ווי איר וויסן, די אָונערז פון פּערזענלעך קאָמפּיוטערס נוצן די סיסטעם צו קראָם קיין דאַטן, זיין פּערזענלעך אָדער געשעפט. דעריבער, די וואַסט מערהייַט פון מענטשן זאל זיין אינטערעסירט אין דער טעמע פון דאַטן ענקריפּשאַן, וואָס ינפלאָוז עטלעכע ריסטריקשאַנז אויף די צוטריט צו טעקעס דורך אַנאָטערייזד פנים.
ווייַטערדיק אין דעם גאַנג פון דעם אַרטיקל מיר וועט אַנטדעקן די הויפּט פֿעיִקייטן פון דאַטן קאָודינג, ווי געזונט ווי מיר וועלן דערציילן וועגן ספּעציעל ציל מגילה.
דאַטע ענקריפּשאַן אויף די קאָמפּיוטער
ערשטער פון אַלע, ופמערקזאַמקייַט איז ווערט פון אַזאַ דעטאַל ווי די קאָרעוו פּאַשטעס פון דעם פּראָצעס פון פּראַטעקטינג דאַטן אויף אַ קאָמפּיוטער פליסנדיק פאַרשידן אַפּערייטינג סיסטעמס. דער עיקר קאַנסערנז ינעקספּיריאַנסט ניצערס, וועמענס אַקשאַנז קענען אַרויספירן קאָנסעקווענץ אין די פאָרעם פון אָנווער צו די דאַטן.
ענקריפּטיאָן זיך איז וועגן כיידינג אָדער מאָווינג וויכטיק דאַטן אין אַ זאָנע אַז אנדערע מענטשן קענען נישט דערגרייכן. יוזשאַוואַלי, אַ ספּעציעל טעקע מיט אַ פּאַראָל איז באשאפן פֿאַר די צוועקן וואָס סערוועס ווי אַ צייַטווייַליק אָדער שטענדיק סטאָרידזש.
גיי די רעקאַמאַנדיישאַנז צו ויסמייַדן אַקסעס צו שפּעטער שוועריקייטן.
זען אויך: ווי צו באַהאַלטן אַ טעקע אין ווינדאָוז
אין דערצו צו די אויבן, עס איז וויכטיק צו מאַכן אַ רעזערוואַציע אַז עס איז מעגלעך צו ענקריפּט דאַטן מיט עטלעכע, אָפט זייער אַנדערש פון יעדער אנדערער, מעטהאָדס. אין דעם פאַל, די אויסדערוויילטע מעטהאָדס זענען שטארק שפיגלט אין די זיכערקייַט פון די דאַטן און קען דאַרפן נאָך רעסורסן, פֿאַר בייַשפּיל, די נוצן פון רימווואַבאַל מידיאַ. עטלעכע מעטהאָדס פון דאַטן ענקריפּשאַן גלייַך אָפענגען אויף די אינסטאַלירן ווערסיע פון די אַפּערייטינג סיסטעם.
אין דעם אַרטיקל, מיר וועלן באַטראַכטן דעם פּראָצעס פון קאָודינג אינפֿאָרמאַציע אויף אַ פּיסי דורך עטלעכע מגילה. איר קענען זען די גאַנץ רשימה פון ווייכווארג, וועמענס הויפּט ציל איז צו באַשיצן פּערזענלעך דאַטן, דאַנק צו אַ אַרטיקל וועגן אונדזער פּלאַץ. מגילה - די הויפּט, אָבער נישט די בלויז מיטל פון כיידינג אינפֿאָרמאַציע.
לייענען מער: מגילה צו ענקריפּט פאָלדערס און טעקעס.
ווייל דעלט מיט די גרונט נואַנסיז, איר קענען גיינ ווייַטער צו אַ דיטיילד אַנאַליסיס פון די מעטהאָדס.
אופֿן 1: סיסטעם מכשירים
סטאַרטינג מיט די זיבעט ווערסיע, די Windows אַפּערייטינג סיסטעם איז דורך פעליקייַט יקוויפּט מיט דאַטן שוץ פאַנגקשאַנאַליטי, בדע. דאַנק צו די מכשירים, קיין באַניצער פון די אַס קענען דורכפירן אַ פערלי שנעל און, וויכטיק, קוסטאָמיזאַבלע אינפֿאָרמאַציע כיידינג.
מיר וועלן איבערזעצן די נוצן פון ענקריפּשאַן אויף דעם בייַשפּיל פון די אַכט ווערסיע פון ווינדאָוז. זיין אָפּגעהיט, ווי מיט יעדער נייַ ווערסיע פון די סיסטעם די יקערדיק פאַנגקשאַנאַליטי איז אַפּגריידיד.
