E faʻafefea ona faʻailogaina se pusa ma BitLocker ma isi mea i Windows

O le puipuia o mea e te teuina i lau PC e le o se filifiliga: e taua. Ua ofoina mai e Windows le tele o vaega o le puipuiga e taofia ai le avanoa e le faʻatagaina i au faʻamatalaga, pe gaoia lau komepiuta pe taumafai se tasi e maua mai se isi faiga. Faatasi ai ma meafaigaluega faʻapipiʻi (mo se faʻataʻitaʻiga, e mafai ona e faʻailogaina se pusa ma BitLocker), e mafai ona e... Fa'ailoga faila, faila, ta'avale atoa, ma masini fafo i ni nai kiliki.

I totonu o lenei taʻiala, o le ae mauaina mea uma e te manaʻomia e faʻapipiʻi ai se pusa ma BitLocker ma isi auala. O le a e vaʻai poʻo le fea lomiga o Windows e te manaʻomia, pe faʻapefea ona siaki pe iai lau komepiuta o loʻo i ai se TPM, faʻafefea ona faʻaogaina le EFS mo mea taʻitasi, ma E fa'afefea ona fai ma fa'asao lelei le ki fa'aleleiaOu te faʻamatalaina foi le mea e fai pe a leai sau TPM, lea algorithm ma le umi ki e filifili ai, o aʻafiaga faʻatinoga e ono mafai, ma o a filifiliga e maua pe a e suʻeina se mea e pei o se pusa puipui / ISO.

O a filifiliga fa'ailoga o lo'o ofoina mai e Windows ma fa'afefea ona ese'ese?

I Windows, e tolu auala e ola faatasi:

• fa'ailoga masiniE otometi lava ona fa'agaoioia le puipuiga pe a fetaui au meafaigaluega ma feso'ota'i le ki toe fa'aleleia i lau fa'amatalaga Microsoft pe a uma lau saini muamua. E masani lava ona maua i luga ole Windows Home, ae le o komepiuta uma.
• Pipiʻi, E maua i lomiga Pro, Enterprise, ma Education, o le fa'ailoga atoa o le tisiki mo le masini fa'aoga ma isi ta'avale i totonu po'o fafo (BitLocker To Go). O lona aoga autu o le puipuia lea o le voluma atoa pito i tua.
• EFS (Faiga Fa'ailoga Faila), Fuafuaina mo faila ta'itasi ma faila, e feso'ota'i atu i lau fa'amatalaga fa'aoga, o lea na'o le tagata na te fa'ailogaina e mafai ona tatalaina mai lena lava fa'amatalaga. E lelei mo ni nai pepa ma'ale'ale, ae e le suia le BitLocker mo le puipuiga atoatoa.

E fa'afefea ona ta'u atu pe o lagolagoina e lau masini le fa'ailoga masini ma le TPM

Ina ia siaki mo le 'faʻailoga faʻailoga' fesoʻotaʻiga, alu i le Amata, suʻe mo 'Faʻamatalaga Faʻatonu', kiliki-saʻo, ma tatala 'Run as administrator'. I le 'System Summary', su'e le 'Device encryption support' entry. Afai e te vaʻai i le 'Faʻafeiloaʻi mea e manaʻomia muamua', ua e sauni uma; pe a e va'ai i fe'au fa'apei 'E le mafai ona fa'aogaina le TPM', 'E le'o fa'atulagaina le WinRE' po'o le 'E le lagolagoina le fusifusia PCR7'E te manaʻomia le faʻasaʻoina o na manatu (faʻaagaoioia TPM/Secure Boot, faʻapipiʻi WinRE, vavae ese faʻailoga fafo poʻo kata faʻataʻitaʻi pe a taʻavale, ma isi).

Ina ia fa'amaonia pe o iai se TPM: Taomi le Windows + X, alu i le 'Pule o Masini', ma i lalo o le 'Security device' su'e le 'Trusted Platform Module (TPM)' ma le version 1.2 pe mulimuli ane. E mafai fo'i ona e ta'e 'tpm.msc' ile Windows + R. BitLocker e sili ona aoga ile TPMAe i lalo o le a e vaʻai pe faʻafefea ona faʻagaoioia e aunoa ma lena pu.

