BitLocker: apa dan bagaimana untuk membuka kuncinya?

Dengan pengeluaran sistem operasi Windows 7, ramai, pengguna berhadapan dengan hakikat bahawa ia muncul beberapa perkhidmatan BitLocker difahami. Apa yang BitLocker, ramai hanya boleh meneka. Mari kita cuba untuk menjelaskan keadaan dengan contoh-contoh tertentu. Sepanjang perjalanan, melihat isu-isu berkaitan setakat yang ia adalah penglibatan sesuai bagi komponen atau penutupan lengkap.

BitLocker: Apakah BitLocker, mengapa perkhidmatan ini

Jika memahami, BitLocker adalah satu cara yang serba boleh dan automatik sepenuhnya untuk menyulitkan data disimpan di dalam cakera keras. Apa yang BitLocker cakera keras? Ia hanya sebuah perkhidmatan yang tidak campur tangan pengguna untuk melindungi fail dan folder dengan menyulitkan mereka dan menghasilkan kunci teks khas yang menyediakan akses kepada dokumen-dokumen.

Apabila pengguna mengendalikan sistem di bawah akaun anda, ia tidak dapat meneka bahawa data yang disulitkan, kerana maklumat yang dipaparkan dalam bentuk yang boleh dibaca, dan akses kepada fail dan folder tidak disekat. Dalam erti kata lain, cara perlindungan ini bertujuan hanya kepada mereka situasi di mana terminal komputer dibuat akses yang tidak dibenarkan, cth, ketika cuba untuk campur tangan dari luar (internet) serangan.

Soalan kata laluan dan kriptografi

Walau bagaimanapun, jika kita bercakap mengenai apa yang BitLocker Windows 7 atau sistem pangkat yang lebih tinggi, ia adalah diperhatikan, dan hakikat yang tidak menyenangkan yang banyak nick bukan sesuatu yang tidak boleh log masuk, tetapi juga melaksanakan beberapa tindakan pada pandangan dengan kehilangan input bagi kata laluan yang dokumen sebelum ini ada, menyalin, bergerak, dan sebagainya. d.

Tetapi itu bukan semua. Jika anda berurusan dengan soalan apa yang BitLocker Windows 8, atau 10, maka ada sedikit perbezaan, kecuali bahawa mereka adalah teknologi kriptografi yang lebih maju. Terdapat dengan jelas masalah di negara lain. Hakikat bahawa perkhidmatan itu sendiri adalah mampu beroperasi dalam dua mod, menjaga kekunci penyahsulitan atau pada cakera keras anda atau pada USB pemacu boleh tanggal.

Ini menunjukkan kesimpulan mudah: jika ada distor pada kekunci cakera keras anda pengguna mendapat akses kepada semua maklumat yang disimpan di atasnya tanpa sebarang masalah. Tetapi apabila kunci yang disimpan pada pemacu denyar, masalah ini adalah lebih serius. Cakera disulitkan atau partition untuk melihat, pada dasarnya, mungkin, tetapi membaca maklumat - dalam apa jua cara.

Di samping itu, jika anda melakukan dan mengatakan apa yang BitLocker Windows 10 sistem atau versi sebelum ini, ia adalah mustahil untuk tidak ambil perhatian hakikat bahawa perkhidmatan yang disepadukan ke dalam menu konteks dalam sebarang bentuk samada dengan klik kanan bahawa ramai orang hanya menjengkelkan. Tetapi jangan kita mendapatkan lebih awal daripada diri kita sendiri, dan mengambil kira semua aspek yang berkaitan dengan kerja-kerja komponen dan kemungkinan permohonan atau menyahaktifkannya.

Kaedah penyulitan cakera dan media boleh buang

Perkara yang pelik ialah bahawa dalam sistem yang berbeza dan perkhidmatan pengubahsuaian BitLocker mereka boleh menjadi lalai, dan mod aktif dan pasif. "Tujuh" didayakan secara lalai, dalam kelapan dan versi kesepuluh kadang-kadang diperlukan operasi manual.

Bagi penyulitan, ada apa-apa yang benar-benar baru telah dicipta. Biasanya digunakan adalah teknologi AES yang sama berdasarkan kunci awam yang paling sering digunakan dalam rangkaian korporat. Oleh itu, jika terminal komputer anda dengan sistem operasi yang sesuai di atas kapal adalah dihubungkan dengan LAN, anda boleh yakin bahawa menguatkuasakan dasar keselamatan dan melindungi data melibatkan pengaktifan perkhidmatan. Tidak mempunyai hak pentadbir (walaupun mula mengubah tetapan dari pentadbir), anda tidak boleh mengubah apa-apa.

Menghidupkan BitLocker, jika perkhidmatan yang kurang upaya

Sebelum menangani soalan yang berkaitan dengan BitLocker (bagaimana untuk mematikan perkhidmatan, bagaimana untuk mengeluarkan arahan dari menu konteks), melihat kemasukan dan konfigurasi, terutama kerana langkah-langkah pembatalan perlu dilakukan secara terbalik.

