BitLocker: Co je to a jak jej odblokovat?

S uvolněním operačního systému Windows 7 se mnoho uživatelů potýká s tím, že se objevilo několik nepochopitelných služeb BitLocker. Co je to BitLocker, mnozí mohou jen odhadnout. Pokusme se vyjasnit situaci na konkrétních příkladech. Během toho budeme zvažovat otázky, zda je vhodné tuto komponentu použít nebo ji zcela vypnout.

BitLocker: Co je to služba BitLocker, proč je tato služba potřebná

Pokud pochopíte, nástroj BitLocker je univerzální a plně automatizovaný nástroj šifrování dat, uložené na pevném disku. Co je to BitLocker na pevném disku? Jednoduše služba, která chrání soubory a složky bez zásahu uživatele tím, že je šifruje a vytváří speciální textový klíč, který poskytuje přístup k dokumentům.

Když uživatel pracuje v systému pod svým účtem, nemůže ani odhadnout, že jsou data šifrována, protože informace jsou zobrazeny v čitelné podobě a přístup k souborům a složkám není blokován. Jinými slovy, tento prostředek ochrany je určen pouze pro situace, kdy je počítačový terminál vyráběn neoprávněný přístup, například při pokusu o interferenci zvenčí (útok na Internet).

Otázky týkající se hesel a kryptografie

Nicméně, pokud mluvíme o tom, co BitLocker Windows 7 nebo systémy vyššího stupně, je třeba poznamenat, a nepříjemná skutečnost, že mnozí nick není něco, co nemůže přihlásit, ale také provádět některé akce na názoru se ztrátou vstupního hesla dříve dostupné dokumenty, kopírování, přesouvání atd.

Ale to není všechno. Pokud se zabýváte otázkou, co je BitLocker Windows 8 nebo 10, pak neexistují žádné zvláštní rozdíly, kromě toho, že mají pokročilejší technologii kryptografie. Zde je problém jasně v jiném. Faktem je, že samotná služba je schopna pracovat ve dvou režimech, a to tak, že udržuje dešifrovací klíče buď na pevném disku nebo na vyměnitelné jednotce USB.

To zjednoduší závěr: pokud je na pevném disku uložen klíč, uživatel dostane bez problémů přístup ke všem uloženým informacím. Ale když je klíč uložen na jednotce flash, problém je mnohem vážnější. Šifrovaný disk nebo oddíl vidíte, v zásadě můžete, ale zvažte informace - v žádném případě.

Navíc, pokud jste dělat a říkat, co je to BitLocker Windows 10 systémy nebo starší verze, to je nemožné, aby na vědomí skutečnost, že služba je integrován do kontextového menu jakéhokoliv druhu způsobené pravým tlačítkem myši, že mnozí lidé jsou prostě otravné. Nehrozíme však, ale zvažte všechny hlavní aspekty týkající se fungování této složky a účelnosti jejího použití nebo deaktivace.

Metoda šifrování disků a vyměnitelných médií

Nejpodivnější je, že v různých systémech a jejich modifikacích může být služba BitLocker výchozím nastavením jak v aktivním, tak v pasivním režimu. V "sedmi" je standardně povoleno, v osmém a desátém provedení je někdy nutné ručně zapnout.

Co se týče šifrování, nebylo zde vynalezeno nic nového. Obvykle se používá stejná technologie AES na bázi veřejného klíče, která se nejčastěji používá v podnikových sítích. Proto pokud je váš počítačový terminál s příslušným operačním systémem na palubě připojen k místní síti, můžete si být jisti, že příslušné zásady zabezpečení a ochrany dat zahrnují aktivaci této služby. Nemáte práva administrátora (i když začnete měnit nastavení jako správce), nic nemůžete změnit.

Povolte službu BitLocker, pokud je služba deaktivována

Předtím, než se zabývat otázkou, týkající se BitLocker (jak vypnout službu, jak odstranit jeho příkazy z kontextové nabídky), podívejte se na začlenění a konfiguraci, a to zejména z důvodu, že deaktivace kroky je třeba provést v opačném pořadí.

