Kā iespējot pilnas diska šifrēšanu sistēmā Windows 10

Dažreiz Windows 10 pēc noklusējuma izmanto šifrēšanu, un dažreiz tas nav sarežģīts. Lūk, kā pārbaudīt, vai jūsu Windows 10 datora atmiņa ir šifrēta un kā to šifrēt, ja tā nav. Šifrēšana nav tikai NSA apturēšana - tas ir par jūsu sensitīvo datu aizsardzību, ja jūs kādreiz zaudējat savu datoru, kas ir kaut kas nepieciešams ikvienam.

Atšķirībā no visām citām mūsdienu patērētāju operētājsistēmām - MacOS, Chrome OS, iOS un Android-Windows 10 joprojām nepiedāvā integrētus šifrēšanas rīkus ikvienam. Iespējams, jums būs jāmaksā par Windows 10 profesionālo izdevumu vai izmantojiet trešās puses šifrēšanas risinājumu.

Ja jūsu dators atbalsta to: Windows ierīču šifrēšana

Daudziem jauniem datoriem, kas sūta ar Windows 10, automātiski būs iespējots “Device Encryption”. Šī funkcija pirmo reizi tika ieviesta operētājsistēmā Windows 8.1, un tam ir īpašas aparatūras prasības. Ne katram datoram būs šī funkcija, bet daži būs.

Ir vēl viens ierobežojums, pārāk - tas tikai šifrē jūsu disku, ja pierakstāties sistēmā Windows ar Microsoft kontu. Pēc tam jūsu atkopšanas atslēga tiek augšupielādēta Microsoft serveros. Tas palīdzēs jums atgūt failus, ja nekad nevarēsiet pieteikties datorā. (Tas arī ir iemesls, kāpēc FBI, iespējams, nav pārāk norūpējusies par šo funkciju, bet mēs tikai iesakām šifrēšanu kā līdzekli, lai aizsargātu jūsu datus no klēpjdatoru zagļiem. Ja jūs uztraucaties par NSA, jūs varat izmantot citu šifrēšanas risinājumu.)

Ierīces šifrēšana arī tiks iespējota, ja pierakstīsieties organizācijas domēnā. Piemēram, jūs varat pierakstīties domēnā, kas pieder jūsu darba devējam vai skolai. Pēc tam jūsu atkopšanas atslēga tiks augšupielādēta jūsu organizācijas domēnu serveros. Tomēr tas neattiecas uz vidējā cilvēka personālajiem datoriem, kas pievienoti domēniem.

Lai pārbaudītu, vai ir iespējota ierīces šifrēšana, atveriet lietotni Iestatījumi, dodieties uz Sistēma> Par un skatiet iestatījumu “Ierīces šifrēšana” paneļa Apakšā apakšā. Ja šeit neko neredzat par ierīces šifrēšanu, jūsu dators neatbalsta ierīces šifrēšanu un tas nav iespējots. Ja Ierīces šifrēšana ir iespējota vai ja varat to iespējot, pierakstoties ar Microsoft kontu, jūs redzēsiet ziņojumu, kurā teikts, ka šeit.

Windows Pro lietotājiem: BitLocker

Ja Ierīces šifrēšana nav iespējota vai ja vēlaties izmantot jaudīgāku šifrēšanas risinājumu, kas var arī šifrēt noņemamus USB diskus, piemēram, jūs vēlaties izmantot BitLocker. Microsoft BitLocker šifrēšanas rīks tagad ir daļa no Windows vairākām versijām, un tas parasti ir labi novērtēts. Tomēr Microsoft joprojām ierobežo BitLocker ar Windows 10 profesionālajiem, uzņēmuma un izglītības izdevumiem.

BitLocker ir visdrošākais datorā, kas satur uzticamu platformu moduļa (TPM) aparatūru, ko dara lielākā daļa mūsdienu datoru. Jūs varat ātri pārbaudīt, vai datorā ir TPM aparatūra no Windows, vai arī, ja neesat pārliecināts, sazinieties ar datora ražotāju. Ja esat izveidojis savu datoru, varat pievienot tam TPM mikroshēmu. Meklējiet TPM mikroshēmu, kas tiek pārdota kā papildu modulis. Jums būs nepieciešams tāds, kas atbalsta precīzu mātesplati datora iekšpusē.

