Како омогућити шифровање пуног диска у оперативном систему Виндовс 10

Виндовс 10 понекад користи енкрипцију по дефаулту, а понекад не - компликовано је. Ево како да проверите да ли је складиште вашег Виндовс 10 ПЦ рачунара шифровано и како да га шифрујете ако није. Шифровање се не односи само на заустављање НСА, већ и на заштиту ваших осетљивих података у случају да изгубите рачунар, што је свима потребно.

За разлику од свих других модерних потрошачких оперативних система - МацОС, Цхроме ОС, иОС и Андроид-Виндовс 10 још увијек не нуде интегриране алате за шифрирање свима. Можда ћете морати да платите за Профессионал Едитион оперативног система Виндовс 10 или да користите решење за шифровање треће стране.

Ако то рачунар подржава: шифровање уређаја за Виндовс

Многи нови рачунари који се испоручују са оперативним системом Виндовс 10 ће аутоматски имати омогућено „Шифровање уређаја“. Ова функција је први пут представљена у оперативном систему Виндовс 8.1, а за то постоје специфични хардверски захтеви. Неће сваки рачунар имати ову могућност, али нека ће.

Постоји још једно ограничење - оно само шифрира ваш погон ако се пријавите у Виндовс са Мицрософт налогом. Тада се кључ за опоравак преноси на Мицрософт сервере. Ово ће вам помоћи да опоравите датотеке ако се не можете пријавити на рачунар. (Ово је такође разлог зашто ФБИ вероватно није превише забринут због ове функције, али ми само препоручујемо шифровање као средство за заштиту ваших података од лопова лаптопа. Ако сте забринути за НСА, можда ћете желети да користите друго решење за шифровање.)

Шифровање уређаја ће такође бити омогућено ако се пријавите у домену организације. На пример, можете се пријавити у домену чији је власник ваш послодавац или школа. Твој кључ за опоравак ће бити отпремљен на сервере домена ваше организације. Међутим, ово се не односи на ПЦ рачунаре само на рачунаре просечне особе придружене доменима.

Да бисте проверили да ли је омогућена шифровање уређаја, отворите апликацију Поставке, идите на Систем> О програму и потражите поставку шифровања уређаја на дну окна О програму. Ако овде не видите ништа о шифровању уређаја, ваш рачунар не подржава шифровање уређаја и није омогућено. Ако је Енкрипција уређаја омогућена или ако је можете омогућити тако што ћете се пријавити помоћу Мицрософт налога, видећете поруку која овде говори.

За кориснике Виндовс Про: БитЛоцкер

Ако шифровање уређаја није омогућено - или ако желите моћније решење за шифровање које може да шифрује и преносиве УСБ уређаје, на пример - желите да користите БитЛоцкер. Мицрософтов БитЛоцкер алат за шифровање је сада део Виндовса за неколико верзија, и генерално је добро прихваћен. Међутим, Мицрософт још увек ограничава БитЛоцкер на Профессионал, Ентерприсе и Едуцатион издања оперативног система Виндовс 10.

БитЛоцкер је најсигурнији на рачунару који садржи хардвер модула поуздане платформе (ТПМ), што већина модерних рачунара ради. Брзо можете проверити да ли рачунар поседује ТПМ хардвер из Виндовс-а или проверите са произвођачем рачунара ако нисте сигурни. Ако сте направили свој ПЦ, можете додати ТПМ чип. Потражите ТПМ чип који се продаје као додатни модул. Биће вам потребан онај који подржава тачну матичну плочу у рачунару.

Виндовс обично каже да БитЛоцкер захтева ТПМ, али постоји скривена опција која вам омогућава да омогућите БитЛоцкер без ТПМ-а. Морат ћете користити УСБ фласх погон као “кључ за покретање” који мора бити присутан при сваком покретању ако омогућите ову опцију.

Ако на рачунару већ имате инсталирано Профессионал издање оперативног система Виндовс 10, можете да потражите "БитЛоцкер" у менију Старт и да га омогућите помоћу контролног панела БитЛоцкер. Ако сте бесплатно надоградили Виндовс 7 Профессионал или Виндовс 8.1 Профессионал, требало би да имате Виндовс 10 Профессионал.

Ако немате Профессионал издање оперативног система Виндовс 10, можете платити $ 99 за надоградњу Виндовс 10 Хоме на Виндовс 10 Профессионал. Само отворите апликацију Поставке, идите на Ажурирање и сигурност> Активација и кликните на дугме „Иди на складиште“. Добит ћете приступ БитЛоцкеру и другим значајкама које укључује Виндовс 10 Профессионал.

Стручњак за безбедност Бруце Сцхнеиер воли и власнички алат за шифровање пуног диска за Виндовс под називом БестЦрипт. Потпуно је функционалан на Виндовс 10 са модерним хардвером. Међутим, овај алат кошта 99 УСД - иста цена као надоградња на Виндовс 10 Професионално, тако да надоградња оперативног система Виндовс да би искористила предност БитЛоцкер-а може бити бољи избор.

Фор Еверионе Елсе: ВераЦрипт

Потрошња још 99 УСД само за шифровање чврстог диска за додатну сигурност може бити тешко продати када модерни Виндовс рачунари често коштају само неколико стотина долара. Не морате да платите додатни новац за шифровање, јер БитЛоцкер није једина опција. БитЛоцкер је најкомплекснија, добро подржана опција - али постоје и други алати за шифровање које можете користити.

Веродостојни ТруеЦрипт, алатка за шифровање са отвореним изворним кодом која више није развијена, има неких проблема са Виндовс 10 рачунарима. Не може да шифрује ГПТ системске партиције и да их покрене користећи УЕФИ, конфигурацију коју већина Виндовс 10 ПЦ рачунара користи. Међутим, ВераЦрипт - алатка за шифровање пуног диска отвореног кода засновану на изворном коду ТруеЦрипт - подржава енкрипцију ЕФИ системске партиције од верзија 1.18а и 1.19.

Другим речима, ВераЦрипт би требало да вам омогући да бесплатно шифрујете системску партицију Виндовс 10 ПЦ рачунара.

Програмери ТруеЦрипт-а су славно затворили развој и прогласили ТруеЦрипт рањивим и несигурним за употребу, али жири је још увијек на питању да ли је то истина. Већи део дискусије о томе усредсређује се на то да ли НСА и друге безбедносне агенције имају начин да исправе шифровање отвореног кода. Ако само шифрујете хард диск тако да лопови не могу приступити вашим личним датотекама ако украду ваш лаптоп, не морате бринути о томе. ТруеЦрипт би требао бити довољно сигуран. Пројекат ВераЦрипт је такође направио сигурносна побољшања и потенцијално би требао бити сигурнији од ТруеЦрипт-а. Без обзира да ли шифрујете само неколико датотека или цијелу системску партицију, то препоручујемо.

Желели бисмо да видимо да Мицрософт више корисника система Виндовс 10 има приступ БитЛоцкеру - или да бар прошири шифровање уређаја тако да се може омогућити на више рачунара. Модерни Виндовс рачунари треба да имају уграђене алате за шифровање, као и сви други модерни потрошачки оперативни системи. Корисници Виндовса 10 не би требало да плаћају више или да улове софтвер треће стране како би заштитили своје важне податке ако су лаптоп рачунари икада загубљени или украдени.