Hirdetés
A merevlemez titkosítása az egyik legegyszerűbb és leggyorsabb módszer a biztonság növelésére. A Windows 10 beépített meghajtótitkosító programmal rendelkezik. A BitLocker egy teljes meghajtótitkosítási eszköz, amely a Windows 10 Pro, az Enterprise és az Education felhasználók számára elérhető.
A meghajtó titkosítása félelmetesnek hangzik. Ha elfelejti a jelszavát, a meghajtó zárva marad - örökre. Ennek ellenére az Ön által biztosított biztonság szinte páratlan.
Így titkosíthatja a merevlemezt a BitLocker használatával a Windows 10 rendszerben.
Mi a BitLocker?
A BitLocker egy teljes kötetű titkosító eszköz, amely a Windows 10 Pro, az Enterprise és az Education részét képezi. A BitLocker használatával titkosíthatja a meghajtó kötetét. (A meghajtó hangereje a meghajtó egy részét jelentheti, nem pedig a teljes meghajtót.)
A BitLocker erős titkosítást kínál a Windows 10 rendszeres felhasználói számára. Alapértelmezés szerint, A BitLocker 128 bites AES titkosítást használ 5 leggyakoribb titkosítási típusok és miért nem kellene saját magát létrehoznia Jó ötlet a saját titkosítási algoritmusának kidolgozása? Gondolkodjon azon azon azon, hogy a titkosítás milyen típusú a leggyakoribb? Találjuk ki. Olvass tovább (AES-128 néven is írva). A titkosításban az erős. Jelenleg nincs ismert módszer a 128 bites AES titkosítási kulcs kényszerítésére. Egy kutatócsoport előidézett egy lehetséges támadást az AES titkosítási algoritmus ellen, ám millióinak évekbe telt, mire a kulcs megtörténik. Ezért hívják az emberek az AES-t „katonai fokozatú titkosításnak”.
Tehát az AES-128-at használó BitLocker biztonságos. Ennek ellenére a BitLockert is használhatja nagyobb 256 bites kulcsokkal, így a meghajtó kulcsot alapvetően lehetetlen kinyitni. Megmutatom, hogyan lehet egy pillanat alatt átváltani a BitLockerre az AES-256-ra.
A BitLockernek három különböző titkosítási módszere van:
- Felhasználó hitelesítési mód. A „standard” felhasználói hitelesítési mód titkosítja az Ön meghajtóját, és a feloldás előtt hitelesítést igényel. A hitelesítés PIN vagy jelszó formájában történik.
- Átlátszó üzemmód. Ez egy kissé fejlettebb mód, amely egy Trusted Platform Module (TPM) chipet használ. A TPM chip ellenőrzi, hogy a rendszerfájlok nem módosultak-e, mivel a meghajtót a BitLocker segítségével titkosította. Ha a rendszerfájlokat megrontották, akkor a TPM chip nem engedi el a kulcsot. A meghajtó visszafejtéséhez viszont nem adhatja meg a jelszavát. Az átlátszó üzemmód másodlagos biztonsági réteget hoz létre a meghajtó titkosításán.
- USB kulcs üzemmód. Az USB kulcs mód fizikai USB eszközt használ, amely a titkosított meghajtóba indul.
Hogyan ellenőrizhető, hogy a rendszer rendelkezik-e TPM modullal
Nem biztos abban, hogy a rendszer rendelkezik-e TPM modullal? nyomja meg Windows Key + R, majd írja be tpm.msc. Ha információkat lát a rendszer TPM-jéről, telepített egy TPM modult. Ha megfelel a „Kompatibilis TPM nem található” üzenettel (mint én!), Akkor a rendszernek nincs TPM modulja.
Nem probléma, ha nincs ilyen. A BitLocker TPM modul nélkül is használható. Lásd a következő részt, hogy megértse, hogyan.
Hogyan ellenőrizhető, ha a BitLocker engedélyezve van?
Mielőtt továbblépne a BitLocker meghajtó titkosítási útmutatójára, ellenőrizze, hogy a BitLocker engedélyezve van-e a rendszerén.
típus gpedit a Start menü keresősávján, és válassza a Legjobb egyezés lehetőséget. Megnyílik a csoportházirend-szerkesztő. (Mi a csoportházirend és hogyan használja azt? Windows csoportházirend: mi ez és hogyan kell használniKíváncsi, mi a csoportházirend vagy hogyan lehet elérni a csoportházirend-szerkesztőt? Itt található a fontos Windows szolgáltatás áttekintése. Olvass tovább ?)
Menj oda Számítógép konfigurációja> Felügyeleti sablonok> Windows-összetevők> BitLocker meghajtótitkosítás> Operációs rendszer meghajtók.
választ További hitelesítés szükséges az indításkor, majd Bekapcsolt.
Ha a rendszerének nincs kompatibilis TPM modulja, jelölje be a jelölőnégyzetet Kompatibilis TPM nélkül engedélyezze a BitLocker alkalmazást.
A BitLocker meghajtótitkosítás használata a Windows 10 rendszeren
Először fel, írja be BitLocker a Start menü keresősávján, majd válassza a Legjobb egyezés lehetőséget.
Válassza ki a meghajtót, amelyet a BitLocker titkosítani szeretne, majd válassza a lehetőséget Kapcsolja be a BitLocker alkalmazást.
