Bii o ṣe le encrypt folda kan pẹlu BitLocker ati awọn omiiran ni Windows

Idabobo ohun ti o fipamọ sori PC rẹ kii ṣe iyan: o ṣe pataki. Windows nfunni ni awọn ipele aabo pupọ lati ṣe idiwọ iraye si laigba aṣẹ si data rẹ, boya kọnputa rẹ ti ji tabi ẹnikan gbiyanju lati wọle si lati eto miiran. Pẹlu awọn irinṣẹ ti a ṣe sinu (fun apẹẹrẹ, o le encrypt folda pẹlu BitLocker), o le... Encrypt awọn faili, awọn folda, gbogbo awọn awakọ, ati awọn ẹrọ ita pẹlu o kan kan diẹ jinna.

Ninu itọsọna yii, iwọ yoo rii ohun gbogbo ti o nilo lati encrypt folda kan pẹlu BitLocker ati awọn omiiran miiran. Iwọ yoo rii iru ẹda Windows ti o nilo, bii o ṣe le ṣayẹwo boya kọnputa rẹ ni TPM kan, bii o ṣe le lo EFS fun awọn ohun kọọkan, ati Bii o ṣe le ṣẹda ati fi bọtini imularada pamọ daradaraMo tun ṣe alaye kini lati ṣe ti o ko ba ni TPM kan, eyiti algorithm ati ipari bọtini lati yan, awọn ipa iṣẹ ṣiṣe ti o ṣeeṣe, ati awọn aṣayan wo ni o wa ti o ba n wa ohunkan bii eiyan aabo ọrọ igbaniwọle/ISO.

Awọn aṣayan fifi ẹnọ kọ nkan wo ni Windows nfunni ati bawo ni wọn ṣe yatọ?

Ni Windows, awọn ọna mẹta wa papọ:

• ìsekóòdù ẹrọO mu aabo ṣiṣẹ laifọwọyi ti ohun elo rẹ ba pade awọn ibeere kan ti o si so bọtini imularada pọ mọ akọọlẹ Microsoft rẹ lẹhin iwọle akọkọ rẹ. Nigbagbogbo o wa paapaa lori Ile Windows, ṣugbọn kii ṣe lori gbogbo awọn kọnputa.
• BitLocker, Wa ni Pro, Idawọlẹ, ati awọn itọsọna Ẹkọ, eyi jẹ fifi ẹnọ kọ nkan disiki ni kikun fun awakọ eto ati awọn awakọ inu tabi ita miiran (BitLocker Lati Lọ). Anfani akọkọ rẹ ni pe o daabobo gbogbo iwọn didun opin-si-opin.
• EFS (Eto Faili fifipamọ), Ti a ṣe apẹrẹ fun awọn faili kọọkan ati awọn folda, o ni asopọ si akọọlẹ olumulo rẹ, nitorinaa ẹni ti o fi wọn pamọ nikan le ṣi wọn lati profaili kanna. O jẹ apẹrẹ fun iwonba awọn iwe aṣẹ ifura, ṣugbọn ko rọpo BitLocker fun aabo okeerẹ.

Bii o ṣe le sọ boya ẹrọ rẹ ṣe atilẹyin fifi ẹnọ kọ nkan ẹrọ ati TPM

Lati ṣayẹwo fun ibaramu 'ẹrọ fifi ẹnọ kọ nkan', lọ si Bẹrẹ, wa fun 'Alaye Eto', tẹ-ọtun, ki o ṣii 'Ṣiṣe bi olutọju'. Ninu 'Summary System', wa 'atilẹyin fifi ẹnọ kọ nkan ẹrọ' titẹsi. Ti o ba ri 'Pade awọn ohun pataki', o ti ṣeto; ti o ba ri awọn ifiranṣẹ bi 'TPM ko le ṣee lo', 'WinRE ko ni tunto' tabi 'Asopọ PCR7 ko ni atilẹyin'Iwọ yoo nilo lati ṣe atunṣe awọn aaye wọnyẹn (mu TPM/Boot Secure ṣiṣẹ, tunto WinRE, ge asopọ awọn docks ita tabi awọn kaadi eya nigbati o ba bẹrẹ, ati bẹbẹ lọ).

