Ang tampok na Microsoft BitLocker sa Windows 10

Bilang isang eksperto sa IT, palagi akong naghahanap ng mga bagong paraan para protektahan ang aking data. Kaya naman nasasabik akong malaman ang tungkol sa feature ng Microsoft BitLocker sa Windows 10. Ang BitLocker ay isang feature na proteksyon ng data na nag-e-encrypt ng iyong data at nakakatulong na maiwasan ang hindi awtorisadong pag-access.

Gusto ko na ang BitLocker ay madaling gamitin at hindi nangangailangan ng anumang espesyal na hardware. Pinahahalagahan ko rin na isinasama ito sa iba pang mga tampok ng seguridad ng Microsoft, tulad ng Microsoft Defender.

Sa pangkalahatan, sa tingin ko ang BitLocker ay isang mahusay na solusyon sa proteksyon ng data para sa mga gumagamit ng Windows 10. Ito ay simpleng gamitin at nagbibigay ng karagdagang layer ng seguridad para sa iyong data.

Pag-encrypt ng BitLocker Drive ay isang buong tampok na pag-encrypt ng disk na kasama sa mga operating system ng Microsoft Windows 10, Windows 8, Windows 7, Windows Vista, at Windows Server 2008 upang protektahan ang data sa pamamagitan ng pag-encrypt ng buong volume. Bilang default, ginagamit nito ang algorithm ng pag-encrypt ng AES sa CBC mode na may 128-bit na key, na sinamahan ng Elephant diffuser para sa karagdagang seguridad sa pag-encrypt ng disk na hindi ibinigay ng AES.

Diskpart Paliitin partisyon

Microsoft BitLocker

Pinipigilan ng BitLocker ang isang attacker na nag-boot ng ibang operating system o nagpapatakbo ng software cracking program mula sa paglabag sa Windows file at seguridad ng system o pagtingin sa mga file na nakaimbak sa isang secure na drive offline. Ang tampok na ito ay perpekto para sa Pinagkakatiwalaang module ng platform (TPM 1.2) upang protektahan ang data ng user at tiyaking hindi makompromiso ang isang Windows computer kapag naka-off ang system.

remote assist windows 8

Ang BitLocker ay nagbibigay ng parehong enterprise mobile at office information worker ng pinahusay na proteksyon ng data kung sakaling mawala o manakaw ang kanilang mga system, at secure ang pagtanggal ng data pagdating ng oras upang i-decommission ang mga asset na iyon.

Hindi tulad ng Encrypting File System (EFS), na nagpapahintulot sa iyo na i-encrypt ang mga indibidwal na file, ini-encrypt ng BitLocker ang buong system drive, kabilang ang mga file ng system ng Windows na kailangan upang magsimula at mag-log on. Maaari kang mag-log in at magtrabaho nang normal sa iyong mga file, ngunit makakatulong ang BitLocker na harangan ang mga hacker sa pag-access sa mga file ng system na kanilang pinagkakatiwalaan upang malaman ang iyong password o ma-access ang iyong hard drive sa pamamagitan ng pag-alis nito sa iyong computer at pag-install nito sa isa pang computer.

Makakatulong lang ang BitLocker na protektahan ang mga file na nakaimbak sa drive kung saan naka-install ang Windows.

Para ma-access ang Bitlocker, buksan ang Control Panel > Security > BitLocker Drive Encryption.

Bago mo mapagana ang BitLocker Drive Encryption, kailangan mong tiyakin na ang hard drive ng iyong computer ay may mga sumusunod:

Hindi bababa sa dalawang volume. Kung gumagawa ka ng bagong volume pagkatapos mong mai-install ang Windows, kakailanganin mong muling i-install ang Windows bago i-enable ang BitLocker. Ang isang volume ay para sa operating system drive (karaniwang drive C) na ie-encrypt ng BitLocker, at ang isa ay para sa aktibong volume, na dapat manatiling hindi naka-encrypt para magsimula ang computer. Ang laki ng aktibong volume ay dapat na hindi bababa sa 1.5 gigabytes (GB). Ang parehong mga partisyon ay dapat na naka-format sa NTFS file system.

Kinakailangan ang configuration ng TPM na available sa ilang partikular na configuration ng hardware. Kung hindi pinapayagan ng iyong configuration ang feature na ito, makukuha mo ang display na ito:

Ihanda ang iyong computer para sa BitLocker Drive Encryption

Ang BitLocker ay nangangailangan ng hindi bababa sa dalawang partisyon para sa pag-encrypt ng drive at pagsuri sa integridad ng boot. Ang dalawang seksyong ito ay bumubuo ng isang hiwalay na configuration ng boot. Sa isang split-boot configuration, ang pangunahing operating system partition ay hiwalay sa aktibong system partition kung saan magsisimula ang computer.

greasemonky youtube

SA Tool sa Paghahanda ng BitLocker Drive ino-automate ang mga proseso para maghanda ng computer para sa BitLocker. Lumikha ng pangalawang volume na kinakailangan ng BitLocker:

• Paglilipat ng mga boot file sa isang bagong volume
• Paano gawing aktibo ang volume

Kapag natapos nang tumakbo ang tool, dapat mong i-restart ang iyong computer upang baguhin ang volume ng system sa bagong likhang volume. Pagkatapos mag-restart ang computer, maayos na mai-configure ang drive para sa BitLocker. Maaaring kailanganin mo ring simulan ang Trusted Platform Module (TPM) bago i-enable ang BitLocker.

I-recover ang BitLocker Encrypted Data mula sa Damage ng Disk Volume

SA Tool sa Pagbawi ng BitLocker ay maaaring makatulong sa mga administrator na mabawi ang data mula sa isang sira na dami ng drive na naka-encrypt na BitLocker. Maaari mong i-download ito Dito .

Tinutulungan ka ng tool na ito na ma-access ang data na naka-encrypt gamit ang BitLocker kung pisikal na nasira ang iyong hard drive. Sinusubukan ng tool na ito na mabawi ang mahalagang data mula sa disk at mabawi ang lahat ng data na maaaring mabawi.
Kinakailangan ang password sa pagbawi o recovery key para i-decrypt ang data. Sa ilang mga kaso, kailangan din ng backup na kopya ng key package.

Gamitin ang command line tool na ito kung totoo ang mga sumusunod na kundisyon:

sync center windows 10

• Ang volume ay na-encrypt gamit ang BitLocker Drive Encryption.
• Hindi magsisimula ang Windows, o hindi mo masisimulan ang BitLocker Recovery Console.
• Wala kang kopya ng data na nasa naka-encrypt na volume.

Basahin din:

1. BitLocker To Go sa Windows
2. Pangangasiwa at pagsubaybay sa Microsoft BitLocker sa Windows
3. Pagpapanumbalik ng mga file at data mula sa isang hindi naa-access na BitLocker na naka-encrypt na drive
4. I-encrypt ang mga USB Drive gamit ang BitLocker To Go
5. Gamit ang BitLocker Drive Preparation Tool sa pamamagitan ng Command Line sa Windows
6. Hindi ma-save ang recovery key sa error sa lokasyong ito para sa BitLocker .