BitLocker og Windows 10 Pro

Forhandler

https://www.mm-vision.dk/Microsoft-Windows-10-Pro-OEM-64-bit-DK

Microsoft Windows 10 Pro OEM 64-bit DK inkl. DVD

Pris 1.249 DKK Windows 10 er så velkendt og nemt at bruge, at du straks føler dig som ekspert. Menuen Start er tilbage i en udvidet form. Det starter og fortsætter hurtigt, har mere indbygget sikkerhed, så du er godt beskyttet, og det er designet til at fungere med software og hardware, du har i forvejen. Windows 10 leveres med Microsoft Edge, en helt ny browser, der er designet til at give dig en bedre weboplevelse. Skriv eller indtast noter direkte på websider, og del dem med andre, læs onlineartikler uden forstyrrelser, og gem din favoritlæsning til et senere tidspunkt. Og når Cortana er aktiveret, kan du udføre handlinger, for eksempel foretage reservationer eller læse anmeldelser, uden at forlade den side, du befinder dig på. Fastgør nemt op til fire apps, og se alle åbne opgaver i én enkelt visning. Du kan endda oprette virtuelle skriveborde, når du har brug for mere plads eller vil gruppere tingene efter projekt. Tilpas menuen Start ved at fastgøre stort set alt - for eksempel apps, personer og afspilningslister - så du nemt kan få adgang til det, du bruger mest. Brug felter til at hoppe direkte til dit indhold uden først at skulle åbne appen. Windows 10 sikrer, at dine apps ser flotte ud og fungerer optimalt i alle tilstande, på alle enheder. På hybridenheder kan din skærm optimeres til at fungere med touch eller tastatur og mus.

https://youtu.be/nNz3ypgAVWo

Sådan bruger BitLocker-drevkryptering på Windows 10< AF MAURO HUCULAK TIRSDAG, JULI 5, 2016 KL 7:00 EDT

18 Kommentarer

Hvis du holder følsomme data på din pc, kan du bruge denne guide til at bruge BitLocker til at tænde drev kryptering på Windows 10 for at beskytte dine filer. Når du gemmer følsomme data på din computer, er det afgørende, at du tager de nødvendige skridt til at beskytte disse data (især hvis du bruger en bærbar computer eller tablet). Dette er ikke blot at stoppe NSA i at få adgang til dine filer, men det er mere om at forebygge dine private data falder i de forkerte hænder på lidt ændre du mister din enhed, eller at den bliver stjålet. På den måde kan du beskytte dine data er ved hjælp af kryptering. Kort fortalt kryptering er dybest set processen med at gøre enhver type data ulæselige ved nogen uden behørig tilladelse. Hvis du bruger kryptering til at kryptere dine data, vil det fortsat være ulæselige, selv efter at dele det med andre mennesker. Med andre ord, kun kan du med den rigtige krypteringsnøgle gøre dataene læselige igen. Windows 10 , svarende til tidligere versioner, inkluderer BitLocker Drive Encryption, en funktion, der giver dig mulighed for at bruge kryptering på pc'ens harddisk og på flytbare drev for at forhindre nysgerrige blikke fra snooping i dine følsomme data. I denne Windows 10 vejledning , vil vi gå dig gennem trinene til at oprette BitLocker på din pc for at sikre dine følsomme data forbliver sikre. Ting at vide før dykning i denne vejledning BitLocker-drevkryptering er kun tilgængelig på Windows 10 Pro og Windows 10 Enterprise. De bedste resultater opnås computeren skal være udstyret med en Trusted Platform Module (TPM) chip. Dette er en

særlig mikrochip, der gør det muligt for enheden at understøtte avancerede sikkerhedsfunktioner. Du kan bruge BitLocker uden en TPM-chip ved hjælp af software-baseret kryptering, men det kræver nogle ekstra trin for

yderligere godkendelse. Computerens BIOS skal understøtte TPM eller USB-enheder under opstart. Hvis dette ikke er tilfældet, skal du tjekke din

pc producentens support hjemmeside for at få den nyeste opdatering firmware til din BIOS, før du prøver at oprette BitLocker.

PC'ens harddisk skal indeholde to partitioner: et system partition, som indeholder de nødvendige filer til at starte Windows, og den partition med styresystemet. Hvis din computer ikke opfylder kravene, vil BitLocker oprette dem for dig. Derudover skal de harddisk-partitioner formateres med NTFS-filsystemet.

Processen til at kryptere en hel harddisk er ikke svært, men det er tidskrævende. Afhængig af mængden af data, og størrelse af drevet, kan det tage meget lang tid.

Sørg for at holde din computer tilsluttet en uafbrudt strømforsyning gennem hele processen. Vigtigt: Selvom BitLocker er en stabil funktion på Windows 10, som enhver væsentlig ændring, du foretager i din computer har sine risici. Det er altid anbefales, at du laver en fuld backup af dit system , før du fortsætter med denne vejledning. Hvordan at kontrollere, om din enhed har en TPM-chip 1. Brug Windows-tasten + X tastaturgenvej for at åbne Power User menuen og vælg Enhedshåndtering .

2. Udvid Sikkerhedsudstyr . Hvis du har en TPM-chip, skal et af punkterne læse Trusted Platform Module med versionsnummeret.

Bemærk: Din computer skal have en TPM chip version 1.2 eller nyere til at understøtte BitLocker.

Alternativt kan du også tjekke din pc producentens support hjemmeside for at finde ud af, om din enhed omfatter sikkerhed chip, og for at få vejledning til at gøre det muligt for chippen i BIOS (hvis relevant). Enheder, såsom Surface Pro 3 , Surface Pro 4 , eller Surface Bog komme med TMP chip til at understøtte BitLocker-kryptering. Hvordan sikres du kan slå BitLocker uden TPM Hvis din computer ikke indeholder en Trusted Platform Module chip, vil du ikke være i stand til at aktivere BitLocker på Windows 10. I dette er din sag, kan du stadig bruge kryptering, men du bliver nødt til at bruge den lokale gruppepolitik Editor for at aktivere yderligere godkendelse ved opstart. 1. Brug Windows-tasten + R tastaturgenvej for at åbne Kør kommandoen, skriv gpedit.msc , og klik på OK . 2. Under Computer, udvid Administrative skabeloner . 3. Udvid Windows-komponenter . 4. Udvid BitLocker-drevkryptering og Operating System drev . 5. På højre side, dobbeltklik kræve yderligere godkendelse ved opstart .

6. Vælg Aktiveret .

7. Sørg for at tjekke "Tillad BitLocker uden en kompatibel TPM (kræver en adgangskode eller en start-tasten på et USB-flashdrev)" valgmulighed.

8. Klik på OK for at fuldføre denne proces.

Sådan aktiveres BitLocker på operativsystemet drev Når du sørgede BitLocker kan blive ordentligt aktiveret på computeren, skal du følge disse trin: 1. Brug Windows-tasten + X tastaturgenvej til at åbne menuen Bruger Power og vælg Kontrolpanel . 2. Klik på System og sikkerhed . 3. Klik BitLocker-drevkryptering .

4. Under BitLocker Drive Encryption, skal du klikke på Slå BitLocker .

5. Vælg, hvordan du ønsker at låse drevet under opstart: Indsæt et USB-flashdrev eller Indtast en adgangskode . Med

henblik på den vejledning, skal du vælge Indtast en adgangskode for at fortsætte.

6. Indtast en adgangskode, som du vil bruge, hver gang du starter Windows 10 for at låse drevet, og klik Næste for at

fortsætte. (Sørg for at skabe en stærk adgangskode blande store, små, tal og symboler.)

7. Du får de valg for at spare et opsving nøgle til at få adgang til dine filer, hvis du glemmer din adgangskode. Mulighederne

omfatter: o Gem til din Microsoft-konto o Gem til et USB-flashdrev o Gem til en fil o Udskriv opsvinget Vælg den indstilling, der er mest praktisk for dig, og gemme genoprettelsesnøgle på et sikkert sted.

Quick Tip: Hvis du har tillid til skyen, kan du vælge at gemme din opsving nøgle i din Microsoft-konto ved hjælp af Gem til din Microsoft-konto mulighed. I så fald, kan du hente din krypteringsnøgle på dette sted: https://onedrive.live.com/recoverykey .