Lati jẹrisi ti TPM kan ba wa: Tẹ Windows + X, lọ si 'Oluṣakoso ẹrọ', ati labẹ 'Awọn ẹrọ Aabo' wa 'Trusted Platform Module (TPM)' pẹlu ẹya 1.2 tabi nigbamii. O tun le ṣiṣẹ 'tpm.msc' pẹlu Windows + R. BitLocker ṣiṣẹ dara julọ pẹlu TPMṢugbọn siwaju si isalẹ iwọ yoo rii bi o ṣe le muu ṣiṣẹ laisi ërún yẹn.

Encrypt awọn faili ati awọn folda pẹlu EFS (Windows Pro / Idawọlẹ / Ẹkọ)

Ti o ba fẹ lati daabobo folda kan pato tabi awọn faili diẹ, EFS yara ati irọrun. Tẹ-ọtun lori nkan naa, lọ si 'Awọn ohun-ini', tẹ 'To ti ni ilọsiwaju'. Ṣayẹwo 'Awọn akoonu encrypt lati ni aabo data' ki o jẹrisi. Ti o ba encrypt folda kan, eto naa yoo beere boya o fẹ lo iyipada nikan si folda tabi tun si awọn folda inu ati awọn faili rẹ. Yan aṣayan ti o baamu awọn iwulo rẹ dara julọ..

Ni kete ti o ba mu ṣiṣẹ, iwọ yoo rii titiipa kekere kan lori aami naa. EFS encrypts fun olumulo lọwọlọwọ; Ti o ba daakọ faili yẹn si PC miiran tabi gbiyanju lati ṣii lati akọọlẹ miiran, kii yoo jẹ kika. Ṣọra pẹlu awọn faili igba diẹ (fun apẹẹrẹ, lati awọn ohun elo bii Ọrọ tabi Photoshop): ti folda gbongbo ko ba jẹ ti paroko, crumbs le jẹ osi laisi aaboTi o ni idi ti o ṣe iṣeduro lati encrypt gbogbo folda ti o ni awọn iwe aṣẹ rẹ ninu.

Ni iṣeduro ga julọ: ṣe afẹyinti ijẹrisi fifi ẹnọ kọ nkan rẹ. Windows yoo tọ ọ lati 'ṣe afẹyinti bọtini rẹ ni bayi'. Tẹle oluṣeto okeere ijẹrisi, fi bọtini pamọ si kọnputa USB, ki o daabobo pẹlu ọrọ igbaniwọle to lagbara. Ti o ba tun fi Windows sori ẹrọ tabi yipada awọn olumulo ati pe ko ṣe okeere bọtini, o le padanu iwọle..

Lati kọ, tun ilana naa tun: awọn ohun-ini, ilọsiwaju, Yọọ 'Fi akoonu pamọ lati daabobo data' Ati pe o kan. Ihuwasi ni Windows 11 jẹ aami kanna, nitorinaa ilana igbesẹ-nipasẹ-igbesẹ jẹ kanna.

Fifipamọ folda kan pẹlu BitLocker (Windows Pro / Idawọlẹ / Ẹkọ)

BitLocker encrypts gbogbo awọn ipele, ti abẹnu tabi ita. Ni Oluṣakoso Explorer, tẹ-ọtun lori kọnputa ti o fẹ daabobo ati yan 'Tan BitLocker'. Ti aṣayan ko ba han, ẹya Windows rẹ ko pẹlu rẹ. Ti o ba gba ikilọ nipa TPM ti o padanu, Maṣe yọ ara rẹ lẹnu, o le ṣee lo laisi TPMO kan nilo atunṣe eto imulo ti Emi yoo ṣalaye ni kete lẹhin.

