BitLocker: מה זה ואיך לבטל את החסימה?

עם שחרורו של מערכת ההפעלה Windows 7, משתמשים רבים מתמודדים עם העובדה כי זה הופיע מספר BitLocker שירות בלתי נתפס. מה זה BitLocker, רבים יכולים רק לנחש. הבה ננסה להבהיר את המצב על דוגמאות ספציפיות. בשקידה, נשקול את השאלה האם זה רצוי להשתמש ברכיב זה או לכבות אותו לחלוטין.

BitLocker: מה זה BitLocker, למה השירות הזה נחוץ

אם אתה מבין, BitLocker הוא כלי אוניברסלי אוטומטי לחלוטין להצפנת נתונים המאוחסנים על הכונן הקשיח. מהו BitLocker בדיסק הקשיח? פשוט שירות המגן על קבצים ותיקיות ללא התערבות המשתמש על ידי הצפנת אותם ויצירת מפתח טקסט מיוחד המספק גישה למסמכים.

כאשר משתמש עובד על המערכת תחת החשבון שלו, הוא אפילו לא יכול לנחש כי הנתונים מוצפנים, כי המידע מוצג בצורה קריא, וגישה קבצים ותיקיות לא נחסם. במילים אחרות, אמצעי הגנה כזה מיועד רק למצבים בהם נעשה שימוש לא מורשה במסוף המחשב , לדוגמה, כאשר מנסים להתערב מבחוץ (התקפה באינטרנט).

סיסמה וקריפטוגרפיה

עם זאת, אם אנחנו מדברים על מה BitLocker Windows 7 או מערכות מדורגות גבוה יותר, ראוי לציין כי העובדה לא נעים שכאשר אתה מאבד את הסיסמה לכניסה משתמשים רבים אינם יכולים שלא להיכנס למערכת, ולבצע כמה פעולות כדי להציג מסמכים שהיו זמינים בעבר, לצורך העתקה, העברה וכו '.

אבל זה לא הכל. אם אתה מבין את השאלה מה BitLocker הוא Windows 8 או 10, אז אין הבדלים מיוחדים, אלא שיש להם טכנולוגיית הצפנה מתקדמת יותר. כאן הבעיה היא בבירור אחר. העובדה היא כי השירות עצמו מסוגל לעבוד בשני מצבים, שמירה על מפתחות פענוח או על הדיסק הקשיח או על כונן USB נשלף.

זה מתחיל את המסקנה הפשוטה ביותר: אם יש מפתח שמורה על הכונן הקשיח, המשתמש מקבל גישה לכל המידע המאוחסן על זה, ללא בעיות. אבל כאשר המפתח נשמר על כונן הבזק, הבעיה היא הרבה יותר רציני. דיסק מוצפן או מחיצה לראות, באופן עקרוני, אתה יכול, אבל לשקול את המידע - בשום אופן.

בנוסף, אם אתה מדבר על מה BitLocker Windows 10 או מערכות קודמות הם, אתה לא יכול להתעלם מהעובדה כי השירות משתלב לתפריטים הקשריים מכל סוג, הנגרמת על ידי לחיצה ימנית, אשר משתמשים רבים פשוט מעצבן. אבל בואו לא לרוץ קדימה, אבל לשקול את כל ההיבטים העיקריים הקשורים המבצע של רכיב זה ואת התועלת של היישום או השבתה.

שיטת ההצפנה של דיסקים ומדיה נשלפת

הדבר המוזר ביותר הוא כי במערכות שונות ושינויים שלהם, השירות BitLocker יכול להיות ברירת המחדל במצב פעיל פסיבי. ב"שבע "הוא מופעל כברירת מחדל, בגירסאות השמינית והעשירית לפעמים נדרש להפעיל ידנית.

באשר להצפנה, לא הומצא כאן דבר חדש במיוחד. ככלל, כל אותה טכנולוגיה AES משמש על בסיס של מפתח ציבורי, אשר משמש לרוב ברשתות ארגוניות. לכן, אם מסוף המחשב עם מערכת ההפעלה המתאימה על הלוח מחובר לרשת מקומית, תוכל להיות בטוח שהמדיניות הרלוונטית בנושא אבטחה ואבטחת נתונים מרמזת על הפעלת שירות זה. אין לך את הזכויות של מנהל המערכת (גם אם אתה מתחיל לשנות את ההגדרות בשם מנהל המערכת), אתה לא יכול לשנות שום דבר.

הפעלת BitLocker אם השירות מושבת

לפני שתפתור את הבעיה הקשורה ל- BitLocker (כיצד להשבית את השירות, כיצד להסיר את הפקודות שלו מתפריט ההקשר), בדוק את ההכללה והתצורה, במיוחד מכיוון שיש לבצע את שלבי ההשבלה בסדר הפוך.

