Bitlocker: Difference between revisions
Created page with "Ilia Bogatyrev" |
No edit summary |
||
| (16 intermediate revisions by 2 users not shown) | |||
| Line 1: | Line 1: | ||
__TOC__ |
|||
Ilia Bogatyrev |
|||
=Введение= |
|||
Bitlocker - это приложение, предназначенное для шифрования всего носителя информации. Оно предназначено для защиты данных, обеспечивая полное надежное шифрование на носителе. Bitlocker может зашифровать весь диск, на котором находится Windows и данные. Если эта функция включена, любой файл, хранящийся на диске, автоматически шифруется. По умолчанию используется шифрование AES 128 или 256 бит. Шифрование защищает целостность информации на носителе, если она попадет в чужие руки. Используются различные методы, с применением доверенного платформенного модуля(TPM) и без него. TPM - это аппаратный компонент, установленный изготовителем компьютера на многих более новых компьютерах.TPM позволяет ограничить доступ к носителю за пределами конкретной системы. |
|||
==Методы проверки подлинности BitLocker== |
|||
{| class='wikitable' style="width:90%" |
|||
!Метод проверки подлинности !! Описание |
|||
|- |
|||
|Только TPM || TPM проверяет компоненты ранней загрузки. |
|||
|- |
|||
|TPM + ПИН-код || TPM проверяет компоненты ранней загрузки. Пользователь должен ввести правильный ПИН-код перед продолжением процесса запуска и до разблокировки диска. TPM введет блокировку, если неправильный ПИН-код вводится повторно для защиты ПИН-кода от атак методом подбора. Число повторных попыток, которые активирует блокировку, является переменным. |
|||
|- |
|||
|TPM + сетевой ключ || TPM успешно проверяет компоненты ранней загрузки, и с сервера WDS был предоставлен действительный зашифрованный сетевой ключ. Этот метод проверки подлинности обеспечивает автоматическую разблокировку томов операционной системы при перезагрузке системы, сохраняя при этом многофакторную проверку подлинности. |
|||
|- |
|||
|TPM + ключ запуска || TPM успешно проверяет компоненты ранней загрузки, и был вставлен USB-флэш-накопитель, содержащий ключ запуска. |
|||
|- |
|||
|Только ключ запуска || Пользователю будет предложено ввести USB-устройство флэш-памяти с ключом восстановления и (или) ключом запуска, а затем перезагрузить компьютер. |
|||
|} |
|||
=Как использовать шифрование данных при помощи Bitlocker в Windows 11= |
|||
1. Нажмите кнопку '''Start''' и выберете '''Settings''' (или нажать сочетание клавиш '''Windows key + I'''). |
|||
[[File:ilia001.png|600px]] |
|||
<br />2. В меню '''Settings''' слева выберете '''System''' и справа выберете '''Storage'''. |
|||
[[File:ilia002.png|600px]] |
|||
<br />3. В '''Storage''' выберете '''Advanced storage settings''' (Storage management section), затем выберете '''Disks & volumes'''. |
|||
[[File:ilia003.png|600px]] |
|||
<br />4. В секции '''Disks and volumes''' вам нужно выбрать диск, который вы собираетесь зашифровать с помощью '''BitLocker''', затем нажмите на кнопку '''Properties'''. |
|||
[[File:ilia004.png|600px]] |
|||
<br />5. Затем нажмите на опцию '''Turn on BitLocker'''. |
|||
[[File:ilia005.png|600px]] |
|||
<br />6. Ещё раз нажмите '''Turn on BitLocker''' рядом с выбранным диском |
|||
[[File:ilia006.png|600px]] |
|||
<br />7. После нескольких проверок системы выберите способ резервного копирования ключа восстановления. Вы можете выбрать сохранение в учетной записи Microsoft, сохранение в файле или печать ключа восстановления. |
|||
* Ключ восстановления необходим для восстановления файлов без пароля. Если вы потеряете пароль и у вас не будет ключа восстановления, вы не сможете получить доступ к своим файлам. Настоятельно рекомендуется сделать это, хотя это и необязательно. |
|||
* Если вы решите сохранить 48-значный ключ восстановления, проще всего связать его со своей учетной записью Microsoft. Вы сможете восстановить ключ в разделе '''" BitLocker recovery" ''' в настройках учетной записи. |
|||
[[File:ilia007.png|600px]] |
|||
<br />8. После создания резервной копии ключа восстановления нажмите '''Next'''. |
|||
<br />9. На следующем экране выберете '''Encrypt used space only (faster and best for new PCs and drives)''' и нажмите '''Next'''. |
|||
[[File:ilia009.png|600px]] |
|||
<br />10. Вам нужно будет определить режим шифрования |
|||
* Для обеспечения наилучшей безопасности выберите '''New encryption mode''' в качестве предпочтительного режима шифрования, а затем нажмите '''Next'''. |
|||
*Если вы планируете перенести диск BitLocker на ПК с Windows, использующий более старую версию Windows (более раннюю, чем Windows 10 версии 1511), вам нужно выбрать режим '''Compatible mode'''. |
|||
[[File:ilia010.png|600px]] |
|||
<br />11. Поставьте галочку '''Run BitLocker system check''' и нажмите '''Continue'''. |
|||