8. Klik Næste for at fortsætte.

9. Vælg den kryptering, der bedst passer til dit scenarie:

o kun Krypter brugt diskplads (hurtigere og bedst til nye pc'er og drev) o Krypter hele drevet (langsommere, men bedst til pc'er og driver allerede i brug)

10. Vælg mellem de to krypteringsindstillinger:

o Ny kryptering tilstand (bedst til faste drev på denne enhed) o Kompatibel tilstand (bedst til drev, der kan flyttes fra denne enhed)

På Windows 10-version 1511, Microsoft introducerede støtte til XTS-AES krypteringsalgoritme . Denne nye krypteringsmetode giver ekstra integritet støtte og beskyttelse mod nye angreb, der bruger manipulerende cipher tekst til at forårsage forudsigelige ændringer i klar tekst. BitLocker understøtter 128-bit og 256-bit XTS AES nøgler.

11. Klik Næste for at fortsætte.

12. Sørg for at tjekke Run BitLocker systemcheck , og klik på Fortsæt .

13. Endelig genstarte computeren for at starte krypteringen. 14. På genstart, vil BitLocker bede dig om at indtaste din kryptering adgangskode for at låse drevet. Indtast kodeordet, og tryk

på Enter .

Efter genstart, vil du bemærke, at din computer hurtigt vil starte Windows 10-skrivebordet. Men hvis du går til Kontrolpanel> System og sikkerhed> BitLocker-drevkryptering , vil du se, at BitLocker stadig kryptere dit drev. Afhængigt af den valgte indstilling, og størrelsen af drevet, kan denne proces tage lang tid, men du vil stadig være i stand til at arbejde på computeren.

Når krypteringen er færdig, skal drevet niveau læse BitLocker på .

Du kan kontrollere, at BitLocker tændes ved låseikonet på drevet, når du åbner Denne pc på File Explorer.

BitLocker Drive Encryption muligheder Når BitLocker er aktiveret på din primære harddisk, får du et par ekstra muligheder, herunder:

Afbryd beskyttelse: Når du suspendere beskyttelse dine data vil ikke blive beskyttet. Typisk vil du bruge denne indstilling, når de anvender et nyt styresystem, firmware eller hardware opgradering. Hvis du ikke genoptage beskyttelsen kryptering, vil BitLocker genoptages automatisk ved næste genstart.

Tilbage op din genoprettelsesnøgle: Hvis du mister din genoprettelsesnøgle, og du stadig logget ind på din konto, kan du bruge denne indstilling til at oprette en ny sikkerhedskopi af nøglen med de nævnte på optioner trin 6 .

Skift adgangskode: Du kan bruge denne indstilling til at oprette en ny kryptering password, men du vil stadig nødt til at levere den aktuelle adgangskode for at foretage ændringen.

Fjern adgangskode: Du kan ikke bruge BitLocker uden en form for godkendelse. Du kan fjerne en adgangskode, når du konfigurerer en ny metode til godkendelse.

Sluk BitLocker: I tilfælde, du ikke længere behøver kryptering på computeren, BitLocker giver en måde at dekryptere alle dine filer. Men sørg for at forstå, at når der er slukket BitLocker dine følsomme data vil ikke længere være beskyttet. Derudover kan dekryptering tage lang tid at fuldføre sin proces, afhængigt af størrelsen af drevet, men du kan stadig bruge din computer.

Sådan aktiverer BitLocker To Go BitLocker er ikke en kryptering, som du kan aktivere globalt på hver køretur tilsluttet computeren på en gang. Det har to dele: du kan bruge BitLocker-drevkryptering at kryptere dine følsomme data på de vigtigste harddisken på din pc, og så kan du bruge BitLocker To Go . Denne sidste funktion vil hjælpe dig til at bruge kryptering på Fjern drev og sekundære harddiske tilsluttet computeren. Hvis du vil slå BitLocker To Go på et flytbart drev skal du gøre følgende: 1. Tilslut det drev, du ønsker at bruge med BitLocker. 2. Brug Windows-tasten + X tastaturgenvej til at åbne menuen Bruger Power og vælg Kontrolpanel . 3. Klik på System og sikkerhed . 4. Klik BitLocker-drevkryptering .

5. Under BitLocker To Go, udvide det drev, du vil kryptere. 6. Klik på Tænd BitLocker link.

7. Kontroller Brug en adgangskode til at låse drevet indstillingen , og oprette en adgangskode for at låse drevet op. (Sørg for at skabe en stærk adgangskode blande store, små, tal og symboler.)

8. Klik Næste for at fortsætte.

9. Du får de valg for at spare et opsving nøgle til at få adgang til dine filer, hvis du glemmer din adgangskode. Mulighederne

omfatter: o Gem til din Microsoft-konto o Gem til en fil o Udskriv opsvinget

Vælg den indstilling, der er mest praktisk for dig, og klik på Næste .

10. Vælg den kryptering, der bedst passer til dit scenarie:

o kun Krypter brugt diskplads (hurtigere og bedst til nye pc'er og drev) o Krypter hele drevet (langsommere, men bedst til pc'er og driver allerede i brug)

11. Vælg mellem de to krypteringsindstillinger:

o Ny kryptering tilstand (bedst til faste drev på denne enhed) o Kompatibel tilstand (bedst til drev, der kan flyttes fra denne enhed)

I dette trin anbefales, at du vælger "Kompatibel tilstand", som det vil sikre, kan du låse drevet, hvis du flytter den til en anden computer, der kører en tidligere version af operativsystemet.

12. Klik Start kryptering for at afslutte processen.

Når kryptering et lager prøve at starte med en tom flytbare medier, da det vil fremskynde processen, så nye data vil kryptere automatisk. Desuden ligner BitLocker-drevkryptering, vil du få de samme ekstra muligheder ved hjælp af BitLocker To Go, plus et par mere, herunder: Tilføj chipkort: Denne mulighed vil give dig mulighed for at konfigurere et chipkort til at låse det flytbare drev. Slå auto-unlock: I stedet for at skulle skrive en adgangskode, hver gang du igen tilslutter flytbare drev, kan du aktivere

automatisk låse adgang til dine krypterede data uden at indtaste en adgangskode.

Hurtig adgang til at administrere din BitLocker-drev Uanset om du slår BitLocker til dit system harddisk eller flytbare drev, kan du altid få hurtig adgang til indstillingerne BitLocker for et bestemt drev ved hjælp af følgende trin: 1. Brug Windows-tasten + E tastaturgenvejen for at åbne File Explorer. 2. Klik Denne pc fra venstre rude. 3. Højreklik på det krypterede drev og vælg Administrer BitLocker .

Indpakning tingene op Mens Microsoft kun omfatter BitLocker på Windows 10 Pro og Enterprise, dette er en af de funktioner, der skal være standard i enhver udgave, herunder på Windows 10 Home. Endnu mere, i betragtning af at vi fortsætter med at bevæge sig ind i en digital verden, hvor hver dag, vi skaber mere følsomme data på vores computere end nogensinde før, og datakryptering er afgørende for at beskytte vores data mod nysgerrige blikke. Det er værd at påpege, at aktivere datakryptering lidt kan sinke udførelsen af enhedens grund af krypteringen, der vil fortsætte med at køre i baggrunden. Men det er en funktion, værd at bruge til at holde dine følsomme data sikkert. Bruger du datakryptering på din computer? Fortæl os i kommentarerne nedenfor. Flere Windows 10 ressourcer For mere hjælp artikler, dækning, og svar på Windows 10, kan du besøge følgende ressourcer: Windows 10 på Windows Central - Alt du behøver at vide Windows 10 hjælp, tips og tricks Windows 10 fora på Windows Central BitLocker-drevkryptering Oversigt

Gælder for: Windows Server 2008, Windows Server 2008 R2, Windows Vista BitLocker Drive Encryption er en databeskyttelse funktionen tilgængelig Windows Server 2008 R2 og i nogle udgaver af Windows 7. Under BitLocker integreret med styresystemet omhandler trusler om datatyveri eller eksponering fra tabt, stjålet, eller uhensigtsmæssigt nedlukkede computere. Data om et tabt eller stjålet computer er sårbar over for uautoriseret adgang, enten ved at køre en software-angreb redskab mod det eller ved at overføre computerens harddisk til en anden computer. BitLocker hjælper afbøde uautoriseret adgang til data ved at forbedre fil og system beskyttelse. BitLocker hjælper også gøre data utilgængelige, når BitLocker-beskyttede computere er taget ud af drift eller genanvendes. BitLocker giver den mest beskyttelse, når det bruges med en Trusted Platform Module (TPM) version 1.2. TPM er en hardware komponent installeret i mange nyere computere ved de computerproducenter. Det virker med BitLocker til at beskytte brugerdata, og at sikre, at en computer ikke er blevet manipuleret med, mens systemet var offline. På computere, der ikke har en TPM-version 1.2, kan du stadig bruge BitLocker til at kryptere Windows-operativsystemet drev. Dog vil denne implementering kræver, at brugeren indsætter en USB-start for at starte computeren eller genoptage fra dvaletilstand, og det giver ikke den præ-start-system integritet kontrol, der tilbydes af BitLocker med en TPM. Ud over den TPM, BitLocker giver mulighed for at låse den normale opstart processen indtil brugeren leverer et personligt identifikationsnummer (PIN) eller indsætter en flytbar enhed, såsom et USB-flashdrev, der indeholder en start nøgle. Disse

yderligere sikkerhedsforanstaltninger giver multifaktor autentificering og sikkerhed for, at computeren ikke vil starte eller genoptage fra dvaletilstand, indtil den korrekte PIN-kode eller startnøgle præsenteres. System integritet verifikation BitLocker kan bruge en TPM til at verificere integriteten af tidlige boot komponenter og boot konfigurationsdata. Dette er med til at sikre, at BitLocker gør den krypterede drev kun tilgængelige, hvis disse komponenter ikke er blevet pillet ved, og det krypterede drev er placeret i den oprindelige computer. BitLocker med til at sikre integriteten af startprocessen ved at tage følgende tiltag:

Giv en metode til at kontrollere, at tidlig boot fil integritet er blevet opretholdt, og hjælpe med at sikre, at der ikke har været nogen kontradiktorisk ændring af disse filer, såsom med boot sektor virus eller rootkits.

Forbedring af beskyttelsen til at afbøde offline software-baserede angreb. Enhver alternativ software, der kan starte systemet ikke har adgang til de dekrypteringsnøgler for Windows-operativsystemet drev.

Lås systemet, når det er manipuleret med. Hvis der overvågede filer er blevet manipuleret med, fungerer systemet ikke starte. Dette advarer brugeren til manipulation, fordi systemet ikke starter som sædvanlig. I tilfælde af at systemet lockout sker, BitLocker tilbyder en enkel helbredelsesprocessen.

Hardware, firmware, og softwarekrav For at bruge BitLocker, skal en computer opfylde visse krav:

For BitLocker at bruge systemet integritet kontrol leveret af en TPM, skal computeren have en TPM version 1.2. Hvis din computer ikke har en TPM, vil gøre det muligt BitLocker kræve, at du spare en start-tasten på en flytbar enhed, såsom et USB-flashdrev.

En computer med en TPM skal også have en Trusted Computing Group (TCG) -kompatibel BIOS. BIOS etablerer en kæde af tillid til pre-operativsystem opstart og skal omfatte støtte til TCG-specificerede Statisk Root of Trust Måling. En computer uden en TPM kræver ikke en TCG-kompatibel BIOS.

Systemet BIOS (for TPM og ikke-TPM computere) skal understøtte USB-lagerenhed klasse, herunder læsning små filer på et USB-flashdrev i den præ-operativsystem miljø. For mere information om USB i USB Mass Storage Bulk-Only og Mass Storage UFI Command specifikationer på USB-webstedet ( http://go.microsoft.com/fwlink/?LinkId=83120 ).

Harddisken skal fordeles med mindst to drev:

o Operativsystemet drev (eller boot-drev) indeholder operativsystemet og dets supportfiler; Det skal være formateret med NTFS-filsystemet.

o Systemet drev indeholder de filer, der er nødvendige for at indlæse Windows, efter BIOS har udarbejdet systemets hardware. BitLocker er ikke aktiveret på dette drev. For BitLocker til at arbejde, systemdrevet må ikke være krypteret, skal adskille sig fra operativsystemet drev, og skal være formateret med NTFS-filsystemet. Systemdrevet bør være mindst 1,5 gigabyte (GBS).

Installation og initialisering BitLocker installeres automatisk som en del af installationen af operativsystemet. Imidlertid er BitLocker ikke aktiveret, indtil den er tændt ved hjælp af BitLocker opsætningsguiden, som kan tilgås fra enten Kontrolpanel eller ved at højreklikke på drevet i Windows Stifinder. På ethvert tidspunkt efter installation og indledende opsætning operativsystem, kan systemadministratoren bruge guiden BitLocker setup til at initialisere BitLocker. Der er to trin i initialiseringsprocessen:

1. På computere, der har en TPM, initialisere TPM ved at bruge TPM Initialisering guiden, den BitLocker-drevkryptering i Kontrolpanel, eller ved at køre et script designet til at initialisere det.

2. Opsæt BitLocker. Få adgang til BitLocker opsætningsguiden fra kontrolpanelet, som guider dig gennem opsætningen og præsenterer avancerede muligheder for autentificering.

Når en lokal administrator initialiserer BitLocker, skal administratoren også oprette et opsving adgangskode eller et opsving nøgle. Uden et opsving nøgle eller genoprettelsesadgangskoden, kan alle data på den krypterede drev være utilgængelige og uoprettelig, hvis der er et problem med BitLocker-beskyttede drev.

Bemærk

BitLocker og TPM initialisering skal udføres af et medlem af den lokale Administratorer gruppe på computeren.

For detaljerede oplysninger om konfiguration og implementering BitLocker, ser Windows BitLocker-drevkryptering Trin-for-trin guide ( http://go.microsoft.com/fwlink/?LinkID=140225 ). implementering Enterprise BitLocker kan bruge en virksomheds eksisterende Active Directory Domain Services (AD DS) infrastruktur til at få fjernadgang gemme recovery nøgler. BitLocker giver en guide til opsætning og styring, samt udvidelsesmuligheder og administration gennem en Windows Management Instrumentation (WMI) interface med understøttelse scripting. BitLocker har også et opsving konsol integreret i den tidlige opstartsprocessen, så brugeren eller helpdesk-personale til at få adgang til en låst computer. For mere information om at skrive manuskripter til BitLocker, se Win32_EncryptableVolume ( http://go.microsoft.com/fwlink/?LinkId=85983 ). Computer nedlukning og genbrug Mange personlige computere i dag genbruges af andre end computerens oprindelige ejer eller bruger folk. I enterprise scenarier, kan computere skal omfordeles til andre afdelinger, eller de kan genbruges som en del af en standard computer hardware refresh cyklus. På ukrypterede drev, kan data forbliver læsbare selv efter drevet er blevet formateret. Virksomheder ofte gør brug af flere overskrivninger eller fysisk ødelæggelse for at reducere risikoen for at udsætte data på nedlukkede drev. BitLocker kan bidrage til at skabe en enkel, omkostningseffektiv nedlukning proces. Ved at lade data krypteret med BitLocker og derefter fjerne nøglerne, kan en virksomhed permanent reducere risikoen for at udsætte disse data. Det bliver næsten umuligt at få adgang til BitLocker-krypterede data, efter at fjerne alle BitLocker nøgler, fordi dette ville kræve revner 128-bit eller 256-bit AES-kryptering.

BitLocker sikkerhedshensyn BitLocker kan ikke beskytte en computer mod alle mulige angreb. For eksempel, hvis ondsindede brugere eller programmer såsom vira eller rootkits, har adgang til computeren, før den er tabt eller stjålet, kan de være i stand til at introducere svagheder, hvorigennem de senere kan få adgang til krypterede data. Og BitLocker beskyttelse kan blive forringet, hvis USB startnøgle er tilbage i computeren, eller hvis PIN-koden eller Windows-logon password ikke holdes hemmeligt. TPM-only autentificering tilstand er lettest at implementere, administrere og bruge. Det kan også være mere passende for computere, der er uden opsyn eller skal genstartes, mens uden opsyn. Men TPM-tilstand giver den mindste mængde af databeskyttelse. Hvis dele af organisationen har data, der anses meget følsomt på mobile computere, overveje implementering BitLocker med multifaktor godkendelse på disse computere. For mere information om BitLocker sikkerhedshensyn, se datakryptering Toolkit for Mobile PC'er ( http://go.microsoft.com/fwlink/?LinkId=85982 ). Implementering BitLocker på servere For servere med delt eller potentielt ikke-sikkert miljø, såsom en filial placering, kan BitLocker bruges til at kryptere operativsystemet drev og yderligere datadrev på den samme server. Som standard er BitLocker ikke installeret med Windows Server 2008 R2. Tilføj BitLocker fra Windows Server 2008 R2 Server Manager side. Du skal genstarte efter installation af BitLocker på en server. Ved hjælp af WMI, kan du aktivere BitLocker eksternt. BitLocker understøttes på Extensible Firmware Interface (EFI) servere, der bruger en 64-bit processor arkitektur.

