BitLocker е инструмент, вграден в Windows, който ви позволява да шифровате цял твърд диск за по-голяма сигурност. Ето как да го настроите.
Когато TrueCrypt спорът затвори магазин, те препоръчаха на потребителите си да преминат от TrueCrypt към BitLocker или Veracrypt. BitLocker е в Windows достатъчно дълго, за да бъде считан за зрял, и е продукт на криптиране, който обикновено се възприема от специалистите по сигурността. В тази статия ще говорим как можете да го настроите на компютъра си.
Забележка: Шифроването на BitLocker Drive и BitLocker To Go изискват професионално или корпоративно издание на Windows 8 или 10 или Ultimate версията на Windows 7. Въпреки това, като се започне с Windows 8.1, изданията Home и Pro на Windows включват функция "Device Encryption" функция, включена също в Windows 10), която работи по същия начин. Препоръчваме Ви шифроване на устройства, ако компютърът ви го поддържа, потребителите на BitLocker за Pro, които не могат да използват Encryption на устройства и VeraCrypt за хора, които използват начална версия на Windows, когато устройството за шифроване няма да работи.
Много ръководства там говорят за създаването на контейнер на BitLocker, който работи много подобно на вида криптиран контейнер, който можете да създадете с продукти като TrueCrypt или Veracrypt. Това е малко погрешно название, но можете да постигнете подобен ефект. BitLocker работи, като шифрова цели устройства. Това може да е вашето системно устройство, различно физическо устройство или виртуален твърд диск (VHD), който съществува като файл и се монтира в Windows.
Разликата е до голяма степен семантична. В други продукти за шифроване обикновено създавате криптиран контейнер и го монтирате като устройство в Windows, когато трябва да го използвате. С BitLocker създавате виртуален твърд диск и след това го шифровате. Ако искате да използвате контейнер, а не, да кажете, да кодирате съществуващата ви система или устройство за съхранение, разгледайте ръководството ни за създаване на шифрован контейнер с BitLocker.
За тази статия ще се съсредоточим върху активирането на BitLocker за съществуващо физическо устройство.
За да използвате BitLocker за устройство, всичко, което наистина трябва да направите, е да го активирате, да изберете метод за отключване, парола, ПИН и т.н. - и след това да зададете няколко други опции. Преди да влезем в това, обаче, трябва да знаете, че използвайки пълнофункционалното шифроване на BitLocker на a системно устройство обикновено изисква компютър с модул Trusted Platform Module (TPM) на дънната платка на вашия компютър. Този чип генерира и съхранява криптиращите ключове, които BitLocker използва. Ако компютърът ви няма TPM, можете да използвате груповата политика, за да активирате използването на BitLocker без TPM. Това е малко по-малко сигурно, но все още по-сигурно, отколкото да не използва криптиране изобщо.
Можете да шифровате несистемно устройство или преносимо устройство без TPM и без да се налага да активирате настройката за групови правила.
От тази бележка също така трябва да знаете, че има два вида криптиране на устройство BitLocker, което можете да активирате:
В Windows 7 до 10, наистина не трябва да се притеснявате, че ще направите самия избор. Windows обработва нещата зад сцената и интерфейсът, който ще използвате, за да активирате BitLocker, не изглежда никак различно. Ако свършите да отключвате криптирано устройство на Windows XP или Vista, ще видите марката BitLocker to Go, затова решихме, че трябва да знаете поне за него.
Така че, с това от пътя, нека да разгледаме как всъщност работи.
Най-лесният начин да активирате BitLocker за устройство е да щракнете с десния бутон върху устройството в прозореца File Explorer и след това да изберете командата "Включване на BitLocker". Ако не виждате тази опция в контекстното ви меню, вероятно нямате издание Pro или Enterprise на Windows и ще трябва да потърсите друго решение за шифроване.
Това е просто толкова просто. Помощникът, който се появи, ви преведе в избора на няколко опции, които сме разбили в секциите, които следват.
Първият екран, който ще видите в съветника за "Шифроване на устройство за BitLocker", ви позволява да изберете как да отключите устройството си. Можете да изберете няколко различни начина за отключване на устройството.
Ако шифровате системното устройство на компютърне имате TPM, можете да отключите устройството с парола или USB устройство, което функционира като ключ. Изберете метода си за отключване и следвайте инструкциите за този метод (въведете парола или включете USB устройството си).
Ако вашият компютър прави имате TPM, ще видите допълнителни опции за отключване на системното устройство. Например можете да конфигурирате автоматичното отключване при стартиране (когато компютърът ви грабва криптиращите ключове от TPM и автоматично дешифрира устройството).Можете също така да използвате ПИН код вместо парола или дори да изберете биометрични опции като пръстов отпечатък.
Ако шифровате несистемно устройство или преносимо устройство, ще видите само две опции (независимо дали имате TPM или не). Можете да отключите устройството с парола или смарт карта (или и двете).
