Bitlocker

Введение

Bitlocker - это приложение, предназначенное для шифрования всего носителя информации. Оно предназначено для защиты данных, обеспечивая полное надежное шифрование на носителе. Bitlocker может зашифровать весь диск, на котором находится Windows и данные. Если эта функция включена, любой файл, хранящийся на диске, автоматически шифруется. По умолчанию используется шифрование AES 128 или 256 бит. Шифрование защищает целостность информации на носителе, если она попадет в чужие руки. Используются различные методы, с применением доверенного платформенного модуля(TPM) и без него. TPM - это аппаратный компонент, установленный изготовителем компьютера на многих более новых компьютерах.TPM позволяет ограничить доступ к носителю за пределами конкретной системы.

Методы проверки подлинности BitLocker

Метод проверки подлинности	Описание
Только TPM	TPM проверяет компоненты ранней загрузки.
TPM + ПИН-код	TPM проверяет компоненты ранней загрузки. Пользователь должен ввести правильный ПИН-код перед продолжением процесса запуска и до разблокировки диска. TPM введет блокировку, если неправильный ПИН-код вводится повторно для защиты ПИН-кода от атак методом подбора. Число повторных попыток, которые активирует блокировку, является переменным.
TPM + сетевой ключ	TPM успешно проверяет компоненты ранней загрузки, и с сервера WDS был предоставлен действительный зашифрованный сетевой ключ. Этот метод проверки подлинности обеспечивает автоматическую разблокировку томов операционной системы при перезагрузке системы, сохраняя при этом многофакторную проверку подлинности.
TPM + ключ запуска	TPM успешно проверяет компоненты ранней загрузки, и был вставлен USB-флэш-накопитель, содержащий ключ запуска.
Только ключ запуска	Пользователю будет предложено ввести USB-устройство флэш-памяти с ключом восстановления и (или) ключом запуска, а затем перезагрузить компьютер.

Как использовать шифрование данных при помощи Bitlocker в Windows 11

1. Нажмите кнопку Start и выберете Settings (или нажать сочетание клавиш Windows key + I).
2. В меню Settings слева выберете System и справа выберете Storage.
3. В Storage выберете Advanced storage settings (Storage management section), затем выберете Disks & volumes.
4. В секции Disks and volumes вам нужно выбрать диск, который вы собираетесь зашифровать с помощью BitLocker, затем нажмите на кнопку Properties.
5. Затем нажмите на опцию Turn on BitLocker.
6. Ещё раз нажмите Turn on BitLocker рядом с выбранным диском
7. После нескольких проверок системы выберите способ резервного копирования ключа восстановления. Вы можете выбрать сохранение в учетной записи Microsoft, сохранение в файле или печать ключа восстановления.

• Ключ восстановления необходим для восстановления файлов без пароля. Если вы потеряете пароль и у вас не будет ключа восстановления, вы не сможете получить доступ к своим файлам. Настоятельно рекомендуется сделать это, хотя это и необязательно.
• Если вы решите сохранить 48-значный ключ восстановления, проще всего связать его со своей учетной записью Microsoft. Вы сможете восстановить ключ в разделе " BitLocker recovery" в настройках учетной записи.

8. После создания резервной копии ключа восстановления нажмите Next.
9. На следующем экране выберете Encrypt used space only (faster and best for new PCs and drives) и нажмите Next.
10. Вам нужно будет определить режим шифрования

• Для обеспечения наилучшей безопасности выберите New encryption mode в качестве предпочтительного режима шифрования, а затем нажмите Next.
• Если вы планируете перенести диск BitLocker на ПК с Windows, использующий более старую версию Windows (более раннюю, чем Windows 10 версии 1511), вам нужно выбрать режим Compatible mode.

11. Поставьте галочку Run BitLocker system check и нажмите Continue.
12. Чтобы завершить проверку и процесс шифрования нужно перезапустить Windows 11.
13. После перезагрузки войдите и подождите пока BitLocker закончит шифрование. В File Explorer вы увидите значок замка на зашифрованном диске.