Един от най -важните въпроси, който като постоянни потребители на системите е информационна сигурност, или нашата, или организацията и тази тема обхваща не само администраторите или ИТ персонала, но всеки потребител, който иска поддържайте поверителността и целостта на вашата информация.
Microsoft внедри страхотен инструмент, който ще ни помогне да запазим цялата информация на нашите устройства и това е приключило Bitlocker.
Bitlocker е система за криптиране на диск която е достъпна за някои версии на дома и бизнеса, които използвайте системата FDE (Пълно шифроване на диск - Пълно шифроване на диск) и позволява само хората, които имат код за достъп, ще могат да управляват някаква домашна работа на диска.
Съвместими версии
- Windows 7 Ultimate и Enterprise
- Windows 8 и 8.1 Professional и Enterprise
- Windows 10 Professional и Enterprise
- Windows Server 2008 нататък
Важно е добре управлявайте компютъра си и затова е необходимо от време на време да се почиства от безполезни файлове, за да се избегне срив на нашата система. Наличието на мощен компютър не ни е от полза ако не се грижим добре за него и нямаме добре защитена.
Bitlocker включва AES криптиране (Разширен стандарт за шифроване), който използва 128 и 256 битови ключове, за да увеличи сигурността на нашите файлове. (се препоръчва използването на 256-битови ключове).
Удостоверяването в Bitlocker се основава на платформата TPM, TPM-доверен модул на платформата-доверен модул на платформа, което ни позволява да разширим сигурността в случай на външни атаки на нашите компютри.
BitLocker използва TPM за валидиране на зареждането на системата и по този начин гарантира, че твърдият диск е в оптимални условия за безопасност и работа, което ще помогне за сигурността на нашите данни в Windows 10.
Има някои изисквания, които трябва да вземем предвид, за да внедрим криптиране с BitLocker, това са:
Изисквания за криптиране с BitLocker
- Компютър с TPM
- Устройство на подвижно хранилище, като USB, така че в случай, че компютърът няма TPM, TPM съхранява ключа в споменатото устройство.
- Минимум 2 дяла на твърдия диск
- BIOS, съвместим с TPM, ако не е възможно, трябва да актуализираме BIOS с помощта на BitLocker
Да имаш още по -голям контрол върху вашите устройства погледни това Пълно ръководство за диспечера на дискове в Windows 10.
Ръководство за мениджър на дискове
1. Вижте поддръжката на BitLocker в Windows 10
За това проучване ще изпълняваме задачите на Bitlocker в среда с Windows 10 Enterprise и първата стъпка, която трябва да направите, е да проверите дали нашият екип разполага с Съвместимост с TPM.
Етап 1
Ще въведем следния път, за да потвърдим споменатата съвместимост. Първо отиваме при нашите Контролен панел, имаме достъп до секцията Защита и оттам до BitLocker Drive Encryption.
Стъпка 2
След като изберем Шифроване на устройство BitLocker ще видим следното:
Стъпка 3
Там ще изберем опцията Управление на TPM за да проверим дали нашето оборудване е съвместимо с TPM или не. В този случай виждаме, че нашият компютър с Windows 10 не поддържа TPM.
Бележка за съветАко по някаква хардуерна причина компютърът ни не преминава TPM теста, можем да изпълним следния процес за да разрешите активирането на BitLocker:
- Изпълняваме командата gpedit.msc в Бягай
- Влизаме в следния маршрут: Компютърна конфигурация / Административни шаблони / Компоненти на Windows / Шифроване на устройства с Bitlocker / Дискове на операционни системи / Изисква допълнително удостоверяване при стартиране
- Щракваме два пъти върху тази последна опция
- Активираме политиката, като кликнете върху Активиране
- Ние спестяваме и можем да изпълним нашето активиране без проблеми.
2. Активиране на BitLocker в Windows 10
Етап 1
В нашия случай ще активираме BitLocker в устройство B, наречено Solvetic, и за да започнем, щракваме с десния бутон върху устройството и избираме опцията Активирайте BitLocker.
Стъпка 2
В следващия прозорец ще видим следното:
Стъпка 3
Един път Windows 10 след като анализираме единицата, ще видим следния прозорец, където трябва да посочим как ще отключим устройството, имаме следните опции:
- Използвайте силна парола
- Използвайте ПИН код
Стъпка 4
В нашия случай ще изберем „Използвайте парола, за да отключите устройството„След като тази опция бъде избрана, трябва да въведем желаната парола, за да защитим нашето устройство.
Стъпка 5
Натискаме Следващия и тогава трябва изберете къде ще бъде записан ключът за възстановяване на BitLocker.
Стъпка 6
В този случай ще изберем Запазване във файл, избираме мястото, където ще запазим паролата си и натискаме Пазя.
Стъпка 7
Следващата стъпка е изберете количеството пространство, което искаме да шифроваме на устройствотоКакто виждаме, имаме две възможности.
Стъпка 8
Избираме този, който най -добре отговаря на нашите нужди и кликваме Следващия. Ще видим следното съобщение и ако сме сигурни в процеса, просто ще кликнем върху Стартирайте криптиране.
Стъпка 9
Можем да видим това процесът на криптиране започва BitLocker на нашето устройство.
Стъпка 10
Накрая ще видите, че процесът на криптиране е завършен.
Стъпка 11
Можем да видим как избраната единица променя външния си вид, сега има катинар, който ни казва, че е защитен с BitLocker.
Стъпка 12
Ако щракнем с десния бутон върху защитената единица, можем да видим алтернативи като променете паролата на BitLocker или влезте в BitLocker Manager. Както виждаме, имаме различни опции за BitLocker като Създайте резервни копия възстановяване, промяна на пароли, деактивиране на BitLocker, наред с други.
Стъпка 13
Важно е да рестартираме нашия Windows 10 на приложи промените в BitLocker, можем да видим как Блок В отново променя външния си вид.
Стъпка 14
Ако се опитаме да получим достъп до устройство B, ще видим как работи BitLocker. Просто въведете зададената парола за достъп до устройството и извършване на необходимите промени.
Bitlocker To Go е функционалност, която ни позволява да шифроваме нашите флаш устройства, за това трябва да следваме предишната стъпка, избирайки флаш устройството. Успяхме вижте големия обхват, който BitLocker ни предлага за да подобрим сигурността на нашите устройства и файлове и по този начин да сме сигурни, че всичко ще бъде защитено.
В допълнение към защитата на вашите дискове, ние ви предлагаме винаги имайте резервно копие за безопасност или на DVD, или на USB на вашия Windows 10. Така че в случай на загуба ще бъдете добре подкрепени.
Архивирайте Windows 10
