BitLocker: Hvad er det, og hvordan skal du blokere det?

Med udgivelsen af operativsystemet Windows 7 står mange brugere over for, at der opstod en række uforståelige service BitLocker. Hvad er BitLocker, mange kan kun gætte. Lad os forsøge at præcisere situationen på specifikke eksempler. I forbin- delse vil vi overveje spørgsmålene om, hvorvidt det er hensigtsmæssigt at bruge denne komponent eller at slukke det helt.

BitLocker: Hvad er BitLocker, hvorfor denne service er nødvendig

Hvis du forstår, er BitLocker et universelt og fuldt automatiseret krypteringsmiddel for data, der er gemt på harddisken. Hvad er BitLocker på harddisken? Bare en tjeneste, der beskytter filer og mapper uden brugerintervention ved at kryptere dem og oprette en særlig tekstnøgle, der giver adgang til dokumenter.

Når en bruger arbejder på systemet under hans konto, kan han ikke engang gætte, at dataene er krypterede, fordi oplysningerne vises i læselig form, og adgang til filer og mapper er ikke blokeret. Med andre ord er et sådant beskyttelsesmiddel kun beregnet til situationer, når uautoriseret adgang til computerterminalen f.eks. Ved forsøg på at interferere udefra (internetangreb).

Adgangskode og kryptografi

Ikke desto mindre, hvis vi taler om, hvilken BitLocker Windows 7 eller systemer der er placeret højere, er det værd at bemærke det ubehagelige faktum, at når du mister adgangskoden til indgangen, er mange brugere ikke det, der ikke kan logge ind i systemet, men også udføre nogle handlinger til visning Dokumenter, der tidligere var tilgængelige, til kopiering, flytning og så videre.

Men det er ikke alt. Hvis du forstår spørgsmålet om, hvad BitLocker er Windows 8 eller 10, så er der ingen særlige forskelle, bortset fra at de har mere avanceret kryptografiteknologi. Her er problemet tydeligt i et andet. Faktum er, at selve tjenesten kan arbejde i to tilstande, idet dekrypteringsnøglerne enten holdes på harddisken eller på et flytbart USB-drev.

Dette giver den enkleste konklusion: Hvis der er en gemt nøgle på harddisken, får brugeren adgang til alle de oplysninger, der er gemt på den, uden problemer. Men når nøglen er gemt på et flashdrev, er problemet meget mere alvorligt. Krypteret disk eller partition for at se, i princippet kan du, men overvej oplysningerne - ingen måde.

Hvis du taler om, hvilke BitLocker Windows 10 eller tidligere systemer der er, kan du heller ikke ignorere det faktum, at tjenesten integreres i kontekstmenuer af enhver art, der skyldes et højreklik, som mange brugere bare er irriterende for. Men lad os ikke gå videre, men overveje alle de vigtigste aspekter i forbindelse med driften af denne komponent og hensigtsmæssigheden af dets brug eller deaktivering.

Metoden til kryptering af diske og flytbare medier

Det mærkeligste er, at i forskellige systemer og deres ændringer, kan BitLocker-tjenesten være standard i både aktiv og passiv tilstand. I "syv" er den aktiveret som standard, i den ottende og tiende version er det nogle gange nødvendigt at tænde manuelt.

Hvad angår kryptering, er der ikke fundet noget særligt nyt her. Som regel bruges alle samme AES-teknologier på grundlag af en offentlig nøgle, som oftest anvendes i virksomhedernes netværk. Hvis din computerterminal med det relevante operativsystem om bord er tilsluttet et lokalt netværk, kan du derfor være sikker på, at den gældende sikkerheds- og databeskyttelsespolitik indebærer aktivering af denne service. Ikke har administratorens rettigheder (selvom du begynder at ændre indstillingerne på vegne af administratoren), kan du ikke ændre noget.

Aktiverer BitLocker, hvis tjenesten er deaktiveret

Før du løser problemet vedrørende BitLocker (hvordan du deaktiverer tjenesten, hvordan du fjerner dens kommandoer fra kontekstmenuen), skal du se på integrationen og konfigurationen, især da deaktiveringstrin skal gøres i omvendt rækkefølge.