הפעלת הצפנה בדרך הפשוטה ביותר נעשית מתוך "לוח הבקרה" על ידי בחירת מקטע הצפנת הדיסק. שיטה זו חלה רק אם המפתח אינו מאוחסן באמצעי אחסון נשלפים.

אם המדיה הלא נשלפת נעולה, יהיה עליך למצוא את התשובה לשאלה אחרת אודות שירות BitLocker: כיצד להשבית רכיב זה בכונן הבזק מסוג USB? זה נעשה די פשוט.

בתנאי שהמפתח נמצא על מדיה נשלפת, כדי לפענח את הדיסקים ואת מחיצות הדיסק, תחילה עליך להכניס אותו ליציאה המתאימה (המחבר) ולאחר מכן לעבור לקטע של "לוח הבקרה" של מערכת האבטחה. לאחר מכן, אנו מוצאים את נקודת ההצפנה BitLocker, ולאחר מכן להסתכל על הדיסקים והתקשורת שבו מותקנת הגנה. בחלק התחתון מאוד יהיה קישור להשבית הצפנה, אשר אתה צריך ללחוץ על. אם המפתח מזוהה, תהליך הפענוח מופעל. נותר רק להמתין עד תום ביצועו.

בעיות בהגדרת רכיבי הצפנה

לגבי ההגדרה, אין להסתדר ללא כאב ראש. ראשית, המערכת מציעה להזמין לפחות 1.5 GB עבור הצרכים שלהם. שנית, אתה צריך להגדיר את הרשאות מערכת הקבצים NTFS, להקטין את הגודל של נפח, וכו 'כדי לא להתמודד עם דברים כאלה, עדיף לבטל באופן מיידי את הרכיב הזה, כי רוב המשתמשים לא צריכים את זה. גם כל אלה שיש להם שירות זה מעורב בהגדרות ברירת המחדל, גם לא תמיד יודעים מה לעשות עם זה, אם זה נחוץ בכלל. אבל לשווא. אתה יכול להגן על הנתונים במחשב המקומי עם זה, גם אם אין תוכנות אנטי וירוס.

BitLocker: איך להשבית. שלב התחלתי

שוב, אנו משתמשים בפריט שהוזכר לעיל בלוח הבקרה. בהתאם לשינוי המערכת, ניתן לשנות את השדות של השירות מהשדות. בכונן שנבחר, ניתן לראות מחרוזת הגנה של השהייה או אינדיקציה ישירה ש- BitLocker מושבת.

השורה התחתונה היא לא זה. כאן אנחנו צריכים גם לשים לב לעובדה כי יהיה צורך לבטל לחלוטין את עדכון ה- BIOS ואת קבצי האתחול של מערכת המחשב. אחרת, תהליך הפענוח עשוי להימשך זמן רב.

תפריט ההקשר

זהו רק צד אחד של המטבע המשויך לשירות BitLocker. מה זה BitLocker, כנראה, כבר ברור. אבל החיסרון הוא גם לבודד תפריטים נוספים מן הנוכחות של קישורים לשירות זה בהם.

לשם כך, הבט שוב ב- BitLocker. כיצד להסיר את כל ההפניות לשירות מתפריט ההקשר ? יסודי! ב "Explorer" בעת בחירת הקובץ או התיקיה הרצויה, השתמש בסעיף השירות וערוך את תפריט ההקשר המתאים, עבור אל ההגדרות, ולאחר מכן להשתמש בהגדרות הפקודה ולארגן אותם.

לאחר מכן, ציין את הערך של "לוח הבקרה", מצא את האלמנטים המתאימים של לוחות ופקודות ברשימה, בחר את הפקודה הדרושה ופשוט למחוק אותו.

לאחר מכן, בעורך הרישום, אנו נכנסים לסניף HKCR, שבו אנו מוצאים את הקטע ROOTDirectoryShell, הרחב אותו ומחק את הפריט הרצוי על-ידי הקשה על מקש Del או על הפקודה Delete מתוך תפריט קליק ימני. למעשה, זה הדבר האחרון על רכיב BitLocker. איך להשבית את זה, אני חושב, כבר ברור. אבל אל תשלה את עצמך. בכל מקרה, שירות זה יעבוד ברקע (אז, רק במקרה), אם אתה אוהב את זה או לא.

במקום מילת מפתח

זה נשאר להוסיף כי זה לא כל מה ניתן לומר על רכיב הצפנת BitLocker המערכת. מה זה BitLocker, הבנתי איך לכבות אותו ולהסיר את פקודות התפריט - גם. השאלה היא: האם כדאי להשבית את BitLocker? כאן אתה יכול לתת רק עצה אחת: ברשת הארגונית, אתה לא צריך לבטל את הרכיב הזה בכלל. אבל אם זה מסוף מחשב ביתי, למה לא?