Microsoft BitLocker-funksjon i Windows 10

Som IT-ekspert leter jeg alltid etter nye måter å beskytte dataene mine på. Det er derfor jeg var spent på å lære om Microsoft BitLocker-funksjonen i Windows 10. BitLocker er en databeskyttelsesfunksjon som krypterer dataene dine og hjelper til med å forhindre uautorisert tilgang.

Jeg liker at BitLocker er enkel å bruke og ikke krever noen spesiell maskinvare. Jeg setter også pris på at den integreres med andre Microsoft-sikkerhetsfunksjoner, som Microsoft Defender.

Totalt sett tror jeg BitLocker er en flott databeskyttelsesløsning for Windows 10-brukere. Den er enkel å bruke og gir et ekstra lag med sikkerhet for dataene dine.

BitLocker Drive Encryption er en full diskkrypteringsfunksjon inkludert i operativsystemene Microsoft Windows 10, Windows 8, Windows 7, Windows Vista og Windows Server 2008 for å beskytte data ved å kryptere hele volumer. Som standard bruker den AES-krypteringsalgoritmen i CBC-modus med en 128-bits nøkkel, kombinert med Elephant diffuser for ekstra diskkrypteringssikkerhet som ikke leveres av AES.

diskpart krympepartisjon

Microsoft BitLocker

BitLocker forhindrer at en angriper som starter opp et annet operativsystem eller kjører et programvareknekkingsprogram, bryter Windows-fil- og systemsikkerheten eller viser filer som er lagret på en sikker stasjon offline. Denne funksjonen er ideell for Klarert plattformmodul (TPM 1.2) for å beskytte brukerdata og sikre at en Windows-datamaskin ikke blir kompromittert når systemet er slått av.

fjernhjelpvinduer 8

BitLocker gir både bedriftsmobil- og kontorinformasjonsarbeidere forbedret databeskyttelse i tilfelle systemene deres blir tapt eller stjålet, og sikker sletting av data når det er på tide å avvikle disse eiendelene.

I motsetning til Encrypting File System (EFS), som lar deg kryptere individuelle filer, krypterer BitLocker hele systemstasjonen, inkludert Windows-systemfiler som trengs for å starte og logge på. Du kan logge på og jobbe med filene dine på vanlig måte, men BitLocker kan hjelpe med å blokkere hackere fra å få tilgang til systemfiler de er avhengige av for å finne ut passordet ditt eller få tilgang til harddisken ved å fjerne den fra datamaskinen og installere den på en annen datamaskin.

BitLocker kan bare bidra til å beskytte filer som er lagret på stasjonen der Windows er installert.

For å få tilgang til Bitlocker, åpne Kontrollpanel > Sikkerhet > BitLocker Drive Encryption.

Før du kan aktivere BitLocker Drive Encryption, må du sørge for at datamaskinens harddisk har følgende:

Minst to bind. Hvis du oppretter et nytt volum etter at du allerede har installert Windows, må du installere Windows på nytt før du aktiverer BitLocker. Ett volum er for operativsystemstasjonen (vanligvis stasjon C) som BitLocker vil kryptere, og det andre er for det aktive volumet, som må forbli ukryptert for at datamaskinen skal starte. Størrelsen på det aktive volumet må være minst 1,5 gigabyte (GB). Begge partisjonene må formateres med NTFS-filsystemet.

TPM-konfigurasjonen som er tilgjengelig på visse maskinvarekonfigurasjoner er nødvendig. Hvis konfigurasjonen din ikke tillater denne funksjonen, får du denne skjermbildet:

Forbered datamaskinen din for BitLocker Drive Encryption

BitLocker krever minst to partisjoner for stasjonskryptering og oppstartsintegritetskontroll. Disse to delene utgjør en separat oppstartskonfigurasjon. I en delt oppstartskonfigurasjon er den primære operativsystempartisjonen atskilt fra den aktive systempartisjonen som datamaskinen starter fra.

greasemonky youtube

I BitLocker Drive Preparation Tool automatiserer prosesser for å forberede en datamaskin for BitLocker. Lag et andre volum som kreves av BitLocker:

• Overfører oppstartsfiler til et nytt volum
• Hvordan aktivere et volum

Når verktøyet er ferdig å kjøre, må du starte datamaskinen på nytt for å endre systemvolumet til det nyopprettede volumet. Etter at datamaskinen har startet på nytt, vil stasjonen være riktig konfigurert for BitLocker. Du må kanskje også initialisere Trusted Platform Module (TPM) før du aktiverer BitLocker.

Gjenopprett BitLocker-krypterte data fra skadet diskvolum

I BitLocker-gjenopprettingsverktøy kan hjelpe administratorer med å gjenopprette data fra et ødelagt BitLocker-kryptert stasjonsvolum. Du kan laste ned denne Her .

Dette verktøyet hjelper deg med å få tilgang til data kryptert med BitLocker hvis harddisken din har blitt fysisk skadet. Dette verktøyet prøver å gjenopprette viktige data fra disken og gjenopprette alle data som kan gjenopprettes.
Et gjenopprettingspassord eller gjenopprettingsnøkkel kreves for å dekryptere dataene. I noen tilfeller kreves det også en sikkerhetskopi av nøkkelpakken.

Bruk dette kommandolinjeverktøyet hvis følgende betingelser er oppfylt:

synkroniser sentralvinduer 10

• Volumet ble kryptert med BitLocker Drive Encryption.
• Windows vil ikke starte, eller du kan ikke starte BitLocker-gjenopprettingskonsollen.
• Du har ikke en kopi av dataene i det krypterte volumet.

Les også:

1. BitLocker To Go i Windows
2. Administrere og overvåke Microsoft BitLocker på Windows
3. Gjenopprette filer og data fra en utilgjengelig BitLocker-kryptert stasjon
4. Krypter USB-stasjoner med BitLocker To Go
5. Bruke BitLocker Drive Preparation Tool via kommandolinje i Windows
6. Gjenopprettingsnøkkelen kunne ikke lagres på denne plasseringsfeilen for BitLocker .