Most kell Válassza ki, hogyan szeretné feloldni ezt a meghajtót. Itt van két lehetőség.
- Használjon jelszót.
- Használjon intelligens kártyát.
Válassza ki az első lehetőséget Használjon jelszót a meghajtó feloldásához.
Válasszon egy BitLocker jelszót
Itt van a szórakozás: válasszon egy olyan erős jelszót, amelyre emlékezni is tud. Ahogyan a BitLocker varázsló javasolja, a jelszónak tartalmaznia kell kis- és nagybetűket, számokat, szóközöket és szimbólumokat. Kell segítség? Nézze meg pontosan hogyan készíthet egy erős jelszót, amelyet soha nem fog elfelejteni.
Miután létrehozott egy megfelelő jelszót, írja be, majd írja be újra a megerősítéshez.
A következő oldal a BitLocker helyreállítási kulcs létrehozásának lehetőségeit tartalmazza. A BitLocker helyreállítási kulcs egyedi a meghajtón, és ez az egyetlen mód a biztonságos és biztonságos biztonsági másolat készítésére. Négy lehetőség közül választhat. Egyelőre válassza a lehetőséget Mentés a fájlba, majd válassza ki az emlékezetes mentési helyet. A mentés után nyomja meg a Tovább gombot.
Mennyit kell titkosítani a BitLocker segítségével, és melyik titkosítási módot kell használni
Ezen a ponton kiválaszthatja, hogy mennyi meghajtót titkosítson.
A BitLocker varázsló határozottan javasolja a teljes meghajtó titkosítását, ha azt már használja, hogy megbizonyosodjon arról, hogy minden rendelkezésre álló adatot titkosított, beleértve a törölt, de nem eltávolított meghajtót. Míg egy új meghajtó vagy új számítógép titkosításakor "csak a meghajtónak a jelenleg használt részét kell titkosítania", mivel a BitLocker automatikusan titkosítja az új adatokat, amikor hozzáadja.
Végül válassza ki a titkosítási módot. A Windows 10 1511-es verziója új lemezes titkosítási módot vezetett be, XTS-AES néven ismert. Az XTS-AES további integritási támogatást nyújt. Ez azonban nem kompatibilis a régebbi Windows verziókkal. Ha a BitLockerrel titkosított meghajtó a rendszerben marad, akkor biztonságosan választhatja az új XTS-AES titkosítási módot.
Ha nem, akkor (ha külön meghajtóra csatlakoztatja a meghajtót), válassza a lehetőséget Kompatibilis mód.
Titkosítsa meghajtóját a BitLocker használatával
Elérte az utolsó oldalt: ideje titkosítani a meghajtót a BitLocker használatával. választ Kezdje a titkosítást és várja meg, amíg a folyamat befejeződik. A titkosítási folyamat az adatmennyiségtől függően némi időt vehet igénybe.
Amikor újraindítja a rendszert, vagy megkísérli elérni a titkosított meghajtót, a BitLocker kéri a meghajtó jelszavát.
Az AES-256 használata a BitLockerrel
A BitLocker sokkal erősebb 256 bites AES titkosítást használhat 128 bites AES helyett. Annak ellenére, hogy a 128 bites AES titkosítás örökre megteszi a nagy erőt, a további erősségek felhasználásával mindig örökre és egy napra is igénybe veheti.
Az AES-256 helyett az AES-128 használatának fő oka a kvantumszámítás jövőbeni növekedése elleni védelem. A kvantumszámítás sokkal könnyebben képes megtörni a jelenlegi titkosítási szabványainkat, mint a jelenlegi hardver.
Nyissa meg a Csoportházirend-szerkesztőt, majd irányítsa a Számítógép konfigurációja> Felügyeleti sablonok> Windows-összetevők> BitLocker meghajtótitkosítás.
választ Válassza ki a meghajtó titkosítási módszerét és a rejtjel erősségét. választ Bekapcsolt, majd válassza ki a legördülő mezőket XTS-AES 256 bites. Találat Alkalmaz, és akkor jó menni.
Biztonsági másolat készítése a Windows BitLocker jelszóról
Most már tudja, hogyan kell titkosítani a Windows 10 meghajtót a BitLocker használatával. A BitLocker egy fantasztikus titkosító eszköz, amelyet a Windows 10-be integráltak. Nem kell zavarnia egy harmadik féltől származó titkosítási eszközzel.
Ez azonban nem jó a Windows 10 Home felhasználók számára. Nézze meg ezeket lemez titkosítási alternatívák a Windows 10 otthoni felhasználók számára 4 Syskey titkosítási alternatíva a Windows 10 rendszerhezA Syskey Windows titkosító eszköz eltűnik a közelgő Windows 10 frissítéssel. Íme négy alternatív eszköz az adatok biztonságához. Olvass tovább .
Gavin a MUO vezető írója. Ezenkívül a MakeUseOf kripto-központú testvére webhelyének, a Blocks Decoded szerkesztője és SEO igazgatója. Van egy BA (Hons) kortárs írása digitális művészeti gyakorlatokkal, amelyeket Devon dombjaiból ölelnek fel, valamint több mint egy évtizedes szakmai tapasztalattal rendelkezik. Nagyon sok teát fogyaszt.