ערשטער, די הויפּט קאָדירונג געצייַג גערופן BitLocker דאַרף זיין אַקטיווייטיד. אָבער, עס איז יוזשאַוואַלי אַקטיווייטיד איידער די אַס איז אינסטאַלירן אויף די קאָמפּיוטער און קען פאַרשאַפן שוועריקייטן ווען סוויטשט אויף פון די סיסטעם.
איר קענען נוצן די ביטלאָקקער דינסט אין די אַס נישט נידעריקער ווי די פאַכמאַן ווערסיע.
אין סדר צו טוישן די סטאַטוס פון ביטלאָקער, איר מוזן נוצן אַ ספּעציעל אָפּטיילונג.
- עפענען די אָנהייב מעניו און עפענען די פֿענצטער דורך עס. "קאָנטראָל פּאַנעל".
- מעגילע דורך די גאנצע קייט פון סעקשאַנז צו די דנאָ און אויסקלייַבן "BitLocker Drive Encryption".
- אין דער הויפּט געגנט פון דער פֿענצטער וואָס עפענען, אויסקלייַבן די היגע דיסק אַז איר ווילן צו ענקריפּשאַן.
- ווייל אויף אַ דיסק באַשלאָסן, ווייַטער צו זייַן ייקאַן, דריקט אויף די לינק. "Enable BitLocker"
- ווען איר פּרובירן צו דורכפירן דאַטן שוץ אויף די סיסטעם דיסק, איר וועט רובֿ מסתּמא טרעפן אַ טפּם טעות.
אַלע היגע דרייווז קענען זיין ינקריפּטיד, ווי געזונט ווי עטלעכע טייפּס פון USB דעוויסעס פארבונדן צו די פּיסי.
ווי איר קען טרעפן, די טפּם ייַזנוואַרג מאָדולע האט זיין אייגן צעטיילונג מיט פּאַראַמעטערס אין די Windows אַפּערייטינג סיסטעם.
- ויסמעקן די Windows זוכן פֿענצטער ניצן די דורכוועג שליסל "געווינען + ר".
- אין די טעקסט קעסטל "Open" שטעלן אַ ספּעציעל באַפֿעל און גיט אויף די קנעפּל "OK".
- אין די TPM קאָנטראָל פֿענצטער איר קענען באַקומען קורץ אינפֿאָרמאַציע וועגן זייַן אָפּעראַציע.
tpm.msc
אויב די אנגעוויזן טעות איז נישט באמערקט דורך איר, איר קענען האָפּקען די ווייַטער ינסטרוקטיאָן אויף סעטטינגס, גייט פארביי גלייַך צו די ענקריפּשאַן פּראָצעס.
צו באַקומען באַפרייַען פון דעם טעות, איר דאַרפֿן צו דורכפירן אַ נומער פון נאָך אַקשאַנז אַז ענדערונגען צו טוישן די היגע פּאָליטיק פון די קאָמפּיוטער. גלייך באַמערקן אַז אין פאַל פון קיין אַנפאָרסין און אַנפאָולדאַד שוועריקייטן, איר קענען דרייען דעם סיסטעם צו אַ פרי שטאַט ניצן די פאַנגקשאַנאַליטי "סיסטעם ריסטאָר".
זען אויך: ווי צו פאַרריכטן ווינדאָוז אַס
- אין דער זעלביקער וועג ווי דערמאנט פריער, עפענען די סיסטעם זוכן פֿענצטער. לויפןניצן קלאַוויאַטור דורכוועג "געווינען + ר".
- פּלאָמבירן אַ ספּעציעל טעקסט פעלד. "Open", פּונקט ריפּיטינג די זוכן באַפֿעל געגעבן דורך אונדז.
- נאָך פילונג אין די ספּעסאַפייד פעלד, נוצן די קנעפּל "OK" אָדער שליסל "Enter" אויף די קלאַוויאַטור צו אָנהייבן די פּראַסעסינג פון די אַפּלאַקיישאַן לויף באַפֿעלן.
gpedit.msc
זען אויך: קאָררעקטיאָן פון די טעות "gpedit.msc not found"
אויב אַלץ איז געטאן ריכטיק, איר וועט געפֿינען זיך אין די פֿענצטער "Local Group Policy Editor".
- אין דער הויפּט רשימה פון פאָלדערס אין די בלאָק "קאמפיוטער קאָנפיגוראַטיאָן" יקספּאַנד קינד אָפּטיילונג "Administrative Templates".