Bemærk

BitLocker understøtter ikke klynge konfigurationer.

nøgleadministration Efter drevet er blevet krypteret og beskyttet med BitLocker, kan de lokale og domæne administratorer bruge Administrer BitLocker siden i BitLocker-drevkryptering i Kontrolpanel for at ændre adgangskoden for at låse drevet, fjerne

adgangskoden fra drevet, tilføje et smart card at låse drevet, gemme eller udskrive nøglen opsving igen, automatisk låse drevet, duplikere nøgler, og nulstille pinkoden.

Bemærk

De typer af nøgler, der kan bruges på en computer kan styres ved hjælp af gruppepolitik. For mere information om brug af gruppepolitik med BitLocker, se BitLocker Deployment Guide ( http://go.microsoft.com/fwlink/?LinkID=140286 ).

Deaktivering BitLocker beskyttelse midlertidigt En administrator kan vil midlertidigt deaktivere BitLocker i visse scenarier, såsom:

Genstarte computeren for vedligeholdelse uden at kræve brugerinput (fx en pinkode eller startnøgle).

Opdatering af BIOS.

Installation af en hardware komponent, der har valgfri read-only memory (option ROM).

Opgradering kritiske tidlige boot komponenter uden at udløse BitLocker opsving. For eksempel:

o Installation af en anden version af operativsystemet eller et andet operativsystem, som kunne ændre master boot record (MBR).

o Ompartitionering disken, som kunne ændre partitionstabellen.

o Udførelse af andre system opgaver, ændre boot-komponenter valideret af TPM.

Opgradering af bundkort til at erstatte eller fjerne TPM uden at udløse BitLocker opsving.

Slukning (deaktivering) eller rydde TPM uden at udløse BitLocker genvinding.

Flytning af en BitLocker-beskyttede drev til en anden computer uden at udløse BitLocker opsving.

Disse scenarier er kollektivt benævnt computeren opgradering scenario. BitLocker kan aktiveres eller deaktiveres via BitLocker-drevkryptering i Kontrolpanel. Følgende trin er nødvendigt at opgradere en BitLocker-beskyttet computer:

1. Sluk midlertidigt BitLocker ved at placere det i deaktiveret tilstand.

2. Opgrader systemet eller BIOS.

3. Slå BitLocker igen.

At tvinge BitLocker ind deaktiveret tilstand vil holde drevet krypteret, men drevet hovednøglen vil blive krypteret med en symmetrisk nøgle gemt ukrypteret på harddisken. Tilgængeligheden af denne ukrypteret tast deaktiverer databeskyttelse, der tilbydes af BitLocker, men sikrer, at de efterfølgende edb nystartede lykkes uden yderligere brugerinput. Når BitLocker er aktiveret igen, er den ikke-krypterede nøgle fjernet fra disken og BitLocker beskyttelse tændes igen. Derudover er drevet hovednøglen indtastet og krypteret igen. Flytning af krypterede drev (dvs. den fysiske disk) til en anden BitLocker-beskyttede computer kræver ingen yderligere trin, fordi nøglen beskytte drevet hovednøglen er gemt ukrypteret på disken.

Advarsel

Udsættes drevet hovednøglen selv for en kort periode er en sikkerhedsrisiko, fordi det er muligt, at en hacker kan have adgang til drevet hovednøglen og fuld drev krypteringsnøgle, når disse nøgler blev afsløret af den ikke-krypterede nøgle.

For nærmere oplysninger om deaktivering BitLocker, se Windows BitLocker-drevkryptering Trin-for-trin guide ( http://go.microsoft.com/fwlink/?LinkID=140225 ).

Systemgendannelse En række scenarier kan udløse en gendannelsesprocessen, for eksempel:

Flytning af BitLocker-beskyttede drev i en ny computer.

Installation af et nyt bundkort med en ny TPM.

Slukke, invaliderende, eller rydde TPM.

Opdatering af BIOS.

Opdatering option ROM.

Opgradering kritiske tidlige boot-komponenter, der forårsager systemets integritet validering til at mislykkes.

Glemmer den pinkode, når PIN-godkendelse er aktiveret.

At miste USB flash-drev, der indeholder startnøgle når startnøgle-godkendelse er aktiveret.

En administrator kan også udløse recovery som en adgangskontrol mekanisme (for eksempel under computer omfordeling). En administrator kan beslutte at låse en krypteret drev og kræver, at brugerne får BitLocker genoprettelsesoplysninger at låse drevet. opsætning Recovery Ved hjælp af Group Policy, kan en it-administrator vælge, hvilken opsving metoder til at kræve, benægte, eller gøre valgfrit for brugere, der muliggør BitLocker. Opsvinget kodeord kan gemmes i AD DS, og administratoren kan gøre denne mulighed obligatorisk, er forbudt, eller valgfrit for hver bruger af computeren. Derudover kan de data recovery blive gemt på et USB-flashdrev. Recovery adgangskode Opsvinget adgangskode er en 48-cifret, tilfældigt genereret nummer, der kan oprettes i løbet af BitLocker opsætning. Hvis computeren går recovery mode, vil brugeren blive bedt om at indtaste dette password ved hjælp af funktionstasterne (F0 til F9). Opsvinget kodeord kan styres og kopieres efter BitLocker er aktiveret. Brug af Administrer BitLocker siden i BitLocker-drevkryptering i Kontrolpanel, kan genoprettelsesadgangskoden udskrives eller gemmes i en fil til fremtidig brug.

Et domæne-administrator kan konfigurere Gruppepolitik til at generere adgangskoder nyttiggørelse automatisk og bakke dem op til AD DS, så snart BitLocker er aktiveret. Domænet Administratoren kan også vælge at forhindre BitLocker fra kryptere et drev med mindre computeren er tilsluttet netværket og AD DS backup af genoprettelsesadgangskoden lykkes. Recovery nøgle Nøglen opsving kan oprettes og gemmes på et USB-flashdrev i løbet af BitLocker opsætning; det kan også styres og kopieres efter BitLocker er aktiveret. Hvis computeren går recovery-mode, vil brugeren blive bedt om at indsætte opsving nøglen i computeren. EU Tilgang TILFØJE

Styresystem baseret Kompatibilitet Som pr dokument, er Windows Server 2012 R2 ikke have BitLocker, hvad der skal gøres i en sådan situation.

Også, hvis min on-premise Data Center har Windows Server 2008 og jeg overføre data til en ekstern disk og brugte BitLocker til at kryptere mine data, hvad der sker når i import af data fra min harddisk til min Azure Miljø hvor jeg kører Windows Server 2012 R2, vil importen skaber alle spørgsmål på grund af BitLocker?

Sushanth Amin

2017/01/09

Bitlocker krypterede drev problem Hej alle,

Please hjælp mig i denne del, jeg har Windows 10 Pro x64 bit og jeg har to drev (E: og F :) som er krypteret med BitLocker og jeg har givet samme adgangskode til begge drev, da min bror gjorde "Aktiv" drev E : fra Computeradministration> Diskhåndtering og efter genstart computeren ikke starte op, jeg installerede samme OS og når jeg ønskede at låse drev drev E: det siger din adgangskode er forkert, men jeg kan låse drev F: med den samme adgangskode. Jeg må sige, at jeg ikke har den Recovery Key.

Venligst er der nogen måde at låse dette drev, fordi hele mit liv er i dette drev.

Bashir Ahmad Rahimi

2016/12/24

forvansket data Jeg har et drev med nogle forvanskede data OS cant støvle uden blå skærm er der nogen nytte, der vil tillade mig at få fat i de data ud af drevet fra en anden computer? Min bærbare computer kan se drevet, men kan ikke få adgang til data eller se, at det er en bitlocked drev.

CamoJackson

2016/11/18

Desperat brug for hjælp så at tænde min Bitlocker Hej,

Jeg er meget frustreret over Microsoft - Jeg har brugt lidt over en time på telefonen med Microsoft agenter, der overføres 5 gange og absolut ingen hjælp - det var som om en agent hørt ordet BitLocker, havde ingen idé om, hvad de skal gøre, og derefter overført mig - fra Store til en MS kommerciel til MS professionel og så videre - meget, meget frustrerede. Oprindeligt MS Svar desk support hjalp mig til at tænde BitLocker ved at gå til Kontrolpanel - System Security - BitLocker-drevkryptering. Jeg kan ikke tænde Bitlocker - det fortæller mig følgende:

** Denne enhed kan ikke bruge en Trusted Platform Module. Administratoren skal opsætte "Tillad Bitlocker uden en kompatibel TPM" i "Nødvendig yderligere godkendelse ved opstart" politik for OS mængder. **

Jeg er allerede opgraderet til MS Windows 10 PRO som jeg nu kører i øjeblikket. Men jeg kan ikke tænde Bitlocker.

