BitLocker-aseman salaus on Microsoftin Windows 10-, Windows 8-, Windows 7- ja Windows Vista- sekä Windows Server 2008 -käyttöjärjestelmien täyden levyn salausominaisuus, joka on suunniteltu suojaamaan tietoja tarjoamalla salausta koko tilavuuksille. Oletusarvoisesti se käyttää AES-salausalgoritmia CBC-tilassa 128-bittisellä avaimella yhdistettynä Elephant-diffuusoriin ylimääräiselle levytallennukselle, joka ei ole AES: n tarjoama.
Microsoft BitLocker
BitLocker estää varasta, joka käynnistää toisen käyttöjärjestelmän tai käyttää ohjelmistoa hakkerointityökalua rikkomatta Windows-tiedostoja ja suojausjärjestelmiä tai suorittaa suojattua asemaan tallennettuja tiedostoja offline-tilassa. Ominaisuus käyttää ihanteellisesti a Trusted Platform Module (TPM 1.2) käyttäjätietojen suojaamiseksi ja sen varmistamiseksi, että Windows-käyttöjärjestelmää käyttävä tietokone ei ole muuttunut, vaikka järjestelmä oli offline-tilassa.
BitLocker tarjoaa sekä mobiili- että toimistoyrityksen tietotyöntekijöille entistä paremman tietosuojan, mikäli heidän järjestelmänsä menetetään tai varastetaan ja varmistetaan tietojen poistaminen, kun kyseisten varojen käytöstäpoisto on aika.
Toisin kuin Encrypting File System (EFS), joka mahdollistaa yksittäisten tiedostojen salaamisen, BitLocker salaa koko järjestelmän aseman, mukaan lukien käynnistyksen ja kirjautumisen edellyttämät Windows-järjestelmätiedostot. Voit kirjautua sisään ja käsitellä tiedostoja normaalisti, mutta BitLocker voi estää hakkereita pääsemästä järjestelmän tiedostoihin, joihin heillä on luotava, löytää salasanasi tai käyttää kiintolevyäsi poistamalla sen tietokoneesta ja asentamalla sen toiseen tietokoneeseen.
BitLocker voi auttaa vain suojaamaan asemaan tallennettua tiedostoa, johon Windows on asennettu.
Avaa Bitlocker avaamalla Ohjauspaneeli> Suojaus> BitLocker Drive Encryption
Vähintään kaksi kappaletta. Jos luot uuden äänen, kun olet jo asentanut Windowsin, sinun on asennettava Windows uudelleen ennen BitLockerin käynnistämistä. Yksi tilavuus on käyttöjärjestelmän aseman (tyypillisesti C), jonka BitLocker salaa, ja yksi on aktiiviselle äänenvoimakkuudelle, jonka pitää olla salaamaton tietokoneen käynnistämiseen. Aktiivisen äänenvoimakkuuden on oltava vähintään 1,5 gigatavua (GB). Molemmat osastot on alustettava NTFS-tiedostojärjestelmällä.
Tiettyihin laitteistokokoonpanoihin käytettävissä oleva TPM-kokoonpano on välttämätön. Jos kokoonpanosi ei salli tätä ominaisuutta, saat näytön sinänsä:
Valmistele tietokone BitLocker Drive Encryption -ohjelmaan
Jos haluat salata asemat ja tarkistaa käynnistyksen eheyden, BitLocker vaatii vähintään kaksi osiota. Nämä kaksi väliseinää muodostavat split-load-kokoonpanon. Jakotiskun konfigurointi erottaa pääkäyttöjärjestelmän osion aktiivisesta järjestelmäosasta, josta tietokone käynnistyy.
BitLocker-aseman valmistustyökalu automatisoi prosessit tekemään tietokoneen valmiiksi BitLockerille. Toisen Volume-tiedoston luominen, jota BitLocker edellyttää:
- Aloitustiedostojen siirtäminen uuteen äänenvoimakkuuteen
- Äänen voimakkuuden lisääminen
Kun työkalu on päättynyt, sinun on käynnistettävä tietokone uudelleen, jotta voit muuttaa järjestelmän äänenvoimakkuutta äskettäin luotuun äänenvoimakkuuteen. Kun olet käynnistänyt tietokoneen uudelleen, asema määritetään oikein BitLockerille. Voit myös alustaa Trusted Platform Module (TPM) ennen kuin otat BitLockerin käyttöön.
Palauta BitLockerin salatut tiedot vioittuneesta levytilasta
BitLocker-korjaustyökalu voi auttaa ylläpitäjiä palauttamaan tietoja BitLockerin salaamattomasta tai vahingoittuneesta levytilasta.
Tämä työkalu auttaa BitLockerin avulla salattua dataa, jos kiintolevy on vahingoittunut fyysisesti. Tämä työkalu yrittää rekonstruoida kriittisiä tietoja asemasta ja tallentaa kaikki hyödynnettävät tiedot. Tietojen purkamiseksi tarvitaan palautussalasana tai palautusavaus. Joissakin tapauksissa avainpaketin varmuuskopiointi on myös välttämätöntä.
Käytä tätä komentorivityökalua, jos seuraavat ehdot täyttyvät:
- Äänenvoimakkuus on salattu BitLocker Drive Encryptionin avulla.
- Windows ei käynnisty tai et voi käynnistää BitLockerin palautuskonsolia.
- Sinulla ei ole kopio salattua äänenvoimakkuutta sisältävistä tiedoista.
Lue myös:
- BitLocker To Go Windowsin 10/8/7
- Microsoft BitLockerin hallinta ja valvonta Windows 10/8/7: ssä
- Palauta tiedostoja ja tietoja avaamattomasta BitLocker-salatusta asemasta
- Salaa USB Flash-asemat BitLocker To Go: lla
- Käyttämällä BitLockerin aseman valmistelutyökalua komentokehotteen avulla Windows 10/8/7
- Recovery-avainta ei voi tallentaa BitLockerin sijainnin virheeseen.
