BitLocker: Što je to i kako deblokirati?

S izdavanjem operativnog sustava Windows 7, mnogi korisnici su suočeni s činjenicom da se pojavio nekoliko neshvatljivih usluga BitLocker. Što je BitLocker, mnogi mogu pogoditi. Pokušajmo razjasniti situaciju na konkretnim primjerima. Prolazeći ćemo razmotriti pitanja o tome je li korisno koristiti ovu komponentu ili ga potpuno isključiti.

BitLocker: što je BitLocker, zašto je ova usluga potrebna

Ako razumijete, BitLocker je univerzalni i potpuno automatizirani alat šifriranje podataka, pohranjeni na tvrdom disku. Što je BitLocker na tvrdom disku? Jednostavno usluga koja štiti datoteke i mape bez intervencije korisnika šifriranjem i stvaranjem posebnog ključa za tekst koji omogućuje pristup dokumentima.

Kada korisnik radi na računu na svom računu, ne može ni pretpostaviti da su podaci kriptirani, jer se informacije prikazuju u čitljivom obliku, a pristup datotekama i mapama nije blokiran. Drugim riječima, ovo sredstvo zaštite je namijenjeno samo za situacije kada se izrađuje računalni terminal neovlašteni pristup, na primjer, kada pokušava ometati izvana (internetski napad).

Pitanja o lozinki i kriptografiji

Međutim, ako govorimo o tome što je BitLocker Windows 7 ili sustava visokog ranga, to je napomenuti i neugodna činjenica da su mnogi nick nije nešto što se ne mogu prijaviti na, ali i obavljati neke akcije na pogled s gubitkom unos lozinke dokumente koji su ranije bili dostupni, za kopiranje, premještanje itd.

Ali to nije sve. Ako se bave pitanjem što je BitLocker Windows 8 ili 10, onda postoji mala razlika, osim što su napredniji kriptografski tehnologije. Ovdje je problem jasno u drugom. Činjenica da je sama usluga može raditi na dva načina, imajući tipke dešifriranja ili na tvrdom disku ili na izmjenjivi USB-voziti.

To traži najjednostavniji zaključak: ako na tvrdom disku postoji spremljeni ključ, korisnik dobiva pristup svim informacijama pohranjenim na njemu, bez ikakvih problema. No, kada je ključ spremljen na flash pogonu, problem je mnogo ozbiljniji. Šifrirani disk ili particiju da biste vidjeli, u načelu, možete, ali razmotrite informacije - ni na koji način.

Osim toga, ako ne i reći što je BitLocker Windows 10 sustava ili starije verzije, nemoguće je ne primijetiti činjenicu da je usluga integrirana u kontekstni izbornik bilo koje vrste uzrokovane desni gumb miša da mnogi ljudi su samo dosadne. No, nemojmo se ispred sebe, i uzeti u obzir sve aspekte vezane za rad komponente i izvedivost njegove primjene ili ga isključiti.

Način šifriranja diskova i prijenosnih medija

Najčudnije je da u različitim sustavima i njihovim izmjenama BitLocker usluga može biti zadana u aktivnom i pasivnom načinu rada. U "sedam" omogućeno je prema zadanim postavkama, u osmoj i desetoj verziji ponekad je potrebno ručno uključiti.

Što se tiče enkripcije, ništa novo nije izmišljeno ovdje. Obično se ista tehnologija AES koristi na osnovu javnog ključa, što se najčešće koristi u korporativnim mrežama. Stoga, ako je vaš računalni terminal s odgovarajućim operativnim sustavom na brodu povezan s lokalnom mrežom, možete biti sigurni da primjenjiva pravila zaštite i zaštite podataka podrazumijevaju aktivaciju ove usluge. Nemate administratorska prava (čak i ako započnete mijenjati postavke kao administrator), ništa ne možete promijeniti.

Omogućite BitLocker ako je usluga deaktivirana

Prije rješavanja pitanja u svezi s BitLocker (kako isključiti uslugu, kako ukloniti svoje naredbe iz kontekstnog izbornika), pogledajte uključenosti i konfiguraciji, posebno zbog deaktivacije korake treba napraviti u obrnutom redoslijedu.