[[File:ilia011.png|600px]] |
|||
<br />12. Чтобы завершить проверку и процесс шифрования нужно перезапустить Windows 11. |
|||
<br />13. После перезагрузки войдите и подождите пока BitLocker закончит шифрование. В File Explorer вы увидите значок замка на зашифрованном диске. |
|||
<br />[[File:ilia013.png|300px]] |
|||
=Источники= |
|||
[https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-basic-deployment официальный сайт Microsoft] |
|||
[https://support.microsoft.com/en-us/windows/turn-on-device-encryption-0c453637-bc88-5f74-5105-741561aae838#:~:text=Or%2C%20select%20Start%20%3E%20Settings%20%3E,and%20then%20follow%20the%20instructions. сайт поддержки Microsoft] |
|||
Latest revision as of 12:08, 17 September 2023
Введение
Bitlocker - это приложение, предназначенное для шифрования всего носителя информации. Оно предназначено для защиты данных, обеспечивая полное надежное шифрование на носителе. Bitlocker может зашифровать весь диск, на котором находится Windows и данные. Если эта функция включена, любой файл, хранящийся на диске, автоматически шифруется. По умолчанию используется шифрование AES 128 или 256 бит. Шифрование защищает целостность информации на носителе, если она попадет в чужие руки. Используются различные методы, с применением доверенного платформенного модуля(TPM) и без него. TPM - это аппаратный компонент, установленный изготовителем компьютера на многих более новых компьютерах.TPM позволяет ограничить доступ к носителю за пределами конкретной системы.
Методы проверки подлинности BitLocker
| Метод проверки подлинности | Описание |
|---|---|
| Только TPM | TPM проверяет компоненты ранней загрузки. |
| TPM + ПИН-код | TPM проверяет компоненты ранней загрузки. Пользователь должен ввести правильный ПИН-код перед продолжением процесса запуска и до разблокировки диска. TPM введет блокировку, если неправильный ПИН-код вводится повторно для защиты ПИН-кода от атак методом подбора. Число повторных попыток, которые активирует блокировку, является переменным. |
| TPM + сетевой ключ | TPM успешно проверяет компоненты ранней загрузки, и с сервера WDS был предоставлен действительный зашифрованный сетевой ключ. Этот метод проверки подлинности обеспечивает автоматическую разблокировку томов операционной системы при перезагрузке системы, сохраняя при этом многофакторную проверку подлинности. |
| TPM + ключ запуска | TPM успешно проверяет компоненты ранней загрузки, и был вставлен USB-флэш-накопитель, содержащий ключ запуска. |
| Только ключ запуска | Пользователю будет предложено ввести USB-устройство флэш-памяти с ключом восстановления и (или) ключом запуска, а затем перезагрузить компьютер. |
Как использовать шифрование данных при помощи Bitlocker в Windows 11
1. Нажмите кнопку Start и выберете Settings (или нажать сочетание клавиш Windows key + I).
2. В меню Settings слева выберете System и справа выберете Storage.
3. В Storage выберете Advanced storage settings (Storage management section), затем выберете Disks & volumes.
4. В секции Disks and volumes вам нужно выбрать диск, который вы собираетесь зашифровать с помощью BitLocker, затем нажмите на кнопку Properties.
5. Затем нажмите на опцию Turn on BitLocker.
6. Ещё раз нажмите Turn on BitLocker рядом с выбранным диском
7. После нескольких проверок системы выберите способ резервного копирования ключа восстановления. Вы можете выбрать сохранение в учетной записи Microsoft, сохранение в файле или печать ключа восстановления.
- Ключ восстановления необходим для восстановления файлов без пароля. Если вы потеряете пароль и у вас не будет ключа восстановления, вы не сможете получить доступ к своим файлам. Настоятельно рекомендуется сделать это, хотя это и необязательно.
- Если вы решите сохранить 48-значный ключ восстановления, проще всего связать его со своей учетной записью Microsoft. Вы сможете восстановить ключ в разделе " BitLocker recovery" в настройках учетной записи.
8. После создания резервной копии ключа восстановления нажмите Next.
9. На следующем экране выберете Encrypt used space only (faster and best for new PCs and drives) и нажмите Next.
10. Вам нужно будет определить режим шифрования
- Для обеспечения наилучшей безопасности выберите New encryption mode в качестве предпочтительного режима шифрования, а затем нажмите Next.
- Если вы планируете перенести диск BitLocker на ПК с Windows, использующий более старую версию Windows (более раннюю, чем Windows 10 версии 1511), вам нужно выбрать режим Compatible mode.
11. Поставьте галочку Run BitLocker system check и нажмите Continue.
12. Чтобы завершить проверку и процесс шифрования нужно перезапустить Windows 11.
13. После перезагрузки войдите и подождите пока BitLocker закончит шифрование. В File Explorer вы увидите значок замка на зашифрованном диске.
