Dostępne są różne mechanizmy, które pozwalają nam dodać bezpieczeństwo i prywatność do naszych urządzeń USB, które mają znacznie większe zagrożenie bezpieczeństwa, ponieważ są stale podłączone do różnych komputerów, zarówno publicznych, jak i prywatnych, i nie wiemy, w którym z tych momentów to Przechowywane tam informacje są naruszone (co może być wrażliwe. Jeśli ulegną uszkodzeniu, będziemy wcześniej znajdować się w bardziej złożonych sytuacjach użytkowania.
Nie wystarczy tylko użyć bezpiecznego hasła, ale idealnie jest zintegrować opcje szyfrowania i dlatego Solvetic wyjaśni dwie metody szyfrowania i ustanawiania hasła na naszych urządzeniach USB i zrobimy ten proces w Windows 10 Jednym z najbardziej znanych przez wszystkich użytkowników systemów operacyjnych Windows jest funkcja BitLocker, która jest zintegrowana z systemem Windows 10 jako funkcja ochrony danych, która ma na celu zminimalizowanie kradzieży informacji, a także narażenie komputera na zagrożenia obecne zarówno lokalnie, jak i zdalnie.
Oto, jak chronić dyski USB bez instalowania programów w systemie Windows 10.
Ustaw hasło lub zaszyfruj USB za pomocą funkcji BitLocker w systemie Windows 10, 8, 7
Funkcja BitLocker zapewnia doskonałą ochronę w połączeniu z modułem Trusted Platform Module (TPM) w wersji 1.2 lub nowszej. Należy pamiętać, że moduł TPM stanowi część sprzętu niektórych komputerów i może współpracować z funkcją BitLocker w celu ochrony danych użytkownika i zapobiegania niewłaściwej obsłudze komputera.
Funkcja BitLocker ma opcję, która umożliwia zablokowanie procesu uruchamiania systemu i będzie kontynuowane ładowanie tylko do momentu wprowadzenia przez użytkownika tego komputera osobistego numeru identyfikacyjnego (PIN), urządzenia wymiennego zawierającego klucz startowy itp., co uniemożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do komputera.
Funkcje BitlockeraNiektóre z najważniejszych funkcji funkcji BitLocker to:
- Algorytm szyfrowania XTS-AES, który jest wyjątkowy w porównaniu z klasą bezpośrednich ataków szyfrujących, które opierają się na manipulowaniu zaszyfrowanym tekstem w celu edycji zmian w systemie
- Funkcja BitLocker obsługuje 128-bitowe i 256-bitowe klucze XTS-AES
- Urządzenia można szyfrować i odzyskiwać za pomocą Azure Active Directory
- Funkcja BitLocker oferuje ochronę portów DMA przy użyciu zasad MDM DataProtection / AllowDirectMemoryAccess w celu blokowania portów DMA podczas uruchamiania urządzenia
- Dodano nowe zasady grupy przeznaczone do konfiguracji odzyskiwania systemu przed rozruchem systemu Windows
- Ulepszenia obsługi menedżera poświadczeń
- Możliwe jest włączenie funkcji Credential Guard bez blokowania UEFI
Solvetic wyjaśni poniżej, jak aktywować funkcję BitLocker na urządzeniu USB w systemie Windows 10.
Krok 1
W tym procesie uzyskujemy dostęp do Eksploratora plików systemowych, klikamy prawym przyciskiem myszy dysk USB i wybieramy „Aktywuj funkcję BitLocker”:
POWIĘKSZAĆ
Krok 2
Zostanie wyświetlony następujący kreator funkcji BitLocker, który przygotuje dysk do aktywacji:
Krok 3
Następnie zostaniesz zapytany, jakiego rodzaju odblokowania użyjemy:
- Hasło
- Korzystanie z karty inteligentnej
Krok 4
W tym przypadku użyjemy hasła, którym aktywujemy wspomniane pole i wprowadzimy hasło wraz z jego walidacją:
Krok 5
Klikamy Dalej i teraz określamy, jak zapisać kopię zapasową hasła odzyskiwania:
- Drukowanie to
- Przechowuj go lokalnie w pliku
Krok 6
W tym przykładzie użyjemy opcji „Zapisz do pliku” i konieczne będzie zdefiniowanie nazwy i lokalizacji pliku. Klikamy Zapisz, aby zakończyć proces.
POWIĘKSZAĆ
Krok 7
Klikamy Dalej i teraz musimy zdefiniować jaki rodzaj danych ma być chroniony, opcje to:
- Zaszyfruj tylko przestrzeń, z której korzystaliśmy
- Zaszyfruj cały dysk
Krok 8
Wybieramy opcję, która najlepiej odpowiada naszym potrzebom i klikamy Dalej, a teraz musimy zdefiniować rodzaj szyfrowania, które ma być używane, tutaj opcje są:
- Nowe szyfrowanie, które jest idealne dla dysków używanych tylko na tym komputerze.
- Zgodne szyfrowanie, które umożliwia używanie tego dysku na innych komputerach.
Krok 9
Wybieramy odpowiednią opcję i klikamy Dalej, teraz zobaczymy następujący komunikat:
Krok 10
Jeśli wszystko jest zgodne z naszymi potrzebami, klikamy „Rozpocznij szyfrowanie”, aby funkcja BitLocker była aktywna na wspomnianym dysku:
Krok 11
Kiedy ten proces dobiegnie końca, zobaczymy:
Krok 12
Klikamy Zamknij, aby wyjść z kreatora i widzimy, że dysk USB ma ikonę kłódki, która pokazuje, że jest chroniony przez funkcję BitLocker:
POWIĘKSZAĆ
Krok 13
Od tego momentu, próbując uzyskać dostęp do wspomnianego dysku, musimy wprowadzić hasło, które przypisaliśmy, gdy uzna się, że funkcja BitLocker nie jest konieczna, musimy kliknąć prawym przyciskiem myszy jednostkę i wybrać „Zarządzaj funkcją BitLocker”:
POWIĘKSZAĆ
Krok 14
W wyświetlonym oknie wybieramy wiersz "Dezaktywuj funkcję BitLocker":
POWIĘKSZAĆ
Krok 15
Zostanie uruchomiony następujący komunikat:
Krok 16
Kliknij „Dezaktywuj funkcję BitLocker”, aby rozpocząć proces:
Krok 17
Kiedy dobiegnie końca, zobaczymy:
Krok 18
Teraz, jeśli uzyskamy dostęp do Eksploratora, zobaczymy, że ta jednostka nie ma już ikony kłódki:
POWIĘKSZAĆ
Dzięki tej prostej metodzie będzie można dodać hasło i zaszyfrować nasz dysk USB za pomocą funkcji BitLocker w systemie Windows 10. Dzięki temu prostemu procesowi mamy możliwość zwiększenia bezpieczeństwa naszych urządzeń USB i ochrony najbardziej poufnych informacji.
