Det er forskjellige mekanismer tilgjengelig som lar oss legge til sikkerhet og personvern for USB -enhetene våre, som har en mye høyere sikkerhetsrisiko fordi de hele tiden er koblet til forskjellige datamaskiner, både offentlige og private, og vi vet ikke i hvilke av disse øyeblikkene det er informasjonen som er lagret der påvirkes (som kan være sensitiv. Hvis den blir ødelagt, vil vi være i mer komplekse brukssituasjoner på forhånd.
Det er ikke nok bare å bruke et sikkert passord, men det er ideelt å integrere krypteringsalternativer, og det er av denne grunn at Solvetic vil forklare to metoder for å kryptere og etablere et passord på våre USB -enheter, og vi vil gjøre denne prosessen i Windows 10 . En av de mest kjente av alle brukere av Windows -operativsystemer er BitLocker, som er integrert i Windows 10 som en databeskyttelsesfunksjon som søker å minimere tyveri av informasjon, i tillegg til å utsette datamaskinen for trusler både lokalt og eksternt.
Slik kan du beskytte USB -stasjonene dine uten å installere programmer i Windows 10.
Angi passord eller krypter USB med BitLocker i Windows 10, 8, 7
BitLocker gir overlegen beskyttelse hvis den kombineres med Trusted Platform Module (TPM) versjon 1.2 eller nyere. Husk at TPM er en del av maskinvaren på noen datamaskiner og kan fungere sammen med BitLocker for å beskytte brukerdata og forhindre feilbehandling av datamaskinen.
BitLocker har et alternativ som tillater blokkering av systemoppstartsprosessen og fortsetter å laste bare til brukeren av datamaskinen skriver inn et personlig identifikasjonsnummer (PIN), en flyttbar enhet som inneholder en oppstartsnøkkel, etc., dette forhindrer uautoriserte brukere i å få tilgang til datamaskinen.
Bitlocker -funksjonerNoen av de mest fremtredende funksjonene i BitLocker er:
- XTS-AES krypteringsalgoritme som er spesiell mot klassen med direkte krypteringsangrep som er basert på å manipulere chiffertekst for å redigere systemendringer
- BitLocker støtter 128-biters og 256-biters XTS-AES-nøkler
- Enheter kan krypteres og gjenopprettes med Azure Active Directory
- BitLocker tilbyr DMA -portbeskyttelse ved å bruke retningslinjene for MDM DataProtection / AllowDirectMemoryAccess for å blokkere DMA -porter ved oppstart av enheten
- En ny gruppepolicy designet for å konfigurere Windows Preboot Recovery har blitt lagt til
- Credential Manager -støtteforbedringer
- Det er mulig å aktivere Credential Guard -funksjonen uten UEFI -blokkering
Solvetic vil forklare nedenfor hvordan du aktiverer BitLocker på en USB -enhet i Windows 10.
Trinn 1
For denne prosessen får vi tilgang til System File Explorer, høyreklikk på USB-stasjonen og velg "Aktiver BitLocker":
FORSTØRRE
Steg 2
Følgende BitLocker -veiviser vil vises som forbereder stasjonen for aktivering:
Trinn 3
Etter dette vil det bli spurt hvilken type opplåsing vi vil bruke:
- Passord
- Bruk av smartkort
Trinn 4
I dette tilfellet bruker vi et passord som vi aktiverer boksen med og skriver inn passordet sammen med validering:
Trinn 5
Vi klikker Neste, og nå definerer vi hvordan vi lagrer sikkerhetskopien for gjenopprettingspassordet:
- Skriver ut det
- Lagre den lokalt i en fil
Trinn 6
For dette eksemplet vil vi bruke alternativet "Lagre i en fil", og det vil være nødvendig å definere navnet og plasseringen av filen. Vi klikker Lagre for å fullføre prosessen.
FORSTØRRE
Trinn 7
Vi klikker Neste, og nå må vi definere hvilken type data som skal beskyttes, alternativene er:
- Krypter bare plassen vi har brukt
- Krypter hele stasjonen
Trinn 8
Vi velger det alternativet som passer best for våre behov og klikker Neste, og nå må vi definere hvilken type kryptering som skal brukes, her er alternativene:
- Ny kryptering som er ideell for stasjoner som bare brukes på denne datamaskinen.
- Kompatibel kryptering som gjør at stasjonen kan brukes på andre datamaskiner.
Trinn 9
Vi velger det riktige alternativet og klikker Neste, nå ser vi følgende melding:
Trinn 10
Hvis alt er i henhold til vårt behov, klikker vi på "Start kryptering" slik at BitLocker er aktiv i stasjonen:
Trinn 11
Når denne prosessen tar slutt, vil vi se følgende:
Trinn 12
Vi klikker Lukk for å gå ut av veiviseren, og vi kan se at USB -stasjonen har et hengelåsikon, som viser at den er beskyttet av BitLocker:
FORSTØRRE
Trinn 13
Fra nå av, når vi prøver å få tilgang til stasjonen, må vi skrive inn passordet vi har tildelt, når det anses at BitLocker ikke er nødvendig, må vi høyreklikke på enheten og velge "Administrer BitLocker":
FORSTØRRE
Trinn 14
I vinduet som vises, velger vi linjen "Deaktiver BitLocker":
FORSTØRRE
Trinn 15
Følgende melding vil bli lansert:
Trinn 16
Klikk på "Deaktiver BitLocker" for å starte prosessen:
Trinn 17
Når det kommer til en slutt, vil vi se følgende:
Trinn 18
Nå, hvis vi får tilgang til Utforskeren, kan vi se at denne enheten ikke lenger har låseikonet:
FORSTØRRE
Med denne enkle metoden vil det være mulig å legge til et passord og kryptere USB -stasjonen vår ved hjelp av BitLocker i Windows 10. Med denne enkle prosessen har vi et alternativ for å øke sikkerheten til USB -enhetene våre og beskytte den mest sensitive informasjonen.
