A BitLocker Windows 7 Professional lemez titkosítása. BitLocker - Lemez titkosítás

Kijáratnál operációs rendszer Windows 7 Számos felhasználó találkozott azzal, hogy egy kissé érthetetlen BitLocker szolgáltatás jelent meg. Mi a BitLocker, sokan csak kitalálni. Próbáljuk tisztázni a konkrét példák helyzetét. Az út szempontjából fontolja meg, hogy az adott komponens használata vagy teljes leállítása.

BitLocker: Mi a BitLocker, miért van szüksége erre a szolgáltatásra

Ha kitalálod, a BitLocker egyetemes és teljesen automatizált eszköz A Winchesteren tárolva. Mi a BitLocker egy merevlemezen? Igen, csak egy olyan szolgáltatás, amely felhasználói részvétel nélkül megvédi a fájlokat és mappákat egy speciális szövegkulcs titkosításával és létrehozásával, amely hozzáférést biztosít a dokumentumokhoz.

Amikor a felhasználó a rendszerben működik könyvelésLehet, hogy nem is kitalálja, hogy az adatok titkosítva vannak, mert az információ olvasható formában jelenik meg, és a fájlokhoz és mappákhoz való hozzáférés nem blokkolva van. Más szóval, az ilyen védelmi eszközök csak azokon a helyzeteken kerülnek kiszámításra, amikor a számítógépes terminál például a külső (internetes támadások) beavatkozásakor próbálkozik.

Jelszavak és kriptográfiai kérdések

Ha azonban beszélünk arról, hogy mi a BitLocker Windows 7 vagy a rangsor-rendszer magasabb, érdemes megjegyezni, hogy a kellemetlen tény, hogy egy jelszóval sok felhasználó nem engedélyezheti a rendszert, de végez néhány megtekintési műveleteket, amelyek korábban rendelkezésre állnak , másolás, mozgatás stb.

De ez nem minden. Ha foglalkozik azzal a kérdéssel, hogy mi a BitLocker Windows 8 vagy 10, akkor nincs külön különbség, kivéve őket egy javított kriptográfiai technológia. A probléma itt egyértelműen a másikban van. Az a tény, hogy maga a szolgáltatás képes két üzemmódban dolgozni, a dekódolási kulcsokat vagy a merevlemezen vagy a levehető USB médián tartani.

Innen a legegyszerűbb következtetés javasolt: ha van egy mentett gombot a merevlemez, a felhasználó hozzáférést kap minden információt, rajta tárolt, gond nélkül. De amikor a kulcsot a FlashKe-on tárolja, a probléma sokkal komolyabb. A titkosított lemez vagy szakasz elvileg képes, de figyelembe vesszük az információt - semmilyen módon.

Ezenkívül, ha tényleg azt mondod, hogy az ilyen BitLocker Windows 10 vagy korábbi verziók, lehetetlen, hogy ne vegye figyelembe azt a tényt, hogy a szolgáltatás beépül a jobb egérgombbal okozott bármilyen típusú menükbe, amelyet sok felhasználó egyszerűen bosszantó. De nem fog előre, és úgy vélik, a főbb szempontok kapcsolódó munkájában az alkatrész és célszerűségét annak használatát vagy kikapcsolása.

A lemezek titkosításának módszerei és eltávolítható média

A legkülönlegesebb dolog az, hogy különböző rendszerekben és módosításaikban a BitLocker szolgáltatás alapértelmezett és aktív, és passzív üzemmódban lehet. A "Hét" esetében alapértelmezés szerint a nyolcadik és tizedik verziókban a kézi kapcsolás néha szükséges.

Ami a titkosítást illeti, nincs különösebben új feltalálás. Általános szabályként ugyanazokat az AES technológiát használják a nyilvános kulcs alapján, amelyet leggyakrabban használnak vállalati hálózatok. Ezért, ha a számítógépes terminál a megfelelő operációs rendszerrel a fedélzeten van csatlakoztatva helyi hálózatBiztos lehet benne, hogy az alkalmazott biztonsági házirend és az adatvédelmi politika magában foglalja a szolgáltatás aktiválását. Az adminisztrátori jogok nélkül (még a beállítások nevében a rendszergazda nevében történő változásának elindítása), akkor nem lesz képes megváltoztatni semmit.

A BitLocker engedélyezése Ha a szolgáltatás ki van kapcsolva

Mielőtt döntés a kérdésben kapcsolódó BitLocker (hogyan kell letiltani a szolgáltatást, hogyan kell eltávolítani a parancsokat a helyi menüből), nézd meg a be- és konfiguráció, különösen, mivel a deaktiválás lépéseket kell elvégezni fordított sorrendben.

