Διαμόρφωση κρυπτογράφησης υλικού BitLocker για σταθερές μονάδες δίσκου δεδομένων

1.

Ως ειδικός στον τομέα της πληροφορικής, πάντα αναζητώ τρόπους για την καλύτερη προστασία των δεδομένων μου. Ένας τρόπος για να το κάνω αυτό είναι χρησιμοποιώντας την κρυπτογράφηση υλικού BitLocker για τις σταθερές μονάδες δεδομένων μου. Αυτό διασφαλίζει ότι ακόμη και αν χαθεί ή κλαπεί ο υπολογιστής μου, τα δεδομένα μου θα παραμείνουν ασφαλή.

Για να χρησιμοποιήσετε την κρυπτογράφηση υλικού BitLocker, ο υπολογιστής σας πρέπει να διαθέτει τσιπ Trusted Platform Module (TPM). Αυτό το τσιπ χρησιμοποιείται για την αποθήκευση κλειδιών κρυπτογράφησης και την εκτέλεση άλλων λειτουργιών που σχετίζονται με την ασφάλεια. Εάν ο υπολογιστής σας δεν διαθέτει τσιπ TPM, δεν θα μπορείτε να χρησιμοποιήσετε την κρυπτογράφηση υλικού BitLocker.

Αφού επαληθεύσετε ότι ο υπολογιστής σας διαθέτει τσιπ TPM, μπορείτε να ξεκινήσετε τη διαδικασία ρύθμισης της κρυπτογράφησης υλικού BitLocker. Το πρώτο βήμα είναι να ανοίξετε τη μικροεφαρμογή του Πίνακα Ελέγχου BitLocker. Αυτό μπορεί να γίνει μεταβαίνοντας στην Έναρξη > Πίνακας Ελέγχου > Σύστημα και Ασφάλεια > Κρυπτογράφηση μονάδας δίσκου BitLocker.

Μόλις ανοίξει η μικροεφαρμογή του Πίνακα Ελέγχου BitLocker, θα χρειαστεί να επιλέξετε τη μονάδα δίσκου που θέλετε να κρυπτογραφήσετε. Αφού επιλέξετε τη μονάδα, κάντε κλικ στο κουμπί «Ενεργοποίηση BitLocker». Αυτό θα ξεκινήσει τη διαδικασία κρυπτογράφησης της μονάδας δίσκου σας.

Η διαδικασία κρυπτογράφησης της μονάδας δίσκου σας θα διαρκέσει λίγο, επομένως να είστε υπομονετικοί. Μόλις ολοκληρωθεί η διαδικασία, τα δεδομένα σας θα είναι ασφαλή και ασφαλή.

Επειδή το BitLocker προσφέρει δύο διαφορετικούς τύπους κρυπτογράφησης. Αυτός ο οδηγός θα σας βοηθήσει να κάνετε εναλλαγή μεταξύ σκεύη, εξαρτήματα και κρυπτογράφηση λογισμικού για σταθερές μονάδες δεδομένων. Είναι δυνατή η εναλλαγή μεταξύ των δύο τύπων κρυπτογράφησης χρησιμοποιώντας τον Επεξεργαστή Πολιτικής Τοπικής Ομάδας και τον Επεξεργαστή Μητρώου σε υπολογιστή με Windows 11/10. Ωστόσο, ο υπολογιστής σας πρέπει να υποστηρίζει κρυπτογράφηση υλικού για να χρησιμοποιηθεί αυτή η αλλαγή.

Πώς να ρυθμίσετε την κρυπτογράφηση υλικού BitLocker για σταθερές μονάδες δίσκου δεδομένων

Για να ρυθμίσετε την κρυπτογράφηση υλικού BitLocker για σταθερές μονάδες δεδομένων, ακολουθήστε τα εξής βήματα:

1. Τύπος Win+R για να ανοίξετε τη γραμμή εντολών Εκτέλεση.
2. Τύπος gpedit.msc και πατήστε Να ερθει μεσα κουμπί.
3. Παω σε Κρυπτογράφηση μονάδας BitLocker > Διορθώσεις μονάδων δίσκου δεδομένων ΣΕ Διαμόρφωση υπολογιστή .
4. Κάντε διπλό κλικ Διαμόρφωση χρήσης κρυπτογράφησης υλικού για σταθερές μονάδες δίσκου δεδομένων παράμετρος.
5. Επιλέγω Περιλαμβάνεται επιλογή.
6. Θέστε τους κατάλληλους κανόνες.
7. Τύπος ΠΡΟΣΤΙΜΟ κουμπί.

