Kako omogočiti šifriranje celotnega diska v operacijskem sistemu Windows 10

Windows 10 včasih privzeto uporablja šifriranje, včasih pa tudi ni zapleten. Preverite, ali je shramba računalnika z operacijskim sistemom Windows 10 šifrirana in kako jo šifrirati, če ni. Šifriranje ni samo ustavitev NSA - gre za zaščito vaših občutljivih podatkov v primeru, da boste kdaj izgubili računalnik, kar je vsakomur potrebno.

Za razliko od vseh drugih modernih potrošniških operacijskih sistemov - MacOS, Chrome OS, iOS in Android-Windows 10 še vedno ne ponujajo integriranih šifrirnih orodij za vse. Morda boste morali plačati za izdajo Professional 10 v sistemu Windows ali uporabiti rešitev za šifriranje tretjih oseb.

Če računalnik podpira to: Device Device Encryption

Veliko novih osebnih računalnikov, ki so dobavljeni v sistemu Windows 10, bodo samodejno omogočili šifriranje naprav. Ta funkcija je bila prvič predstavljena v sistemu Windows 8.1 in za to obstajajo posebne strojne zahteve. Ne bo vsak računalnik imel to funkcijo, vendar bodo nekateri.

Tudi druga omejitev je - šifrira vaš pogon samo, če se prijavite v Windows z Microsoftovim računom. Vaš ključ za obnovitev se nato prenese na Microsoftove strežnike. To vam bo pomagalo obnoviti datoteke, če se ne boste mogli prijaviti v računalnik. (To je tudi razlog, zakaj FBI verjetno ni preveč zaskrbljen zaradi te funkcije, ampak samo priporočamo šifriranje kot sredstvo za zaščito vaših podatkov od tatov laptopa. Če vas skrbi NSA, boste morda želeli uporabiti druga rešitev za šifriranje.)

Šifriranje naprav bo omogočeno tudi, če se prijavite v domeno organizacije. Na primer, prijavite se lahko v domeno, ki je v lasti vašega delodajalca ali šole. Vaš ključ za obnovitev bi bil nato naložen na domenske strežnike vaše organizacije. Vendar pa to ne velja za osebne osebne računalnike, ki so priključeni na domene.

Če želite preveriti, ali je omogočeno šifriranje naprav, odprite aplikacijo Nastavitve, pojdite na Sistem> O podjetju in poiščite nastavitev »Šifriranje naprave« na dnu podokna O programu. Če tukaj ne vidite ničesar o šifriranju naprav, vaš računalnik ne podpira šifriranja naprav in ni omogočen. Če je omogočeno šifriranje naprave, ali če jo lahko omogočite tako, da se prijavite z Microsoftovim računom, boste tukaj videli sporočilo.

Za uporabnike sistema Windows Pro: BitLocker

Če šifriranje naprave ni omogočeno, ali če želite zmogljivejšo rešitev za šifriranje, ki lahko šifrira tudi izmenljive pogone USB, boste želeli uporabiti BitLocker. Microsoftovo orodje za šifriranje BitLocker je zdaj del sistema Windows za več različic in je na splošno dobro upoštevano. Vendar pa Microsoft še vedno omejuje izdajo sistema Windows 10 za izdajo BitLocker na Professional, Enterprise in Education.

BitLocker je najbolj varen na računalniku, ki vsebuje strojno opremo modula TPM (Trusted Platform Module), ki jo uporablja večina sodobnih osebnih računalnikov. Hitro lahko preverite, ali ima računalnik strojno opremo TPM v sistemu Windows ali če niste prepričani, se obrnite na proizvajalca računalnika. Če ste zgradili svoj računalnik, mu lahko dodate čip TPM. Poiščite čip TPM, ki se prodaja kot dodaten modul. Potrebovali boste eno, ki podpira natančno matično ploščo v računalniku.

Windows običajno pravi, da BitLocker zahteva TPM, vendar obstaja skrita možnost, ki vam omogoča, da omogočite BitLocker brez TPM. Za zagonski ključ morate uporabiti USB-pomnilniški ključ, ki ga morate vključiti ob vsakem zagonu.