Omogućavanje enkripcije na najjednostavniji način napravljeno je od "Upravljačka ploča" odabirom sekcije za šifriranje diska. Ova je metoda primjenjiva samo ako ključ nije pohranjen na prijenosnom mediju.

U slučaju da je neizbježan medij zaključan, morat ćete pronaći odgovor na neko drugo pitanje o BitLocker servisu: kako onemogućiti ovu komponentu na USB flash pogonu? To je učinjeno jednostavno.

Pod uvjetom da se ključ nalazi na prijenosnom mediju, za dekriptiranje diskova i particija diska, prvo ga morate umetnuti u odgovarajući priključak (konektor), a zatim prijeđite na odjeljak sigurnosnog sustava "Upravljačka ploča". Nakon toga pronađemo BitLocker šifriranje, a zatim pogledajte diskove i medije na kojima je instalirana zaštita. Na samom dnu bit će hiperveza da biste onemogućili enkripciju, koju morate kliknuti. Ako je ključ prepoznat, postupak dešifriranja je aktiviran. Ostaje samo čekati dovršetak njegove provedbe.

Problemi pri konfiguriranju komponenti za enkripciju

Što se tiče postavke, nema uzbuđenja bez glavobolje. Prvo, sustav nudi rezervaciju najmanje 1,5 GB za vlastite potrebe. Drugo, morate konfigurirati dozvole NTFS datotečnog sustava, smanjiti veličinu glasnoće i sl. Da biste se ne bavili takvim stvarima, bolje je odmah onemogućiti tu komponentu jer većina korisnika to jednostavno ne treba. Čak i svima onima koji su tu uslugu zadeystovana zadane postavke uvijek ne znaju što bi s njim, da li je uopće potrebno. Ali uzalud. Uz to možete zaštititi podatke s lokalnog računala, čak i ako ne postoji antivirusni softver.

BitLocker: kako to onesposobiti. Početna faza

Ponovno koristimo prethodno navedenu stavku na upravljačkoj ploči. Ovisno o modifikaciji sustava, imena servisnih polja mogu se promijeniti. Odabrani pogon može biti linija sigurnosne stanke ili izravna naznaka da je BitLocker onemogućen.

Dno crta nije to. Ovdje treba obratiti pozornost na činjenicu da morate potpuno onemogućiti Ažuriranje BIOS-a i datoteke za podizanje sustava računalnog sustava. Inače, postupak dešifriranja može potrajati dugo.

Kontekstni izbornik

To je samo jedna strana novčića povezana s BitLocker uslugom. Što je BitLocker, vjerojatno, već je jasno. No, nedostatak je također izolirati dodatne izbornike od prisutnosti veza na tu uslugu u njima.

Da biste to učinili, ponovno pogledajte BitLocker. Kako ukloniti kontekstni izbornik sve veze na uslugu? Osnovna! U „Explorer” u dodjeli željene datoteke ili mape pomoću profila usluge i uredite odgovarajuće pop-up izbornika, idite na postavke, a zatim pomoću konfiguracijske naredbe te ih narudžbe.

Zatim navedite vrijednost Upravljačke ploče, pronađite odgovarajuće elemente ploča i naredbi na popisu, odaberite potrebnu naredbu i jednostavno ga izbrišite.

Nakon toga, u Registry Editor, unesite granu HKCR, gdje smo pronašli odjeljak ROOTDirectoryShell, odmotajte ga i ukloniti željenu opciju pritiskom na tipku Del ili ukloniti iz desni klik naredbu izbornika. Zapravo, to je posljednja stvar o BitLocker komponenti. Kako to isključiti, mislim, već je jasno. Ali nemojte se razočarati. U svakom slučaju, ova usluga će raditi pozadina (samo u slučaju), bilo da vam se to sviđa ili ne.

Umjesto nadopuna

Ostaje dodati da to nije sve što se može reći o BitLockerovoj komponentnoj enkripciji. Što je BitLocker, shvatio je kako ga isključiti i ukloniti naredbe izbornika - previše. Pitanje je: je li vrijedno onemogućiti BitLocker? Ovdje možete dati samo jedan savjet: na korporativnom LAN-u ne morate deaktivirati ovu komponentu. Ali ako je riječ o kućnom računalu, zašto ne?