Her er situationen - Nov sidste 28 Jeg havde en meget hjælpsom middel fra MS Svar skrivebordet som fast min Bitlocker problem, og hun var nødt til at bruge et flashdrev. Men ingen nu kan hjælpe eller endda har en anelse om, hvad jeg taler om.

Hvordan kan jeg løse problemet?

Please hjælp mig ---- tak.

MKC bruger

2016/01/01

Bitlocker hackerangreb Hej. Jeg har et alvorligt problem. Lørdag min server blev genstartet omkring 11:00. Først ser jeg Microsoft opdatering men 2h senere indser jeg, at var hacking angreb.

Nu har jeg alle yderligere drevets låst af BitLocker med mulighed for at give kodeord (som jeg ikke kender) eller nulstille kodeord ved 48digit nøgle (som ikke eksisterer på min C: \). Jeg truy dette trin for at få det den 48-digital torsk, men uden resultater: C: \ Brugere \ Administrator.WIN2012.000> styre-BDE -protectors e:-Få BitLocker-drevkryptering: Configuration Tool-version 6.3.9600 Copyright (C ) 2013 Microsoft Corporation. Alle rettigheder forbeholdes. Volumen E: [Label Ukendt]

Alle Nøgle beskyttere Kodeord: ID: {971BB01B-XXXXXXXX-xxxx-xxxxxxxx} Numerisk Kodeord: ID: {F2E8C348-xxxx-xxxxx-xxxx-xxxxxxxx} Kunne du venligst nogen hjælpe mig med at Lås drev? Jeg kontrollerede: 1.HDD drev til * .bek 2. Enhver tekstfil med "F2E8C348" 3. Microsoft Online-konto På C: Jeg fandt følgende tekst fil: Hej med dig. Jeg vil gerne fortælle dig først, jeg er ked af det. Din dokumenter, filer, database, de fleste er i originale steder eller nogle flyttede til dine lokale data. Hvis du ønsker at få adgang til din lokale disk, alle dine filer, dokumenter mv så send 3 BTC (Bitcoin) til denne adresse: 1PFkYtDbxQRTv8Xse77u7wYG5bht8QB6e2 så hurtigt som du kan og email mig på datebatut@pochta.com Hvis du ikke ved, hvad Bitcoin er, så spørg mig for Bitcoin hjemmeside, som du kan købe det hurtigt eller søge på google for en lokal Bitcoin butik eller ATM og overførsel 3 BTC til denne adresse: PFkYtDbxQRTv8Xse77u7wYG5bht8QB6e2 det er ikke min skyld, hvis du er forsøger at formatet disk og miste alt. Her er kun én måde at få alle tilbage og få adgang til din lokale harddisk, og på denne måde er at sende 3 Bitcoin til denne adresse: 1PFkYtDbxQRTv8Xse77u7wYG5bht8QB6e2. Det er bare forretning ikke at forsøge at få dine penge og derefter ikke give dig den BitLocker adgangskode. Venter på dit svar på min e-mail-adresse (datebatut@pochta.com), hvis du ønsker at få BitLocker adgangskode. Ingen enhed Bruger Hi Guys. Jeg har problemer med min MBAM rapportering. På Enterprise Compliance Report, er der ingen Enhed Bruger kolonne.

Alle råd?

Danny Alan David Jones

2015/10/16

masum44681 My Name is masum

masum44681

2015/10/02

Kan vi afklare beskyttelse? Antag den bærbare computer bliver stjålet. Hvis disken er krypteret, så jeg ser dette som beskyttelse; dog en fuldt krypteret disk vil spise op langt mere plads og også kræver en vis overhead. Hvis disken ikke er krypteret, men kun en del, der kræver vitale OS-data, så dette kan omgås ved at bruge en anden OS / computer til at læse disken. Hvad jeg mangler her?

felixcha

2014/07/29

Bitlocker Verifikation Jeg tænkte på om det er muligt at verificere, at bit-skab er installeret og konfigureret eksternt på laptops er knyttet til et LAN?

& Hvis ja, hvordan ville det være afsluttet?

Hilsen

Mick

DunboyneMick

2014/06/05

@kzjones @kzjones, Dette er i virkeligheden sandt. Du bliver nødt til at decrpyt dine filer, derefter installere din SQL server. Når du har gjort det, kan du velkommen til at kryptere alt igen.

steven_rueachat

2014/01/24

Systempartitionen størrelse Kravet hedder det, at "Systemet drev bør være mindst 1,5 GB (GBS)". Hvorfor skal det være så stor? Min maskine har et system partition med størrelse 300MBs, og BitLocker ser ud til at fungere fint.

groovyjerry

2014/01/07

BitLocker er formateret, når det var i låst / beskyttet tilstand. Pr title.That drev gået i rå tilstand. Så jeg udført hurtig format på drevet.

Derefter brugte jeg mange data opsving programmel også indbygget nytte af Bitlocker dvs. Administrer-BDE så så.Jeg genvundet mine data i nøjagtig størrelse, før den blev formateret. Men på grund af formatering af BitLocker i beskyttet tilstand, der hele data stadig er beskyttet af BitLocker sikkerhed. , jeg kan ikke læse det eller brugt disse data. Ja, at data er SWF og GZIP-fil, der er i komprimeret tilstand. Er der nogen måde, hvordan man håndterer denne situation.

Wikipedia, den frie encyklopædi

BitLocker

En komponent i Microsoft Windows

BitLocker option under Windows To Go skabelse

detaljer

Andre navne Device kryptering

Type Disk krypteringssoftware

inkluderet med Windows Vista og Windows 7 : Enterprise og Ultimate

Windows 8 og 8.1 : Pro og Enterprise-udgaver [1] [2]

Windows 10 : Pro, Enterprise, og Education udgaver [3]

Windows Server 2008 [4] og senere [5] [1]

Relaterede komponenter

Encrypting File System

BitLocker er en fuld disk kryptering funktion følger med Windows Vista og nyere. Det er designet til at beskytte data ved at give kryptering til hele mængder .Som standard benytter AES krypteringsalgoritme på blokkædnings (CBC) eller XTS tilstand [6] med en 128-bit eller 256-bit nøgle . [7] [8] CBC ikke bruges over hele disken; det anvendes til hver enkelt sektor . [9]

Indhold

[ Skjul ]

1Historie 2tilgængelighed

o 2.1Enhedskryptering 3Kryptering tilstande 4Betjening 5Sikkerhed bekymringer 6Se også 7Referencer 8Eksterne links

Historie [ redigér ]

BitLocker opstod som en del af Microsofts næste generation Secure Computing Base arkitektur i 2004 som en funktion tentativt kodenavnet "Cornerstone", [10] [11] og er designet til at beskytte oplysninger på enheder, især i tilfælde af, at en enhed blev tabt eller stjålet; en anden funktion, med titlen "Code Integrity Beskæftigelsesmaterialer," er designet til at validere integriteten af Microsoft Windows-boot og systemfiler. [10] Når det bruges sammen med en kompatibel Trusted Platform Module (TPM), BitLocker kan validere integriteten af boot og system filer før dekryptering en beskyttet volumen; en mislykket validering vil forbyde adgang til en beskyttet system. [12] [13] BitLocker blev kortvarigt kaldet Secure Startup før Windows Vista bliver frigivet til produktion . [12]

Tilgængelighed [ redigér ]

BitLocker er tilgængelig på:

Ultimate og Enterprise-udgaverne af Windows Vista og Windows 7 Pro og Enterprise-udgaverne af Windows 8 og 8.1 [1] [2] Pro, Enterprise og uddannelse udgaver af Windows 10 [3] Windows Server 2008 [4] og senere [5] [1]

I første omgang kunne det grafiske BitLocker brugerflade i Windows Vista kun kryptere operativsystemet volumen. Fra og med Windows Vista med Service Pack 1 og Windows Server 2008, kunne andre end operativsystemet volumen mængder krypteres ved hjælp af grafisk værktøj. Alligevel nogle aspekter af BitLocker (såsom at dreje selvblokerende til eller fra) havde der skal forvaltes gennem en kommando-linje værktøj kaldet manage-bde.wsf . [14]

Den seneste version af BitLocker, først inkluderet i Windows 7 og Windows Server 2008 R2, tilføjer muligheden for at kryptere flytbare drev. På Windows XP eller Windows Vista, read-only adgang til disse drev kan opnås gennem et program kaldet BitLocker To Go Reader, hvis FAT16 , FAT32 eller exFAT anvendes filsystemer. [15] Hertil kommer, en ny kommando-linje værktøj kaldet manage-bdeerstattet den gamle manage-bde.wsf . [16]

