Home-theater-designers
Kiintolevyn salaus on yksi helpoimmista ja nopeimmista tavoista parantaa tietoturvaa. Windows 10: ssä on sisäänrakennettu aseman salausohjelma. BitLocker on täyden aseman salausväline, joka on saatavana Windows 10 Pro-, Enterprise- ja Education -käyttäjille.
Aseman salaus kuulostaa pelottavalta. Jos kadotat salasanasi, asema pysyy lukittuna --- ikuisesti. Siitä huolimatta sen tarjoama turvallisuus on lähes vertaansa vailla.
mitä tehdä, jos puhelinta napautetaan
Voit salata kiintolevyn BitLockerilla Windows 10: ssä seuraavasti.
Mikä on BitLocker?
BitLocker on täysimittainen salaustyökalu, joka sisältyy Windows 10 Pro-, Enterprise- ja Education -versioihin. Voit salata aseman aseman BitLockerin avulla. (Aseman tilavuus voi tarkoittaa osaa asemasta eikä koko asemaa.)
BitLocker tarjoaa vahvan salauksen tavallisille Windows 10 -käyttäjille. Oletusarvoisesti BitLocker käyttää 128-bittistä AES-salausta (myös AES-128). Mitä tulee salaukseen, se on vahvaa. Tällä hetkellä ei tunneta 128-bittisen AES-salausavaimen raa'an pakottamisen menetelmää. Tutkimusryhmä keksi yhden mahdollisen hyökkäyksen AES -salausalgoritmia vastaan, mutta avaimen murtaminen kestää miljoonia vuosia. Siksi ihmiset viittaavat AES: ään 'sotilasluokan salauksena'.
Joten BitLocker, joka käyttää AES-128: ta, on turvallinen. Voit kuitenkin käyttää myös BitLockeria suuremmalla 256-bittisellä avaimella, jolloin avaimen avaaminen on käytännössä mahdotonta. Näytän sinulle, kuinka vaihtaa BitLocker AES-256: een hetkessä.
BitLockerilla on kolme erilaista salausmenetelmää:
- Käyttäjän todennustila. Normaali käyttäjän todennustila salaa aseman ja vaatii todennuksen ennen lukituksen avaamista. Todennus tapahtuu PIN -koodin tai salasanan muodossa.
- Läpinäkyvä toimintatila. Tämä on hieman kehittyneempi tila, joka käyttää Trusted Platform Module (TPM) -sirua. TPM -siru tarkistaa, että järjestelmätiedostojasi ei ole muutettu sen jälkeen, kun olet salannut aseman BitLockerilla. Jos järjestelmätiedostojasi on peukaloitu, TPM -siru ei vapauta avainta. Sen sijaan et voi syöttää salasanaasi aseman salauksen purkamiseen. Läpinäkyvä toimintatila luo toissijaisen suojakerroksen aseman salauksen päälle.
- USB -avaintila. USB -avaintila käyttää fyysistä USB -laitetta, joka käynnistyy salattuun asemaan.
Kuinka tarkistaa, onko järjestelmässäsi TPM -moduuli
Etkö ole varma, onko järjestelmässäsi TPM -moduuli? Lehdistö Windows -näppäin + R. , sitten syöttö tpm.msc . Jos näet järjestelmän TPM -tietoja, sinulla on TPM -moduuli asennettuna. Jos kohtaat 'Yhteensopivaa TPM: ää ei löydy' -viestin (kuten minä!), Järjestelmässäsi ei ole TPM -moduulia.
Se ei ole ongelma, jos sinulla ei ole sitä. Voit silti käyttää BitLockeria ilman TPM -moduulia. Seuraavassa osassa ymmärrät miten.
Kuinka tarkistaa, onko BitLocker käytössä
Ennen kuin siirryt BitLocker -aseman salausopetusohjelmaan, tarkista, onko BitLocker käytössä järjestelmässäsi.
Tyyppi gpedit Käynnistä -valikon hakupalkista ja valitse Paras haku. Ryhmäkäytäntöeditori avautuu. ( Mikä on ryhmäkäytäntö ja miten sitä käytetään ?)
Suunnata Tietokoneen kokoonpano> Hallintomallit> Windows -komponentit> BitLocker -aseman salaus> Käyttöjärjestelmän asemat .
Valitse Edellyttää lisätodennusta käynnistyksen yhteydessä , jonka jälkeen Käytössä .
Jos järjestelmässäsi ei ole yhteensopivaa TPM -moduulia, valitse ruutu kohtaan Salli BitLocker ilman yhteensopivaa TPM: ää .
BitLocker -aseman salauksen käyttäminen Windows 10: ssä
Kirjoita ensin bitlocker Käynnistä -valikon hakupalkista ja valitse sitten Paras haku.
Valitse asema, jonka haluat BitLockerin salaavan, ja valitse sitten Kytke BitLocker päälle .
Nyt sinun täytyy Valitse, kuinka haluat avata tämän aseman . Tässä on kaksi vaihtoehtoa.
- Käytä salasanaa.
- Käytä älykorttia.
Valitse ensimmäinen vaihtoehto Käytä aseman lukituksen avaamista salasanalla .
Valitse BitLocker -salasana
Tässä on hauska osa: valitse sopivan vahva salasana, jonka voit myös muistaa. Kuten BitLocker -ohjattu toiminto ehdottaa, salasanasi tulee sisältää isoja ja pieniä kirjaimia, numeroita, välilyöntejä ja symboleja. Tarvitsetko apua? Katso tarkalleen, kuinka voit luoda vahvan salasanan, jota et koskaan unohda.
