Windows ļauj ierīcē šifrēt daudzos Windows 10 un 8.1 datorus ārpus ierīces. Tā arī augšupielādē jūsu atkopšanas atslēgu uz Microsoft serveriem, ļaujot jums atgūt piekļuvi šifrētiem diskiem, pat ja jūs aizmirstat savas paroles.
Tomēr, ja jums tas nav apmierināts, atjaunošanas atslēgu var dzēst no Microsoft serveriem vai pat izveidot jaunu atslēgu. Šis process darbojas arī Windows mājas izlaidumos, lai gan tiem nav piekļuves visai profesionālajai versijai paredzētās BitLocker šifrēšanas.
Reāli, jūs, iespējams, to nevajadzētu darīt. Tas ir neparasti, ka Microsoft klusējot augšupielādē atkopšanas atslēgas uz saviem serveriem, taču tas faktiski nav sliktāks par iepriekšējo status quo. Iepriekšējās Windows versijās - un daudzos pašreizējos Windows datoros, kas joprojām netiek piegādāti ar iespējotu ierīces šifrēšanu - tiek vienkārši nešifrēti. Tas nozīmē, ka ikviens var piekļūt saviem failiem, ja viņi var nokļūt savās rokās datorā. Iespējojot šifrēšanu un nodrošinot Microsoft atkopšanas atslēgu, ir liela palīdzība pret klēpjdatoru zādzībām un citiem cilvēkiem, kuri varētu vēlēties uzzināt jūsu failus.
Atkopšanas atslēga ļauj atgūt piekļuvi jūsu datora failiem, pat ja aizmirstat savu paroli vai modernizējat aparatūru savā sistēmā (kas dažkārt var bloķēt jūs no šifrētā diska). Jūs vienkārši piesakieties savā Microsoft kontā tiešsaistē, atrodiet atkopšanas atslēgu un ierakstiet to savā datorā, lai piekļūtu bloķētajam cietajam diskam. Tas ir milzīgs svētīgs mājas lietotājiem, kuri ne vienmēr dublētu savus atkopšanas atslēgas drošā vietā un varētu aizmirst savas paroles. Mājas lietotāji nebūtu laimīgi, ja viņi zaudēja visus failus savos datoros, izmantojot kaut ko tik muļķīgu.
Protams, otrā monētas puse šeit ir tā, ka Microsoft varētu būt spiests dot valsts pārvaldes atveseļošanas atslēgu. Vai arī pārmaiņus tas, ka kāds var iegūt fizisku piekļuvi savam datoram un kaut kā nokļūt savā Microsoft kontā, lai piekļūtu atkopšanas taustiņam un apiet šifrēšanu. Tālāk norādītie padomi noņem Microsoft atgūšanas taustiņu. Bet, ja jūs to darāt, jums ir jāsaglabā tā kopija un jāuzglabā droši. Ja jūs to pazaudējat, un jūs aizmirstat savu paroli vai atjaunojat aparatūru, vispirms atspējojot šifrēšanu, jums tiks liegta laba piekļuve.
Lai pārbaudītu, vai Microsoft glabā atkopšanas atslēgu vienam vai vairākiem datoriem, savā tīmekļa pārlūkprogrammā atveriet https://onedrive.live.com/recoverykey lapu. Pierakstieties ar tādu pašu Microsoft kontu, ar kuru pirmo reizi pierakstījāties šajā Windows datorā.
Ja jums nav nevienas atslēgas, kas tiek glabātas Microsoft serveros, jūs redzēsit ziņojumu "Jums nav nekādu BitLocker atjaunošanas atslēgu savā Microsoft kontā".
Ja jums ir atjaunošanas atslēgas, kas tiek glabātas Microsoft serveros, šeit redzat vienu vai vairākus atkopšanas atslēgas. Noklikšķiniet uz sava datora nosaukuma un pēc tam noklikšķiniet uz saites "Dzēst", kas, šķiet, izdzēš jūsu atkopšanas atslēgu no Microsoft serveriem.
Brīdinājums: Ierakstiet šo atkopšanas taustiņu vai izdrukājiet to un saglabājiet to droši pirms tā dzēšanas! Jums būs nepieciešama atkopšanas atslēga, ja jums kādreiz būs nepieciešams atgūt piekļuvi šifrētajiem failiem.