Fa'ailoga faila ma faila ile EFS (Windows Pro/Enterprise/Education)

Afai e te manaʻo e puipuia se faila patino poʻo ni nai faila, EFS e vave ma faigofie. Kiliki-matau ile mea, alu ile 'Properties', ma kiliki 'Advanced'. Siaki le 'Encrypt contents to secure data' ma fa'amaonia. Afai e te faʻailogaina se faila, o le a fesili le polokalama pe e te manaʻo e faʻaoga le suiga naʻo le faila poʻo i ana faila ma faila. Filifili le filifiliga e sili ona fetaui ma ou manaʻoga..

O le taimi lava e fa'agaoioi ai, e te va'ai i se tama'i loka i luga o le fa'ailoga. EFS fa'ailoga mo le tagata fa'aoga nei; afai e te kopiina lena faila i se isi PC pe taumafai e tatala mai se isi tala, o le a le mafai ona faitau. Faʻaeteete i faila le tumau (mo se faʻataʻitaʻiga, mai polokalame e pei o Word poʻo Photoshop): pe a le faʻailogaina le pusa aʻa, e mafai ona tu'u le mutiaO le mafuaaga lena e fautuaina ai e faʻapipiʻi le faila atoa o loʻo i ai au pepa.

Fautuaina maualuga: toe fa'aleleia lau tusi fa'ailoga. O le a fa'aoso oe e Windows e 'fa'aola lau ki i le taimi nei'. Mulimuli i le tusi faamaonia e auina atu i fafo wizard, teu le ki i le USB drive, ma puipuia i se upu faataga malosi. Afai e te toe fa'apipi'i le Windows pe fesuia'i tagata fa'aoga ae e te le'i auina atu i fafo le ki, e ono leiloa lou avanoa..

Ina ia decrypt, toe fai le faagasologa: meatotino, alualu i luma, Aveese le fa'ailoga 'Encrypt content to protect data' Ma e faatatau. Le amio i totonu Windows 11 e tutusa, o lea o le laasaga ma lea laasaga e tutusa.

Fa'ailogaina o se faila i le BitLocker (Windows Pro/Enterprise/Education)

BitLocker faʻapipiʻi tusi atoa, totonu poʻo fafo. I le File Explorer, kiliki-saʻo le taʻavale e te manaʻo e puipuia ma filifili 'Turn on BitLocker'. Afai e le aliali mai le filifiliga, e le o aofia ai i lau fa'iga o Windows. Afai e te maua se lapataiga e uiga i se TPM ua misi, Aua e te popole, e mafai ona faʻaaogaina e aunoa ma le TPME na'o le mana'omia o se suiga o faiga fa'avae o le a ou fa'amatala sa'o pe a uma.

O le a fesiligia oe e le fesoasoani pe faapefea ona tatala le taʻavale: faʻatasi ai ma se faʻaupuga poʻo se kata atamai. E sili le fa'aogaina o se upu fa'aulu e iai le entropy lelei (mataitusi tetele, mataitusi laiti, numera, ma fa'ailoga). Ona filifili lea o le mea e teu ai le ki toe faʻaleleia: i lau faʻamatalaga Microsoft, i luga o le USB drive, i totonu o se faila, pe lolomi. Fa'asaoina ile fa'amatalaga Microsoft E aoga tele (fa'aoga e ala i le onedrive.live.com/recoverykey), ae fa'atasi ma se kopi tuusao fa'aopoopo.

I le isi laasaga, filifili pe na'o le avanoa fa'aoga e fa'aigoaina po'o le ta'avale atoa. O le filifiliga muamua e vave mo taʻavale fou; mo komipiuta sa fa'aaogaina muamua, e sili atu le fa'ailogaina o le ta'avale atoa e puipui ai fa'amaumauga ua tape e mafai lava ona toe maua mai. Sili atu le saogalemu o lona uiga sili atu le taimi muamua..

Mulimuli ane, filifili le faiga fa'ailoga: 'fou' mo faiga fa'aonaponei po'o le 'feso'ota'i' pe afai o lo'o e fa'anofoina le ta'avale i le va o PC ma fa'asologa tuai o Windows. 'Tae le BitLocker system verification' Ma e faaauau. Afai o le masini komepiuta, o le a toe amata le komepiuta ma fesili mo lau uputatala BitLocker i le amataga; afai o se faʻamaumauga, o le faʻailoga o le a amata i tua ma e mafai ona e faʻaauau galuega.