Membolehkan cara penyulitan mudah diperbuat daripada "Panel Kawalan" dengan memilih penyulitan cakera partition. Kaedah ini boleh digunakan hanya jika penjimatan utama yang harus dilakukan pada medium tanggal.

Sekiranya media tidak boleh ditanggalkan disekat, ia adalah perlu untuk mencari jawapan kepada soalan lain mengenai BitLocker perkhidmatan: bagaimana untuk mematikan batang komponen ini? Ia adalah cukup mudah.

Dengan syarat bahawa yang penting adalah ia pada medium alih untuk menyahsulit cakera dan partition cakera anda mesti masukkannya ke dalam port yang sesuai (penyambung), dan kemudian meneruskan untuk sistem keselamatan "Panel Kawalan." Selepas itu, kami mencari penyulitan BitLocker item, dan kemudian melihat pemacu dan media di mana dilindungi. Di bahagian bawah ia akan menunjukkan penyulitan off hyperlink, dan di mana anda perlu untuk tekan. proses penyahsulitan diaktifkan apabila kekunci keadaan pengiktirafan. Ia hanya kekal untuk menunggu akhir pelaksanaannya.

Ciri Konfigurasi Masalah menghitung

Bagi tetapan, kemudian tanpa sakit kepala tidak boleh buat. Pertama, sistem itu menawarkan untuk membuat tempahan sekurang-kurangnya 1.5 GB untuk memenuhi keperluan anda. Kedua, anda perlu mengkonfigurasi kebenaran sistem fail NTFS, mengurangkan saiz kelantangan, dan sebagainya. D. Untuk berurusan dengan perkara-perkara itu, ia adalah lebih baik untuk melumpuhkan komponen segera, kerana kebanyakan pengguna hanya tidak memerlukannya. Walaupun semua mereka yang mempunyai perkhidmatan ini zadeystovana tetapan lalai tidak selalu tahu apa yang perlu dilakukan dengan itu, sama ada ia adalah perlu sama sekali. Dan untuk sebab yang baik. Melindungi data pada komputer tempatan, anda boleh menggunakannya walaupun tanpa perisian anti-virus.

BitLocker: bagaimana untuk melumpuhkan. Peringkat awal

Sekali lagi, kita menggunakan titik yang dinyatakan sebelum ini dalam "Panel Kawalan." Bergantung kepada pengubahsuaian nama perkhidmatan di luar bidang sistem boleh diubah. cakera yang dipilih boleh menjadi tali penggantungan perlindungan atau rujukan langsung kepada BitLocker off.

Ia tidak titik. Ia adalah bernilai memberi perhatian kepada fakta bahawa keperluan untuk benar-benar melumpuhkan update BIOS dan boot fail sistem komputer. Jika tidak, proses penyahsulitan boleh mengambil masa yang lama.

menu konteks

Ini hanya sebahagian daripada cerita yang dikaitkan dengan perkhidmatan BitLocker itu. Apakah BitLocker, mungkin sudah jelas. Tetapi sebelah flip juga adalah untuk mengasingkan menu tambahan kepada kehadiran pautan ini mengenai perkhidmatan ini.

Untuk melakukan ini, lihat sekali lagi pada BitLocker. Bagaimana untuk membuang dari menu konteks , semua rujukan kepada perkhidmatan ini? Elementary! Dalam "Explorer" dalam peruntukan fail atau folder yang dikehendaki menggunakan profil perkhidmatan dan mengedit menu pop-up yang berkaitan, pergi ke tetapan, kemudian gunakan arahan konfigurasi dan perintah mereka.

Seterusnya, tentukan nilai "Panel Kawalan", cari senarai elemen yang berkaitan panel dan arahan, pilih arahan yang anda mahu, dan hanya memadamkannya.

Selepas itu, dalam Registry Editor, masukkan cawangan HKCR, di mana kita dapati bahagian ROOTDirectoryShell, announced dan membuang item yang dikehendaki dengan menekan kekunci Del atau dikeluarkan daripada arahan menu klik kanan. Sebenarnya, itu perkara terakhir yang datang kepada komponen BitLocker. Bagaimana untuk mematikannya, saya fikir, adalah jelas. Tetapi kita tidak harus menipu diri kita sendiri. Bagaimanapun, perkhidmatan ini akan berjalan di latar belakang (hanya dalam kes), sama ada anda mahu atau tidak.

bukannya epilog

Ia masih menambah bahawa bukan semua yang boleh dikatakan tentang komponen penyulitan sistem BitLocker. Apakah BitLocker, digambarkan bagaimana untuk mematikannya dan mengeluarkan arahan menu - juga. Soalnya ialah sama ada ia adalah perlu untuk mematikan BitLocker? Di sini kita hanya boleh memberikan satu nasihat: dalam LAN korporat untuk menyahaktifkan ciri ini tidak perlu sama sekali. Tetapi jika ia adalah terminal komputer di rumah, dan mengapa tidak?