Доступни су различити механизми који нам омогућавају да додамо сигурност и приватност нашим УСБ уређајима, који имају много већи безбедносни ризик јер су стално повезани на различите рачунаре, јавне и приватне, а не знамо у ком од ових тренутака је Подаци који се тамо чувају су погођени (који могу бити осетљиви. Ако се оштете, претходно ћемо бити у сложенијим ситуацијама употребе).
Није довољно само користити сигурну лозинку, већ је идеално интегрисати опције шифровања и из тог разлога ће Солветиц објаснити две методе за шифровање и успостављање лозинке на нашим УСБ уређајима, а ми ћемо овај процес обавити у систему Виндовс 10 Један од најпознатијих свих корисника Виндовс оперативних система је БитЛоцкер, који је интегрисан у Виндовс 10 као функција заштите података која настоји да умањи крађу информација, као и да изложи рачунар претњама присутним локално и даљински.
Ево како можете заштитити УСБ погоне без инсталирања програма у систему Виндовс 10.
Поставите лозинку или шифрирајте УСБ помоћу БитЛоцкера у Виндовсима 10, 8, 7
БитЛоцкер нуди врхунску заштиту ако се комбинује са модулом поуздане платформе (ТПМ) верзије 1.2 или новије, запамтите да је ТПМ део хардвера неких рачунара и може да ради заједно са БитЛоцкером ради заштите корисничких података и спречавања злоупотребе рачунара.
БитЛоцкер има опцију која омогућава блокирање процеса покретања система и наставиће да се учитава само док корисник наведеног рачунара не унесе лични идентификациони број (ПИН), преносиви уређај који садржи кључ за покретање итд., Што спречава неовлашћене кориснике да добију приступ до рачунара.
Битлоцкер ФеатуресНеке од најистакнутијих функција БитЛоцкера су:
- КСТС-АЕС алгоритам шифровања који је посебан у односу на класу директних напада шифровања који се заснивају на манипулацији шифрованим текстом ради уређивања системских промена
- БитЛоцкер подржава 128-битне и 256-битне КСТС-АЕС кључеве
- Уређаји се могу шифровати и опоравити помоћу Азуре Ацтиве Дирецтори
- БитЛоцкер нуди заштиту ДМА портова помоћу МДМ ДатаПротецтион / АлловДирецтМемориАццесс политике ради блокирања ДМА портова у време покретања уређаја
- Додане су нове смернице групе дизајниране за конфигурисање Виндовс Пребоот Рецовери -а
- Побољшања подршке менаџера акредитива
- Могуће је омогућити функцију Цредентиал Гуард без блокирања УЕФИ -ја
Солветиц ће у наставку објаснити како активирати БитЛоцкер на УСБ уређају у систему Виндовс 10.
Корак 1
За овај процес приступамо Истраживачу системских датотека, десним тастером миша кликните на УСБ диск и изаберите „Активирај БитЛоцкер“:
ЕНЛАРГЕ
Корак 2
Приказаће се следећи чаробњак за БитЛоцкер који припрема диск јединицу за активацију:
Корак 3
Након тога ће се питати коју ћемо врсту откључавања користити:
- Лозинка
- Употреба паметне картице
Корак 4
У овом случају ћемо користити лозинку којом активирамо наведено поље и уносимо лозинку заједно са њеном потврдом:
Корак 5
Кликнемо Даље и сада дефинишемо како да сачувамо резервну копију лозинке за опоравак:
- Штампање
- Локално га сачувајте у датотеци
Корак 6
За овај пример користићемо опцију „Сачувај у датотеку“ и биће потребно да дефинишете назив и локацију датотеке. Кликнемо Саве да бисмо довршили процес.
ЕНЛАРГЕ
Корак 7
Кликнемо Даље и сада морамо дефинисати који тип података треба заштитити, опције су следеће:
- Шифрујте само простор који смо користили
- Шифрујте цео диск
Корак 8
Одабиремо опцију која најбоље одговара нашим потребама и кликнемо Даље, а сада морамо дефинирати врсту шифрирања коју ћемо користити, овдје су опције:
- Нова енкрипција која је идеална за погоне који се користе само на овом рачунару.
- Компатибилно шифровање које омогућава да се тај диск користи на другим рачунарима.
Корак 9
Одаберемо одговарајућу опцију и притиснемо Даље, сада ћемо видети следећу поруку:
Корак 10
Ако је све у складу са нашим потребама, кликните на "Покрени шифровање" тако да је БитЛоцкер активан на наведеном диску:
Корак 11
Када се овај процес приведе крају, видећемо следеће:
Корак 12
Кликнемо Затвори да изађемо из чаробњака и видимо да УСБ диск има икону катанца, што показује да је заштићен БитЛоцкером:
ЕНЛАРГЕ
Корак 13
Од овог тренутка, када покушавамо да приступимо наведеном диску, морамо унети лозинку коју смо доделили, када се сматра да БитЛоцкер није неопходан, морамо десним тастером миша кликнути на јединицу и изабрати „Манаге БитЛоцкер“:
ЕНЛАРГЕ
Корак 14
У приказаном прозору бирамо ред "Деактивирај БитЛоцкер":
ЕНЛАРГЕ
Корак 15
Покренуће се следећа порука:
Корак 16
Кликните на „Деактивирај БитЛоцкер“ да бисте започели процес:
Корак 17
Када дође до краја видећемо следеће:
Корак 18
Сада, ако приступимо Екплореру, можемо видети да ова јединица више нема икону закључавања:
ЕНЛАРГЕ
Овом једноставном методом биће могуће додати лозинку и шифровати наш УСБ диск помоћу БитЛоцкер -а у оперативном систему Виндовс 10. Овим једноставним поступком имамо могућност да повећамо безбедност наших УСБ уређаја и заштитимо најосетљивије информације.