Fra og med Windows Server 2012 og Windows 8, har Microsoft suppleret BitLocker med Microsoft krypteret harddisk specifikation, som gør det muligt kryptografiske operationer af BitLocker-kryptering til losning til lagerenheden hardware. [17] [18] Hertil kommer, BitLocker kan nu styres via Windows PowerShell . [19] Endelig Windows 8 introducerede Windows To Go i sin Enterprise-udgaven, som BitLocker kan beskytte. [20]

Device kryptering [ redigér ]

Windows Mobile 6.5 , Windows RT og kerne udgave af Windows 8.1 inkluderer enhed kryptering , en feature-begrænset version af BitLocker, der krypterer hele systemet. [21] [22] [23] Logge ind med en Microsoft-konto med administratorrettigheder begynder automatisk krypteringen. Opsvinget er lagret til enten Microsoft-konto eller Active Directory , så den kan hentes fra enhver computer. Mens enheden kryptering tilbydes på alle versioner af 8,1, i modsætning til BitLocker, enhed kryptering kræver, at enheden opfylder InstantGo (tidligere Forbundet Standby ) specifikationer, [23], som kræver solid-state-drev , ikke-flytbare RAM (for at beskytte mod kulde støvle angreb) og en TPM 2.0 chip. [21] [24]

Kryptering tilstande [ redigér ]

Der er tre loginfunktioner, der kan anvendes som byggesten til at gennemføre BitLocker kryptering: [25]

Gennemsigtig driftstilstanden : Denne tilstand bruger mulighederne i TPM 1.2-hardware til at sørge for en gennemsigtig brugeroplevelse-brugerens beføjelser op og logger på Windows som normalt. Nøglen bruges til disk kryptering er forseglet (krypteret) af TPM-chip og vil kun blive frigivet til OS loader kode, hvis de tidlige boot-filer ser ud til at være uændret. De præ-OS komponenter i BitLocker opnå dette ved at gennemføre en statisk Root of Trust Måling-en metode angivet af Trusted Computing Group (TCG). Denne tilstand er sårbar over for en kold boot angreb , da det giver mulighed for en strøm-down maskine skal startes op af en hacker.

Bruger godkendelse mode : Denne tilstand kræver, at brugeren give nogle autentifikation til pre-boot miljø i form af en præ-boot -PIN eller adgangskode.

USB-nøgle-tilstand : Brugeren skal indsætte en USB-enhed, der indeholder en start nøgle i computeren for at kunne starte den beskyttede OS. Bemærk, at denne funktion kræver, at BIOS på den beskyttede maskine understøtter læsning af USB-enheder i den præ-OS miljø. Nøglen kan også ydes af en CCID til at læse en kryptografisk smartcard . Brug CCID giver yderligere fordele ud over blot at lagre nøglefilen på et eksternt USB-drev, fordi CCID protokol skjuler den private nøgle ved hjælp af en kryptografisk processor indlejret i chipkortet; dette forhindrer nøglen fra at blive stjålet ved blot at blive læst fra medierne, som den er gemt.

De følgende kombinationer af de ovenfor godkendelsesmekanismer understøttes, alle med en valgfri spærrede genoprettelsesnøgle:

TPM kun [26] TPM + PIN [27] TPM + PIN + USB-nøgle [28] TPM + USB-nøgle [29] USB-nøgle [30] Kun Kodeord [31]

Drift [ redigér ]

BitLocker er en logisk volumen krypteringssystem. (Et rumfang spænder en del af en harddisk , hele drevet eller mere end ét drev.) Når det er aktiveret, kan TPM og BitLocker sikre integriteten af den betroede boot sti (f.eks sektor BIOS og boot), med henblik på at forhindre de fleste offline fysiske angreb og boot sektor malware. [32]

For BitLocker at kryptere volumen falder operativsystemet, mindst to NTFS kræves -formatted bind: en for operativsystemet (normalt C :) og en anden med en mindstestørrelse på 100 MB fra hvilken operativsystemet støvler . [32] BitLocker kræver sidstnævnte til at forblive ukrypteret [33] -on Windows Vista denne mængde skal tildeles et drevbogstav, mens på Windows 7, der ikke er nødvendig. [32] I modsætning til tidligere versioner af Windows, Vistas "diskpart" kommando-linje værktøj omfatter

evnen til at indsnævre størrelsen på en NTFS volumen, så der kan skabes denne volumen fra allerede tildelte plads. Et værktøj kaldet BitLocker Preparation Tool er også tilgængelig fra Microsoft, der giver et eksisterende volumen på Windows Vista til at blive skrumpet at gøre plads til en ny støvle volumen og de nødvendige bootstrapping filer, der skal overføres til det. [34]

Når en alternativ boot partition er blevet oprettet, behov TPM modul skal initialiseres (forudsat at denne funktion bliver brugt), hvorefter krævede disk krypteringsnøgledata beskyttelsesmekanismer såsom TPM, PIN eller USB-nøgle er konfigureret. [35]Mængden derefter krypteret som baggrund opgave, noget, der kan tage en betydelig mængde tid med en stor disk som hver logisk sektor er læst, krypteret og omskrevet tilbage på disken. [35] Nøglerne er kun beskyttet efter hele volumenet er blevet krypteret, når lydstyrken er betragtes som sikker. [36] BitLocker anvender et lavt niveau enhedsdriver til at kryptere og dekryptere alle fil operationer, hvilket gør interaktion med den krypterede volumen transparent for applikationer, der kører på platformen. [35]

Encrypting File System (EFS) kan anvendes sammen med BitLocker at yde beskyttelse, når operativsystemet kører. Beskyttelse af filer fra processer og brugere inden operativsystemet kan kun udføres ved hjælp af krypteringssoftware, der opererer inden for Windows, såsom EFS. BitLocker og EFS derfor tilbyde beskyttelse mod forskellige klasser af angreb. [37]

I Active Directory-miljøer, BitLocker understøtter valgfri nøgledeponering til Active Directory, selv om der kan være påkrævet et skema opdatering for at dette virker (dvs. hvis Active Directory Services er vært på en Windows-version tidligere til Windows Server 2008).

BitLocker og andre fuld disk kryptering systemer kan blive angrebet af en rogue boot manager . Når den skadelige bootloader indfanger det hemmelige, kan det dekryptere Volume Master Key (VMK), som så ville give adgang til at dekryptere eller ændre oplysninger om en krypteret harddisk. Ved at konfigurere en TPM for at beskytte den betroede boot vej, herunder BIOS og sektor støvle , kan BitLocker mindske denne trussel. (Bemærk, at nogle ikke-ondsindede ændringer boot stien kan forårsage en platform konfiguration Registrer kontrollere at svigte, og dermed generere en falsk advarsel.) [32]

Sikkerhedsproblemer [ redigér ]

Ifølge Microsoft kilder, [38] BitLocker indeholder ikke en bevidst indbygget bagdør ; uden en bagdør der er ingen måde for retshåndhævelse at have en garanteret passage til data på brugerens drev, der leveres af Microsoft. Manglen på enhver bagdør har været en bekymring i britiske indenrigsministerium , [39] , som forsøgte at indgå forhandlinger med Microsoft om at få en indført, selv om Microsoft udvikler Niels Ferguson og andre Microsoft-talsmænd, at de ikke vil give et ønske om at have en tilføjet. [40] Microsoft ingeniører har sagt, at FBI- agenter også lægge pres på dem i en lang række møder med henblik på at tilføje en bagdør, selvom ingen formel, skriftlig anmodning nogensinde blev lavet; Microsofts ingeniører til sidst foreslog til FBI, at agenter skal se efter den hårde kopi af nøglen, at BitLocker-programmet foreslår sine brugere til at gøre. [41] Selv om AES-

kryptering algoritme, der anvendes i BitLocker er i den offentlige domæne , dens gennemførelse i BitLocker, samt andre komponenter i softwaren, er proprietære ; Men koden er tilgængelig for kontrol fra Microsoft-partnere og virksomheder, der er omfattet af en fortrolighedsaftale . [42] [43]

Den "Transparent operation mode" og "Bruger autentificering mode" af BitLocker brug TPM hardware til at opdage, hvis der er uautoriserede ændringer af præ-boot miljø, herunder BIOS og MBR . Hvis der registreres uautoriserede ændringer, BitLocker anmoder om en genoprettelsesnøgle på en USB-enhed. Denne kryptografisk hemmelighed bruges til at dekryptere Volume Master Key (VMK), og lad den boot processen for at fortsætte. [44]