Če imate v računalniku že nameščeno izdajo Professional 10, lahko v meniju Start poiščete »BitLocker« in jo s pomočjo nadzorne plošče BitLocker omogočite. Če ste brezplačno nadgradili sistem Windows 7 Professional ali Windows 8.1 Professional, bi morali imeti Windows 10 Professional.

Če nimate izdaje Professional 10 v operacijskem sistemu Windows, lahko plačate $ 99 za nadgradnjo sistema Windows 10 Home na Windows 10 Professional. Odprite aplikacijo Nastavitve, pojdite na možnost Posodobitev & varnost> Aktivacija in kliknite gumb »Pojdi v trgovino«. Dostop do BitLockerja in drugih funkcij, ki jih vključuje Windows 10 Professional, je dostopen.

Varnostni strokovnjak Bruce Schneier ima rad tudi lastniško orodje za šifriranje celotnega diska za Windows z imenom BestCrypt. Popolnoma deluje na Windows 10 s sodobno strojno opremo. Vendar pa to orodje stane $ 99 - enaka cena kot nadgradnja na operacijski sistem Windows 10, zato je boljša izbira za nadgradnjo sistema Windows, da izkoristi prednosti BitLockerja..

Za vsakogar še: VeraCrypt

Poraba drugega $ 99 samo za šifriranje trdega diska za nekaj dodatne varnosti je lahko težka prodaja, ko sodobni računalniki z operacijskim sistemom Windows pogosto stanejo le nekaj sto dolarjev. Ni vam treba plačati dodatnega denarja za šifriranje, ker BitLocker ni edina možnost. BitLocker je najbolj integrirana in dobro podprta možnost, vendar lahko uporabite tudi druga orodja za šifriranje.

Častitljivo orodje TrueCrypt, odprtokodno orodje za šifriranje celotnega diska, ki se ne razvija več, ima nekaj težav z računalniki Windows 10. Ne more šifrirati sistemskih particij GPT in jih zagnati z uporabo UEFI - konfiguracije, ki jo uporablja večina osebnih računalnikov z operacijskim sistemom Windows 10. \ t Vendar pa VeraCrypt - orodje za popolno šifriranje z odprto kodo, ki temelji na izvorni kodi TrueCrypt - podpira šifriranje sistemskih particij EFI od različic 1.18a in 1.19.

Z drugimi besedami, VeraCrypt bi vam omogočil, da brezplačno razdelite sistemsko particijo računalnika Windows 10.

Razvijalci TrueCrypta so slavno zaprli razvoj in razglasili, da je TrueCrypt ranljiv in nevaren za uporabo, vendar žirija še vedno ne ve, ali je to res. Velik del razprave o tem se osredotoča na to, ali imajo NSA in druge varnostne agencije način, kako razbiti šifriranje odprte kode. Če samo šifrirate svoj trdi disk, da tatovi ne morejo dostopati do vaših osebnih datotek, če ukradejo vaš prenosnik, vam ni treba skrbeti za to. TrueCrypt mora biti več kot dovolj varen. Projekt VeraCrypt je prav tako izboljšal varnost in bi moral biti bolj varen kot TrueCrypt. Ne glede na to, ali šifrirate samo nekaj datotek ali celotno sistemsko particijo, vam priporočamo.

Želimo si, da bi Microsoft uporabnikom sistema Windows 10 omogočil dostop do BitLockerja - ali vsaj razširil šifriranje naprave, da bi ga lahko omogočili na več osebnih računalnikih. Sodobni računalniki Windows morajo imeti vgrajena orodja za šifriranje, tako kot vsi drugi sodobni potrošniški operacijski sistemi. Uporabniki sistema Windows 10 ne bi smeli več plačevati ali ujeti programske opreme drugih proizvajalcev, da bi zaščitili svoje pomembne podatke, če so njihovi prenosniki vedno izgubljeni ali ukradeni.