Home-theater-designers
Šifrování pevného disku je jedním z nejjednodušších a nejrychlejších způsobů, jak zvýšit zabezpečení. Windows 10 má integrovaný program pro šifrování disku. BitLocker je nástroj pro šifrování celého disku dostupný uživatelům Windows 10 Pro, Enterprise a Education.
Šifrování disku zní zastrašujícím způsobem. Pokud ztratíte heslo, váš disk zůstane navždy uzamčen. Zabezpečení, které vám poskytuje, je však téměř bezkonkurenční.
jak se uživit hraním videoher
Zde je návod, jak můžete zašifrovat pevný disk pomocí nástroje BitLocker v systému Windows 10.
Co je BitLocker?
BitLocker je nástroj pro šifrování celého svazku, který je součástí Windows 10 Pro, Enterprise a Education. Pomocí nástroje BitLocker můžete zašifrovat svazek disku. (Objem disku může znamenat část disku, nikoli celý disk.)
BitLocker nabízí silné šifrování běžným uživatelům Windows 10. Ve výchozím nastavení BitLocker používá 128bitové šifrování AES (také zapsané jako AES-128). Pokud jde o šifrování, je to silné. V současné době není známa žádná metoda hrubého vynucení 128bitového šifrovacího klíče AES. Výzkumný tým přišel s jedním potenciálním útokem na šifrovací algoritmus AES, ale prolomení klíče by trvalo miliony let. Proto lidé označují AES jako „vojenské šifrování“.
BitLocker pomocí AES-128 je tedy bezpečný. Přesto můžete také použít BitLocker s větším 256bitovým klíčem, takže odemčení klíče disku je v podstatě nemožné. Ukážu vám, jak během chvilky přepnout BitLocker na AES-256.
BitLocker má tři různé metody šifrování:
- Režim ověřování uživatele. „Standardní“ režim ověřování uživatelů šifruje váš disk a před odemknutím vyžaduje ověření. Ověření má formu PIN nebo hesla.
- Transparentní provozní režim. Jedná se o mírně pokročilejší režim, který využívá čip TPM (Trusted Platform Module). Čip TPM kontroluje, zda vaše systémové soubory nebyly změněny, protože jste jednotku zašifrovali pomocí nástroje BitLocker. Pokud byly vaše systémové soubory pozměněny, čip TPM klíč neuvolní. Na druhé straně nebudete moci zadat heslo k dešifrování disku. Transparentní provozní režim vytváří sekundární vrstvu zabezpečení nad šifrováním disku.
- Režim USB klíče. Režim USB klíče používá fyzické zařízení USB, které se zavádí do šifrované jednotky.
Jak zkontrolovat, zda má váš systém modul TPM
Nejste si jisti, zda má váš systém modul TPM? lis Klávesa Windows + R. , poté zadejte tpm.msc . Pokud ve svém systému vidíte informace o modulu TPM, máte nainstalovaný modul TPM. Pokud se setkáte se zprávou „Kompatibilní modul TPM nelze nalézt“ (jako já!), Váš systém nemá modul TPM.
Není problém, pokud ho nemáte. BitLocker můžete i nadále používat bez modulu TPM. V následující části se dozvíte, jak na to.
Jak zkontrolovat, zda je povolen nástroj BitLocker
Před přechodem na výukový program šifrování jednotky BitLocker zkontrolujte, zda je ve vašem systému povolen nástroj BitLocker.
Typ gpedit ve vyhledávacím panelu nabídky Start a vyberte Nejlepší shoda. Otevře se editor zásad skupiny. ( Co jsou zásady skupiny a jak je používáte ?)
Vydejte se na Konfigurace počítače> Šablony pro správu> Součásti systému Windows> BitLocker Drive Encryption> Jednotky operačního systému .
Vybrat Při spuštění vyžadovat další ověření , následován Povoleno .
Pokud váš systém nemá kompatibilní modul TPM, zaškrtněte políčko Povolte nástroj BitLocker bez kompatibilního modulu TPM .
Jak používat šifrování jednotky BitLocker v systému Windows 10
Nejprve zadejte bitlocker ve vyhledávacím panelu nabídky Start a poté vyberte Nejlepší shoda.
Vyberte jednotku, kterou má nástroj BitLocker šifrovat, a poté vyberte Zapněte BitLocker .
Nyní musíte Vyberte, jak chcete tento disk odemknout . Zde máte dvě možnosti.
- Použijte heslo.
- Použijte čipovou kartu.
Vyberte první možnost K odemčení disku použijte heslo .
Vyberte heslo nástroje BitLocker
Tady je ta zábavná část: výběr vhodně silného hesla, které si také můžete zapamatovat. Jak průvodce BitLocker užitečně navrhuje, vaše heslo by mělo obsahovat velká a malá písmena, číslice, mezery a symboly. Potřebovat pomoc? Podívejte se, jak přesně můžete vytvořit silné heslo, které nikdy nezapomenete.
