Windows 10 dažreiz izmanto šifrēšanu pēc noklusējuma, un dažreiz tas nav - tas ir sarežģīti. Tālāk ir norādīts, kā pārbaudīt, vai jūsu Windows 10 datora krātuve ir šifrēta un kā to šifrēt, ja tā nav. Šifrēšana neaprobežojas tikai ar NSA apturēšanu - tas ir par jūsu sensitīvo datu aizsardzību, ja jūs kādreiz zaudēsit savu datoru, un tas ir nepieciešams visiem.
Atšķirībā no visām citām mūsdienu patērētāju operētājsistēmām - MacOS, Chrome OS, iOS un Android-Windows 10 ikvienam nepiedāvā integrētus šifrēšanas rīkus. Iespējams, būs jāmaksā par Windows 10 profesionālo izdevumu vai jāizmanto trešās puses šifrēšanas risinājums.
Daudzi jaunie datori, kas tiek piegādāti kopā ar Windows 10, automātiski aktivizēs ierīču šifrēšanu. Šī iezīme vispirms tika ieviesta operētājsistēmā Windows 8.1, un tam ir īpašas aparatūras prasības. Ne katram datoram būs šī funkcija, bet daži būs.
Ir arī vēl viens ierobežojums - tas faktiski šifrē jūsu disku tikai tad, ja pierakstāties sistēmā Windows, izmantojot Microsoft kontu. Jūsu atkopšanas atslēga tiek augšupielādēta Microsoft serveros. Tas palīdzēs jums atgūt savus failus, ja jūs kādreiz nevarat pieteikties savā datorā. (Tāpēc arī FBI, iespējams, nav pārāk noraizējies par šo funkciju, taču mēs iesakām šifrēšanu izmantot kā līdzekli, lai aizsargātu jūsu datus no klēpjdatoru zagļiem šeit. Ja jūs uztrauc NSA, iespējams, vēlēsities izmantot citu šifrēšanas risinājumu.)
Ierīces šifrēšana tiks iespējota arī tad, ja pierakstīsieties organizācijas domēnā. Piemēram, jūs varat pierakstīties domēnā, kas pieder jūsu darba devējam vai skolai. Pēc tam jūsu atkopšanas atslēga tiks augšupielādēta jūsu organizācijas domēna serveros. Tomēr tas neattiecas uz vidējiem personāla datoriem, kas pievienoti domēniem.
Lai pārbaudītu, vai ir aktivizēta ierīces šifrēšana, atveriet lietotni Iestatījumi, dodieties uz Sistēma> Par un atrodiet iestatījumu "Ierīces šifrēšana" paneļa apakšdaļā. Ja šeit neredzat nekādu ierīču šifrēšanu, jūsu dators neatbalsta ierīces šifrēšanu, un tas nav iespējots. Ja ir iespējota ierīces šifrēšana vai ja jūs to varat iespējot, pierakstoties, izmantojot Microsoft kontu, jūs redzēsit ziņu, kurā teikts, ka šeit.
Ja Device Encryption nav aktivizēts vai ja vēlaties, piemēram, spēcīgāku šifrēšanas risinājumu, kas var arī šifrēt noņemamos USB diskus, jūs vēlaties izmantot BitLocker. Microsoft BitLocker šifrēšanas rīks tagad ir daļa no Windows vairākām versijām, un tas parasti tiek uzskatīts par labu. Tomēr Microsoft joprojām ierobežo BitLocker versijas Windows 10 Professional, Enterprise un Education izdevumos.
BitLocker ir visdrošākais datorā, kurā ir uzticamas platformas moduļa (TPM) aparatūra, ko dara lielākā daļa mūsdienu datoru. Jūs varat ātri pārbaudīt, vai datorā ir TPM aparatūra no sistēmas Windows, vai arī pārbaudīt ar sava datora ražotāju, ja neesat pārliecināts. Ja esat izveidojis savu datoru, iespējams, jūs varat pievienot tam TPM mikroshēmu. Meklējiet TPM mikroshēmu, kas tiek pārdota kā pievienojumprogrammas modulis. Jums būs nepieciešams tāds, kas datorā nodrošina precīzu mātesplatē.
Windows parasti saka, ka BitLocker ir nepieciešams TPM, taču ir slēpta opcija, kas ļauj aktivizēt BitLocker bez TPM. Jums būs jāizmanto USB zibatmiņa kā "starta taustiņš", kas jāuzrāda katram bootam, ja iespējojat šo opciju.
