Home-theater-designers
Šifrovanie pevného disku je jedným z najľahších a najrýchlejších spôsobov, ako zvýšiť zabezpečenie. Windows 10 má vstavaný program na šifrovanie jednotiek. BitLocker je nástroj na šifrovanie celého disku, ktorý je k dispozícii používateľom Windows 10 Pro, Enterprise a Education.
Šifrovanie disku znie zastrašujúco. Ak stratíte heslo, váš disk zostane navždy uzamknutý. Zabezpečenie, ktoré vám poskytuje, je však takmer bezkonkurenčné.
minecraft ako sa hrať s priateľmi
Tu je návod, ako môžete zašifrovať pevný disk pomocou nástroja BitLocker v systéme Windows 10.
Čo je to BitLocker?
BitLocker je nástroj na úplné šifrovanie, ktorý je súčasťou systému Windows 10 Pro, Enterprise a Education. Na šifrovanie zväzku disku môžete použiť nástroj BitLocker. (Objem disku môže znamenať časť disku, nie celý disk.)
BitLocker ponúka silné šifrovanie bežným používateľom systému Windows 10. Štandardne BitLocker používa 128-bitové šifrovanie AES (tiež zapísané ako AES-128). Pokiaľ ide o šifrovanie, je to silné. V súčasnej dobe nie je známy žiadny spôsob hrubého vynútenia 128-bitového šifrovacieho kľúča AES. Výskumný tím prišiel s jedným potenciálnym útokom na šifrovací algoritmus AES, ale prelomenie kľúča bude trvať milióny rokov. Preto ľudia označujú AES ako „vojenské šifrovanie“.
BitLocker pomocou AES-128 je teda bezpečný. BitLocker však môžete používať aj s väčším 256-bitovým kľúčom, takže odomknutie kľúča jednotky je v zásade nemožné. Ukážem vám, ako o chvíľu prepnúť BitLocker na AES-256.
BitLocker má tri rôzne metódy šifrovania:
- Režim autentifikácie užívateľa. „Štandardný“ režim autentifikácie používateľa šifruje váš disk a pred odomknutím vyžaduje autentifikáciu. Autentifikácia má formu PIN alebo hesla.
- Transparentný prevádzkový režim. Toto je o niečo pokročilejší režim, ktorý používa čip TPM (Trusted Platform Module). Čip TPM kontroluje, či vaše systémové súbory neboli zmenené, pretože ste jednotku zašifrovali pomocou nástroja BitLocker. Ak bolo s vašimi systémovými súbormi manipulované, čip TPM kľúč neuvoľní. Na druhej strane nebudete môcť zadať heslo na dešifrovanie disku. Transparentný prevádzkový režim vytvára sekundárnu bezpečnostnú vrstvu nad šifrovaním disku.
- Režim USB kľúča. Režim USB kľúča používa fyzické zariadenie USB, ktoré sa zavádza do šifrovanej jednotky.
Ako skontrolovať, či váš systém má modul TPM
Nie ste si istí, či má váš systém modul TPM? Stlačte Kláves Windows + R. , potom zadajte tpm.msc . Ak vo svojom systéme vidíte informácie o TPM, máte nainštalovaný modul TPM. Ak sa vám zobrazí správa „Kompatibilný modul TPM nemožno nájsť“ (ako ja!), Váš systém nemá modul TPM.
Ak ho nemáte, nie je to problém. BitLocker môžete stále používať bez modulu TPM. V nasledujúcej časti nájdete informácie o tom, ako na to.
Ako skontrolovať, či je povolený nástroj BitLocker
Predtým, ako prejdete na výukový program šifrovania jednotiek BitLocker, skontrolujte, či je vo vašom systéme povolený nástroj BitLocker.
Napíšte gpedit na paneli vyhľadávania v ponuke Štart a vyberte najlepšiu zhodu. Otvorí sa editor zásad skupiny. ( Čo je to skupinová politika a ako ju používate ?)
Vydajte sa na Konfigurácia počítača> Šablóny pre správu> Komponenty systému Windows> Šifrovanie jednotiek BitLocker> Jednotky operačného systému .
Vyberte Pri štarte vyžadovať ďalšie overenie , nasledovaný Povolené .
Ak váš systém nemá kompatibilný modul TPM, začiarknite políčko Povoliť BitLocker bez kompatibilného TPM .
Ako používať šifrovanie jednotiek BitLocker v systéme Windows 10
Najprv zadajte bitlocker Na paneli vyhľadávania v ponuke Štart vyberte položku Najlepšia zhoda.
Vyberte jednotku, ktorú má nástroj BitLocker šifrovať, a potom vyberte Zapnite BitLocker .
Teraz musíte Vyberte, ako chcete tento disk odomknúť . Tu máte dve možnosti.
- Použite heslo.
- Použite čipovú kartu.
Vyberte prvú možnosť Na odomknutie disku použite heslo .
Vyberte heslo BitLocker
Tu je tá zábavná časť: výber vhodne silného hesla, ktoré si tiež môžete zapamätať. Ako užitočne navrhuje sprievodca BitLocker, vaše heslo by malo obsahovať veľké a malé písmená, číslice, medzery a symboly. Potrebujete pomoc? Zistite presne, ako môžete vytvoriť silné heslo, na ktoré nikdy nezabudnete.