Ikke desto mindre, i februar 2008, en gruppe af sikkerhedseksperter offentliggjorde detaljer om en såkaldt " kold boot angreb ", der giver mulighed for fuld disk kryptering systemer såsom BitLocker at blive kompromitteret ved at starte maskinen fra flytbare medier, såsom en USB-drev, i et andet operativsystem, så dumping indholdet af præ-boot hukommelse. [45] Angrebet bygger på den kendsgerning, at DRAM bevarer oplysninger i op til flere minutter (eller endnu længere, hvis kølet), efter at strømmen er blevet fjernet. Brug af en TPM alene giver ikke nogen beskyttelse, da nøglerne holdes i hukommelsen, mens Windows kører. Lignende fuld disk kryptering mekanismer andre leverandører og andre operativsystemer, herunder Linux og Mac OS X , er sårbare over for den samme angreb. Forfatterne anbefaler, at computere skal slukkes, når den ikke fysisk kontrol af ejeren (i stedet for at stå i en dvaletilstand ), og at krypteringssoftware konfigureres til at kræve en adgangskode for at starte maskinen. [45]

Når en BitLocker-beskyttet maskinen kører, er dens nøgler lagret i hukommelsen, hvor de kan være modtagelige for angreb af en proces, der er i stand til at få adgang fysisk hukommelse, for eksempel gennem en 1394 eller Thunderbolt DMA kanal. [46]

Startende med Windows 8 og Windows Server 2012 Microsoft fjernede Elephant Diffuser fra BitLocker ordning for ikke erklæret grund. [47] Dan Rosendorf forskning viser, at fjernelse af Elephant Diffuser havde en "unægtelig negativ indvirkning" på sikkerheden i BitLocker-kryptering mod et målrettet angreb. [48] Microsoft senere citeret ydeevne bekymringer, og manglende overholdelse af Federal Information Processing Standards (FIPS), at retfærdiggøre diffusoren bliver fjernet. [49] Fra og med Windows 10-version 1511, men Microsoft har tilføjet en ny FIPS-kompatible XTS-AES krypteringsalgoritme til BitLocker. [6]

Den 10. november 2015 Microsoft udgivet en sikkerhedsopdatering til at afbøde en sikkerhedsbrist i BitLocker, der tillod godkendelse for at blive omgået ved at ansætte en ondsindet Kerberos nøgle distributionscenter, hvis angriberen havde fysisk adgang til maskinen, maskinen var en del af domæne og havde ingen PIN-kode eller USB-beskyttelse. [50]

Se også [ redigér ]

Features nye til Windows Vista Liste over Microsoft Windows-komponenter

Vista IO-teknologier Next-Generation Secure Computing Base FileVault

Referencer [ edit ]

1. ^ Hop op til:en b c d "Nyheder i BitLocker til Windows 8 og Windows Server 2012" . TechNet Bibliotek . Microsoft . 15 februar 2012 . Hentet 2012-03-02 .

2. ^ Hop op til:en b "Windows BitLocker-drevkryptering Ofte stillede spørgsmål" . TechNet Bibliotek . Microsoft. 22 Mar 2012 . Hentet 2007-09-05 .

3. ^ Hop op til:en b "Sammenlign Windows 10 Editions" . Windows for Business . Microsoft. Archived fra originalen den 17. november 2016.

4. ^ Hop op til:en b "BitLocker-drevkryptering i Windows Vista" . TechNet . Microsoft. Archived fra originalen den 17. november 2016.

5. ^ Hop op til:en b "BitLocker-drevkryptering Oversigt" . TechNet . Microsoft. Archived fra originalenden 17. november 2016.

6. ^ Hop op til:en b Hakala, Trudy (29 november 2016). "Hvad er nyt i Windows 10, version 1507 og 1511" . TechNet . Microsoft . Hentet 15 december 2016 .

7. Hop op^ "Windows BitLocker-drevkryptering Ofte stillede spørgsmål" . TechNet Bibliotek . Microsoft. 22 Mar 2012 . Hentet 2007-09-05 .

8. Hop op^ Ferguson, Niels (August 2006). "AES-CBC + Elephant Afskærmning: En Disk Encryption Algorithm til Windows Vista" (PDF) . Microsoft . Hentet 2008-02-22 .

9. Hop op^ Ferguson, Niels (August 2006). "AES-CBC + Elephant diffuser: En Disk Encryption Algorithm til Windows Vista" (PDF) . Hentet 7 oktober 2016 .

10. ̂ Hop op til:en b Biddle, Peter (2004). "Next-Generation Secure Computing Base" . Microsoft . Archived fra originalen (PPT) den 27. august 2006 . Hentet januar 30, 2015 .

11. Hop op^ Thurrott, Paul (September 9, 2005). "Pre-PDC Eksklusivt: Windows Vista Product Editions" . Supersite til Windows . Penton . Hentet marts 14, 2015 .

12. ̂ Hop op til:en b Microsoft (april 22, 2005). "Sikker Startup - Fuld Volume Encryption: Teknisk oversigt"(DOC) . Hentet marts 14, 2015 .

13. Hop op^ Microsoft (april 21, 2005). "Sikker Startup - Fuld Volume Encryption: Executive Oversigt"(DOC) . Hentet 9 juni, 2015 .

14. Hop op^ Hynes, Byron (juni 2008). "Advances i BitLocker-drevkryptering" . TechNet Magazine . Microsoft . Hentet 2008-07-18 .

15. Hop op^ "Beskrivelse af BitLocker To Go Reader" . Microsoft . Hentet 2013/09/07 . 16. Hop op^ "Aktivering BitLocker ved hjælp af kommandolinjen" . TechNet . Microsoft . 2 november 2009. 17. Hop op^ "Krypteret harddisk" . TechNet . Microsoft . 23 august 2012. 18. Hop op^ "Krypteret harddisk Device Guide" . MSDN . Microsoft . 13 september 2011. 19. Hop op^ "BitLocker-cmdlet-kommandoer i Windows PowerShell" . TechNet . Microsoft . Hentet 12 december 2016 . 20. Hop op^ "Windows To Go: Ofte stillede spørgsmål" . TechNet . Microsoft . Hentet 2016/10/07 . 21. ̂ Hop op til:en b "Device Kryptering" . Windows Mobile 6.5 Dev Centre . Microsoft . 8 April 2010 . Hentet 6 juli 2014 . 22. Hop op^ Cunningham, Andrew (17 oktober 2013). "Windows 8.1 omfatter sømløse, automatiske disk kryptering-hvis

din pc understøtter det" . Ars Technica . Condé Nast . Hentet 6 juli 2014 . 23. ̂ Hop op til:en b "Beskyt dine filer med enheden kryptering" . Windows Hjælp-portal . Microsoft . Archived

fra originalen den 2. maj 2016. 24. Hop op^ Thurrott, Paul (juni 4, 2013). "I Blå: Enhed Kryptering" . Paul Thurrott s SuperSite til Windows . Penton

Media . Hentet 10 juni, 2013 . 25. Hop op^ "BitLocker-drevkryptering" . Datakryptering Toolkit for Mobile PC'er: Security Analysis . Microsoft. April 4,

2007 . Hentet 2007-09-05 . 26. Hop op^ "ProtectKeyWithTPM fremgangsmåde af den Win32_EncryptableVolume klasse" . MSDN

Library . Microsoft. 19 februar 2008 . Hentet 2008-07-18 . 27. Hop op^ "ProtectKeyWithTPMAndPIN fremgangsmåde af den Win32_EncryptableVolume klasse" . MSDN

Library . Microsoft. 19 februar 2008 . Hentet 2008-07-18 . 28. Hop op^ "ProtectKeyWithTPMAndPINAndStartupKey fremgangsmåde af den Win32_EncryptableVolume

klasse" . MSDN Library . Microsoft. 19 februar 2008 . Hentet 2008-07-18 . 29. Hop op^ "ProtectKeyWithTPMAndStartupKey fremgangsmåde af den Win32_EncryptableVolume klasse" . MSDN

Library . Microsoft. 19 februar 2008 . Hentet 2008-07-18 . 30. Hop op^ "ProtectKeyWithExternalKey fremgangsmåde af den Win32_EncryptableVolume klasse" . MSDN

Library . Microsoft. 19 februar 2008 . Hentet 2008-07-18 . 31. Hop op^ "ProtectKeyWithNumericalPassword fremgangsmåde af den Win32_EncryptableVolume klasse" . MSDN

Library . Microsoft. 19 februar 2008 . Hentet 2008-07-18 . 32. ̂ Hop op til:en b c d "BitLocker-drevkryptering i Windows 7: Ofte stillede spørgsmål" . TechNet . Microsoft. 22 Mar 2012. 33. Hop op^ "Windows BitLocker-drevkryptering Trin-for-trin guide" . 34. Hop op^ "Beskrivelse af BitLocker Preparation Tool" . Microsoft. 7. september 2007. Arkiveretfra originalen på 2008-

02-19.