Encryption Engedélyezése A legegyszerűbb módja a "Vezérlőpulton" a szakasz kiválasztásával ez a módszer csak akkor alkalmazható, ha a mentési kulcsot nem szabad a cserélhető adathordozón.

Abban az esetben, ha egy fix hordozó blokkolva van, akkor meg kell találni a választ egy másik kérdés a BitLocker szolgáltatás: hogyan lehet letiltani ezt az összetevőt az USB flash meghajtó? Nagyon egyszerű.

Feltéve, hogy a kulcs a cserélhető adathordozón található, a lemezek és a lemezpartíciók megfejtéséhez először be kell illesztenie a megfelelő portba (csatlakozó), majd lépjen a kezelőpanel kezelőpaneljére. Ezt követően megtaláljuk a BitLocker titkosítási elemet, majd megnézzük azokat a lemezeket és fuvarozókat, amelyeken a védelem telepítve van. Az alján a fogyatékos titkosítás hiperlinkje jelenik meg, amelyre kattintani kívánja. A kulcsfelismeréshez a dekódolási folyamat aktiválva van. Csak a végrehajtás végét várja.

Titkosító alkatrészek beállítása Problémák

Ami a beállításokat illeti, itt a fejfájás nélkül nem tehet. Először is, a rendszer legalább 1,5 GB-ot csökkenti az igényeinek. Másodszor, be kell állítania az NTFS fájlrendszer engedélyeit, csökkenteni kell a hangerő méretét stb. Annak érdekében, hogy ne tegyen ilyen dolgokat, jobb, ha azonnal letiltja ezt az összetevőt, mert a legtöbb felhasználó egyszerűen nem szükséges. Még azok is, akik ezt a szolgáltatást az alapértelmezett beállításokban konfigurálják, nem mindig tudják, hogy mit kell tennie vele, legyen szükség egyáltalán. És hiába. Az adatok védelme helyi számítógép Segítségével még víruskereső szoftver hiányában is lehetséges.

BitLocker: Hogyan lehet letiltani. Első fázis

Ismét használjuk a korábban megadott elemet a "Vezérlőpulton". A leválasztási mezők rendszerének módosításától függően a szolgáltatás változhat. A kiválasztott lemez egy védelmi vagy közvetlen jelzést tartalmazhat a BitLocker leállításakor.

A lényeg nem. Érdemes figyelmet fordítani arra, hogy teljesen letiltásra kerüljön és indítófájlok Számítógépes rendszer. Ellenkező esetben a dekódolási folyamat sokáig tarthat.

Kontextus menü

Ez csak a BitLocker szolgáltatáshoz tartozó érem egyik oldala. Mi a BitLocker, valószínűleg már érthető. De a fordított oldal a további menük elkülönítésében is elkülönítve van a szolgáltatáshoz való kapcsolatok jelenlétéből.

Ehhez nézzük meg újra a BitLocker-t. Hogyan lehet eltávolítani az összes linket a szolgáltatáshoz? Alapvető! A "Felmekések" A kívánt fájl vagy mappa kiemeléséhez használja a Szolgáltatás részt és szerkesztheti a megfelelő helyi menüt, menjen a beállításokhoz, majd használja a Parancsbeállításokat, és rendelje meg őket.

Ezt követően, a rendszerleíró adatbázis szerkesztő, belépünk a HKCR ág, ahol megtaláljuk a rootdirectoryshell részén, telepíteni, majd távolítsa el a kívánt elemet, nyomja meg a DEL gombot, vagy eltávolítását parancsot a jobb klikk menü. Valójában itt van a BitLocker komponens utolsó oka. Hogyan kapcsolja ki, úgy tűnik, már érthető. De ne tegyenek be. Mindenesetre ez a szolgáltatás ebben a szolgáltatásban fog működni (így, csak abban az esetben), amit akarsz, vagy sem.

Az iskola előtti helyett

Továbbra is hozzá kell adnia, hogy ez nem minden, ami a BitLocker titkosítás rendszerösszetevőjáról szól. Mi a BitLocker, kitalálta, hogyan lehet letiltani és törölni a menüparancsokat is. Kérdés a másikban: érdemes leválasztani a BitLockert? Itt csak egy tanácsot adhat: A vállalati helyi hálózatban egyáltalán deaktiválhatja ezt az összetevőt. De ha ez egy otthoni számítógép terminál, akkor miért nem?

