Jako IT expert neustále hledám nové způsoby, jak ochránit svá data. Proto jsem byl nadšený, když jsem se dozvěděl o funkci Microsoft BitLocker ve Windows 10. BitLocker je funkce ochrany dat, která šifruje vaše data a pomáhá zabránit neoprávněnému přístupu.
Líbí se mi, že BitLocker se snadno používá a nevyžaduje žádný speciální hardware. Oceňuji také, že se integruje s dalšími bezpečnostními funkcemi společnosti Microsoft, jako je Microsoft Defender.
Celkově si myslím, že BitLocker je skvělé řešení ochrany dat pro uživatele Windows 10. Snadno se používá a poskytuje další vrstvu zabezpečení vašich dat.
BitLocker Drive Encryption je funkce úplného šifrování disku zahrnutá v operačních systémech Microsoft Windows 10, Windows 8, Windows 7, Windows Vista a Windows Server 2008 k ochraně dat šifrováním celých svazků. Ve výchozím nastavení používá šifrovací algoritmus AES v režimu CBC se 128bitovým klíčem v kombinaci s difuzérem Elephant pro dodatečné zabezpečení šifrování disku, které AES neposkytuje.
zmenšit diskový oddíl
Microsoft BitLocker
BitLocker zabraňuje útočníkovi, který zavede jiný operační systém nebo spustí program na prolomení softwaru, narušit zabezpečení souborů a systému Windows nebo prohlížet soubory uložené na zabezpečeném disku offline. Tato funkce je ideální pro Modul důvěryhodné platformy (TPM 1.2) k ochraně uživatelských dat a zajištění toho, že počítač se systémem Windows nebude ohrožen, když je systém vypnutý.
vzdálená podpora Windows 8
BitLocker poskytuje podnikovým mobilním i kancelářským informačním pracovníkům vylepšenou ochranu dat v případě ztráty nebo odcizení jejich systémů a bezpečné odstranění dat, když přijde čas na vyřazení těchto aktiv.
Na rozdíl od Encrypting File System (EFS), který umožňuje šifrovat jednotlivé soubory, BitLocker šifruje celý systémový disk, včetně systémových souborů Windows potřebných ke spuštění a přihlášení. Můžete se přihlásit a pracovat se svými soubory normálně, ale BitLocker může pomoci zabránit hackerům v přístupu k systémovým souborům, na které spoléhají při zjištění vašeho hesla nebo přístupu k vašemu pevnému disku tím, že jej odeberete z počítače a nainstalujete do jiného počítače.
BitLocker může pomoci chránit pouze soubory uložené na jednotce, kde je nainstalován systém Windows.
Chcete-li získat přístup k BitLockeru, otevřete Ovládací panely > Zabezpečení > Šifrování jednotky BitLocker.
Než budete moci povolit BitLocker Drive Encryption, musíte se ujistit, že pevný disk vašeho počítače má následující:
Alespoň dva svazky. Pokud vytváříte nový svazek poté, co jste již nainstalovali systém Windows, budete muset před povolením nástroje BitLocker přeinstalovat systém Windows. Jeden svazek je pro jednotku operačního systému (obvykle jednotka C), kterou BitLocker zašifruje, a druhý je pro aktivní svazek, který musí zůstat nezašifrovaný, aby se počítač spustil. Velikost aktivního svazku musí být alespoň 1,5 gigabajtu (GB). Oba oddíly musí být naformátovány systémem souborů NTFS.
Je vyžadována konfigurace TPM dostupná u určitých hardwarových konfigurací. Pokud vaše konfigurace tuto funkci neumožňuje, zobrazí se tato obrazovka:
Připravte svůj počítač na šifrování jednotky BitLocker
BitLocker vyžaduje alespoň dva oddíly pro šifrování jednotky a kontrolu integrity spouštění. Tyto dvě části tvoří samostatnou konfiguraci spouštění. V konfiguraci s rozděleným spouštěním je primární oddíl operačního systému oddělený od aktivního systémového oddílu, ze kterého se počítač spouští.
Greasemonky youtube
V Nástroj pro přípravu disku BitLocker automatizuje procesy pro přípravu počítače na BitLocker. Vytvořte druhý svazek, který vyžaduje BitLocker:
- Přenos spouštěcích souborů na nový svazek
- Jak aktivovat svazek
Když nástroj skončí, musíte restartovat počítač, abyste změnili systémový svazek na nově vytvořený svazek. Po restartování počítače bude jednotka správně nakonfigurována pro BitLocker. Před povolením nástroje BitLocker může být také nutné inicializovat modul Trusted Platform Module (TPM).
Obnovte šifrovaná data nástrojem BitLocker z poškozeného diskového svazku
V Nástroj pro obnovu BitLocker může správcům pomoci obnovit data z poškozeného svazku jednotky šifrovaného nástrojem BitLocker. Toto si můžete stáhnout Tady .
Tento nástroj vám pomůže získat přístup k datům zašifrovaným pomocí nástroje BitLocker, pokud byl váš pevný disk fyzicky poškozen. Tento nástroj se snaží obnovit důležitá data z disku a obnovit všechna data, která lze obnovit.
K dešifrování dat je vyžadováno heslo pro obnovení nebo klíč pro obnovení. V některých případech je také vyžadována záložní kopie balíčku klíčů.
Tento nástroj příkazového řádku použijte, pokud jsou splněny následující podmínky:
centrum synchronizace Windows 10
- Svazek byl zašifrován pomocí nástroje BitLocker Drive Encryption.
- Systém Windows se nespustí nebo nelze spustit konzolu pro zotavení nástroje BitLocker.
- Nemáte kopii dat obsažených v zašifrovaném svazku.
Přečtěte si také:
- BitLocker To Go ve Windows
- Správa a monitorování nástroje Microsoft BitLocker v systému Windows
- Obnovení souborů a dat z nepřístupné jednotky šifrované nástrojem BitLocker
- Šifrujte USB disky pomocí BitLocker To Go
- Použití nástroje BitLocker Drive Preparation Tool prostřednictvím příkazového řádku v systému Windows
- Obnovovací klíč nelze uložit do tohoto umístění, chyba BitLocker .