Jakmile vytvoříte vhodné heslo, zadejte jej a poté jej potvrďte znovu.
aplikace pro úsporu peněz na dovolenou
Další stránka obsahuje možnosti pro vytvoření klíče pro obnovení nástroje BitLocker. Klíč pro obnovení BitLocker je jedinečný pro váš disk a je to jediný způsob, jak můžete bezpečně a bezpečně vytvořit zálohu svého druhu. Na výběr jsou čtyři možnosti. Prozatím vyberte Uložit do souboru , poté vyberte nezapomenutelné místo pro uložení. Po uložení stiskněte Další.
Kolik disku šifrovat pomocí nástroje BitLocker a jaký režim šifrování použít
V tomto okamžiku si vyberete, jakou část vašeho disku chcete zašifrovat.
Průvodce BitLocker důrazně navrhuje šifrování celé jednotky, pokud ji již používáte, abyste zajistili šifrování všech dostupných dat, včetně odstraněných, ale nikoli odstraněných z jednotky. Zatímco pokud šifrujete nový disk nebo nový počítač, „stačí zašifrovat pouze část disku, která se aktuálně používá“, protože nástroj BitLocker bude automaticky šifrovat nová data při jejich přidávání.
Nakonec vyberte režim šifrování. Windows 10 verze 1511 představil nový režim šifrování disku, známý jako XTS-AES . XTS-AES poskytuje další podporu integrity. Není však kompatibilní se staršími verzemi systému Windows. Pokud jednotka, kterou šifrujete pomocí nástroje BitLocker, zůstane ve vašem systému, můžete bezpečně zvolit nový režim šifrování XTS-AES.
Pokud ne (pokud se chystáte připojit disk k samostatnému počítači), vyberte Kompatibilní režim .
Šifrujte svůj disk pomocí nástroje BitLocker
Dostali jste se na poslední stránku: je čas šifrovat váš disk pomocí nástroje BitLocker. Vybrat Začněte šifrovat a počkejte na dokončení procesu. Proces šifrování může nějakou dobu trvat, v závislosti na množství dat.
Když restartujete systém nebo se pokusíte získat přístup k šifrované jednotce, BitLocker vás vyzve k zadání hesla disku.
Použití AES-256 s nástrojem BitLocker
Můžete přinutit BitLocker používat mnohem silnější 256bitové šifrování AES místo 128bitového AES. I když 128bitové šifrování AES bude brutální síle trvat věčnost, můžete si vždy dovolit, aby to trvalo navždy a den s využitím další síly.
Hlavním důvodem použití AES-256 namísto AES-128 je ochrana před vzestupem kvantové výpočetní techniky v budoucnosti. Kvantová výpočetní technika bude schopna prolomit naše současné šifrovací standardy snadněji než náš současný hardware.
Otevřete editor zásad skupiny a poté přejděte na Konfigurace počítače> Šablony pro správu> Součásti systému Windows> BitLocker Drive Encryption.
Vybrat Vyberte způsob šifrování disku a sílu šifry . Vybrat Povoleno , poté pomocí rozevíracích polí vyberte 256bitový XTS-AES . Udeřil Aplikovat, a můžete jít.
Zálohujte si heslo Windows BitLocker
Nyní víte, jak šifrovat váš disk Windows 10 pomocí nástroje BitLocker. BitLocker je fantastický šifrovací nástroj integrovaný do Windows 10. Se šifrovacím nástrojem třetí strany si nemusíte lámat hlavu.
To však není dobré pro uživatele Windows 10 Home. Podívejte se na tyto alternativy šifrování disku pro uživatele Windows 10 Home .
Podíl Podíl tweet E-mailem 15 Příkazy příkazového řádku systému Windows (CMD), které musíte znátPříkazový řádek je stále výkonným nástrojem systému Windows. Zde jsou nejužitečnější příkazy CMD, které každý uživatel Windows potřebuje znát.
Číst dále Související témata- Okna
- Bezpečnostní
- Šifrování
- Souborový systém
- Windows 10
- Zabezpečení počítače
- Bezpečnost dat
Gavin je juniorský editor pro Windows a vysvětlenou technologii, pravidelný přispěvatel do Skutečně užitečného podcastu a pravidelný recenzent produktů. Má BA (Hons) Contemporary Writing with Digital Art Practices drancované z kopců Devonu, stejně jako více než deset let zkušeností s profesionálním psaním. Má rád velké množství čaje, deskových her a fotbalu.
Více od Gavina PhillipsePřihlaste se k odběru našeho zpravodaje
Připojte se k našemu zpravodaji a získejte technické tipy, recenze, bezplatné elektronické knihy a exkluzivní nabídky!
Kliknutím sem se přihlásíte k odběru