7Aug
تشفير ويندوز بيتلوكر الافتراضي إلى تشفير إس 128-بت، ولكن يمكنك اختيار استخدام التشفير إس 256-بت بدلا من ذلك.قد يؤدي استخدام مفتاح إس 256-بيت إلى توفير المزيد من الأمان ضد المحاولات المستقبلية للوصول إلى ملفاتك.
هل هذا حقا أكثر أمنا؟حسنا، هذه مسألة بعض النقاش.قد تفترض بسذاجة أن التشفير 256 بت يوفر المزيد من الأمان، ولكن ليس هذا واضح.
هو 256 بت إس التشفير أكثر أمانا؟
الآن هنا موضوع معقد.والحكمة المشتركة هي أن إس 128 و إس 256 تقدم في الواقع عن نفس الأمن.وسوف يستغرق وقتا طويلا إلى القوة الغاشمة التشفير إس 128 بت أن التشفير إس 256 بت لا توفر حقا كمية ذات مغزى من الأمن إضافية.على سبيل المثال، إذا كان الأمر سيستغرق كوادريليون سنة إلى القوة الغاشمة إس 128 بت، هل يهم حقا أنه قد يستغرق وقتا أطول لقوة الغاشمة إس 256 بت؟ولجميع الأغراض الواقعية، فهي آمنة على حد سواء.
ولكن ليس كل شيء بهذه البساطة.و نسا يتطلب مفاتيح 128 بت للبيانات ملحوظ سكريت، في حين أنه يتطلب مفاتيح 256 بت للبيانات ملحوظ توب سكريت.و نسا يعتبر بوضوح 256 بت إس التشفير أكثر أمنا.هل هناك وكالة حكومية سرية مكلفة بكسر التشفير تعرف شيئا لا نعرفه، أم أن هذا مجرد حالة من البيروقراطية الحكومية السخيفة؟
نحن غير مؤهلين لإعطاء الكلمة الأخيرة على هذا.أجيل بت لديه نظرة كبيرة متعمقة في هذا الموضوع في بلوق وظيفة حول لماذا انتقلوا مدير كلمة السر 1Password من إس 128 بت إلى إس 256 بت.ويبدو أن نسا ينظر 256 بت حماية إس التشفير ضد تقنيات الحوسبة الكم المستقبلية التي يمكن أن تكسر التشفير بسرعة أكبر بكثير.
حدد تشفير إس 256 بت ل بيتلوكر
لنفترض أنك قررت أنك تفضل استخدام 256-بت إس، أو ربما كنت موظفا في وكالة الأمن القومي مع وثائق تحمل علامة سكريت الأعلى وعليك القيام بذلك.نضع في اعتبارنا أن إس 256 بت سيكون أبطأ من إس 128 بت، على الرغم من أن هذا الفرق الأداء أصبحت أقل وضوحا مع أجهزة الكمبيوتر أسرع.
يتم دفن هذا الإعداد في نهج المجموعة، والتي يمكنك ضبطها على جهاز الكمبيوتر الخاص بك إذا كان الكمبيوتر الخاص بك ليس جزءا من مجال.اضغط مفتاح ويندوز + R لفتح مربع الحوار تشغيل، اكتب gpedit.msc فيه ثم اضغط مفتاح الإدخال إنتر لفتح محرر نهج المجموعة المحلي.
انتقل إلى تكوين الكمبيوتر \ أدمينيستراتيف تمبلاتس \ ويندوز كومبونينتس \ بيتلوكر دريف إنكريبتيون.انقر نقرا مزدوجا فوق "اختيار طريقة تشفير محرك الأقراص وقوة الشفرات" الإعداد.
حدد ممكن، انقر فوق المربع المنسدل، وحدد إس 256-بيت.انقر على موافق لحفظ التغيير.
سيتم الآن استخدام بيتلوكر تشفير إس 256 بت عند إنشاء وحدات تخزين جديدة. ينطبق هذا الإعداد فقط على وحدات التخزين الجديدة التي تمكن بيتلوكر على. ستستمر أي وحدات تخزين بيتلوكر موجودة في استخدام إس 128-بت.
تحويل وحدات التخزين إس 128 بت إلى 256 بت إس التشفير
لا يوفر بيتلوكر وسيلة لتحويل وحدات تخزين بيتلوكر الموجودة إلى طريقة تشفير مختلفة.يمكنك القيام بذلك بنفسك عن طريق فك تشفير محرك الأقراص ومن ثم إعادة تشفيرها مع بيتلوكر.سوف يستخدم بيتلوكر تشفير إس 256 بت عند إعداده.
للقيام بذلك، انقر بزر الماوس الأيمن فوق محرك أقراص مشفر وحدد إدارة بيتلوكر أو انتقل إلى جزء بيتلوكر في "لوحة التحكم".انقر على الرابط إيقاف تشغيل بيتلوكر ضمن وحدة تخزين مشفرة.
السماح ويندوز لفك تشفير محرك الأقراص.عند الانتهاء من ذلك، إعادة تمكين بيتلوكر لحجم الصوت عن طريق النقر بزر الماوس الأيمن عليه وتحديد تشغيل بيتلوكر أو النقر فوق تشغيل بيتلوكر في إطار "لوحة التحكم".الذهاب من خلال عملية إعداد بيتلوكر العادية.
تحقق من طريقة تشفير وحدة بتلوكر الخاصة بك
ستحتاج إلى أمر خاص لمعرفة ما إذا كان محرك الأقراص يستخدم إس 128 بت أو تشفير إس 256-بت.
أولا، افتح نافذة موجه الأوامر كمسؤول.في نظام التشغيل ويندوز 8.1 أو 8، انقر بزر الماوس الأيمن في الركن السفلي الأيمن من الشاشة أو اضغط على مفتاح ويندوز + X وحدد موجه الأوامر( المشرف).على ويندوز 7، افتح القائمة ابدأ، ابحث عن موجه الأوامر، انقر بزر الماوس الأيمن فوق اختصار موجه الأوامر، وحدد تشغيل كمسؤول.
اكتب الأمر التالي في نافذة موجه الأوامر واضغط على إنتر:
إدارة-بد -status
سترى معلومات حول كل محرك بيتلوكر مشفر على جهاز الكمبيوتر الخاص بك، بما في ذلك طريقة التشفير الخاصة به.ابحث عن "إس 128" أو "إس 256" إلى يمين "طريقة التشفير" تحت محرك الأقراص.
سوفمحركات قمت بإعداد تستمر باستخدام إما إس 128 أو إس 256 التشفير بعد ذلك، بغض النظر عن إعداد نهج المجموعة.يؤثر الإعداد فقط على طريقة التشفير التي يستخدمها ويندوز عند إعداد وحدات تخزين بيتلوكر الجديدة.
الائتمان الصورة: مايكل أنجلو كاريري على فليكر