Microsoft solās, ka tie ātri izdzēsīs visus no jūsu serveriem noņemtos atkopšanas atslēgas. Tomēr, ja jums ir mazliet paranojas, tas droši vien nebūs pietiekami labs jums. Tā vietā Windows var ģenerēt jaunu atkopšanas atslēgu, kas nekad netiks augšupielādēta Microsoft serveros.
Tas neprasa šifrēt visu jūsu disku. Būtībā BitLocker šifrēšana izmanto divus taustiņus. Pirmā atslēga tiek glabāta tikai jūsu datorā un tiek izmantota failu šifrēšanai un atšifrēšanai. Otro atslēgu izmanto, lai atšifrētu jūsu datorā saglabāto atslēgu. Šis process vienkārši maina otro taustiņu, kas ir vienīgais, kas jebkad atstāj datoru.
Lai to izdarītu, ar peles labo pogu noklikšķiniet uz pogas Sākt un izvēlieties "Komandu uzvedne (administrators)", lai atvērtu komandu uzvednes logu kā administrators.
Ievadiet šādu komandu un nospiediet Enter, lai uz laiku "apturētu" BitLocker aizsardzību:
pārvaldīt-bde -protektori -disable% systemdrive%
Lai dzēstu pašreizējo atkopšanas atslēgu, izpildiet šādu komandu:
pārvaldīt-bde -protektori -delete% systemdrive% -type RecoveryPassword
Pēc tam palaidiet šo komandu, lai ģenerētu jaunu atkopšanas atslēgu:
pārvaldīt-bde -protektori -add% systemdrive% -RecoveryPassword
Svarīgs: Ierakstiet vai izdrukājiet atkopšanas taustiņu, kas parādās pēc šīs komandas palaišanas un turiet to drošā vietā! Šī ir jūsu jaunā atkopšanas atslēga, un jūs esat atbildīgs par tā aizsardzību.
Visbeidzot, no jauna iespējojiet BitLocker aizsardzību:
pārvaldīt-bde -protektori -inable% systemdrive%
Jūs redzēsit ziņojumu, kurā dators atbalsta ierīci šifrē, ka datorā nav neviena diska. Tomēr tie ir šifrēti. Ja vēlaties atsaukt visas savas izmaiņas, šifrēšana ir jāatspējo komandu uzvednes logā.
Ja jums ir Windows profesionālais izdevums - vai ja jūs esat gatavs maksāt vēl $ 99, lai veiktu jaunināšanu uz Windows profesionālo izdevumu, varat visu izlaist un vienkārši iestatīt parasto BitLocker šifrēšanu. Uzstādot BitLocker, jums tiks uzdots jautājums, kā vēlaties dublēt atkopšanas atslēgu. Vienkārši izvēlieties opciju "Saglabāt savam Microsoft kontam", un jums būs labi. Noteikti pierakstiet atkopšanas taustiņu vai izdrukājiet to un saglabājiet to droši!
Šis ir vienīgais oficiālais veids, kā šifrēt Windows sistēmas disku, ja jūsu dators netika nosūtīts, izmantojot iespējotu ierīces šifrēšanu.Jūs nevarat vienkārši iespējot ierīces šifrēšanu vēlāk - mājas Windows datoros bez ierīces šifrēšanas, jums jāmaksā par Windows Professional, lai jūs varētu izmantot BitLocker. Jūs varētu mēģināt izmantot TrueCrypt vai līdzīgu atvērtā pirmkoda rīku, bet joprojām ir pārāk liela nenoteiktības mākonis.
Atkal lielākā daļa Windows lietotāju nevēlas to izdarīt. Ar ierīces šifrēšanu Microsoft pāreja no visiem Windows datoriem, kas pēc noklusējuma nešifrēti, pēc noklusējuma šifrē daudzus Windows datorus. Lai gan Microsoft ir atjaunošanas atslēga, tā ir liela datu datu drošības priekšrocība un liels uzlabojums. Bet, ja vēlaties iet tālāk, iepriekš minētie triki ļaus jums pārņemt savu atkopšanas atslēgu, nemaksājot Windows profesionālo izdevumu.
Attēlu kredīts: Moyan Brenn par Flickr