Windows parasti saka, ka BitLocker nepieciešama TPM, bet tur ir slēpta iespēja, kas ļauj iespējot BitLocker bez TPM. Jums būs jāizmanto USB zibatmiņas disks kā “starta atslēga”, kas ir jāiesniedz ik boot, ja iespējojat šo opciju.

Ja datorā jau ir instalēts Windows 10 profesionālais izdevums, izvēlnē Sākt varat meklēt “BitLocker” un to iespējot, izmantojot BitLocker vadības paneli. Ja atjauninājāt bez maksas no Windows 7 Professional vai Windows 8.1 Professional, jums vajadzētu būt Windows 10 Professional.

Ja jums nav Windows 10 profesionālā izdevuma, jūs varat maksāt 99 ASV dolārus, lai atjauninātu savu Windows 10 Home uz Windows 10 Professional. Vienkārši atveriet lietotni Iestatījumi, dodieties uz atjauninājumu un drošību> Aktivizēšana un noklikšķiniet uz pogas “Iet uz veikalu”. Jūs varēsiet piekļūt BitLocker un citām funkcijām, kuras ietver Windows 10 Professional.

Drošības eksperts Bruce Šnejē arī patīk īpašumtiesību pilna diska šifrēšanas rīks Windows nosauktajam BestCrypt. Tas ir pilnībā funkcionāls Windows 10 ar modernu aparatūru. Tomēr šis rīks maksā 99 ASV dolārus par tādu pašu cenu kā jauninājums uz Windows 10 Professional, tāpēc Windows uzlabošana, lai izmantotu BitLocker, var būt labāka izvēle.

Ikvienam citam: VeraCrypt

Tērējot vēl vienu 99 ASV dolāru, lai šifrētu cieto disku par papildu drošību, var būt grūti pārdot, ja mūsdienu Windows datori bieži vien maksā tikai dažus simtus dolāru. Jums nav jāmaksā papildu nauda par šifrēšanu, jo BitLocker nav vienīgā iespēja. BitLocker ir vispiemērotākais, labi atbalstītais variants, bet ir arī citi šifrēšanas rīki.

Ticamajam TrueCrypt, atvērtā pirmkoda šifrēšanas rīks, kas vairs netiek izstrādāts, ir dažas problēmas ar Windows 10 datoriem. Tas nevar šifrēt GPT sistēmas nodalījumus un ielādēt tos, izmantojot UEFI, kas ir konfigurācija, ko izmanto lielākā daļa Windows 10 datoru. Tomēr VeraCrypt-atvērtā pirmkoda šifrēšanas rīks, kas balstīts uz TrueCrypt avota kodu, atbalsta EFI sistēmas nodalījumu šifrēšanu kā 1.18a un 1.19 versiju..

Citiem vārdiem sakot, VeraCrypt ļauj jums šifrēt jūsu Windows 10 datora sistēmas nodalījumu bez maksas.

TrueCrypt izstrādātāji izcili pārtrauca attīstību un atzina, ka TrueCrypt ir neaizsargāti un nedroši, bet žūrija joprojām ir par to, vai tā ir taisnība. Liela daļa diskusiju par šo jautājumu ir vērsta uz to, vai NSA un citām drošības aģentūrām ir veids, kā kreka šo atvērtā pirmkoda šifrēšanu. Ja jūs vienkārši šifrējat cieto disku, lai zagļi nevar piekļūt jūsu personīgajiem failiem, ja tie nozagtu jūsu klēpjdatoru, jums par to nav jāuztraucas. TrueCrypt vajadzētu būt vairāk nekā pietiekami drošam. VeraCrypt projekts ir arī veicis drošības uzlabojumus, un tam vajadzētu būt drošākam par TrueCrypt. Vai jūs šifrējat tikai dažus failus vai visu sistēmas nodalījumu, tas ir tas, ko mēs iesakām.

Mēs vēlamies redzēt, ka Microsoft dod vairāk Windows 10 lietotāju piekļuvi BitLocker vai vismaz paplašināt Device Encryption, lai to varētu iespējot vairākos datoros. Mūsdienu Windows datoriem vajadzētu būt iebūvētiem šifrēšanas rīkiem, tāpat kā visām citām mūsdienu patērētāju operētājsistēmām. Windows 10 lietotājiem nav jāmaksā papildu vai medīt trešās puses programmatūru, lai aizsargātu savus svarīgos datus, ja viņu klēpjdatorus jebkad nepareizi novieto vai nozagtu.