Kun olet luonut sopivan salasanan, kirjoita se ja vahvista se kirjoittamalla se uudelleen.
varmista, että äänilaitteisto toimii oikein Windows 10
Seuraavalla sivulla on vaihtoehtoja BitLocker -palautusavaimen luomiseksi. BitLocker -palautusavain on ainutlaatuinen asemallesi, ja se on ainoa tapa, jolla voit luoda turvallisesti eräänlaisia varmuuskopioita. Valittavana on neljä vaihtoehtoa. Valitse toistaiseksi Tallenna tiedostoon ja valitse sitten ikimuistoinen tallennuspaikka. Kun olet tallentanut, napsauta Seuraava.
Kuinka paljon asemaa salataan BitLockerilla ja mitä salaustilaa käytetään
Tässä vaiheessa voit valita, kuinka suuri osa asemasta salataan.
Ohjattu BitLocker -ohjattu toiminto suosittelee vahvasti koko aseman salaamista, jos käytät sitä jo varmistaaksesi, että salaat kaikki käytettävissä olevat tiedot, mukaan lukien poistetut, mutta ei poistetut asemasta. Kun salaat uutta asemaa tai uutta tietokonetta, 'sinun on salattava vain se osa levystä, jota parhaillaan käytetään', koska BitLocker salaa uudet tiedot automaattisesti, kun lisäät ne.
Valitse lopuksi salaustila. Windows 10 -versio 1511 esitteli uuden levyn salaustilan, tunnetaan nimellä XTS-AES . XTS-AES tarjoaa lisää eheystukea. Se ei kuitenkaan ole yhteensopiva vanhempien Windows -versioiden kanssa. Jos BitLockerilla salattu asema pysyy järjestelmässäsi, voit turvallisesti valita uuden XTS-AES-salaustilan.
Jos ei (jos aiot kytkeä aseman erilliseen koneeseen), valitse Yhteensopiva tila .
Salaa asema BitLockerilla
Olet saavuttanut viimeisen sivun: on aika salata asema BitLockerilla. Valitse Aloita salaus ja odota prosessin päättymistä. Salausprosessi voi kestää jonkin aikaa tiedon määrästä riippuen.
Kun käynnistät järjestelmän uudelleen tai yrität käyttää salattua asemaa, BitLocker kysyy aseman salasanaa.
AES-256: n käyttäminen BitLockerin kanssa
Voit saada BitLockerin käyttämään paljon vahvempaa 256-bittistä AES-salausta 128-bittisen AES: n sijasta. Vaikka 128-bittinen AES-salaus kestää ikuisesti raa'an voiman, voit aina saada sen kestämään ikuisesti ja päivän käyttämällä lisävoimaa.
Tärkein syy käyttää AES-256: ta AES-128: n sijasta on suojautua kvanttilaskennan kasvulta tulevaisuudessa. Kvanttilaskenta pystyy rikkomaan nykyiset salausstandardimme helpommin kuin nykyinen laitteistomme.
Avaa ryhmäkäytäntöeditori ja siirry sitten kohtaan Tietokoneen kokoonpano> Hallintomallit> Windowsin komponentit> BitLocker -aseman salaus.
Valitse Valitse aseman salausmenetelmä ja salauksen vahvuus . Valitse Käytössä ja valitse sitten avattavista ruuduista XTS-AES 256-bittinen . Osuma Käytä, ja sinulla on hyvä mennä.
Varmuuskopioi Windowsin BitLocker -salasana
Tiedät nyt, miten voit salata Windows 10 -aseman BitLockerilla. BitLocker on fantastinen salausväline, joka on integroitu Windows 10: een. Sinun ei tarvitse vaivautua kolmannen osapuolen salausvälineen kanssa.
Tämä ei kuitenkaan ole hyvä Windows 10 Home -käyttäjille. Tarkista nämä levyn salausvaihtoehdot Windows 10 Home -käyttäjille .
Jaa Jaa Tweet Sähköposti 15 Windowsin komentokehotteen (CMD) komentoa, jotka sinun on tiedettäväKomentorivi on edelleen tehokas Windows -työkalu. Tässä ovat hyödyllisimmät CMD -komennot, jotka jokaisen Windows -käyttäjän on tiedettävä.
Lue seuraava Liittyvät aiheet- Windows
- Turvallisuus
- Salaus
- Tiedostojärjestelmä
- Windows 10
- Tietokoneen turvallisuus
- Tietoturva
Gavin on Windows- ja Technology Explainedin Junior Editor, säännöllisesti Really Useful Podcastin toimittaja ja säännöllinen tuotearvioija. Hänellä on BA (Hons) Contemporary Writing ja digitaaliset taidekäytännöt, jotka on ryöstetty Devonin kukkuloilta, sekä yli vuosikymmenen ammattikirjallinen kokemus. Hän nauttii runsaasti teetä, lautapelejä ja jalkapalloa.
Lisää Gavin Phillipsiltätilaa uutiskirjeemme
Liity uutiskirjeeseemme saadaksesi teknisiä vinkkejä, arvosteluja, ilmaisia e -kirjoja ja ainutlaatuisia tarjouksia!
Klikkaa tästä tilataksesi