Utasítás

Az operációs rendszerben Windows verzió Az XP alapértelmezett titkosítási szolgáltatása nem vonatkozik a speciális befogadás alá, mivel ez egyidejűleg az OC terhelésével kezdődik. A kiválasztott mappa vagy fájl titkosítási eljárása, hívás kontextus menü A kiválasztott fájlt a jobb egérgombbal és adja meg a "Tulajdonságok" elemet. Kattintson a Megnyitott párbeszédpanel "Általános" fülére, és használja a "Egyéb" gombot. Alkalmazza a jelölőnégyzetet a "titkosítási tartalom védelmére", és engedélyezze az OK gombra kattintva (Windows XP) gombra kattintva.

Hívja a WAST Windows Version 7 System menüpont 7 verzióját az operációs rendszer lemez titkosításának működésének végrehajtásához az N segédprogrammal, menjen a "Vezérlőpult" elemre. Nyissa meg a "Rendszer és biztonság" részt, és bontsa ki a BitLocker lemez titkosítási csomópontját.

Használja a "BitLocker" parancsot a lemez új párbeszédablakában rendszerfájlok, és várja meg, hogy a kötet szkennelése meghatározza a TMP modul inicializálásának szükségességét. Kövesse az adat titkosítási konfigurációs varázsló ajánlásait a kívánt modul csatlakoztatásához, és várja meg, hogy a rendszer újraindítsa a rendszert, és megjelenjen a megbízható platform modul biztonsági inicializálási üzenete.

Adja meg a kívánt módszert megtakarítás a biztonsági kulcsot a varázsló következő párbeszédablak jelenik meg: - a cserélhető USB média - a kiválasztott fájl - nyomtatásban (nyomtató kapcsolat szükséges) A \u200b\u200bválasztás jóváhagyásához nyomja meg a „Tovább” gombra.

Alkalmazza a jelölőnégyzetet a "BitLocker System" sorban a következő párbeszédpanelen, és engedélyezze a művelet végrehajtását a "Folytatás" gombra kattintva. Erősítse meg a módosítások alkalmazását az Újraindítás most gomb megnyomásával, és ellenőrizze a titkosítási művelet végrehajtását az állapotsorban (Windows 7 esetén).

Források:

• A BitLocker lemez titkosításának engedélyezése az operációs rendszerlemezre (Windows 7)

A Windows 7 részeként van egy BitLocker rendszeralkalmazás, amely általában a lemezek titkosítására szolgál. Sajnos csak a rendszer "legmagasabb" verzióiban áll rendelkezésre - "maximálisan" és "vállalati". De más opciók operációs rendszerében lehetőség van az egyes fájlok és mappák titkosítására. Ez az EFS titkosítási kiegészítést alkalmazza a fő felett fájlrendszer NTFS.

Szükséged lesz

• Windows 7.

Utasítás

Engedélyezze a különálló fájl vagy az összes objektum titkosítási lehetőségét bármely katalógusban a legegyszerűbb módja a szabványos vezetőnek. windows fájlok - "Vezető". Nyissa meg, hogy duplán kattintson duplán az asztalon lévő "számítógép" parancsikonra, vagy az azonos nevű elem főmenüjének kiválasztásával.

A program ablakában keresse meg a fájlt tartalmazó könyvtárba, titkosítás amelyre szükség van. Kattintson a jobb egérgombbal és a felbukkanó menüben aktiválja a "Tulajdonságok" elemet.

A Fájl tulajdonságok ablakai "Általános" lapja az alsó részen található "Egyéb" gomb - nyomja meg. Egy új ablakban, amely megnyitást eredményez, van egy "tömörítési és titkosítási attribútumok" című részben a "Tartalom titkosítása az adatok védelme érdekében". Tegye a jelet ezen a mezőbe, és kattintson az OK gombra.

Hello Comservis blogolvasók (Naberezhnye Chelny). Ebben a cikkben továbbra is feltárjuk a Windows beágyazott rendszert, amelyet az adatok biztonságának javítása érdekében terveztek. Ma a BitLocker lemez titkosítási rendszere. Titkosítási adatokra van szükség annak érdekében, hogy információkat vegye ki más emberek népének. Hogyan fog más kérdésre esik hozzájuk.

A titkosítás az adatátalakítás folyamata oly módon, hogy csak a szükséges emberek férhessenek hozzá. A hozzáféréshez általában kulcsokat vagy jelszavakat használ.

