Bitlocker

Введение

Bitlocker - это приложение, предназначенное для шифрования всего носителя информации. Оно предназначено для защиты данных, обеспечивая полное надежное шифрование на носителе. Bitlocker может зашифровать весь диск, на котором находится Windows и данные. Если эта функция включена, любой файл, хранящийся на диске, автоматически шифруется. По умолчанию используется шифрование AES 128 или 256 бит. Шифрование защищает целостность информации на носителе, если она попадет в чужие руки. Используются различные методы, с применением доверенного платформенного модуля(TPM) и без него. TPM - это аппаратный компонент, установленный изготовителем компьютера на многих более новых компьютерах.TPM позволяет ограничить доступ к носителю за пределами конкретной системы.

Методы проверки подлинности BitLocker

Метод проверки подлинности	Описание
Только TPM	TPM проверяет компоненты ранней загрузки.
TPM + ПИН-код	TPM проверяет компоненты ранней загрузки. Пользователь должен ввести правильный ПИН-код перед продолжением процесса запуска и до разблокировки диска. TPM введет блокировку, если неправильный ПИН-код вводится повторно для защиты ПИН-кода от атак методом подбора. Число повторных попыток, которые активирует блокировку, является переменным.
TPM + сетевой ключ	TPM успешно проверяет компоненты ранней загрузки, и с сервера WDS был предоставлен действительный зашифрованный сетевой ключ. Этот метод проверки подлинности обеспечивает автоматическую разблокировку томов операционной системы при перезагрузке системы, сохраняя при этом многофакторную проверку подлинности.
TPM + ключ запуска	TPM успешно проверяет компоненты ранней загрузки, и был вставлен USB-флэш-накопитель, содержащий ключ запуска.
Только ключ запуска	Пользователю будет предложено ввести USB-устройство флэш-памяти с ключом восстановления и (или) ключом запуска, а затем перезагрузить компьютер.

Как использовать Bitlocker в Windows 11

1. Нажмите кнопку Start и выберете Settings (или нажать сочетание клавиш Windows key + I). 2. В меню Settings слева выберете System и справа выберете Storage. 3. В Storage выберете Advanced storage settings (Storage management section), затем выберете Disks & volumes. 4. В секции Disks and volumes вам нужно выбрать диск, который вы собираетесь зашифровать с помощью BitLocker, затем нажмите на кнопку Properties. 5. Затем нажмите на опцию Turn on BitLocker. 6. Ещё раз нажмите Turn on BitLocker рядом с выбранным диском 7. После нескольких проверок системы выберите способ резервного копирования ключа восстановления. Вы можете выбрать сохранение в учетной записи Microsoft, сохранение в файле или печать ключа восстановления.