Kā izmantot BitLocker bez TPM

Datu drošība ir vai tai vajadzētu būt galvenā prioritāte ikvienam, kurš šodien lieto datoru. Tā kā tiek pārdotas vairāk pārnēsājamas sistēmas nekā galddatoriem, ir svarīgāk nekā jebkad agrāk nodrošināt ierīces aizsardzību pret zādzībām vai nozaudēšanu. Tādēļ pārliecība, ka diskā esošie dati ir šifrēti, ir labākā prakse visiem lietotājiem ar sensitīvu informāciju.

Par laimi, ir vienkāršs veids, kā aizsargāt savus datus, izmantojot Microsoft integrēto šifrēšanas programmatūru BitLocker. Lai gan tehnoloģija ir ļoti droša, tā nedarbojas tāpat, ja jūsu ierīce nav aprīkota ar Trusted Platform Module. Šajā rakstā jūs uzzināsiet par BitLocker un kā to izmantot bez TPM.

Kas ir BitLocker?

Sākotnēji ar koda nosaukumu Cornerstone, BitLocker ir Microsoft patentēta šifrēšanas funkcija, kas iekļauta Windows sistēmās. Sākotnēji tā tika komplektēta ar Vista, un tā ir paredzēta datu aizsardzībai fiziska uzbrukuma gadījumā, tas ir, ja dators tiek nozaudēts vai nozagts. Tam ir 128 bitu un 256 bitu šifrēšana. Kontekstā superdatora brutāla spēka uzbrukums prasīs 128 bitu šifrēšanas uzlaušanu ilgāk nekā zināmā Visuma vecums. Tā tas ir ļoti drošs variants vidusmēra lietotājam vai uzņēmumam.

BitLocker nodrošina aizsardzību visiem sējumiem, piemēram, cietajiem diskiem. Tomēr ir svarīgi atzīmēt, ka tas aizsargā tikai no bezsaistes uzbrukumiem. Kamēr darbojas jūsu dators, jums būs jāizmanto citi līdzekļi, lai aizsargātos no nesankcionētas piekļuves. Tas padara BitLocker ārkārtīgi svarīgu sistēmās, kurām nevar garantēt drošu fizisko atrašanās vietu, piemēram, serveros un klēpjdatoros. Tālāk aprakstītās darbības darbosies Windows 10 Professional un Enterprise izdevumos, bet ne vecākās versijās.

Kas ir TPM un kāpēc jums tas jārūpējas?

Uzticamas platformas modulis jeb TPM ir droša mikroshēma, kas glabā un ģenerē kriptogrāfiskās atslēgas. Tas būtībā palielina jūsu šifrējumu drošības līmeni, daļu šifrēšanas atslēgas saglabājot diskā un daļu mikroshēmā. Tas neļauj uzbrucējiem vienkārši noņemt disku, lai apietu šifrēšanu.

Daži datori nav aprīkoti ar TPM, un ir izteikts arguments, ka TPM ir lieks un nodrošina nepatiesu drošības sajūtu. Tātad, kaut arī BitLocker darbībai parasti būtu nepieciešams TPM, ir veidi, kā to aktivizēt ar programmatūras šifrēšanu, izmantojot ilgāku procesu.

BitLocker izmantošana bez TPM

Pirms kaut ko darīt, ieteicams dublēt sistēmu tikai tāpēc, lai pārliecinātos, ka visi jūsu dati ir droši. Jūs varat atrast Microsoft norādījumus, kā to izdarīt šeit . Kad esat to izdarījis, izpildiet šo rokasgrāmatu. Windows 10 mājas izdevumā šī funkcija nav pieejama.

1. Datorā piekļūstiet komandai Run (Windows atslēga + R), lai atvērtu dialoglodziņu Run un ierakstiet gpedit.msc. Tādējādi tiks atvērts lokālās grupas politikas redaktors.
2. Izmantojiet kreisajā pusē esošo paneli, lai atrastu vietējo datoru politiku, politikas redaktorā noklikšķiniet uz Datora konfigurācija, pēc tam uz Administratīvās veidnes.
3. Visbeidzot, Windows komponentos noklikšķiniet uz BitLocker diska šifrēšanas un atveriet mapi Operētājsistēmas diski.
4. Labajā panelī vēlaties aktivizēt iestatījumu, lai pieprasītu papildu autentifikāciju.
5. Jaunajā logā pārliecinieties, vai esat atlasījis Iespējots, un sadaļā Opcijas aktivizējiet iespēju izmantot BitLocker bez uzticamas platformas moduļa.

Tas ir viss - tagad jūs varat izmantot BitLocker normāli. Tā kā jūs apiet TPM, jums būs jāiestata vai nu parole, USB atslēga vai abi. Tagad pārejam uz BitLocker aktivizēšanas darbībām.

1. Windows meklēšanas joslā ierakstiet Vadības panelis vai nospiediet Ctrl + C, lai piekļūtu vadības panelim. Atrodoties tur, atrodiet savu drošības logu.
2. Atrodiet iespēju iespējot diska šifrēšanu, izmantojot BitLocker, un piekļūstiet tai. Noklikšķiniet uz Ieslēgt BitLocker.
3. Pēc palaišanas jums tiks piedāvāts izvēlēties, kā piekļūt savai sistēmai. Jūs varat izvēlēties paroli vai iespēju izmantot USB disku. Katru reizi, kad tā tiek palaista, jums būs jāievada parole un / vai jāpievieno USB disks jūsu ierīcei.

Nākamreiz, kad palaidīsit datoru, jums tiks lūgts nodrošināt autentifikatoru, lai piekļūtu sistēmai. Pārliecinieties, ka parole vai USB disks ir drošībā. Galu galā slēdzene darbojas tikai tad, ja personai, kura to izvēlas, nav atslēgas.

Palieciet drošībā

Datu drošība ir viena no vissvarīgākajām lietām, ko varat darīt kā uzņēmuma īpašnieks vai datorlietotājs kopumā. Aptuvenās vidējās izmaksas par vienu datu pārkāpumu 2018. gadā bija vairāk nekā 3 miljoni ASV dolāru, un, ja pašreizējās tendences turpināsies, šis skaitlis pieaugs. Paturiet prātā, ka pārnēsājamie datori un ierīces nedrošās vietās ir īpaši pakļauti fiziskiem uzbrukumiem.

Ja jums ir mašīna bez TPM, tas nenozīmē, ka jums nevajadzētu veikt visus piesardzības pasākumus. Izpildiet šajā rakstā sniegtos norādījumus, lai pārliecinātos, ka darāt visu iespējamo, lai novērstu pārkāpumus.

kā pamodināt google palīgu

Vai pats esat bijis datu pārkāpuma upuris? Kādas citas svarīgas darbības jūs iesakāt datu aizsardzībai? Dalieties pieredzē un padomos komentāru sadaļā zemāk.