BitLocker bez TPM moduļa. Skatiet nākamo sadaļu, lai saprastu, kā.

Kā pārbaudīt, vai ir iespējots BitLocker

Pirms pāriet uz BitLocker diska šifrēšanas apmācību, pārbaudiet, vai BitLocker ir iespējots jūsu sistēmā.

Veids gpedit Sākuma izvēlnes meklēšanas joslā un atlasiet Labākā atbilstība. Tiks atvērts grupas politikas redaktors. (Kas ir grupas politika un kā jūs to izmantojat? Windows grupas politika: kas tas ir un kā to izmantotVai vēlaties uzzināt, kas ir grupas politika vai kā piekļūt grupas politikas redaktoram? Šeit ir šīs svarīgās Windows funkcijas pārskats. Lasīt vairāk ?)

Doties uz Datora konfigurācija> Administratīvās veidnes> Windows komponenti> BitLocker diska šifrēšana> Operētājsistēmas diskdziņi.

Izvēlieties Palaišanas laikā pieprasiet papildu autentifikāciju, kam seko Iespējots.

Ja jūsu sistēmā nav saderīga TPM moduļa, atzīmējiet izvēles rūtiņu Atļaut BitLocker bez saderīga TPM.

Kā lietot BitLocker diska šifrēšanu operētājsistēmā Windows 10

Vispirms uzrakstiet bitlocker izvēlnes Sākt izvēlnes joslā atlasiet Labākā atbilstība.

Atlasiet disku, kuru vēlaties šifrēt BitLocker, un pēc tam atlasiet Ieslēdziet BitLocker.

Tagad jums tas ir jādara Izvēlieties, kā atbloķēt šo disku. Šeit jums ir divas iespējas.

1. Izmantojiet paroli.
2. Izmantojiet viedkarti.

Atlasiet pirmo iespēju Izmantojiet paroli, lai atbloķētu disku.

Izvēlieties BitLocker paroli

Šeit ir jautrā daļa: izvēloties pietiekami spēcīgu paroli, kuru varat arī atcerēties. Kā noderīgi norāda BitLocker vednis, parolē jābūt lieliem un maziem burtiem, cipariem, atstarpēm un simboliem. Vajadzīga palīdzība? Pārbaudiet precīzi kā jūs varat izveidot spēcīgu paroli, kuru nekad neaizmirsīsit.

Kad esat izveidojis piemērotu paroli, ievadiet to un pēc tam vēlreiz ierakstiet, lai apstiprinātu.

Nākamajā lapā ir BitLocker atkopšanas atslēgas izveides iespējas. BitLocker atkopšanas atslēga ir unikāla jūsu diskam un ir vienīgais veids, kā droši un droši izveidot veida dublējumu. Ir četras iespējas, no kurām izvēlēties. Pagaidām atlasiet Saglabāt failā, pēc tam atlasiet neaizmirstamu saglabāšanas vietu. Kad esat saglabājis, noklikšķiniet uz Tālāk.

Cik daudz disku šifrēt ar BitLocker un kuru šifrēšanas režīmu izmantot

Šajā brīdī jūs izvēlaties, cik daudz diska šifrēt.

BitLocker vednis stingri iesaka šifrēt visu disku, ja jūs to jau izmantojat, lai pārliecinātos, ka esat šifrējis visus pieejamos datus, ieskaitot izdzēstos, bet neizņemtos no diska. Tā kā, ja jūs šifrējat jaunu disku vai jaunu datoru, “jums ir jāšifrē tikai tā diska daļa, kas pašlaik tiek izmantota”, jo BitLocker automātiski šifrēs jaunus datus, tiklīdz jūs tos pievienosit.

Visbeidzot, izvēlieties šifrēšanas režīmu. Windows 10 versija 1511 ieviesa jaunu diska šifrēšanas režīmu, pazīstams kā XTS-AES. XTS-AES nodrošina papildu integritātes atbalstu. Tomēr tas nav savietojams ar vecākām Windows versijām. Ja disks, kuru šifrējat ar BitLocker, paliks jūsu sistēmā, varat droši izvēlēties jauno XTS-AES šifrēšanas režīmu.

Ja nē (ja jūs plānojat iespraust disku atsevišķā mašīnā), atlasiet Savietojams režīms.

Šifrējiet savu disku, izmantojot BitLocker

Jūs esat sasniedzis galīgo lapu: ir pienācis laiks šifrēt disku, izmantojot BitLocker. Izvēlieties Sāciet šifrēšanu un pagaidiet, kamēr process tiks pabeigts. Šifrēšanas process var aizņemt zināmu laiku, atkarībā no datu apjoma.

Atsāknējot sistēmu vai mēģinot piekļūt šifrētam diskam, BitLocker prasīs ievadīt diska paroli.

Izmantojot AES-256 ar BitLocker

Varat likt BitLocker izmantot daudz spēcīgāku 256 bitu AES šifrēšanu 128 bitu AES vietā. Kaut arī 128 bitu AES šifrēšana uz mūžīgiem laikiem prasīs brutālu spēku, jūs vienmēr varat likt to veikt mūžīgi un dienu, izmantojot papildu spēku.

Galvenais iemesls AES-256 izmantošanai AES-128 vietā ir aizsardzība pret kvantu skaitļošanas pieaugumu nākotnē. Kvantu skaitļošana spēs vieglāk pārkāpt mūsu pašreizējos šifrēšanas standartus nekā mūsu pašreizējā aparatūra.

Atveriet grupas politikas redaktoru, pēc tam dodieties uz Datora konfigurācija> Administratīvās veidnes> Windows komponenti> BitLocker diska šifrēšana.

Izvēlieties Izvēlieties diska šifrēšanas metodi un šifra stiprumu. Izvēlieties Iespējots, pēc tam atlasiet nolaižamos lodziņus XTS-AES 256 bitu. Sist Piesakies, un tev ir labi iet.

Dublējiet Windows BitLocker paroli

Tagad jūs zināt, kā šifrēt Windows 10 disku, izmantojot BitLocker. BitLocker ir fantastisks šifrēšanas rīks, kas integrēts operētājsistēmā Windows 10. Jums nav jāraizējas par trešās puses šifrēšanas rīku.

Tomēr tas nav par labu Windows 10 mājas lietotājiem. Pārbaudiet šos diska šifrēšanas alternatīvas Windows 10 mājas lietotājiem 4 Sistēmas atslēgas šifrēšanas alternatīvas operētājsistēmai Windows 10Windows šifrēšanas rīks Syskey pazudīs līdz ar gaidāmo Windows 10 atjauninājumu. Šeit ir četri alternatīvi rīki, lai nodrošinātu jūsu datus. Lasīt vairāk .