- אין דער ווייַטערדיק רשימה, יקספּאַנד די וועגווייַזער "Windows Components".
- פון אַ פערלי ברייט רשימה פון פאָלדערס אין די עפענען אָפּטיילונג, געפֿינען די פּאָזיציע "דאס פּאָליטיק באַשטעטיקן אַלאַוז איר צו קלייַבן BitLocker Drive Encryption".
- ווייַטער איר דאַרפֿן צו קלייַבן אַ טעקע "Operating System Disks".
- אין דער הויפּט וואָרקספּאַסע, ליגן אויף די רעכט זייַט פון די בלאָק מיט די טעקע וועגווייַזער, באַשטימען די מיינונג מאָדע צו "Standard".
- אין דער רשימה פון דאָקומענטן צוגעשטעלט, געפינען און עפענען די אַוואַנסירטע אָטענטאַקיישאַן אָפּטיילונג בייַ סטאַרטאַפּ.
- איר קענען עפענען די עדיטינג פֿענצטער, אָדער טאָפּל-גיט די LMB אָדער דורך געבן אַ קליק "טוישן" אין די רמב מעניו.
- אין די שפּיץ פון די עפענען פֿענצטער, געפינען די פּאַראַמעטער קאָנטראָל בלאָק און שטעלן די סעלעקציע אַנטקעגן "Enabled".
- צו ויסמייַדן מעגלעך קאַמפּלאַקיישאַנז, זיין זיכער צו קאָנטראָלירן די קעסטל "אָפּציעס" ווייַטער צו די נומער אנגעוויזן אויף די סקרעענשאָט.
- נאָך באַשטעטיקן די רעקאַמענדיד וואַלועס פֿאַר גרופּע פּאָליטיק סעטטינגס, נוצן די קנעפּל "OK" בייַ די דנאָ פון די אַרבעט פֿענצטער.
דאָס אַלאַוז איר צו זוכן און רעדאַגירן די נייטיק פּאַראַמעטערס מיט אַ ביסל קאַנוויניאַנס.
ווייל געטאן אַלץ אין לויט מיט אונדזער רעגיאַליישאַנז, איר וועט ניט מער טרעפן די טעות פון די טפּם פּלאַטפאָרמע מאָדולע.
אין סדר צו טוישן די ענדערונגען, אַ רעבאָאָט איז נישט פארלאנגט. אָבער, אויב עפּעס איז פאַלש מיט איר, ריסטאַרט די סיסטעם.
איצט, מיט די פּריפּעראַטאָרי נואַנסיז, איר קענען גיינ ווייַטער גלייַך צו פּראַטעקטינג די דאַטן אויף די דיסק.
- גיין צו די דאַטע ענקריפּשאַן פֿענצטער אין לויט מיט די ערשטער לימעד אין דעם אופֿן.
- דער געוואלט פֿענצטער קענען אויך זיין געעפנט פון די סיסטעם צעטיילונג. "מייַן קאָמפּיוטער"דורך געבן אַ קליק אויף דעם געוואלט דיסק מיט די רעכט מויז קנעפּל און סעלעקטירן דעם נומער "Enable BitLocker".
- נאָך הצלחה יניטיאַליזינג די ענקריפּשאַן פּראָצעס, ביטלאָקער אויטאָמאַטיש טשעק די קאַמפּאַטאַבילאַטי פון דיין קאָמפּיוטער קאַנפיגיעריישאַן.
אין דער ווייַטער שריט איר דאַרפֿן צו קלייַבן איינער פון צוויי ענקריפּשאַן אָפּציעס.
- אָפּטיאָנאַללי, איר קענען מאַכן אַ פּאַראָל פֿאַר צוקונפֿט צוטריט צו אינפֿאָרמאַציע.
- אין דעם פאַל פון אַ פּאַראָל, איר וועט זיין פארלאנגט צו אַרייַן קיין באַקוועם גאַנג פון אותיות אין פול העסקעם מיט די באדערפענישן פון די סיסטעם און דריקט אויף די שליסל "ווייַטער".
- אויב איר האָבן אַ גוט וסב פאָר, אויסקלייַבן "Insert USB Flash Memory Device".
- אין דער רשימה פון פאַראַנען דרייווז, אויסקלייַבן די מיטל איר דאַרפֿן און נוצן די קנעפּל "היט".
דו זאלסט נישט פאַרגעסן צו פאַרבינדן דיין וסב מיטל צו דיין פּיסי.
וועלכער ענקריפּשאַן אופֿן איז אויסדערוויילט, איר וועט געפֿינען זיך אויף דער אַרקייוו שאַפונג בלאַט מיט אַ שליסל.
