Home-theater-designers
Šifrovací nástroj Windows Syskey bude v nadchádzajúcej aktualizácii Windows 10 Fall Creators Update odstránený. Tento nástroj šifruje informácie o hesle uložené v systémových databázach, ktoré sú zase uložené v registri Windows.
Pôvodným účelom bolo zabrániť neoprávneným pokusom o prelomenie hesla v režime offline. Avšak, podvodníci si uvedomili, že môžu použiť integrovaný nástroj, ktorý uzamkne používateľov z ich systémov a prinúti ich zaplatiť výkupné (pred-ransomware, ale stále sa používa v telefónnych podvodoch-existujú tisíce videí YouTube). V iných prostrediach poskytuje Syskey autentifikáciu pred spustením, kde je používateľ pred zavedením operačného systému vyzvaný na zadanie hesla.
Spoločnosť Microsoft odporúča nástroj BitLocker ako náhradu za program Syskey. Aké sú však vaše možnosti? Pozrime sa.
1. BitLocker
Ak máte Windows 10 Pro, Enterprise alebo Education, máte nainštalovaný BitLocker. Windows 10 Home bohužiaľ neponúka BitLocker ako štandardnú funkciu.
Na tomto mieste poviem: pokiaľ neuvažujete inovácia na Windows 10 Pro (alebo majú prístup k edícii Enterprise alebo Education), existujú ďalšie bezplatné alternatívy Syskey, ktoré uvediem nižšie. Ak však už používate Windows 10 Pro, BitLocker stojí za zváženie.
BitLocker ponúka úplné šifrovanie disku pomocou 128-bitového alebo 256-bitového AES. Obe silné stránky šifrovania používajú algoritmus Difúzor na ďalšiu ochranu pred útokmi manipulácie so šifrovacím textom. Šifrovaný disk BitLocker sa odomyká buď pomocou hardvérového zariadenia (prostredníctvom modulu Trusted Platform Module alebo TPM), pomocou kódu PIN alebo štartovacieho kľúča uloženého na samostatnom vymeniteľnom médiu (napríklad na disku USB) - alebo kombináciou všetkých týchto troch.
Možnosti programu BitLocker vrátane sprievodcu nastavením nástroja BitLocker nájdete zadaním bitlocker na paneli vyhľadávania Cortana (stlačte kláves Windows + S).
prečo moja rýchlosť wifi tak kolíše?
Zásady skupiny TPM
Keď sa pokúsite Zapnite BitLocker Môžete sa stretnúť s nasledujúcou správou:
To znamená, že musíme zmeniť nastavenie zásad skupiny .
Napíšte gpedit do vyhľadávacieho panela a vyberte najlepšiu zhodu.
Vydajte sa na Konfigurácia počítača> Šablóny pre správu> Komponenty systému Windows> Šifrovanie jednotiek BitLocker> Jednotky operačného systému . Potom vyberte Pri štarte vyžadovať ďalšie overenie .
Ďalej vyberte Povolené povoliť úpravu zásad. Potom pod možnosti , vyberte Povoliť BitLocker bez kompatibilného TPM . Hit Použiť potom OK .
Potom, keď sa vrátite späť, váš pokus o zapnutie nástroja BitLocker bude úspešný. Ak chcete získať ďalšie podrobnosti o procese, prečítajte si nášho sprievodcu šifrovanie pevného disku pomocou nástroja BitLocker v systéme Windows 10 .
2. VeraCrypt
Existuje niekoľko bezplatných alternatív k nástroju BitLocker. Asi najznámejším je VeraCrypt, postavený z popola znehodnoteného šifrovacieho nástroja TrueCrypt.
VeraCrypt ponúka množstvo nástrojov, vrátane vytvárania a montáže virtuálnych šifrovaných diskov, šifrovania celého disku alebo diskového oddielu a autentifikácie pred spustením (šifrovaný oddiel operačného systému).
VeraCrypt má navyše pokročilé funkcie, ako napríklad šifrovanie skrytého operačného systému a ďalšie nástroje pre skrytý zväzok.
VeraCrypt ponúka používateľom širšiu škálu šifrovacích algoritmov vrátane AES, Twofish, Serpent a Camellia. Používatelia si môžu navyše vybrať jeden z dvoch algoritmov hashovania, SHA-256 alebo RIPEMD-160.
obnovenie továrenských nastavení systému Windows 10 z biosu
Zážitok pre mnohých je jasný: ak neaktualizujete na Windows 10 Pro za 99 dolárov, VeraCrypt je správna cesta. V skutočnosti existuje veľa používateľov VeraCrypt, ktorí používajú Windows 10 bez ohľadu na BitLocker, kvôli jeho rozsiahlym možnostiam šifrovania.
3. DiskCryptor
DiskCryptor je ďalší open source nástroj na šifrovanie celého disku. Pôvodne bol vyvinutý ako náhrada za balík DriveCrypt Plus pre podnikové (a komerčné produkty), ktorý tiež obsahuje autentifikáciu pred spustením, ale je dodávaný s výraznou cenovkou (125 EUR alebo 149 USD v čase písania článku) .
