Bitlocker
Введение
Bitlocker - это приложение, предназначенное для шифрования всего носителя информации. Оно предназначено для защиты данных, обеспечивая полное надежное шифрование на носителе. Bitlocker может зашифровать весь диск, на котором находится Windows и данные. Если эта функция включена, любой файл, хранящийся на диске, автоматически шифруется. По умолчанию используется шифрование AES 128 или 256 бит. Шифрование защищает целостность информации на носителе, если она попадет в чужие руки. Используются различные методы, с применением доверенного платформенного модуля(TPM) и без него. TPM - это аппаратный компонент, установленный изготовителем компьютера на многих более новых компьютерах.TPM позволяет ограничить доступ к носителю за пределами конкретной системы.
Методы проверки подлинности BitLocker
| Метод проверки подлинности | Описание |
|---|---|
| Только TPM | TPM проверяет компоненты ранней загрузки. |
| TPM + ПИН-код | TPM проверяет компоненты ранней загрузки. Пользователь должен ввести правильный ПИН-код перед продолжением процесса запуска и до разблокировки диска. TPM введет блокировку, если неправильный ПИН-код вводится повторно для защиты ПИН-кода от атак методом подбора. Число повторных попыток, которые активирует блокировку, является переменным. |
| TPM + сетевой ключ | TPM успешно проверяет компоненты ранней загрузки, и с сервера WDS был предоставлен действительный зашифрованный сетевой ключ. Этот метод проверки подлинности обеспечивает автоматическую разблокировку томов операционной системы при перезагрузке системы, сохраняя при этом многофакторную проверку подлинности. |
| TPM + ключ запуска | TPM успешно проверяет компоненты ранней загрузки, и был вставлен USB-флэш-накопитель, содержащий ключ запуска. |
| Только ключ запуска | Пользователю будет предложено ввести USB-устройство флэш-памяти с ключом восстановления и (или) ключом запуска, а затем перезагрузить компьютер. |
Как использовать Bitlocker в Windows 11
1. Нажмите кнопку Start и выберете Settings (или нажать сочетание клавиш Windows key + I). 2. В меню Settings слева выберете System и справа выберете Storage. 3. В Storage выберете Advanced storage settings (Storage management section), затем выберете Disks & volumes. 4. В секции Disks and volumes вам нужно выбрать диск, который вы собираетесь зашифровать с помощью BitLocker, затем нажмите на кнопку Properties. 5. Затем нажмите на опцию Turn on BitLocker. 6. Ещё раз нажмите Turn on BitLocker рядом с выбранным диском 7. После нескольких проверок системы выберите способ резервного копирования ключа восстановления. Вы можете выбрать сохранение в учетной записи Microsoft, сохранение в файле или печать ключа восстановления.