Afai e te suia lou mafaufau, i le Explorer, kiliki-saʻo i luga o le kiliva faʻailoga ma alu i le 'Manage BitLocker' e faʻamalo ai, sui le upu faʻaulu, toe faʻafouina le ki o le toe faʻaleleia, pe faʻatagaina le tatalaina otometi i lena komepiuta. E le galue BitLocker e aunoa ma se tasi auala faʻamaonia.

Fa'aaoga BitLocker e aunoa ma le TPM: Faiga Fa'avae ma Filifiliga Fa'amata

Afai e leai sau TPM, tatala le Local Group Policy Editor i le 'gpedit.msc' (Windows + R) ma faʻafeiloaʻi i le 'Computer Configuration'> 'Administrative Templates'> 'Windows Components'> 'BitLocker Drive Encryption'> 'Operating System Drives'. Tatala 'Manaomia faʻamaoniga faʻaopoopo i le amataga' ma seti i le 'Enabled'. Siaki le pusa i tafatafa o le 'Fa'ataga BitLocker e aunoa ma se TPM fetaui'. Fa'aoga suiga ma ta'e 'gpupdate /target:Komepiuta /force' e fa'amalosia lona fa'aaogaina.

A e amata le wizard BitLocker i luga o lau tisiki faiga, o le a ofoina atu auala e lua: 'Faaofi se USB flash drive' (o le a faasaoina ai se .BEK boot ki e tatau ona fesootai i amataga taitasi) po o le 'Ulu atu se upu faataga' (preboot PIN/password). Afai e te faʻaogaina le USB, sui le faʻatonuga o le taʻavale i lau BIOS/UEFI faʻatulagaina ina ia mafai e lau komepiuta ona taʻavale mai le USB drive. Aua e te taumafai e faʻamalo mai lena kiliva USB.I le faagasologa, aua nei aveese le kiliva USB seia maeʻa mea uma.

Aʻo leʻi faʻailogaina, e mafai e BitLocker ona faia se 'su'ega faiga' e faʻamaonia e mafai ona e mauaina le ki i le taimi o le amataga. Afai e le manuia i se savali faʻa, siaki le faʻatonuga o le taʻavale ma filifiliga saogalemu (Secure Boot, ma isi) ma toe taumafai.

BitLocker To Go: Puipui ta'avale USB ma ta'avale malo i fafo

Faʻafesoʻotaʻi le masini fafo, kiliki-saʻo i luga o le taʻavale i le File Explorer, ma filifili 'Turn on BitLocker'. Seti se upu faataga ma teu le ki o le toe faaleleia. E mafai ona e siaki 'Aua le toe fesili i lenei PC' e mafai ai ona tatala otometi. I isi PC, O le a talosagaina le upu faataga pe a fesootai a'o le'i mafai ona faitau i mea o iai.

I luga o faiga tuai (Windows XP/Vista), e leai se lagolago fa'ale-aganu'u mo le tatalaina, ae na fa'amatu'u mai e Microsoft le 'BitLocker To Go Reader' mo le faitau-na'o le avanoa i luga ole FAT-formatted drives. Afai e te fuafua e fetaui i tua, mafaufau e faʻaaoga le 'fesoasoani' faiga fa'ailoga i le fesoasoani.

Encryption algorithm ma le malosi, ma o latou aafiaga i le faatinoga

Ona o le le mafai, BitLocker faʻaaoga XTS-AES ma se 128-bit ki i totonu o taʻavale ma AES-CBC 128 i fafo. E mafai ona e fa'ateleina le fa'ailoga i le 256 bits pe fetu'una'i le algorithm i fa'atulagaga: 'BitLocker Drive Encryption' > 'Filifili auala fa'amalamalamaga ma le malosi...'. Faʻalagolago i le Windows version, e vaevaeina lenei mea ile ituaiga taʻavale (faʻa, faʻamaumauga, aveese). XTS-AES o le mea fautuaina mo le malosi ma le faatinoga.

