| Windows -komponentti | |
| bitlocker | |
|---|---|
| Komponenttityyppi | Datan suojelu |
| Mukana | Microsoft Windows Vista , Microsoft Windows Server 2008 , Windows 7 , Windows 8 , Windows 10 , Windows RT , Windows 11 |
| Verkkosivusto | docs.microsoft.com/en-us… |
BitLocker Drive Encryption on patentoitu aseman salaustekniikka, joka on osa seuraavia käyttöjärjestelmiä:
BitLockerin avulla voit suojata tiedot täysin salaamalla levy(t) (looginen, Windows 7 - ja SD -korteilla ja USB-muistitikuilla ) (Microsoftin terminologiassa - taltiot). Seuraavia salausalgoritmeja tuetaan:
Itse avain voidaan tallentaa TPM :ään tai USB-laitteeseen tai tietokoneeseen. TPM : n tapauksessa avain voidaan saada tietokoneen käynnistyessä heti tai vasta USB-avaimella todennuksen tai käyttäjän antaman PIN-koodin jälkeen . Näin ollen seuraavat pääsyn yhdistelmät ovat mahdollisia:
BitLocker salaa loogisen aseman, ei fyysistä asemaa. Looginen levy voi varata osan levystä tai se voi sisältää joukon useita levyjä. Jotta BitLocker toimisi järjestelmälevyn salauksen yhteydessä, tarvitaan kaksi NTFS -[loogista levyä], yksi käyttöjärjestelmälle ja toinen käynnistysosalle. Jälkimmäisen on oltava vähintään 1,5 Gt, eikä sitä saa salata. Windows Vista SP1:stä alkaen tuli mahdolliseksi salata ei-järjestelmän loogisia asemia . Kun olet luonut osiot, sinun on alustettava TPM - moduuli tietokoneessa, jossa se on, ja aktivoitava BitLocker. Windows 7 esitteli BitLocker To Go -sovelluksen, jonka avulla voit salata irrotettavan tietovälineen ja myös vähentänyt käynnistysosan vaatimuksia, 100 Mt riittää siihen. Kun asennat Windows 7:n tyhjälle levylle, käynnistysosio luodaan automaattisesti.
On kolme todennusmekanismia, joita voidaan käyttää Bitlocker-salauksen toteuttamiseen:
GNU/Linux- ja macOS - käyttöjärjestelmille on olemassa epävirallinen dislocker [1] -apuohjelma , joka on työkalu BitLocker-salattujen loogisten asemien lukemiseen ja kirjoittamiseen.
Dislocker-apuohjelma käyttää salattua loogista asemaa FUSE - ohjaimen avulla, mutta tämä apuohjelma ei voi luoda uusia salattuja loogisia asemia. [2]
Windows7x64 sp1:ssä käyttäjä huomasi, että BitLocker ei toiminut, kun kannettava USB-asema oli kytketty. [3]