Der er forskellige mekanismer til rådighed, der giver os mulighed for at tilføje sikkerhed og privatliv til vores USB -enheder, som har en meget højere sikkerhedsrisiko, fordi de konstant er forbundet til forskellige computere, både offentlige og private, og vi ikke ved, i hvilke af disse øjeblikke det kan ses. De oplysninger, der er gemt der, påvirkes (hvilket kan være følsomt. Hvis det bliver ødelagt, vil vi være i mere komplekse brugssituationer på forhånd.
Det er ikke nok bare at bruge en sikker adgangskode, men det er ideelt at integrere krypteringsmuligheder, og det er af denne grund, at Solvetic vil forklare to metoder til at kryptere og etablere et kodeord på vores USB -enheder, og vi vil gøre denne proces i Windows 10 . En af de mest kendte af alle brugere af Windows -operativsystemer er BitLocker, som er integreret i Windows 10 som en databeskyttelsesfunktion, der søger at minimere tyveri af oplysninger, samt at udsætte computeren for trusler, der findes både lokalt og eksternt.
Sådan kan du beskytte dine USB -drev uden at installere programmer i Windows 10.
Indstil adgangskode, eller krypter USB med BitLocker i Windows 10, 8, 7
BitLocker tilbyder overlegen beskyttelse, hvis den kombineres med Trusted Platform Module (TPM) version 1.2 eller nyere. Husk, at TPM er en del af hardware på nogle computere og kan arbejde sammen med BitLocker for at beskytte brugerdata og forhindre fejlhåndtering af computeren.
BitLocker har en mulighed, der tillader blokering af systemstartprocessen og fortsætter kun med at indlæse, indtil brugeren af computeren indtaster et personligt identifikationsnummer (PIN), en flytbar enhed, der indeholder en startnøgle osv., Dette forhindrer uautoriserede brugere i at få adgang til computeren.
Bitlocker -funktionerNogle af de mest fremtrædende funktioner i BitLocker er:
- XTS-AES krypteringsalgoritme, der er speciel mod klassen af direkte krypteringsangreb, der er baseret på manipulation af chiffertekst for at redigere systemændringer
- BitLocker understøtter 128-bit og 256-bit XTS-AES nøgler
- Enheder kan krypteres og gendannes med Azure Active Directory
- BitLocker tilbyder DMA -portbeskyttelse ved hjælp af MDM DataProtection / AllowDirectMemoryAccess -politikken for at blokere DMA -porte ved opstart af enheden
- En ny gruppepolitik, der er designet til at konfigurere Windows Preboot Recovery, er tilføjet
- Credential manager support forbedringer
- Det er muligt at aktivere Credential Guard -funktion uden UEFI -blokering
Solvetic forklarer nedenfor, hvordan du aktiverer BitLocker på en USB -enhed i Windows 10.
Trin 1
Til denne proces får vi adgang til System File Explorer, højreklik på USB-drevet og vælg "Aktiver BitLocker":
FORSTØRRE
Trin 2
Følgende BitLocker -guide vises, som forbereder drevet til aktivering:
Trin 3
Herefter bliver det spurgt, hvilken type oplåsning vi vil bruge:
- Adgangskode
- Brug af smartkort
Trin 4
I dette tilfælde vil vi bruge en adgangskode, som vi aktiverer boksen med og indtaster adgangskoden sammen med dens validering:
Trin 5
Vi klikker på Næste, og nu definerer vi, hvordan vi gemmer sikkerhedskopien til gendannelsesadgangskoden:
- Udskriver det
- Gem det lokalt i en fil
Trin 6
I dette eksempel vil vi bruge indstillingen "Gem til en fil", og det vil være nødvendigt at definere navnet og placeringen af filen. Vi klikker på Gem for at fuldføre processen.
FORSTØRRE
Trin 7
Vi klikker på Næste, og nu skal vi definere, hvilken type data der skal beskyttes, mulighederne er:
- Krypter kun den plads, vi har brugt
- Krypter hele drevet
Trin 8
Vi vælger den indstilling, der passer bedst til vores behov, og klikker på Næste, og nu skal vi definere den type kryptering, der skal bruges, her er mulighederne:
- Ny kryptering, som er ideel til drev, der kun bruges på denne computer.
- Kompatibel kryptering, der gør det muligt at bruge drevet på andre computere.
Trin 9
Vi vælger den relevante indstilling og klikker på Næste, nu ser vi følgende meddelelse:
Trin 10
Hvis alt er i overensstemmelse med vores behov, klikker vi på "Start kryptering", så BitLocker er aktiv i drevet:
Trin 11
Når denne proces er slut, ser vi følgende:
Trin 12
Vi klikker på Luk for at afslutte guiden, og vi kan se, at USB -drevet har et hængelåsikon, der viser, at det er beskyttet af BitLocker:
FORSTØRRE
Trin 13
Fra dette øjeblik, når vi prøver at få adgang til drevet, skal vi indtaste den adgangskode, vi har tildelt, når det anses for at BitLocker ikke er nødvendigt, skal vi højreklikke på enheden og vælge "Administrer BitLocker":
FORSTØRRE
Trin 14
I det viste vindue vælger vi linjen "Deaktiver BitLocker":
FORSTØRRE
Trin 15
Følgende meddelelse vil blive lanceret:
Trin 16
Klik på "Deaktiver BitLocker" for at starte processen:
Trin 17
Når det er slut, ser vi følgende:
Trin 18
Hvis vi nu får adgang til Explorer, kan vi se, at denne enhed ikke længere har låseikonet:
FORSTØRRE
Med denne enkle metode vil det være muligt at tilføje en adgangskode og kryptere vores USB -drev ved hjælp af BitLocker i Windows 10. Med denne enkle proces har vi mulighed for at øge sikkerheden på vores USB -enheder og beskytte de mest følsomme oplysninger.