Faatasi ai ma PPU faʻaonaponei (AES-NI), e masani lava ona laʻititi le aʻafiaga, ae o loʻo i ai tulaga e paʻu ai le faʻatinoga, aemaise lava i nisi SSD faʻatasi ma Windows 11 Pro pe a faʻamalosia le BitLocker e ala i polokalama faʻapipiʻi i masini faʻamalamalamaga. E oʻo atu i le 45% faʻaitiitia le faʻatinoga ua fuaina i faitauga faʻafuaseʻi i faʻataʻitaʻiga faʻapitoa (mo se faʻataʻitaʻiga, le Samsung 990 Pro 4TB). Afai e te matauina se faʻaleagaina tele, e mafai ona e: 1) Fa'agata BitLocker i lena voluma (tausia le saogalemu) poʻo le 2) toe faʻapipiʻi ma faʻamalosia faʻamatalaga meafaigaluega o le SSD lava ia pe afai e faʻatuatuaina (faʻalavelave sili atu ma faʻalagolago i le gaosiga).

Manatua o le faʻamalamalamaga malosi (256 bits) o lona uiga o se uta teisi maualuga, ae i luga o meafaigaluega o loʻo iai nei e masani lava ona faʻaogaina le eseesega. Fa'amuamua le saogalemu pe afai e te taulimaina faʻamatalaga maʻaleʻale pe faʻatulafonoina.

Ki toe fa'aleleia: o fea e teu ai ma pe fa'apefea ona fa'aoga

Fausia i taimi uma ma teu se ki toe faʻaleleia pe a e faʻatagaina BitLocker. Avanoa avanoa: 'Sefe i lau Microsoft account' (centralized access), 'Sefe i se USB flash drive', 'Sefe i se faila', po'o le 'Lomi le ki'. O le ki o se numera 48-numera e mafai ai ona e tatalaina lau tala pe afai e galo lau faʻaupuga poʻo pe a iloa e BitLocker se faaletonu o le seevae luga o le vaega iunite.

Afai e te fa'ailoga le tele o ta'avale, o ki ta'itasi o le ai ai se fa'ailoga tulaga ese. O le igoa faila autu e masani ona aofia ai se GUID o le a talosagaina e BitLocker i le taimi o le toe faʻaleleia. Ina ia va'ai ki fa'asaoina i lau fa'amatalaga Microsoft, asiasi onedrive.live.com/recoverykey a'o saini i totonu. Aloese mai le teuina o ki i luga o le taavale fa'ailoga tutusa ma teu kopi e lē faaaogāina ai le initaneti.

BitLocker tu'ufa'atasia a fa'amafanafanaga pulega o fea e te mafaia: sui le uputatala, faaopoopo pe aveese faiga saogalemu (password, PIN + TPM, smart card), toe faʻafouina le ki faʻaleleia, ma faʻamalo faʻailoga pe a e le toe manaʻomia.

ISOs puipuia upu fa'aoga: isi fa'atuatuaina i totonu Windows 11

E le ofoina mai e Windows se 'ISO puipuia upu fa'ale-aganu'u'. O nisi mea aoga e fa'aliliu i latou lava fa'atulagaga (pei o le '.DAA' i le PowerISO), e le'o lelei pe a mana'omia le teuina o le faila '.ISO'. Nai lo lena, faia se pusa fa'ailoga ma VeraCrypt ma fa'apipi'i pe a mana'omia: e galue e pei o se 'virtual drive' puipuia upu fa'amaonia ma e feavea'i.

Afai e te mana'o i se mea mama e fa'asoa, fa'aonaponei fa'aagaga fa'ataga fa'ailoga fa'atasi ma le AES: fai se '.zip' po'o le '.7z' fa'amaufa'ailoga e puipui ai upu fa'aoga e fa'aoga ai meafaigaluega e pei o le 7-Zip po'o le WinRAR ma filifili le filifiliga e fa'ailoga igoa faila. Mo taʻavale fafo, BitLocker To Go o le auala fautuaina i le Windows Pro; i le Aiga, VeraCrypt faʻataunuʻu atoatoa lona faʻamoemoe..

Faatasi ai ma mea uma o loʻo i luga, e mafai ona e filifili pe faʻapipiʻi se pusa i le EFS, se taʻavale atoa ma BitLocker, pe fai se atigipusa ma VeraCryptO le ki o le filifili lea o le auala e fetaui ma lau Windows lomiga ma meafaigaluega, tausia le ki faʻaleleia saogalemu, ma fetuutuunai le algorithm / umi e tusa ai ma au faʻamuamua. Afai e te tausia na vaega e tolu, o le a puipuia au faʻamatalaga e aunoa ma le faʻalavelaveina o lou olaga..