- ספּעציפיצירן די מערסט צונעמען טיפּ פון אַרקייוו פֿאַר סטאָרינג דיין אַקסעס שליסלען און גיט די קנעפּל. "ווייַטער".
- סעלעקטירן דעם אופֿן פון ענקריפּטינג דאַטן אויף אַ דיסק, גיידיד דורך די דערלאנגט רעקאַמאַנדיישאַנז פון BitLoker.
- אין די לעצטע בינע, קאָנטראָלירן די קעסטל. "לויף ביטלאָקקער סיסטעם קאָנטראָל" און נוצן די קנעפּל "פאָרזעצן".
- איצט אין די ספּעציעל פֿענצטער דריקט אויף די קנעפּל. רעבאָאָט איצט, טאָן ניט פאַרגעסן צו טאָן אַ בליץ פאָר מיט אַ ענקריפּשאַן שליסל.
מיר נוצן שליסל סטאָרידזש אויף אַ בליץ פאָר.
פון דעם פונט אויף, די אָטאַמאַטיק פּראָצעס פון סיסטעם דאַטן אויף די אויסגעקליבן דיסק וועט אָנהייבן, די צייַט פון וואָס גלייַך דעפּענדס אויף די קאַנפיגיעריישאַן פון די קאָמפּיוטער און עטלעכע אנדערע קרייטיריאַ.
- נאָך אַ מצליח ריסטאַרט, די דאַטע ענקריפּטיאָן סערוויס בילדל וועט דערשייַנען אויף די Windows טאַסקבאַר.
- נאָך געבן אַ קליק אויף דעם בילדל, איר וועט זיין דערלאנגט מיט אַ פֿענצטער מיט די פיייקייַט צו גיין צו די ביטלאָקקער סעטטינגס און ווייַזן אינפֿאָרמאַציע וועגן די ענקריפּשאַן פּראָצעס.
- בעשאַס די קאָדירונג, איר קענען לייכט נוצן די פּראַסעסט דיסק.
- ווען דער אינפֿאָרמאַציע זיכערהייַט פּראָוסידזשערז איז גאַנץ, אַ אָנזאָג וועט זיין דערשייַנען.
- איר קענט בלייבן פארצייכנט צו באַשיצן די פאָר ביי ניצן אַ ספּעציעלע פּאָזיציע אין די ביטלאָקקער קאָנטראָל טאַפליע.
- אויב נייטיק, די ענדערונגען קענען זיין ריווערטיד צו די אָנהייב, ניצן "דיסאַבלע ביטלאָקקער" אין די קאָנטראָל טאַפליע.
- טורנינג אַוועק, ווי עס טורנס אַוועק, טוט נישט ינפלייט קיין ריסטריקשאַנז אויף איר ווען ארבעטן מיט אַ פּיסי.
- דעקריפּטיאָן קען נעמען מער ווי די קאָדירונג.
בעשאַס אָפּעראַציע, ביטלאָקער קריייץ אַ גאַנץ שווער מאַסע אויף די דיסק. דעם איז מערסט באמערקט אין דעם פאַל פון פּראַסעסינג די סיסטעם צעטיילונג.
די עפעקטיווקייַט פון די שוץ סיסטעם רעסומע אויטאָמאַטיש נאָך שאַטינג אַראָפּ אָדער ריסטאַרטינג דיין קאָמפּיוטער.
אין די שפּעטער סטאַגעס פון די קאָדירונג, אַ אַפּערייטינג סיסטעם רילאָוד איז נישט פארלאנגט.
געדענקט אַז איצט אַז איר האָט באשאפן עטלעכע שוץ פֿאַר דיין פּערזענלעך דאַטן, איר דאַרפֿן צו קעסיידער נוצן דיין יגזיסטינג אַקסעס שליסל. אין באַזונדער, דעם קאַנסערנז דער אופֿן מיט אַ וסב-פאָר, אַזוי ווי ניט צו טרעפן מיט קאַלאַטעראַל שוועריקייטן.
זען אויך: דו זאלסט נישט עפענען פאָלדערס אויף דיין קאָמפּיוטער
מעטאָד 2: דריט טיילווייַז ווייכווארג
די רגע פול-פלעדזשד אופֿן קענען אַקשלי זיין צעטיילט אין פילע סאַב-מעטהאָדס רעכט צו דער עקזיסטענץ פון אַ ריזיק נומער פון פאַרשידענע מגילה דיזיינד ספּאַסיפיקלי צו ינקריפּט אינפֿאָרמאַציע אויף אַ קאָמפּיוטער. אין דעם פאַל, ווי מיר האָבן שוין געזאגט אין די אָנהייב, מיר סערווייווד רובֿ פון די ווייכווארג, און אַלע איר האָבן צו טאָן איז באַשליסן אויף די אַפּלאַקיישאַן.