Nejjednodušší zapnutí šifrování se provádí z ovládacího panelu výběrem šifrovacího oddílu disku. Tato metoda je použitelná pouze v případě, že klíč není uložen na vyměnitelném médiu.

V případě, že je neodstranitelné médium uzamčeno, budete muset najít odpověď na jinou otázku týkající se služby BitLocker: jak zakázat tuto součást na USB flash disku? To se děje jednoduše.

Pokud je klíč umístěn na vyměnitelném médiu, pro dešifrování disků a diskových oddílů, nejdříve je musíte vložit do příslušného portu (konektoru) a pak přejděte do části zabezpečovacího systému "Ovládací panely". Poté najdeme šifrovací bod BitLocker a podívejte se na disky a média, na kterých je nainstalována ochrana. Na spodku bude hypertextový odkaz, který zakáže šifrování, na které musíte kliknout. Pokud je klíč rozpoznán, aktivuje se proces dešifrování. Zbývá jen čekat na dokončení jeho provádění.

Problémy při konfiguraci součástí šifrování

Pokud jde o nastavení, nedochází k tomu, aby se neobtěžovalo bez bolesti hlavy. Za prvé, systém nabízí rezervovat nejméně 1,5 GB pro své potřeby. Za druhé, je třeba nakonfigurovat oprávnění systému souborů NTFS, zmenšit velikost svazku apod. Nepokládejte se s takovými věcmi, je lepší tuto komponentu okamžitě zakázat, protože většina uživatelů ji jednoduše nepotřebuje. I všichni, kteří tuto službu zapnuli ve výchozím nastavení, také ne vždy vědí, co s tím dělat, ať už je vůbec zapotřebí. Ale marně. Můžete s nimi chránit data v místním počítači, i když není k dispozici žádný antivirový software.

BitLocker: jak zakázat. Počáteční fáze

Opět používáme výše zmíněnou položku v Ovládacích panelech. V závislosti na úpravě systému lze změnit názvy polí off-service. Vybranou jednotkou může být bezpečnostní pauza nebo přímá indikace, že je funkce BitLocker zakázána.

Dolní řádek tomu tak není. Zde byste měli věnovat pozornost skutečnosti, že musíte úplně zakázat Aktualizace systému BIOS a spouštěcí soubory počítačového systému. V opačném případě proces dešifrování může trvat dlouho.

Kontextová nabídka

Toto je pouze jedna strana mince související s službou BitLocker. Co je pravděpodobně BitLocker, je jasné. Ale nevýhodou je také izolovat další nabídky z přítomnosti odkazů na tuto službu v nich.

Chcete-li to provést, zkontrolujte znovu BitLocker. Jak odstranit z kontextové nabídky všechny odkazy na službu? Elementární! V "Průzkumníku" při výběru požadovaného souboru nebo složky použijte sekci služby a upravte odpovídající kontextové menu, přejděte na nastavení, použijte nastavení příkazu a uspořádejte je.

Potom zadejte hodnotu ovládacího panelu, vyhledejte odpovídající prvky panelů a příkazů v seznamu, vyberte potřebný příkaz a jednoduše jej odstraňte.

Poté zadejte pobočku HKCR do Editoru registru, kde naleznete sekci ROOTDirectoryShell, rozbalte ji a odstrante požadovanou položku stisknutím klávesy Del nebo příkazu smazání z nabídky pravého kliknutí. Ve skutečnosti je to poslední věc týkající se komponenty BitLocker. Jak ji myslím, je jasné. Ale neměli bychom si nic namlouvat. V každém případě bude tato služba fungovat pozadí (jen pro případ), ať se vám to líbí, nebo ne.

Namísto následného slova

Zbývá dodat, že toto není vše, co lze říci o komponentě šifrování systému BitLocker. Co je to BitLocker, zjistil, jak ho vypnout a odstranit příkazy nabídky také. Otázkou je: stojí za to vypnout nástroj BitLocker? Zde můžete dát pouze jednu radu: v podnikové síti LAN tuto komponentu vůbec nemusíte deaktivovat. Ale pokud je terminál pro domácí počítač, proč ne?