Home-theater-designers
Šifrovací nástroj Windows Syskey bude odstraněn v nadcházející aktualizaci Windows 10 Fall Creators Update. Tento nástroj šifruje informace o heslech uložené v systémových databázích, které jsou zase uloženy v registru Windows.
Původním účelem bylo zabránit neoprávněným pokusům o prolomení hesla offline. Nicméně, podvodníci si uvědomili, že mohou použít integrovaný nástroj k uzamčení uživatelů z jejich systémů a nutí je platit výkupné (pre-ransomware, ale stále se používá v telefonních podvodech-existují tisíce videí z YouTube). V jiných prostředích poskytuje Syskey ověřování před spuštěním, kdy je uživatel před spuštěním operačního systému vyzván k zadání hesla.
Společnost Microsoft doporučuje nástroj BitLocker jako náhradu za Syskey. Jaké jsou ale vaše možnosti? Podívejme se.
1. BitLocker
Pokud máte Windows 10 Pro, Enterprise nebo Education, máte nainstalovaný BitLocker. Windows 10 Home bohužel nenabízí BitLocker jako standardní funkci.
Na tomto místě řeknu: pokud neuvažujete upgrade na Windows 10 Pro (nebo máte přístup k edici Enterprise nebo Education), existují další, bezplatné alternativy Syskey, které uvedu níže. Pokud ale již používáte Windows 10 Pro, stojí za zvážení BitLocker.
BitLocker nabízí šifrování celého disku pomocí 128bitového nebo 256bitového AES. Obě silné stránky šifrování používají algoritmus difuzoru k další ochraně před útoky manipulace s šifrovaným textem. Šifrovaný disk BitLocker se odemyká buď pomocí hardwarového zařízení (prostřednictvím Trusted Platform Module nebo TPM), pomocí PIN nebo spouštěcího klíče uloženého na samostatném vyměnitelném médiu (jako je USB disk) - nebo kombinací všech tří.
Možnosti nástroje BitLocker, včetně průvodce nastavením nástroje BitLocker, najdete zadáním bitlocker na vyhledávacím panelu Cortany (stiskněte klávesu Windows + S).
jak hrát staré hry pro PC ve Windows 10
Zásady skupiny TPM
Když se o to pokusíš Zapněte BitLocker Můžete se setkat s následující zprávou:
To znamená, že musíme změnit nastavení zásad skupiny .
Typ gpedit do vyhledávacího pole a vyberte nejlepší shodu.
Vydejte se na Konfigurace počítače> Šablony pro správu> Součásti systému Windows> BitLocker Drive Encryption> Jednotky operačního systému . Poté vyberte Při spuštění vyžadovat další ověření .
Dále vyberte Povoleno povolit úpravy zásad. Pak pod Možnosti , vyberte Povolte nástroj BitLocker bez kompatibilního modulu TPM . Udeřil Aplikovat , pak OK .
Když se pak vrátíte zpět, váš pokus o zapnutí nástroje BitLocker bude úspěšný. Další podrobnosti o procesu najdete v našem průvodci šifrování pevného disku pomocí nástroje BitLocker ve Windows 10 .
2. VeraCrypt
K nástroji BitLocker existuje několik bezplatných alternativ. Asi nejznámější je VeraCrypt, postavený z popela znehodnoceného šifrovacího nástroje TrueCrypt.
VeraCrypt nabízí řadu nástrojů, včetně vytváření a připojení virtuálních šifrovaných disků, šifrování celého disku nebo oddílu a ověřování před spuštěním (šifrovaný oddíl operačního systému).
Kromě toho má VeraCrypt pokročilé funkce, jako je šifrování skrytého operačního systému a další nástroje pro skrytý svazek.
VeraCrypt nabízí uživatelům širší škálu šifrovacích algoritmů, včetně AES, Twofish, Serpent a Camellia. Kromě toho si uživatelé mohou vybrat jeden ze dvou hashovacích algoritmů, SHA-256 nebo RIPEMD-160.
tovární nastavení Windows 10 z biosu
Takeaway pro mnohé je jasná: pokud neprovádíte upgrade na Windows 10 Pro za 99 dolarů, VeraCrypt je cesta. Ve skutečnosti existuje mnoho uživatelů VeraCrypt, kteří používají Windows 10, bez ohledu na BitLocker, díky svým rozsáhlým možnostem šifrování.
3. DiskCryptor
DiskCryptor je další open source nástroj pro šifrování celého disku. Původně byl vyvinut jako náhrada za balíček DriveCrypt Plus Pack pro podnikové (a komerční produkty), který také obsahuje autentizaci před spuštěním, ale přichází se značnou cenovkou (125 EUR nebo 149 USD v době psaní) .