Aktivering af kryptering på den enkleste måde er lavet af "Kontrolpanel" ved at vælge diskkryptersektionen. Denne metode kan kun anvendes, hvis nøglen ikke er gemt på flytbart medium.

I tilfælde af at det ikke-flytbare medie er låst, skal du finde svaret på et andet spørgsmål om BitLocker-tjenesten: Sådan deaktiveres denne komponent på USB-flashdrevet? Dette gøres ganske enkelt.

Forudsat at nøglen er placeret på flytbare medier, for at dekryptere diske og diskpartitioner, skal du først indsætte det i den relevante port (stik) og derefter gå til sektionen af sikkerhedssystemet "Kontrolpanel". Derefter finder vi BitLocker-krypteringspunktet, og kigger derefter på diske og medier, hvor der er installeret beskyttelse. Nederst vil der være et hyperlink til at deaktivere kryptering, som du skal klikke på. Hvis nøglen er genkendt, aktiveres dekrypteringsprocessen. Det er kun at vente indtil slutningen af dens gennemførelse.

Problemer med opsætning af krypteringskomponenter

Hvad angår indstillingen, er der ingen at komme uden hovedpine. For det første tilbyder systemet at reservere mindst 1,5 GB til deres egne behov. For det andet skal du konfigurere NTFS-filsystemtilladelserne, reducere lydstyrken osv. For ikke at håndtere sådanne ting, er det bedre at deaktivere denne komponent straks, fordi de fleste brugere ikke har brug for det. Selv alle, der har denne tjeneste involveret i standardindstillingerne, ved ikke altid altid hvad de skal gøre med det, om det overhovedet er nødvendigt. Men forgæves. Du kan beskytte data på den lokale computer med det, selvom der ikke findes nogen antivirus software.

BitLocker: Sådan deaktiveres. Indledende fase

Igen bruger vi det tidligere nævnte element i Kontrolpanel. Afhængigt af systemændringen kan navnene på servicefeltene ændres. På det valgte drev kan du se en pauseskærm eller en direkte indikation om, at BitLocker er deaktiveret.

Bundlinjen er ikke det. Her skal vi også være opmærksomme på, at det bliver nødvendigt at helt deaktivere opdatering af BIOS og boot-filer i computersystemet. Ellers kan dekrypteringsprocessen tage lang tid.

Kontekstmenu

Dette er kun den ene side af mønten, der er forbundet med BitLocker-tjenesten. Hvad er BitLocker, er sandsynligvis allerede klart. Men ulempen er også at isolere yderligere menuer fra tilstedeværelsen af links til denne service i dem.

For at gøre dette skal du se igen på BitLocker. Hvordan fjerner du alle referencer til tjenesten fra kontekstmenuen ? Elementær! I "Explorer", når du vælger den ønskede fil eller mappe, skal du bruge serviceafsnittet og redigere den tilsvarende kontekstmenu, gå til indstillingerne, derefter bruge kommandoindstillingerne og organisere dem.

Dernæst angiv værdien af "Kontrolpanel", find de tilsvarende elementer i panelerne og kommandoerne i listen, vælg den nødvendige kommando og slettet det.

Derefter kommer vi i registreringseditoren ind i HKCR-afdelingen, hvor vi finder ROOTDirectoryShell-sektionen, udvider den og sletter det ønskede emne ved at trykke på Del-tasten eller slette kommandoen fra højre klik-menuen. Det er faktisk det sidste ved BitLocker-komponenten. Hvordan at deaktivere det, tror jeg, er allerede klart. Men lad dig ikke narre dig selv. Anyway, denne tjeneste vil fungere i baggrunden (så bare i tilfælde), uanset om du kan lide det eller ej.

I stedet for et efterord

Det er fortsat at tilføje, at dette ikke er alt, hvad der kan siges om BitLocker-krypteringssystemkomponenten. Hvad er BitLocker, fandt ud af, hvordan du slukker det og fjerner også menukommandoerne. Spørgsmålet er: er det værd at deaktivere BitLocker? Her kan du kun give et råd: i et corporate LAN, behøver du ikke at deaktivere denne komponent overhovedet. Men hvis det er en hjemmecomputer terminal, hvorfor ikke?