Bitlocker

Введение

Bitlocker - это приложение, предназначенное для шифрования всего носителя информации. Оно предназначено для защиты данных, обеспечивая полное надежное шифрование на носителе. Bitlocker может зашифровать весь диск, на котором находится Windows и данные. Если эта функция включена, любой файл, хранящийся на диске, автоматически шифруется. По умолчанию используется шифрование AES 128 или 256 бит. Шифрование защищает целостность информации на носителе, если она попадет в чужие руки. Используются различные методы, с применением доверенного платформенного модуля(TPM) и без него. TPM - это аппаратный компонент, установленный изготовителем компьютера на многих более новых компьютерах.TPM позволяет ограничить доступ к носителю за пределами конкретной системы.

Методы проверки подлинности BitLocker

Метод проверки подлинности	Описание
Только TPM	TPM проверяет компоненты ранней загрузки.
TPM + ПИН-код	TPM проверяет компоненты ранней загрузки. Пользователь должен ввести правильный ПИН-код перед продолжением процесса запуска и до разблокировки диска. TPM введет блокировку, если неправильный ПИН-код вводится повторно для защиты ПИН-кода от атак методом подбора. Число повторных попыток, которые активирует блокировку, является переменным.
TPM + сетевой ключ	TPM успешно проверяет компоненты ранней загрузки, и с сервера WDS был предоставлен действительный зашифрованный сетевой ключ. Этот метод проверки подлинности обеспечивает автоматическую разблокировку томов операционной системы при перезагрузке системы, сохраняя при этом многофакторную проверку подлинности.
TPM + ключ запуска	TPM успешно проверяет компоненты ранней загрузки, и был вставлен USB-флэш-накопитель, содержащий ключ запуска.
Только ключ запуска	Пользователю будет предложено ввести USB-устройство флэш-памяти с ключом восстановления и (или) ключом запуска, а затем перезагрузить компьютер.