Bitlocker

2023-09-17T12:08:28Z

193.40.211.66:

__TOC__

=Введение=
Bitlocker - это приложение, предназначенное для шифрования всего носителя информации. Оно предназначено для защиты данных, обеспечивая полное надежное шифрование на носителе. Bitlocker может зашифровать весь диск, на котором находится Windows и данные. Если эта функция включена, любой файл, хранящийся на диске, автоматически шифруется. По умолчанию используется шифрование AES 128 или 256 бит. Шифрование защищает целостность информации на носителе, если она попадет в чужие руки. Используются различные методы, с применением доверенного платформенного модуля(TPM) и без него. TPM - это аппаратный компонент, установленный изготовителем компьютера на многих более новых компьютерах.TPM позволяет ограничить доступ к носителю за пределами конкретной системы.

==Методы проверки подлинности BitLocker==
{| class='wikitable' style="width:90%"
!Метод проверки подлинности !! Описание
|-
|Только TPM || TPM проверяет компоненты ранней загрузки.
|-
|TPM + ПИН-код || TPM проверяет компоненты ранней загрузки. Пользователь должен ввести правильный ПИН-код перед продолжением процесса запуска и до разблокировки диска. TPM введет блокировку, если неправильный ПИН-код вводится повторно для защиты ПИН-кода от атак методом подбора. Число повторных попыток, которые активирует блокировку, является переменным.
|-
|TPM + сетевой ключ || TPM успешно проверяет компоненты ранней загрузки, и с сервера WDS был предоставлен действительный зашифрованный сетевой ключ. Этот метод проверки подлинности обеспечивает автоматическую разблокировку томов операционной системы при перезагрузке системы, сохраняя при этом многофакторную проверку подлинности.
|-
|TPM + ключ запуска || TPM успешно проверяет компоненты ранней загрузки, и был вставлен USB-флэш-накопитель, содержащий ключ запуска.
|-
|Только ключ запуска || Пользователю будет предложено ввести USB-устройство флэш-памяти с ключом восстановления и (или) ключом запуска, а затем перезагрузить компьютер.
|}

=Как использовать шифрование данных при помощи Bitlocker в Windows 11=

1. Нажмите кнопку '''Start''' и выберете '''Settings''' (или нажать сочетание клавиш '''Windows key + I''').

[[File:ilia001.png|600px]]
 2. В меню '''Settings''' слева выберете '''System''' и справа выберете '''Storage'''.

[[File:ilia002.png|600px]]
 3. В '''Storage''' выберете '''Advanced storage settings''' (Storage management section), затем выберете '''Disks & volumes'''.

[[File:ilia003.png|600px]]
 4. В секции '''Disks and volumes''' вам нужно выбрать диск, который вы собираетесь зашифровать с помощью '''BitLocker''', затем нажмите на кнопку '''Properties'''.

[[File:ilia004.png|600px]]
 5. Затем нажмите на опцию '''Turn on BitLocker'''.

[[File:ilia005.png|600px]]
 6. Ещё раз нажмите '''Turn on BitLocker''' рядом с выбранным диском

[[File:ilia006.png|600px]]
 7. После нескольких проверок системы выберите способ резервного копирования ключа восстановления. Вы можете выбрать сохранение в учетной записи Microsoft, сохранение в файле или печать ключа восстановления.
* Ключ восстановления необходим для восстановления файлов без пароля. Если вы потеряете пароль и у вас не будет ключа восстановления, вы не сможете получить доступ к своим файлам. Настоятельно рекомендуется сделать это, хотя это и необязательно.
* Если вы решите сохранить 48-значный ключ восстановления, проще всего связать его со своей учетной записью Microsoft. Вы сможете восстановить ключ в разделе '''" BitLocker recovery" ''' в настройках учетной записи.

[[File:ilia007.png|600px]]

 8. После создания резервной копии ключа восстановления нажмите '''Next'''.

 9. На следующем экране выберете '''Encrypt used space only (faster and best for new PCs and drives)''' и нажмите '''Next'''.

[[File:ilia009.png|600px]]
 10. Вам нужно будет определить режим шифрования
* Для обеспечения наилучшей безопасности выберите '''New encryption mode''' в качестве предпочтительного режима шифрования, а затем нажмите '''Next'''.
*Если вы планируете перенести диск BitLocker на ПК с Windows, использующий более старую версию Windows (более раннюю, чем Windows 10 версии 1511), вам нужно выбрать режим '''Compatible mode'''.

[[File:ilia010.png|600px]]
 11. Поставьте галочку '''Run BitLocker system check''' и нажмите '''Continue'''.

[[File:ilia011.png|600px]]
 12. Чтобы завершить проверку и процесс шифрования нужно перезапустить Windows 11.

 13. После перезагрузки войдите и подождите пока BitLocker закончит шифрование. В File Explorer вы увидите значок замка на зашифрованном диске.

 [[File:ilia013.png|300px]]

=Источники=

[https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-basic-deployment официальный сайт Microsoft]

[https://support.microsoft.com/en-us/windows/turn-on-device-encryption-0c453637-bc88-5f74-5105-741561aae838#:~:text=Or%2C%20select%20Start%20%3E%20Settings%20%3E,and%20then%20follow%20the%20instructions. сайт поддержки Microsoft]

TÜ Narva Kolledži Wiki - User contributions [en]

Bitlocker