ביטע טאָן אַז עטלעכע הויך קוואַליטעט מגילה קומען אונטער אַ באַצאָלט דערלויבעניש. אבער טראָץ דעם, זיי האָבן אַ פערלי גרויס נומער פון אַלטערנאַטיוועס.
דער בעסטער, און מאל וויכטיק, די מערסט פאָלקס ענקריפּשאַן סאָפטווער איז טרועקריפּט. מיט דעם סאָפטווער, איר קענען לייכט ענקאָוד פאַרשידן אינפֿאָרמאַציע פון אינפֿאָרמאַציע דורך די שאַפונג פון ספּעציעל קיז.
אן אנדער טשיקאַווע פּראָגראַם איז ר-קריפּטאָ, דיזיינד צו ענקאָוד דאַטע דורך שאפן קאַנטיינערז. אין אַזאַ בלאַקס, אַנדערש אינפֿאָרמאַציע קענען זיין סטאָרד, וואָס קענען זיין געראטן בלויז מיט אַקסעס שליסלען.
די לעצט ווייכווארג אין דעם אַרטיקל איז רקף ענקאָדער / דעקאָרדער, באשאפן מיט די ציל פון געשווינד קאָדירונג דאַטע. די נידעריק וואָג פון די פּראָגראַם, די פֿרייַ דערלויבעניש, און די פיייקייַט צו אַרבעטן אָן ינסטאַלירונג קענען מאַכן דעם פּראָגראַם ינדיספּענסאַבאַל פֿאַר די דורכשניטלעך פּיסי באַניצער אינטערעסירט צו באַשיצן פּערזענלעך אינפֿאָרמאַציע.
ניט ענלעך די פריער ריוויוד ביטלאָקקער פאַנגקשאַנאַליטי, דריט-טיילווייַז דאַטן ענקריפּשאַן סאָפטווער אַלאַוז איר צו ענקאָוד נאָר די אינפֿאָרמאַציע איר דאַרפֿן. אין דער זעלביקער צייַט, די פיייקייַט צו באַגרענעצן די צוטריט צו דער גאנצער דיסק אויך יגזיסץ, אָבער בלויז מיט עטלעכע מגילה, פֿאַר בייַשפּיל, טרועקריפּט.
זען אויך: מגילה צו ענקריפּט פאָלדערס און טעקעס
עס איז ווערט צייכענונג דיין ופמערקזאַמקייַט צו די פאַקט אַז, ווי אַ הערשן, יעדער אַפּלאַקיישאַן פֿאַר סיסטעם אינפֿאָרמאַציע אויף אַ קאָמפּיוטער האט זייַן אייגן אַלגערידאַם פֿאַר קאָראַספּאַנדינג אַקשאַנז. דערצו, אין עטלעכע פאלן, די ווייכווארג האט די סטרינדזשאַסט ריסטריקשאַנז אויף די טיפּ פון פּראָטעקטעד טעקעס.
אין פאַרגלייַך מיט די זעלבע ביטלאָקער, ספּעציעל מגילה קענען נישט גרונט שוועריקייטן מיט צוטריט צו דאַטן. אויב אַזאַ שוועריקייטן נאָך שטייען, מיר רעקאָמענדירן אַז איר באקענען זיך מיט אַן איבערבליק פון די מעגלעכקייט פֿאַר רימוווינג דריט טיילווייַז ווייכווארג.
זען אויך: ווי צו באַזייַטיקן אַ ונינסטאַללעד פּראָגראַם
מסקנא
אין די סוף פון דעם אַרטיקל עס איז גאַנץ וויכטיק צו דערמאָנען דעם דאַרפֿן צו ראַטעווען דעם צוטריט שליסל נאָך ענקריפּשאַן. ווייַל אויב דעם שליסל איז פאַרפאַלן, איר קען פאַרלירן צוטריט צו וויכטיק אינפֿאָרמאַציע אָדער די גאנצע שווער דיסק.
צו ויסמייַדן פראבלעמען, נוצן בלויז פאַרלאָזלעך וסב דעוויסעס און נאָכגיין די רעקאַמאַנדיישאַנז אין דעם אַרטיקל.
מיר האָפֿן אַז איר האָט באַקומען אַן ענטפֿער אויף די פראגעס אויף קאָדירונג, און דאָס איז דער סוף פון דער טעמע פון דאַטן שוץ אויף די פּיסי.