Oluranlọwọ yoo beere lọwọ rẹ bi o ṣe le ṣii awakọ naa: pẹlu ọrọ igbaniwọle tabi kaadi smart. O dara julọ lati lo ọrọ igbaniwọle pẹlu entropy to dara (awọn lẹta nla, awọn lẹta kekere, awọn nọmba, ati awọn aami). Lẹhinna, yan ibiti o ti fipamọ bọtini imularada: ninu akọọlẹ Microsoft rẹ, lori kọnputa USB, ninu faili kan, tabi tẹ sita. Fipamọ si akọọlẹ Microsoft O wulo pupọ (wiwọle nipasẹ onedrive.live.com/recoverykey), ṣugbọn tẹle pẹlu afikun ẹda aisinipo.

Ni igbesẹ ti n tẹle, pinnu boya lati encrypt nikan aaye ti a lo tabi gbogbo awakọ naa. Aṣayan akọkọ jẹ yiyara fun awọn awakọ tuntun; fun awọn kọmputa ti a ti lo tẹlẹ, o dara lati encrypt gbogbo drive lati daabobo data paarẹ ti o le tun gba pada. Aabo diẹ sii tumọ si akoko ibẹrẹ diẹ sii..

Ni ipari, yan ipo fifi ẹnọ kọ nkan: 'tuntun' fun awọn ọna ṣiṣe ode oni tabi 'ibaramu' ti o ba n gbe awakọ laarin awọn PC pẹlu awọn ẹya agbalagba ti Windows. 'Ṣiṣe ijẹrisi eto BitLocker' Ati pe o tẹsiwaju. Ti o ba jẹ awakọ eto, kọnputa yoo tun bẹrẹ ati beere fun ọrọ igbaniwọle BitLocker rẹ ni ibẹrẹ; ti o ba jẹ awakọ data, fifi ẹnọ kọ nkan yoo bẹrẹ ni abẹlẹ ati pe o le tẹsiwaju ṣiṣẹ.

Ti o ba yi ọkan rẹ pada, ni Explorer, tẹ-ọtun lori dirafu ti paroko ki o lọ si 'Ṣakoso BitLocker' lati mu, yi ọrọ igbaniwọle pada, tun bọtini imularada, tabi mu ṣiṣi silẹ laifọwọyi lori kọnputa yẹn. BitLocker ko ṣiṣẹ laisi o kere ju ọna ijẹrisi kan.

Lilo BitLocker laisi TPM: Ilana Ẹgbẹ ati Awọn aṣayan Ibẹrẹ

Ti o ko ba ni TPM kan, ṣii Olootu Afihan Ẹgbẹ Agbegbe pẹlu 'gpedit.msc' (Windows + R) ki o lọ kiri si 'Iṣeto Kọmputa'> 'Awọn awoṣe Isakoso'> 'Awọn ohun elo Windows'> 'BitLocker Drive Encryption'> 'Awọn awakọ Eto Ṣiṣẹ'. Ṣii 'Beere afikun ìfàṣẹsí ni ibẹrẹ' ati ṣeto si 'Ti ṣiṣẹ'. Ṣayẹwo apoti tókàn si 'Gba BitLocker laaye laisi TPM ibaramu'. Waye awọn ayipada ati ṣiṣe 'gpupdate / afojusun: Kọmputa / agbara' lati fi ipa mu ohun elo rẹ.

Nigbati o ba bẹrẹ oluṣeto BitLocker lori disiki eto rẹ, yoo funni ni awọn ọna meji: 'Fi kọnputa filasi USB sii' (eyi yoo fipamọ bọtini bata .BEK kan ti o gbọdọ sopọ ni ibẹrẹ kọọkan) tabi 'Tẹ ọrọ igbaniwọle sii' (PIN/ọrọ igbaniwọle preboot). Ti o ba lo USB, yi aṣẹ bata pada ninu awọn eto BIOS/UEFI rẹ ki kọnputa rẹ le bata lati kọnputa USB. Maṣe gbiyanju lati bata lati kọnputa USB yẹn.Lakoko ilana, ma ṣe yọ kọnputa USB kuro titi ohun gbogbo yoo pari.