Program DiskCryptor byl původně spuštěn bývalým uživatelem TrueCrypt, který používá popisovač 'ntldr.' Verze 0,1 až 0,4 byly plně kompatibilní s TrueCrypt, s použitím odpovídajícího formátování oddílů, stejně jako šifrování s 256bitovým AES. DiskCryptor 0.5 však zahájil nový formát oddílu navržený k šifrování svazků jednotek, které již obsahují data (formát TrueCrypt původně šifroval pouze prázdný nebo nově vytvořený svazek disku).
DiskCryptor používá šifrovací algoritmy AES, Twofish a Serpent, všechny s 256bitovými klíči. Kromě toho je DiskCryptor zvláště užitečný pro ty, kteří chtějí šifrovat systémy s více zaváděcími systémy, které nabízejí plnou kompatibilitu zavaděčů třetích stran, jako je GRUB a LILO (nabízí ověřování před spuštěním pro každý spouštěcí oddíl).
Čtyři. Šifrování svazku Jetico BestCrypt
Od vynikající bezplatné možnosti po jeden z nejlépe placených šifrovacích nástrojů na trhu. Může šifrovat širokou škálu typů svazků, včetně jednotek RAID, a nabízí ověřování před spuštěním (s přizpůsobitelným textem, ne méně).
BestCrypt navíc podporuje TPM a také možnost spouštět šifrované svazky pouze z důvěryhodné sítě. Nástroj Volume Encryption používá čtyři hlavní šifrovací algoritmy, všechny s 256bitovými klíči: AES, RC6, Serpent a Twofish.
Jetico BestCrypt Volume Encryption je šifrovací nástroj prémiové úrovně. Expert na šifrování Bruce Schneier dokonce doporučuje to „i když je proprietární“, což o nástroji vypovídá. Prémiové produkty však nesou prémiovou cenovku. BestCrypt Volume Encryption vás vrátí na 119,99 $.
jak změnit své původní jméno
Kterou alternativu Syskey si vyberete?
Toto jsou čtyři vynikající alternativy k brzy znehodnocenému Syskey.
Můžete se zeptat, proč není uvedeno více možností. Upřímně řečeno, toto jsou některé z nejlepších produktů na trhu, a to z několika důvodů.
BitLocker je například integrován do operačního systému Windows 10. Je tedy zdarma, pokud již máte správnou licenci, a je velmi dobře podporován (společností Microsoft i širší technologickou komunitou). Pokud máte Windows 10, máte extrémně výkonný nástroj pro šifrování celého disku na dosah ruky.
Veracrypt a DiskCryptor jsou open source, zcela otevřené auditu třetích stran a dobře udržované (čtěte: aktivně pracovalo) svými příslušnými týmy. Opět nabízejí vynikající, extrémně výkonné šifrování celého disku, zcela zdarma.
Nakonec vám Jetico BestCrypt může vrátit spoustu peněz, ale vy investujete do svého osobního bezpečí.
Na trhu jsou k dispozici další možnosti. Nástroje jako Sophos SafeGuard Easy a Symantec Drive Encryption jsou také vynikající, ale nesou vyšší cenovku. Tito čtenáři v malých a středních podnicích je však mohou zvážit kvůli nabízené dodatečné podpoře.
Nemusíte utrácet velké částky. Ve skutečnosti nemusíte utrácet vůbec, abyste zaručili další vrstvu osobní bezpečnosti. Je však důležité si uvědomit, že systémy využívající Syskey jako další nebo nezbytnou vrstvu zabezpečení nebude upgradovat na aktualizaci Fall Creators .
Podíl Podíl tweet E-mailem Jak vyčistit počítač se systémem Windows pomocí příkazového řádkuPokud má váš počítač se systémem Windows nedostatek úložného prostoru, vyčistěte nevyžádanou poštu pomocí těchto rychlých nástrojů příkazového řádku.
Číst dále Související témata- Okna
- Bezpečnostní
- Šifrování
- Windows 10
- Zabezpečení počítače
- Dvakrát
Gavin je juniorský editor pro Windows a vysvětlenou technologii, pravidelný přispěvatel do Skutečně užitečného podcastu a pravidelný recenzent produktů. Má BA (Hons) Contemporary Writing with Digital Art Practices drancované z kopců Devonu, stejně jako více než deset let zkušeností s profesionálním psaním. Má rád velké množství čaje, stolních her a fotbalu.
Více od Gavina PhillipsePřihlaste se k odběru našeho zpravodaje
Připojte se k našemu zpravodaji a získejte technické tipy, recenze, bezplatné elektronické knihy a exkluzivní nabídky!
Kliknutím sem se přihlásíte k odběru