A teljes lemez titkosítása lehetővé teszi, hogy kizárja az adat-hozzáférést az Ön csatlakoztatásakor merevlemez egy másik számítógéphez. Egy másik operációs rendszer telepíthető az intruder rendszerre, de nem segít, ha BitLocker-t használ.

A BitLocker technológia megjelent a Windows Vista operációs rendszerének kimenetével, és javult. A BitLocker a maximális és a vállalati és a PRO-ban is elérhető. A többi verzió tulajdonosainak meg kell nézniük.

A cikk felépítése

1. Mennyire működik a BitLocker lemez titkosítása

Anélkül, hogy a részletekbe kerülne, így néz ki. A rendszer titkosítja az egész lemezt, és megadja a kulcsokat. Ha titkosítja a rendszer meghajtót, akkor nem indul el a kulcs nélkül. Ugyanaz, mint a lakás gombjai. Megkapod, hogy belépsz. Elveszett, meg kell használnia a tartalék (helyreállítási kódot (a titkosítás során kiadott)), és módosítani kell a zárat (a titkosítás újra más gombokkal)

A megbízható védelem érdekében kívánatos, hogy megbízható platform legyen a számítógépen tPM modul. Megbízható platform modul). Ha ez az 1.2-es vagy annál magasabb verziója, akkor kezeli a folyamatot, és erősebb védelmi módszerekkel rendelkezik. Ha nem, akkor csak az USB meghajtón lévő kulcsot használhatja.

A BitLocker az alábbiak szerint működik. Minden lemezszektor külön-külön titkosítva van a kulcs segítségével (teljes térfogatú titkosítási kulcs, FVEK). Az AES algoritmust egy 128 bites kulcsral és diffúzorral használják. A kulcs 256 bitkel módosítható a biztonsági csoportpolitikákban.

Ha a titkosítás befejeződik, lásd a következő képet

Zárja be az ablakot, és ellenőrizze, hogy az indító kulcs és a helyreállítási kulcs megbízható helyeken van-e.

3. Lapos titkosítás - BitLocker menni

Miért kell felfüggeszteni a titkosítást? Mit bitlocker blokkolta a lemezt, és nem igényel a helyreállítási eljárást. A titkosítás során a rendszer paramétereit (és a boot partíció tartalmát) kiegészítő védelemre rögzítik. Amikor megváltozik, egy számítógépes zár léphet fel.

Ha kiválasztja a BitLocker vezérlőt, mentheti vagy kinyomtathatja a kulcsfontosságú helyreállítást, és megismétli a Start gombot

Ha az egyik kulcs (indítási kulcs vagy helyreállítási kulcs) elveszett, itt visszaállíthatja őket.

A titkosítási külső meghajtók kezelése

A következő funkciók állnak rendelkezésre a flash titkosítási paraméterek kezeléséhez.

Megváltoztathatja a jelszót a zár eltávolításához. A jelszót csak akkor törölheti, ha az intelligens kártya a zár eltávolítására szolgál. A helyreállítási kulcsot is mentheti vagy kinyomtathatja, és automatikusan bekapcsolja a lemezzár eltávolítását.

5. A lemez hozzáférésének visszaállítása

A rendszerlemezhez való hozzáférés visszaállítása

Ha a flash meghajtó a hozzáférési zónán kívül található kulcs, akkor a helyreállítási gomb belép. A számítógép letöltésekor a következő képet látja.

A hozzáférés helyreállítása és windows letöltések Nyomd meg az Entert.

Lásd a képernyőn, hogy írja be a helyreállítási kulcsot

Az utolsó számjegy bevezetésével a megfelelő helyreállítási kulcs függvényében az operációs rendszer automatikusan betöltődik.

Visszaállítási hozzáférés a cserélhető meghajtókhoz

A flash meghajtó információinak visszaállítása, vagy kattintson az Elfelejtette jelszavát?

Válassza az Enter billentyűt

Írja be ezt a szörnyű 48 számjegyű kódot. Kattintson a Tovább gombra

Ha a helyreállítási kulcs alkalmas, a lemez feloldódik.

Hivatkozás a BitLocker vezérlésre, ahol megváltoztathatja a jelszót a meghajtó kinyitásához.

Következtetés

Ebben a cikkben megtudtuk, hogyan védheti meg adatainkat a beépített BitLocker használatával történő titkosítással. Gondol, hogy ez a technológia csak a Windows vezető vagy fejlett verzióiban érhető el. Ez is világossá vált, amit ez rejtett és indítószakasz A 100 MB méret, amikor a lemez beállítása Windows Eszközök segítségével.