Ṣaaju fifi ẹnọ kọ nkan, BitLocker le ṣe kan 'idanwo eto' lati jẹrisi pe iwọ yoo ni anfani lati wọle si bọtini lakoko ibẹrẹ. Ti o ba kuna pẹlu ifiranṣẹ bata, ṣayẹwo aṣẹ bata ati awọn aṣayan aabo (Boot Secure, bbl) ati gbiyanju lẹẹkansi.

BitLocker Lati Lọ: Daabobo awọn awakọ USB ati awọn dirafu lile ita

So ẹrọ ita pọ, tẹ-ọtun lori kọnputa ni Oluṣakoso Explorer, ki o yan 'Tan BitLocker'. Ṣeto ọrọ igbaniwọle ki o fi bọtini imularada pamọ. O le ṣayẹwo 'Maṣe beere lẹẹkansi lori PC yii' lati mu ṣiṣi silẹ laifọwọyi. Lori awọn PC miiran, Ọrọigbaniwọle yoo beere lori asopọ ṣaaju ki o to ni anfani lati ka awọn akoonu inu rẹ.

Lori awọn eto atijọ pupọ (Windows XP/Vista), ko si atilẹyin abinibi fun ṣiṣi silẹ, ṣugbọn Microsoft tu silẹ 'BitLocker To Go Reader' fun iraye si kika-nikan lori awọn awakọ ti a ṣe agbekalẹ FAT. Ti o ba gbero lori ibamu sẹhin, ronu nipa lilo awọn 'ibaramu' ipo fifi ẹnọ kọ nkan ninu oluranlọwọ.

Alugoridimu fifi ẹnọ kọ nkan ati agbara, ati ipa wọn lori iṣẹ ṣiṣe

Nipa aiyipada, BitLocker nlo XTS-AES pẹlu bọtini 128-bit lori awọn awakọ inu ati AES-CBC 128 lori awọn awakọ ita. O le ṣe alekun fifi ẹnọ kọ nkan si awọn bit 256 tabi ṣatunṣe algorithm ninu awọn eto: 'BitLocker Drive ìsekóòdù'> 'Yan ọna fifi ẹnọ kọ nkan ati agbara…'. Ti o da lori ẹya Windows, eyi ti pin nipasẹ iru awakọ (bata, data, yiyọ). XTS-AES jẹ ọkan ti a ṣe iṣeduro fun logan ati iṣẹ.

Pẹlu awọn CPUs ode oni (AES-NI), ikolu naa jẹ iwonba, ṣugbọn awọn ọran wa nibiti iṣẹ ṣiṣe ṣubu, ni pataki lori awọn SSD kan pẹlu Windows 11 Pro nigbati BitLocker ti fi agbara mu nipasẹ sọfitiwia lori awọn awakọ pẹlu fifi ẹnọ kọ nkan hardware. Titi di 45% iṣẹ ṣiṣe ti o dinku ni a ti wọn ni awọn kika laileto lori awọn awoṣe kan pato (fun apẹẹrẹ, Samsung 990 Pro 4TB). Ti o ba ṣe akiyesi ibajẹ nla, o le: 1) Pa BitLocker kuro ni iwọn didun yẹn (aabo ti o rubọ) tabi 2) tun fi sii ati fi agbara mu fifi ẹnọ kọ nkan hardware ti SSD funrararẹ ti o ba jẹ igbẹkẹle (ilana eka sii ati ti o gbẹkẹle olupese).