35. ̂ Hop op til:en b c Andrew, Bettany (2013). Eksamen Ref 70-687: Konfiguration Windows 8 . Microsoft Press. s. 307. ISBN 978-0-7356-7392-2 . OCLC 851.209.981 .

36. Hop op^ Jerry, Honeycutt (2012). Vi præsenterer Windows 8: En oversigt for IT-professionelle . Microsoft. s. 121. ISBN 978-0-7356-7050-1 . OCLC 819.519.777 .

37. Hop op^ Ou, George (juni 8, 2007). "Undgå tyveri af data med Windows Vistas Krypteret File System (EFS) og BitLocker" . TechRepublic . CBS Interactive .

38. Hop op^ "Back-dør nonsens" . System Integrity Team Blog . Microsoft. 2. marts 2006. Arkiveret fra originalen den 9. februar 2010.

39. Hop op^ Sten-Lee, Ollie (februar 16, 2006). "UK holder Microsoft sikkerheds samtaler" . BBC . Hentet 2009-06-12 . 40. Hop op^ Evers, Joris (marts 3, 2006). "Microsoft: Vista vil ikke få en bagdør" . CNET . CBS Interactive . Hentet 2008-

05-01 . 41. Hop op^ Franceschi-Bicchierai, Lorenzo. "Har FBI Lean On Microsoft for adgang til sine Kryptering

Software?" . Mashable . Hentet 2016/10/07 . 42. Hop op^ Thurrott, Paul (2015/06/10). "No Back Doors: Microsoft Åbner Windows kildekode til EU-regeringer -

Petri" . Petri . Hentet 2016/10/07 . 43. Hop op^ Microsoft. "Shared Source Initiative" . www.microsoft.com . Hentet 2016/10/07 . 44. Hop op^ Byron, Hynes. "Nøgler til beskyttelse af data med BitLocker Drive Encryption" . TechNet

Magazine . Microsoft . Hentet 2007-08-21 . 45. ̂ Hop op til:en b Halderman, J. Alex; Schoen, Seth D. ; Heninger, Nadia; Clarkson, William; Paul, William; Calandrino,

Joseph A .; Feldman, Ariel J .; Appelbaum, Jacob; Felten, Edward W (februar 21, 2008). Lest We Remember: koldstart Angreb på krypteringsnøgler (PDF)(Speciale). Princeton University . Archived fra originalen (PDF) den 4. september 2011.

46. Hop op^ "Blokering SBP-2 driver og Thunderbolt controllere til at reducere 1394 DMA og Thunderbolt DMA trusler mod BitLocker" . Microsoft. 4 Marts 2011 . Hentet 2011-03-15 .

47. Hop op^ "BitLocker Oversigt" . technet.microsoft.com . Hentet 2016/10/07 . 48. Hop op^ Rosendorf, Dan (maj 23, 2013). "Bitlocker: Lidt om den interne og hvad der er ændret i Windows

8" (PDF) . Archived fra den oprindelige (PDF) den 22. maj 2016 . Hentet 7 oktober 2016 . 49. Hop op^ Lee, Micah (4 juni 2015). "Microsoft Giver Detaljer om dens Kontroversiel Disk Encryption" . Den

Intercept . Hentet 2016/10/07 . 50. Hop op^ "Microsoft Security Bulletin MS15-122 - Vigtigt" . Sikkerhed TechCenter . Microsoft . 10 November

2015 . Hentet 12 november 2015 .

Eksterne links [ redigér ]

BitLocker-drevkryptering Teknisk oversigt Hent BitLocker Preparation Tool Windows Hardware Developer Central BitLocker Hub Side System Integrity Team Blog At angribe BitLocker Boot processen

[ Skjul ] v t e

Microsoft Windows-komponenter

Management værktøjer

App Installer Kommandoprompt Kontrolpanel Applets

Enhedshåndtering Diskoprydning Diskdefragmentering Driverbekræftelse Logbog IExpress Management Console netsh

Genoprettelseskonsol ressource Monitor Indstillinger Sysprep System konfiguration Kontrolprogram til systemfiler Systemoplysninger System Policy Editor Systemgendannelse Jobliste Windows-fejlrapportering Windows Ink Windows Installer PowerShell Windows opdatering Windows Insider

WinRE WMI

Apps

3D Builder Alarmer & Ur Lommeregner Kalender Kamera

Tegnoversigt Cortana Edge Fax og Scan Feedback Hub Få hjælp Rille Forstørrelsesglas Post Kort Medie afspiller Film og TV Mobility center Penge Nyheder fortæller notepad OneDrive En note Maling Mennesker Telefon Companion Billeder Quick Assist Klippeværktøj Solitaire Collection

Tale genkendelse Skype Sport Huskesedler butik Tips Stemme optager Pung Vejr Windows To Go WordPad Xbox

Skal

Løsningscenter Aero Automatisk afspilning AutoRun ClearType Explorer Søg Indekseringstjeneste IFilter Gemt søgning navnerum speciel mappe

Start-menuen Proceslinje Opgave View Windows Spotlight Windows XP visuelle stilarter

Services

Tjenestekontrolstyring BITS CLFS Multimedia Class Scheduler Shadow Copy Opgavestyring Fejlrapportering Trådløs nul-konfiguration

filsystemer

CDFS DFS exFAT IFS FED NTFS hårdt link forbindelsespunkt

Mount punkt genfortolkningsmål punkt symbolsk link TXF EFS

Refs UDF WinFS

Server

domæner Active Directory DNS Group Policy Roaming brugerprofiler mappeomdirigering Distributed Transaction Coordinator MSMQ Windows Media Services Rights Management Services IIS Remote Desktop Services WSUS SharePoint Network Access Protection

PWS DFS Replication Fjernbetjening Differential Compression Print Services for UNIX Remote Installation Services Windows Deployment Services System Resource Manager Hyper-V Server Core

Arkitektur

Arkitektur af Windows NT Startup proces CSRSS Desktop Window Manager Bærbar eksekverbar EXE DLL

Forbedret Write Filter Graphics Device Interface hal.dll I / O-anmodning pakke Imaging Format Kernel Transaction Manager Bibliotek filer

Logisk Disk Manager LSASS MinWin NTLDR Ntoskrnl.exe Objekt manager Open XML Paper Specification Registry Beskyttelse Resource Sikkerhed Account Manager Server Message Block Shadow Copy SMSS System Idle Process BRUGER WHEA Win32 konsol Winlogon WinUSB

Sikkerhed

Sikkerhed og vedligeholdelse BitLocker Forhindring af datakørsel Familiesikkerhed Kernel Patch Protection

Obligatorisk Integrity Kontrol Beskyttet Media Path User Account Control User Interface Privilege Isolation Windows Defender Windows Firewall

Kompatibilitet

COMMAND.COM Virtual DOS-maskine Windows på Windows WOW64 Windows Subsystem til Linux

API

Active Scripting WSH VBScript JScript

KOM ActiveX ActiveX dokument KOM Struktureret opbevaring DCOM OLE

OLE Automation Transaction Server

DirectX .NET Framework Universal Windows Platform Windows Mixed Reality Windows Runtime WinUSB

Flyttet til Windows Store

DVD afspiller Mahjong Minestryger Hover!

udgået Spil

3D Pinball Chess Titans hjerter Pingpong-pen Hold 'Em Den lilla verden Reversi Tinker

Apps

ActiveMovie anytime Upgrade Adressebog Backup og genskab Cardfile CardSpace Kontakter Desktop Gadgets Diagnosticering DriveSpace DVD Maker Easy Transfer Fax File manager Mad & Drikke Hjælp og support Sundhed og motion HyperTerminal Internet Explorer Tidsskrift Media center Meeting Space Beskeder budbringer Mobile Device Center

Film laver NetMeeting NTBackup Outlook Express Rejse Fotogalleri Program manager Steps Recorder WinHelp Skrive

Andre

ScanDisk Fil Beskyttelse Media Control Interface Next-Generation Secure Computing Base POSIX delsystem Interix Video for Windows Windows SideShow Windows Services til UNIX Windows System Tool Assessment

kategorier :

Windows Server 2008 Windows 7 Windows Vista

kryptografisk software Microsoft Windows sikkerhedsteknologi diskkryptering