BitLocker ви предоставя ключ за възстановяване, който можете да използвате за достъп до шифрованите файлове, ако някога сте загубили основния си ключ - например, ако забравите паролата си или ако компютърът с TPM умре и трябва да имате достъп до устройството от друга.
Можете да запишете ключа в своя Microsoft акаунт, USB устройство, файл или дори да го отпечатате. Тези опции са еднакви, независимо дали шифровате системно или несистемно устройство.
Ако архивирате ключа за възстановяване на вашия акаунт в Microsoft, можете да получите достъп до ключа по-късно на адрес https://onedrive.live.com/recoverykey. Ако използвате друг начин за възстановяване, уверете се, че този ключ е безопасен - ако някой получи достъп до него, той може да декриптира устройството ви и да заобиколи шифроването.
Можете също така да архивирате своя ключ за възстановяване по няколко начина, ако искате. Просто кликнете върху всяка опция, която искате да използвате на свой ред, и след това следвайте указанията. Когато приключите с запазването на ключовете за възстановяване, кликнете върху "Напред", за да продължите.
Забележка: Ако шифровате USB или друго преносимо устройство, няма да имате възможност да запазите ключа за възстановяване на USB устройство. Можете да използвате някоя от другите три опции.
BitLocker автоматично криптира нови файлове, докато ги добавяте, но трябва да изберете какво ще се случи с файловете, които се намират на диска ви. Можете да шифровате целия диск - включително свободното пространство - или просто да шифровате използваните дискови файлове, за да ускорите процеса. Тези опции са същите, независимо дали шифровате системно или несистемно устройство.
Ако настройвате BitLocker на нов компютър, кодирайте само използваното дисково пространство - това е много по-бързо. Ако настройвате BitLocker на компютър, който сте използвали от известно време, трябва да шифровате цялото устройство, за да сте сигурни, че никой не може да възстанови изтритите файлове.
Когато направите своя избор, кликнете върху бутона "Напред".
Ако използвате Windows 10, ще видите допълнителен екран, който ви позволява да изберете метод за шифроване. Ако използвате Windows 7 или 8, преминете към следващата стъпка.
Windows 10 въведе нов метод за шифроване, наречен XTS-AES. Той осигурява подобрен интегритет и производителност над AES, използван в Windows 7 и 8. Ако знаете, че устройството, което шифровате, ще бъде използвано само за Windows 10 компютри, продължете напред и изберете опцията "Нов режим на шифроване". Ако смятате, че в даден момент може да се наложи да използвате устройството с по-стара версия на Windows (особено важно, ако е сменяемо устройство), изберете опцията "Съвместим режим".
Независимо коя опция избирате (и отново, те са еднакви за системните и несистемните устройства), продължете напред и кликнете върху бутона "Напред", когато сте готови, и на следващия екран щракнете върху бутона "Стартиране на шифроването".
Процесът на шифроване може да отнеме от секунди до минути или дори повече, в зависимост от размера на устройството, количеството данни, което шифровате, и дали сте избрали да шифровате свободно пространство.
Ако шифровате системното си устройство, ще бъдете подканени да изпълните проверка на системата BitLocker и да рестартирате системата си. Уверете се, че опцията е избрана, щракнете върху бутона "Продължи" и след това рестартирайте компютъра, когато го попитате. След като компютърът стартира резервно копие за първи път, Windows криптира устройството.
Ако шифровате несистемно или сменяемо устройство, Windows не се нуждае от рестартиране и шифроването започва веднага.
Независимо от типа устройство, което шифровате, можете да проверите иконата BitLocker Drive Encryption в системната област, за да видите напредъка й и да продължите да използвате компютъра си, докато устройствата са шифровани - то просто ще се изпълнява по-бавно.
Ако системното ви устройство е шифровано, отключването му зависи от избрания от вас метод (и дали вашият компютър има TPM). Ако имате TPM и сте избрали автоматично отключване на устройството, няма да забележите нищо друго - просто ще се заредите направо в Windows, както винаги. Ако изберете друг начин за отключване, Windows ви подканя да отключите устройството (като напишете вашата парола, свържете USB устройството или каквото и да било).
И ако сте загубили (или сте забравили) метода си за отключване, натиснете Escape на екрана за бърз достъп, за да въведете своя ключ за възстановяване.
Ако сте шифровали несистемно или сменяемо устройство, Windows ви подканя да отключите устройството, когато го отворите за първи път след стартиране на Windows (или когато го свържете с компютъра, ако е сменяемо устройство). Въведете паролата си или поставете смарт картата и устройството трябва да отключи, за да можете да го използвате.
В File Explorer шифрованите устройства показват златна ключалка на иконата (отляво). Това заключване се променя на сиво и се отключва, когато отключите устройството (отдясно).
Както всички криптиране, BitLocker добавя някои режийни разходи. Официалната често задавана информация на BitLocker на Microsoft казва, че "Обикновено това налага едноцифрено процентно изпълнение." Ако криптирането е важно за вас, защото имате чувствителни данни - например лаптоп, пълен с бизнес документи - -Къщи.
