Windows 10 Bitlocker -arkistot
Automaattisen lukituksen ottaminen käyttöön tai poistaminen käytöstä BitLocker-suojatussa asemassa Windows 10:ssä
BitLocker on yksi Windows 10:n tärkeimmistä tietosuojatekniikoista. BitLocker voi salata järjestelmäaseman (asema, johon Windows on asennettu) ja sisäiset kiintolevyt. The BitLocker To Go ominaisuuden avulla voit suojata siirrettävälle asemalle, kuten USB-muistitikulle, tallennettuja tiedostoja. Voit myös määrittää BitLockerin avaamaan automaattisesti BitLockerilla suojatun aseman lukituksen aina, kun kirjaudut sisään käyttäjätilillesi.
Ota BitLocker käyttöön tai poista se käytöstä siirrettäville data-asemille Windows 10:ssä (BitLocker To Go)
Lisäsuojaa varten Windows 10 sallii BitLockerin käyttöönoton irrotettaville tietoasemille. Tämä ominaisuus, joka tunnetaan myös nimellä "BitLocker To Go", sisältää USB-muistitikkujen, SD-korttien, ulkoiset kiintolevyasemat ja muut NTFS-, FAT16-, FAT32- tai exFAT-tiedostoilla alustetut asemat järjestelmät. Se tukee suojausta älykortilla tai salasanalla.
Kuinka muuttaa BitLocker-salausmenetelmää ja salauksen vahvuutta Windows 10:ssä
Windows 10:n BitLocker tukee useita salausmenetelmiä ja tukee salauksen vahvuuden muuttamista. Nämä asetukset voidaan määrittää joko ryhmäkäytännöllä tai rekisterieditorilla. Tässä viestissä tarkastelemme molempia tapoja.
VHD- tai VHDX-tiedoston salaaminen BitLockerilla Windows 10:ssä
Windows 10:n avulla voit luoda VHD-tiedoston ja salata sen BitLockerilla, jotta VHD-tiedoston sisällä olevat tiedot ovat turvallisesti suojattuja. Sinua pyydetään avaamaan lukitus salasanalla. Se salaa uudet tiedostot automaattisesti, kun kopioit ne VHD: lle. Näin määrität tämän hyödyllisen ominaisuuden.
Lisäsuojaa varten Windows 10 sallii erityisen käytännön ottamista käyttöön, joka estää kirjoitustoiminnot kiinteisiin asemiin, joita BitLocker ei suojaa. Suojaamattomat asemat asennetaan vain luku -muotoisina sen varmistamiseksi, että kaikki arkaluontoiset tietosi kirjoitetaan salattuun tallennuslaitteeseen.
Eilen havaittiin haavoittuvuus joidenkin SSD-levyjen toteuttamassa laitteistosalauksessa. Valitettavasti BitLocker Windows 10:ssä (ja mahdollisesti myös Windows 8.1) siirtää velvollisuuden turvallisesti salata ja suojata käyttäjän tiedot asemalle valmistaja. Kun laitteistosalaus on saatavilla, se ei tarkista, onko salaus idioottivarma, ja poistaa oman ohjelmistopohjaisen salauksensa, mikä tekee tiedoistasi haavoittuvia. Tässä on kiertotapa, jota voit hakea.
Jos käytät BitLockeria, saatat olla hyödyllistä luoda erityinen pikakuvake Drive Encryption -ikkunan avaamiseksi suoraan yhdellä napsautuksella. Sieltä voit keskeyttää aseman suojauksen ja muuttaa aseman lukituksen avaamista käynnistyksen yhteydessä, varmuuskopioi palautusavain tai sammuta BitLocker kokonaan yhdelle tai useammalle asennetulle paikalle ajaa.