Ranti pe fifi ẹnọ kọ nkan ti o lagbara sii (256 bits) tumọ si fifuye ti o ga diẹ, ṣugbọn lori ohun elo lọwọlọwọ iyatọ nigbagbogbo jẹ iṣakoso. Ṣe pataki aabo ti o ba mu kókó tabi data ilana.

Awọn bọtini imularada: ibiti o ti fipamọ wọn ati bii o ṣe le lo wọn

Nigbagbogbo ṣẹda ati fi bọtini imularada pamọ nigbati o ba mu BitLocker ṣiṣẹ. Awọn aṣayan ti o wa: 'Fipamọ si akọọlẹ Microsoft rẹ' (iwọle si aarin), 'Fipamọ si kọnputa filasi USB', 'Fipamọ si faili kan', tabi 'Tẹ bọtini naa tẹ'. Bọtini naa jẹ koodu oni-nọmba 48 ti o fun ọ laaye lati ṣii akọọlẹ rẹ ti o ba gbagbe ọrọ igbaniwọle rẹ tabi ti o ba ti BitLocker iwari a bata anomaly lori ẹrọ eto.

Ti o ba encrypt ọpọ drives, kọọkan bọtini yoo ni a oto idamo. Orukọ faili bọtini nigbagbogbo pẹlu GUID ti BitLocker yoo beere lakoko imularada. Lati wo awọn bọtini ti a fipamọ si akọọlẹ Microsoft rẹ, ṣabẹwo si onedrive.live.com/recoverykey lakoko ti o wọle. Yago fun titoju awọn bọtini lori wara ìpàrokò kanna ki o si tọju awọn ẹda aisinipo.

BitLocker ṣepọ a console isakoso nibi ti o ti le: yi ọrọ igbaniwọle pada, ṣafikun tabi yọkuro awọn igbese aabo (ọrọ igbaniwọle, PIN+TPM, kaadi smart), tun bọtini imularada pada, ati mu fifi ẹnọ kọ nkan kuro nigbati o ko nilo rẹ mọ.

Awọn ISO ti o ni aabo ọrọ igbaniwọle: awọn omiiran igbẹkẹle ninu Windows 11

Windows ko funni ni abinibi 'ISO ti o ni idaabobo ọrọ igbaniwọle'. Diẹ ninu awọn ohun elo ṣe iyipada si awọn ọna kika tiwọn (bii '.DAA' ni PowerISO), eyiti ko bojumu ti o ba nilo lati tọju faili '.ISO' naa. Dipo, ṣẹda a eiyan ti paroko pẹlu VeraCrypt ki o si gbe e lori ibeere: o ṣiṣẹ bi ọrọ igbaniwọle ti o ni aabo 'awakọ foju' ati pe o jẹ gbigbe.

Ti o ba fẹ nkan fẹẹrẹ lati pin, awọn ile ifi nkan pamosi ode oni gba fifi ẹnọ kọ nkan pẹlu AES: ṣẹda ọrọ igbaniwọle ti o ni aabo '.zip' tabi '.7z' ni lilo awọn irinṣẹ bii 7-Zip tabi WinRAR ki o yan aṣayan lati encrypt awọn orukọ faili. Fun awọn awakọ ita, BitLocker Lati Lọ jẹ ọna ti a ṣe iṣeduro ni Windows Pro; ninu Ile, VeraCrypt ni pipe mu idi rẹ ṣẹ..

Pẹlu gbogbo awọn ti o wa loke, o le pinnu boya lati encrypt folda kan pẹlu EFS, gbogbo awakọ pẹlu BitLocker, tabi ṣẹda apoti kan pẹlu VeraCryptBọtini naa ni lati yan ọna ti o baamu ẹda ati ohun elo Windows rẹ, tọju bọtini imularada lailewu, ati ṣatunṣe algorithm/ipari ni ibamu si awọn ohun pataki rẹ. Ti o ba tọju awọn aaye mẹta yẹn, iwọ yoo ni aabo data rẹ laisi idiju igbesi aye rẹ..