Ja datorā jau ir instalēts Windows 10 profesionālais izdevums, varat izvēlnē Sākt meklēt "BitLocker" un, lai to iespējotu, izmantojiet BitLocker vadības paneli. Ja jauninājāt bez maksas no Windows 7 Professional vai Windows 8.1 Professional, jums vajadzētu būt Windows 10 Professional.
Ja jums nav Windows 10 profesionālā izdevuma, varat maksāt 99 ASV dolāru, lai jauninātu Windows 10 Home uz Windows 10 Professional. Vienkārši atveriet lietotni Iestatījumi, dodieties uz sadaļu Atjaunināt un drošību> Aktivizēt un noklikšķiniet uz pogas Iet uz veikalu. Jūs iegūsiet piekļuvi BitLocker un citām funkcijām, kas ir iekļautas sistēmā Windows 10 Professional.
Drošības eksperts Bruce Schneier arī patīk patentētu pilna diska šifrēšanas rīks Windows ar nosaukumu BestCrypt. Tas pilnībā funkcionē Windows 10 ar mūsdienu aparatūru. Tomēr šis rīks maksā 99 $ - tāda pati cena kā jauninājumam līdz Windows 10 Professional, tādēļ Windows jaunināšana, lai izmantotu BitLocker, varētu būt labāka izvēle.
Izdevumi vēl $ 99 tikai, lai šifrētu cieto disku, lai iegūtu papildu drošību, var būt grūti pārdot, ja mūsdienu Windows datoriem bieži vien maksā tikai daži simti dolāru. Šifrēšanai nav jāmaksā papildus nauda, jo BitLocker nav vienīgā iespēja. BitLocker ir visintegrētā, labi atbalstītā opcija, bet ir arī citi šifrēšanas rīki, kurus varat izmantot.
Cienījamie TrueCrypt - atvērtā pirmkoda pilna diska šifrēšanas rīks, kas vairs netiek izstrādāts - ir problēmas ar Windows 10 datoriem. Tā nevar šifrēt GPT sistēmas nodalījumus un tos boot, izmantojot UEFI, konfigurāciju, kuru izmanto lielākā daļa Windows 10 datoru. Tomēr VeraCrypt - atvērtā pirmkoda pilna diska šifrēšanas rīks, kura pamatā ir TrueCrypt pirmkods, atbalsta EFI sistēmas nodalījuma šifrēšanu versijās 1.18a un 1.19.
Citiem vārdiem sakot, VeraCrypt ļauj jums bez šifrēšanas jūsu Windows 10 datora sistēmas nodalījumu.
TrueCrypt izstrādātāji lieliski slēdza izstrādi un paziņoja, ka TrueCrypt ir neaizsargāts un nedrošs izmantot, taču žūrija joprojām izlemj, vai tā ir taisnība. Liela daļa diskusiju par šo jautājumu koncentrējas uz to, vai NSA un citām drošības aģentūrām ir veids, kā novērst šo atklātā pirmkoda kodēšanu. Ja jūs vienkārši šifrējat savu cieto disku, lai zagļi nevarētu piekļūt saviem personīgajiem failiem, ja tie nozog jūsu portatīvo datoru, jums par to nav jāuztraucas.TrueCrypt ir vairāk nekā pietiekami drošs. VeraCrypt projekts ir veicis arī drošības uzlabojumus, un tam vajadzētu būt drošākam par TrueCrypt. Neatkarīgi no tā, vai šifrējat tikai dažus failus vai visu jūsu sistēmas nodalījumu, tas ir tas, ko mēs iesakām.
Mēs vēlētos redzēt, ka Microsoft vairāk Windows 10 lietotājiem piekļūst BitLocker vai vismaz paplašina ierīces šifrēšanu, lai to varētu iespējot vairākiem datoriem. Mūsdienu Windows datoriem vajadzētu būt iebūvētiem šifrēšanas rīkiem, tāpat kā visām citām mūsdienu patērētāju operētājsistēmām. Windows 10 lietotājiem nebūtu jāmaksā papildus vai jācenšas izmantot trešās puses programmatūru, lai aizsargātu savus svarīgos datus, ja to klēpjdatori ir kādreiz nevietā vai nozagti.