Talán használom a flash meghajtók titkosítását, vagy. De nem valószínű, mert jó helyettesítők vannak az űrlapon felhőszolgáltatások Az adatok tárolása, mint például, és hasonló.

Köszönjük, hogy megosztotta a cikket közösségi hálózatok. Sok szerencsét!

Képzeld el, hogy elvesztette vagy elfelejtette a flash meghajtót, ami szép volt fontos információ. Annak érdekében, hogy ezen információk legyenek a behatolók tulajdonának, beépíthetők windows rendszer 7 A professzionális és maximális adatvédelmi funkció a lemezeken - BitLocker.

A titkosítás engedélyezéséhez kattintson a kívánt lemez ikonjára a Explorer ablakban a jobb egérgombbal, és válassza a " BitLocker engedélyezése"(1. ábra):

Ábra. 2.

És állítsa be a jelszót a lemezre (3. ábra):

Ábra. 3.

Ezt követően a lemez titkosítva lesz, és a lemezről származó adatok nem érhetők el a külföldiek számára.
Ezután a megjelenő ablakban a telepítővarázsló megkérdezi, hogyan mentheti el a helyreállítási kulcsot. Javasoljuk, hogy mentse a helyreállítási gombot egy külön fájlban a nem megfelelő számítógépes lemezen, és nyomtassa ki. A helyreállítási kulcs szükséges, ha elfelejtette jelszavát (4. ábra).

Ábra. négy

P.S: Abban az esetben, ha elveszíti a helyreállítási kulcsot, lehetetlen lesz visszaállítani az adatokat jelszó nélkül. Figyeljen nagyobb figyelmet a helyreállítási kulcsok biztonságára!

Futtassa a titkosítási eszközt a Windows rendszerbe a "BitLocker" keresősávba, és válassza ki a "BitLocker Management" elemet. A következő ablakban aktiválhatja a titkosítást a "BitLocker engedélyezése" gombra kattintva a merevlemez megnevezése mellett (ha hibaüzenet jelenik meg, olvassa el a "BitLocker használata TPM nélkül" részt).

Most már kiválaszthatja, hogy egy usb flash meghajtót vagy jelszót szeretne használni, amikor titkosított lemezet tár fel. Függetlenül attól, hogy a kiválasztott opciót a beállítási folyamat során meg kell mentenie vagy kinyomtatnia a helyreállítási kulcsot. Szüksége lesz rá, ha elfelejtette a jelszót, vagy elveszíti a flash meghajtót.

A BitLocker használata TPM nélkül

BitLocker konfigurálása.
A BitLocker TPM chip nélkül is működik - igaz, erre szükség van a helyi szerkesztőben csoportházirend.

Ha a TPM chip (megbízható platform modul) nem használja a számítógépen, előfordulhat, hogy bizonyos beállításokat kell tennie a BitLocker aktiválásához. Sorban windows keresés Írja be a "Csoportházirend módosítását", és nyissa meg a "Helyi csoportházirendszer-szerkesztőt" részt. Most nyissa meg a "Számítógép konfigurációjának bal oldali oszlopát Közigazgatási sablonok Windows alkatrészek | BitLocker lemez titkosítás Operációs rendszerlemezek ", és a jobb oldali oszlopban jelölje be a" Kötelező további hitelesítés a futtatás alatt "rekordot.

Ezután a középső oszlopban kattintson a "Módosítási házirend beállítások" linkre. Tegye a köret "Engedélyezés" és egy kullancs ellenkező elem "Engedélyezze a BitLocker használatát kompatibilis TPM nélkül". Az "Alkalmazás" és az "OK" gombra kattintva a fent leírtak szerint a BitLockert használhatja.

Verakrypt Alternatíva

Titkosítani rendszerszakasz vagy minden hDD A Verakrypt nevű TrueCrypt program utódjával válassza ki a "Hangerő létrehozása" lehetőséget a főmenüben, majd a "Titkosítja a rendszerpartíciót vagy a teljes rendszer meghajtót". Hogy titkosítsa az egész merevlemezt szekció ablakokVálassza a "Titkosítás titkosítása" lehetőséget, majd kövesse lépésről lépésre utasítások A beállítással. Figyelem: A Veracrypt létrehoz egy vészhelyzeti helyreállító lemezt, ha elfelejtette a jelszót. Szükséged van egy üres CD-doodle.

Miután titkosítja a lemezt, meg kell adnia a PIM-t a jelszó után, meg kell adnia a PIM-t (személyi italmazási szorzót). Ha beállításakor nem telepítette a PIM-et, egyszerűen nyomja meg az ENTER gombot.