Program DiskCryptor pôvodne spustil bývalý používateľ TrueCrypt, ktorý používa príkaz „ntldr“. Verzie 0,1 až 0,4 boli plne kompatibilné s TrueCryptom, pričom používali zodpovedajúce formátovanie oddielov, ako aj šifrovanie 256-bitovým AES. Program DiskCryptor 0.5 však spustil nový formát oddielu určený na šifrovanie zväzkov jednotiek, ktoré už obsahujú údaje (formát TrueCrypt pôvodne šifroval iba prázdny alebo novovytvorený zväzok disku).
DiskCryptor používa šifrovacie algoritmy AES, Twofish a Serpent, všetky s 256-bitovými kľúčmi. DiskCryptor je navyše obzvlášť užitočný pre tých, ktorí chcú šifrovať systémy s viacerými bootmi, pretože ponúka úplnú kompatibilitu bootloaderov tretích strán, ako sú GRUB a LILO (ponúka autentifikáciu pred spustením pre každý bootovateľný oddiel).
Štyri. Šifrovanie zväzku Jetico BestCrypt
Od vynikajúcej bezplatnej možnosti po jeden z najlepšie platených šifrovacích nástrojov na trhu. Dokáže šifrovať širokú škálu typov zväzkov vrátane diskov RAID a ponúka autentifikáciu pred spustením (s prispôsobiteľným textom, nie menej).
BestCrypt navyše podporuje TPM, ako aj možnosť zavádzať šifrované zväzky iba z dôveryhodnej siete. Nástroj Volume Encryption používa štyri hlavné šifrovacie algoritmy, všetky s 256-bitovými kľúčmi: AES, RC6, Serpent a Twofish.
Šifrovanie zväzkov Jetico BestCrypt je nástroj na šifrovanie na najvyššej úrovni. Expert na šifrovanie Bruce Schneier dokonca odporúča to „aj keď je patentovaný“, čo o tomto nástroji veľa hovorí. Prémiové výrobky však nesú prémiovú cenovku. Šifrovanie zväzku BestCrypt vás vyjde na 119,99 dolára.
prečo má môj disk 100
Akú alternatívu syskey si vyberiete?
Toto sú štyri vynikajúce alternatívy k čoskoro znehodnotenému Syskey.
Môžete sa opýtať, prečo nie je uvedených viac možností. Úprimne povedané, toto sú niektoré z najlepších produktov na trhu, a to z niekoľkých dôvodov.
BitLocker je napríklad integrovaný do operačného systému Windows 10. Je teda bezplatný, ak už máte správnu licenciu, a je veľmi dobre podporovaný (spoločnosťou Microsoft aj širšou technologickou komunitou). Ak máte Windows 10, máte na dosah ruky mimoriadne výkonný nástroj na šifrovanie celého disku.
Veracrypt a DiskCryptor sú open source, úplne otvorené auditu tretích strán a dobre udržiavané (čítajte: aktívne na tom pracujete) svojimi príslušnými tímami. Opäť ponúkajú vynikajúce, extrémne výkonné šifrovanie celého disku, úplne zadarmo.
Nakoniec vám Jetico BestCrypt môže vrátiť veľa peňazí, ale investujete do svojho osobného zabezpečenia.
Na trhu sú k dispozícii ďalšie možnosti. Nástroje, ako napríklad Sophos SafeGuard Easy a Symantec Drive Encryption, sú tiež vynikajúce, ale majú vyššiu cenovku. Títo čitatelia v malých a stredných podnikoch by ich však mohli zvážiť pre ponúkanú dodatočnú podporu.
Nemusíte míňať veľa. V skutočnosti nemusíte míňať vôbec, aby ste si zaistili ďalšiu vrstvu osobného bezpečia. Je však dôležité poznamenať, že systémy používajúce Syskey ako ďalšiu alebo nevyhnutnú bezpečnostnú vrstvu neaktualizuje na aktualizáciu Fall Creators Update .
zdieľam zdieľam Tweet E -mail Ako vyčistiť počítač so systémom Windows pomocou príkazového riadkaAk má váš počítač so systémom Windows nedostatok úložného priestoru, odstráňte nepotrebné informácie pomocou týchto rýchlych nástrojov príkazového riadka.
Čítajte ďalej Súvisiace témy- Windows
- Zabezpečenie
- Šifrovanie
- Windows 10
- Počítačová bezpečnosť
- Dvakrát
Gavin je juniorský editor pre Windows a vysvetlené technológie, pravidelný prispievateľ do skutočne užitočného podcastu a pravidelný recenzent produktov. Má súčasné písanie BA (Hons) s digitálnymi umeleckými postupmi vyplenené z kopcov Devonu a viac ako desať rokov profesionálnych skúseností s písaním. Má rád veľa čaju, stolné hry a futbal.
Viac od Gavina Phillipsaprihlásiť sa ku odberu noviniek
Pripojte sa k nášmu bulletinu a získajte technické tipy, recenzie, bezplatné elektronické knihy a exkluzívne ponuky!
Kliknutím sem sa prihlásite na odber