Онемогућите хардверско БитЛоцкер шифровање на рањивим ССД-овима

Јуче је откривена рањивост у хардверској енкрипцији коју имплементирају неки ССД-ови. Нажалост, БитЛоцкер у оперативном систему Виндовс 10 (а можда и Виндовс 8.1) делегира дужност безбедног шифровања и заштите података корисника на диск јединицу произвођач. Када је хардверско шифровање доступно, оно не проверава да ли је шифровање поуздано и искључује сопствено шифровање засновано на софтверу, чинећи ваше податке рањивим. Ево заобилазно решење које можете да примените.

Чак и ако омогућите БитЛоцкер шифровање на систему, Виндовс 10 можда неће заправо шифровати ваше податке са својим софтверским шифровањем ако диск преноси оперативном систему да користи хардвер енкрипција. Чак и ако ваш диск подржава шифровање, може се лако покварити због употребе празне приступне фразе.

Недавна студија показује да Цруциал и Самсунг производи имају доста проблема са својим ССД дисковима. На пример, одређени Цруциал модели имају празну главну лозинку, омогућавајући приступ кључевима за шифровање. Сасвим је могуће да фирмвер који се користи у другом хардверу од стране различитих произвођача такође може имати сличне проблеме.

Као решење, Мицрософт предлаже онемогућавање хардверског шифровања и прелазак на БитЛоцкер-ово софтверско шифровање ако имате заиста осетљиве и важне податке.

Пре свега, морате да проверите који тип шифровања тренутно користи ваш систем.

Проверите статус БитЛоцкер шифровања диск јединице за диск у оперативном систему Виндовс 10

1. Отворите ан повишени командни редак.
2. Откуцајте или копирајте и залепите следећу команду:

   манаге-бде.еке -статус

3. Погледајте ред „Метод шифровања“. Ако садржи „Хардверско шифровање“, БитЛоцкер се ослања на хардверско шифровање. У супротном користи софтверско шифровање.

Ево како да пређете са хардверског на софтверско шифровање помоћу БитЛоцкер-а.

Онемогућите хардверско БитЛоцкер шифровање

1. Потпуно искључите БитЛоцкер да бисте дешифровали диск.
2. Отвори ПоверСхелл као администратор.
3. Издајте команду: Енабле-БитЛоцкер -ХардвареЕнцриптион:$Фалсе
4. Поново омогућите БитЛоцкер.

Ако сте администратор система, омогућите и примените смернице „Конфигуришите коришћење шифровања заснованог на хардверу за диск јединице оперативног система“.

Онемогућите хардверско БитЛоцкер шифровање помоћу смерница групе

Ако користите Виндовс 10 Про, Ентерприсе или Едуцатион издање, можете користити апликацију Лоцал Гроуп Полици Едитор да конфигуришете горе поменуте опције помоћу ГУИ.

1. Притисните Победити + Р тастере заједно на тастатури и откуцајте:

   гпедит.мсц

   Притисните ентер.

2. Отвориће се уређивач групних смерница. Иди на Конфигурација рачунара\Административни шаблони\Виндовс компоненте\БитЛоцкер шифровање диск јединице\Дискови оперативног система. Подесите опцију политикеКонфигуришите употребу шифровања заснованог на хардверу за диск јединице оперативног система до Онемогућено.

Алтернативно, можете применити подешавање регистра.

Онемогућите хардверско БитЛоцкер шифровање помоћу подешавања регистра

1. Отвори Уредник регистра.
2. Идите на следећи кључ регистратора:

   ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СОФТВАРЕ\Полициес\Мицрософт\ФВЕ

   Савет: види како једним кликом скочити на жељени кључ регистратора.

   Ако немате такав кључ, само га креирајте.

3. Овде креирајте нову 32-битну ДВОРД вредност ОСАлловедХардвареЕнцриптионАлгоритхмс. Напомена: Чак и ако јесте који покреће 64-битни Виндовс, и даље морате да користите 32-битни ДВОРД као тип вредности.
   Оставите податке о вредности као 0.
4. Да би промене извршене подешавањем Регистра ступиле на снагу, поново покрените Виндовс 10.

То је то.