Για να μάθετε περισσότερα σχετικά με αυτά τα βήματα, συνεχίστε να διαβάζετε.

Αρχικά, πρέπει να ανοίξετε το Local Group Policy Editor στον υπολογιστή σας. Για να το κάνετε αυτό, κάντε κλικ Win+R για να ανοίξετε τη γραμμή εντολών Εκτέλεση, πληκτρολογήστε gpedit.msc και κάντε κλικ στο κουμπί Να ερθει μεσα κουμπί.

Στη συνέχεια, ακολουθήστε αυτό το μονοπάτι:

Διαμόρφωση υπολογιστή > Πρότυπα διαχείρισης > Στοιχεία Windows > Κρυπτογράφηση μονάδας δίσκου BitLocker > Διορθώσεις μονάδων δίσκου δεδομένων

Εδώ μπορείτε να βρείτε μια ρύθμιση που ονομάζεται Διαμόρφωση χρήσης κρυπτογράφησης υλικού για σταθερές μονάδες δίσκου δεδομένων . Πρέπει να κάνετε διπλό κλικ σε αυτήν την επιλογή και να επιλέξετε Περιλαμβάνεται επιλογή.

Τώρα μπορείτε να δείτε και να ενεργοποιήσετε δύο ρυθμίσεις:

• Χρησιμοποιήστε κρυπτογράφηση λογισμικού BitLocker όταν η κρυπτογράφηση υλικού δεν είναι διαθέσιμη.
• Περιορισμός των αλγορίθμων κρυπτογράφησης και των σουιτών κρυπτογράφησης που επιτρέπονται για κρυπτογράφηση υλικού.

Μπορείτε να ενεργοποιήσετε αυτές τις ρυθμίσεις επιλέγοντας τα κατάλληλα πλαίσια ελέγχου. Τέλος κάντε κλικ στο ΠΡΟΣΤΙΜΟ κουμπί για αποθήκευση αλλαγών.

πώς να ανακαλέσετε ένα email στο Outlook 2015

Διαμορφώστε την κρυπτογράφηση υλικού BitLocker για σταθερές μονάδες δεδομένων χρησιμοποιώντας το μητρώο.

Για να διαμορφώσετε την κρυπτογράφηση υλικού BitLocker για σταθερές μονάδες δίσκου δεδομένων χρησιμοποιώντας το μητρώο, ακολουθήστε τα εξής βήματα:

1. Αναζήτηση regedit και κάντε κλικ στο αποτέλεσμα αναζήτησης.
2. Τύπος Ναί κουμπί.
3. Εναλλαγή σε Microsoft ΣΕ HKLM .
4. Κάντε δεξί κλικ Microsoft > Νέο > Κλειδί και καλέστε το DPO .
5. Κάντε δεξί κλικ FVE > Νέο > Τιμή DWORD (32-bit) .
6. Ορισμός ονόματος ως FDVAllowSoftwareEncryptionFailover .
7. Κάντε διπλό κλικ πάνω του και ορίστε την τιμή δεδομένων ως 1 .
8. Δημιουργήστε μια άλλη τιμή REG_DWORD με όνομα Κρυπτογράφηση FDVHardware .
9. Ορίστε την τιμή δεδομένων ως 1 για ενεργοποίηση.
10. Δημιουργήστε μια άλλη τιμή REG_DWORD με όνομα FDVRestrictHardwareEncryptionAlgorithms .
11. Ορίστε την τιμή δεδομένων ως 1 για ενεργοποίηση.
12. Κάντε δεξί κλικ FVE > Δημιουργία > Επεκτάσιμη τιμή συμβολοσειράς και πείτε το σαν FDVAllowedHardwareEncryptionAlgorithms .
13. Κάντε διπλό κλικ για να ορίσετε την τιμή δεδομένων ως 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42.
14. Κάντε επανεκκίνηση του υπολογιστή σας.