Keď vytvoríte vhodné heslo, zadajte ho a potom ho znova potvrďte.
ako odosielať správy na youtube
Nasledujúca stránka obsahuje možnosti na vytvorenie kľúča na obnovenie BitLocker. Kľúč na obnovenie BitLocker je pre váš disk jedinečný a je to jediný spôsob, akým môžete bezpečne a spoľahlivo vytvárať zálohy. Na výber sú štyri možnosti. Zatiaľ vyberte Uložiť do súboru , potom vyberte nezabudnuteľné miesto uloženia. Po uložení kliknite na Ďalej.
Koľko disku je potrebné šifrovať pomocou nástroja BitLocker a aký režim šifrovania použiť
V tomto mieste si vyberiete, akú časť disku chcete zašifrovať.
Sprievodca BitLocker dôrazne odporúča zašifrovať celý disk, ak ho už používate, aby ste zaistili šifrovanie všetkých dostupných údajov vrátane odstránených, ale nie odstránených z disku. Zatiaľ čo pri šifrovaní nového disku alebo nového počítača „stačí zašifrovať iba časť disku, ktorá sa práve používa“, pretože nástroj BitLocker bude nové údaje šifrovať automaticky pri ich pridávaní.
Nakoniec vyberte režim šifrovania. Windows 10 verzia 1511 predstavil nový režim šifrovania disku, známy ako XTS-AES . XTS-AES poskytuje dodatočnú podporu integrity. Nie je však kompatibilný so staršími verziami systému Windows. Ak jednotka, ktorú šifrujete pomocou BitLocker, zostane vo vašom systéme, môžete bezpečne vybrať nový režim šifrovania XTS-AES.
Ak nie (ak sa chystáte zapojiť disk do samostatného počítača), vyberte Kompatibilný režim .
Šifrujte svoj disk pomocou BitLocker
Dostali ste sa na poslednú stránku: je načase zašifrovať váš disk pomocou nástroja BitLocker. Vyberte Začnite šifrovať a počkajte, kým sa proces dokončí. Proces šifrovania môže chvíľu trvať, v závislosti od množstva údajov.
Keď reštartujete systém alebo sa pokúsite získať prístup k šifrovanej jednotke, nástroj BitLocker vás vyzve na zadanie hesla jednotky.
Použitie AES-256 s nástrojom BitLocker
Môžete prinútiť BitLocker používať oveľa silnejšie 256-bitové šifrovanie AES namiesto 128-bitového AES. Napriek tomu, že hrubej sile bude 128-bitové šifrovanie AES trvať večne, pomocou ďalšej sily vám to môže vždy trvať celý deň.
Hlavným dôvodom použitia AES-256 namiesto AES-128 je ochrana pred vzostupom kvantových počítačov v budúcnosti. Kvantové výpočty budú schopné prelomiť naše súčasné šifrovacie štandardy jednoduchšie než náš súčasný hardvér.
Otvorte editor zásad skupiny a potom prejdite na položku Konfigurácia počítača> Šablóny pre správu> Komponenty systému Windows> Šifrovanie jednotky BitLocker.
Vyberte Vyberte spôsob šifrovania disku a silu šifry . Vyberte Povolené , potom pomocou rozbaľovacích polí vyberte 256-bitový XTS-AES . Hit Uplatniť, a môžeš ísť.
Zálohujte si heslo Windows BitLocker
Teraz viete, ako šifrovať disk Windows 10 pomocou nástroja BitLocker. BitLocker je fantastický šifrovací nástroj integrovaný do systému Windows 10. So šifrovacím nástrojom tretej strany sa nemusíte obťažovať.
To však nie je dobré pre používateľov systému Windows 10 Home. Pozrite sa na tieto alternatívy šifrovania disku pre používateľov systému Windows 10 Home .
zdieľam zdieľam Tweet E -mail 15 Príkazy príkazového riadka systému Windows (CMD), ktoré musíte vedieťPríkazový riadok je stále výkonným nástrojom systému Windows. Tu sú najužitočnejšie príkazy CMD, ktoré potrebuje vedieť každý používateľ systému Windows.
Čítajte ďalej Súvisiace témy- Windows
- Zabezpečenie
- Šifrovanie
- Systém súborov
- Windows 10
- Počítačová bezpečnosť
- Zabezpečenie údajov
Gavin je juniorský editor pre Windows a vysvetlené technológie, pravidelný prispievateľ do skutočne užitočného podcastu a pravidelný recenzent produktov. Má súčasné písanie BA (Hons) s digitálnymi umeleckými postupmi vyplenené z kopcov Devonu a viac ako desať rokov profesionálnych skúseností s písaním. Má rád veľa čaju, stolné hry a futbal.
Viac od Gavina Phillipsaprihlásiť sa ku odberu noviniek
Pripojte sa k nášmu bulletinu a získajte technické tipy, recenzie, bezplatné elektronické knihy a exkluzívne ponuky!
Kliknutím sem sa prihlásite na odber