Блокировка и кодирование ваших флеш-накопителей с использованием шифрования BitLocker для Go в Windows 8

Потеря USB-накопителя перед большой презентацией - ужасный способ начать понедельник. Потеря диска, который также содержит ценные личные данные или конфиденциальную информацию о компании, испортит всю вашу неделю - и, возможно, вашу карьеру. К счастью, пользователи Windows могут легко хеджировать свои ставки против таких бедствий, используя бесплатную утилиту BitLocker для Go, чтобы быстро шифровать переносные диски.

Один из лучших секретов Windows 8, BitLocker to Go - это последнее воплощение шифрования инструмент, который был включен в некоторые версии Windows с тех пор, как Microsoft впервые представила шифрование диска BitLocker с Vista, еще в 2007 году. Как и большинство утилит шифрования, BitLocker защищает ваши данные, делая его нечитаемым или недоступным без пароля или какой-либо другой уникальной клавиши. Для защиты данных BitLocker использует алгоритм шифрования AES (Advanced Encryption Standard) с 128-битным ключом плюс алгоритмическую функцию смешения данных (известную как рассеиватель слонов) для не связанных с диском функций безопасности только с помощью AES.

Функция BitLocker to Go может быть включена в новом пользовательском интерфейсе Windows 8 путем поиска функции или через проводник файлов в рабочем режиме.

BitLocker не только предоставляет пользователям возможность шифровать их объем ОС, предотвратить доступ к системе и сохраненным на ней данным, но функция BitLocker to Go (представленная в Windows 7) позволяет шифровать внешние переносные накопители. Он использует ту же технологию шифрования, но вместо защиты объема ОС он предназначен для защиты данных, хранящихся на переносном диске, таких как USB-флеш или жесткий диск. И с Windows 8 Microsoft обновила BitLocker для Go с некоторыми новыми функциями, которые делают его более быстрым и простым в использовании, чем когда-либо прежде.

Использование BitLocker для перехода в Windows 8

В то время как львиная доля новых функций для уменьшения головных болей для ИТ-специалистов, управляющих использованием BitLocker в бизнесе, Microsoft также ускорила процесс первоначального шифрования диска. BitLocker to Go, доступный в выпусках Windows 8 Professional и Enterprise, теперь имеет возможность постепенно шифровать только части диска, который вы используете, а не весь диск (как в случае с Windows 7). Старый метод по-прежнему доступен для дисков, которые уже содержат данные, но если у вас есть свежий чистый диск, который вы хотите защитить с помощью BitLocker для Go, включение шифрования диска может быть завершено за считанные секунды, а не минуты или даже часы, в зависимости от размера диска. Вместо этого, когда вы добавляете новые данные на диск, он будет автоматически зашифрован, пока включен BitLocker to Go.

Чтобы защитить внешний диск с помощью BitLocker для Go, сначала подключите диск к USB-порту и дождитесь, пока Windows его узнает и назначить букву диска. Перейдите в режим «Рабочий стол», откройте «Проводник», щелкните правой кнопкой мыши на диске и выберите Включить BitLocker из меню. Другой способ доступа к BitLocker - нажать комбинацию клавиш Windows-W, выполнить поиск BitLocker и выбрать утилиту BitLocker Drive Encryption, указанную в результатах в разделе «Настройки».

Когда вы сначала выбираете параметр для включения BitLocker откроет окно, в котором отображается индикатор выполнения (как показано выше), в то время как BitLocker загружает и сканирует диск. Этот процесс, как правило, очень быстрый, но время будет меняться в зависимости от скорости диска и системы.

После запуска BitLocker to Go и инициализации диска вам будет задан вопрос о том, как вы хотите защитить диск, У вас будет выбор использования пароля или смарт-карты; для подавляющего большинства пользователей параметр пароля будет единственным способом, так как считыватели смарт-карт редко устанавливаются на компьютеры потребительского класса.

Отметьте поле с надписью Используйте пароль для разблокировки диска, и введите пароль в нужные поля. Пароль должен быть чем-то, что вы запомните, но используйте специальные символы, буквы верхнего и нижнего регистра, цифры и символы, чтобы сделать его максимально сильным. Когда вы ввели пароль, нажмите Далее.

После установки пароля вам будет предложено создать резервную копию ключа восстановления. Если вы забыли свой пароль (или потеряли смарт-карту), ключ восстановления можно использовать для доступа к защищенному диску. Ключ восстановления можно сохранить в учетной записи Microsoft, сохранить в файл или распечатать. Какой бы вариант вы ни выбрали, обязательно сохраните его, потому что без него нет доступа к диску, если вы забудете пароль. Форматирование диска будет единственным способом, с помощью которого вы сможете снова использовать его, - уничтожая данные, хранящиеся на диске в процессе.

Сохраните ключ восстановления, нажмите Далее, и вы спросите, как вы хотите зашифровать диск. Если это чистый диск, выберите параметр для шифрования только используемого пространства для ускорения процесса. Если вы шифруете диск, который уже заполнен данными или, возможно, в какой-то момент удалили данные (данные, которые все еще можно извлечь с помощью средств восстановления или восстановления), выберите параметр для шифрования всего диска. Процесс шифрования всего диска может занять очень много времени (иногда часов), но каждый бит данных на диске будет защищен.

После выбора метода шифрования нажмите Далее, и вы вас спросят, готовы ли вы зашифровать диск. Если вы уверены, что хотите включить BitLocker для перехода, просто нажмите кнопку Запустить шифрование, и диск будет зашифрован. Опять же, процесс может занять некоторое время, в зависимости от скорости привода и процессора в системе. Когда процесс шифрования завершен, нажмите Закрыть, и ваш диск будет защищен и готов к использованию.

Доступ к зашифрованному диску в пути

Когда вы присоединяете свой зашифрованный диск к системе, которая поддерживает BitLocker, вам будет предложено ввести пароль до того, как диск будет доступен. Если правильный пароль не введен, диск будет отображаться с золотым замком над его значком, и вы получите сообщение об ошибке «Недоступное место / доступ запрещен», если вы попытаетесь его открыть. Введите правильный пароль, и значок изменится на открытый замок; теперь диск можно использовать как любой другой незащищенный диск. Единственное различие заключается в том, что данные, скопированные на диск, будут зашифрованы «на лету». Если вы подключите свой зашифрованный диск к ПК, который не поддерживает BitLocker для Go (например, для Windows XP / Vista или Mac OS X), он не сможет прочитать ваш диск и, вероятно, предложит вам форматировать устройство, Если вы хотите получить доступ к диску, зашифрованному через BitLocker, чтобы перейти на компьютер под управлением Windows XP или Vista, вам понадобится программа BitLocker to Go Reader, программа, которая позволяет вам открывать и просматривать содержимое съемных дисков, которые были защищены (или зашифрованы)) с использованием шифрования BitLocker.

Если вы пропустите возможность ввода пароля при первом вводе диска, вы также можете разблокировать диск, щелкнув его правой кнопкой мыши в Проводнике и выбрав Unlock Drive от меню.

Как только диск разблокирован, вы также можете получить доступ к нескольким дополнительным функциям, предлагаемым с BitLocker для Go. Щелкните правой кнопкой мыши диск и выберите «Управление BitLocker в меню (или выполните поиск утилиты шифрования BitLocker Drive Encryption из пользовательского интерфейса Windows 8, как описано выше), и вы сможете изменить пароль, добавить смарт-карту, включить автоматическую разблокировку или полностью отключить BitLocker, если вы этого захотите.