Ας ρίξουμε μια ματιά σε αυτά τα βήματα λεπτομερώς.

Πρώτα, αναζήτηση regedit στο πλαίσιο αναζήτησης στη γραμμή εργασιών, κάντε κλικ στο αποτέλεσμα αναζήτησης και κάντε κλικ στο εικονίδιο Ναί κουμπί στη γραμμή εντολών UAC για να ανοίξετε τον Επεξεργαστή Μητρώου. Στη συνέχεια, ακολουθήστε αυτό το μονοπάτι:

Κάντε δεξί κλικ Microsoft > Νέο > Κλειδί και πείτε το σαν DPO .

Κάντε δεξί κλικ FVE > Νέο > Τιμή DWORD (32-bit) και αποκαλεσε τους ετσι:

• FDVAllowSoftwareEncryptionFailover
• Κρυπτογράφηση FDVHardware
• FDVRestrictHardwareEncryptionAlgorithms

Μετά από αυτό κάντε διπλό κλικ Κρυπτογράφηση FDVHardware και ορίστε την τιμή δεδομένων ως 1 .

Στη συνέχεια, κάντε διπλό κλικ στις άλλες δύο τιμές REG_DWORD και ορίστε αυτές τις τιμές ως 1 ενεργοποιήστε και 0 καθιστώ ανίκανο.

Μετά από αυτό κάντε δεξί κλικ FVE > Δημιουργία > Επεκτάσιμη τιμή συμβολοσειράς και ορίστε το όνομα ως FDVAllowedHardwareEncryptionAlgorithms .

Στη συνέχεια κάντε διπλό κλικ πάνω του και ορίστε την τιμή δεδομένων ως 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42 .

Τέλος, κλείστε όλα τα παράθυρα και επανεκκινήστε τον υπολογιστή σας.

Ανάγνωση: Οι επιλογές εκκίνησης σε αυτόν τον υπολογιστή δεν έχουν ρυθμιστεί σωστά Σφάλμα Bitlocker

Πώς να αναγκάσετε το BitLocker να χρησιμοποιήσει κρυπτογράφηση υλικού;

Μπορείτε να αναγκάσετε το BitLocker να χρησιμοποιεί κρυπτογράφηση υλικού αντί για κρυπτογράφηση λογισμικού χρησιμοποιώντας τον Επεξεργαστή Πολιτικής Τοπικής Ομάδας ή τον Επεξεργαστή Μητρώου. Για αυτό πρέπει να ανοίξετε Διαμόρφωση χρήσης κρυπτογράφησης υλικού για σταθερές μονάδες δίσκου δεδομένων ρύθμιση και επιλέξτε Περιλαμβάνεται επιλογή. Στη συνέχεια, καταργήστε την επιλογή Χρησιμοποιήστε κρυπτογράφηση λογισμικού BitLocker όταν η κρυπτογράφηση υλικού δεν είναι διαθέσιμη. πλαίσιο ελέγχου και κάντε κλικ ΠΡΟΣΤΙΜΟ κουμπί.

Ανάγνωση: Ενεργοποίηση μονάδας δίσκου συστήματος BitLocker για Windows χωρίς TPM

Το BitLocker χρησιμοποιεί κρυπτογράφηση υλικού;

Ναι, το BitLocker μπορεί να χρησιμοποιήσει κρυπτογράφηση που βασίζεται σε υλικό, εάν την διαθέτει ο υπολογιστής σας. Εάν η κρυπτογράφηση υλικού δεν είναι διαθέσιμη στον υπολογιστή σας, το BitLocker μπορεί να χρησιμοποιήσει κρυπτογράφηση λογισμικού. Είτε πρόκειται για αφαιρούμενη μονάδα είτε για σταθερή μονάδα δίσκου, η πολιτική είναι η ίδια για όλους.

Αυτά είναι όλα! Ελπίζω ότι αυτός ο οδηγός βοήθησε.

vlc dump raw input

Ανάγνωση: Ενεργοποιήστε ή απενεργοποιήστε το αυτόματο ξεκλείδωμα των κρυπτογραφημένων μονάδων δεδομένων BitLocker στα Windows 11/10.