כיצד לאפשר הצפנת דיסק מלא ב - Windows 10

Windows 10 משתמשת בהצפנה כברירת מחדל, ולפעמים לא - זה מסובך.כך תבדוק אם אחסון המחשב של Windows 10 מוצפן וכיצד להצפין אותו אם הוא לא.הצפנה היא לא רק על עצירת NSA - זה על הגנה על נתונים רגישים שלך במקרה אי פעם לאבד את המחשב, וזה משהו שכולם צריכים.

בניגוד לכל מערכות ההפעלה הצרכניות המודרניות - MacOS, Chrome OS, iOS ו- Android-Windows 10 עדיין לא מציעים כלים הצפנה משולבים לכולם.ייתכן שיהיה עליך לשלם עבור המהדורה המקצועית של Windows 10 או להשתמש בפתרון הצפנה של צד שלישי.

אם המחשב שלך תומך בו: Windows Encryption Encryption

מחשבים חדשים רבים המשלוחים עם Windows 10 יפעילו באופן אוטומטי את "Device Encryption"( הצפנת התקן).תכונה זו הוצגה לראשונה ב- Windows 8.1, ויש דרישות חומרה ספציפיות עבור זה.לא כל מחשב יהיה תכונה זו, אבל כמה יהיה.

יש הגבלה נוספת, גם - זה רק בעצם מצפין את הכונן שלך אם אתה נכנס ל- Windows עם חשבון Microsoft.מפתח השחזור שלך מועלה לשרתים של Microsoft.זה יעזור לך לשחזר את הקבצים שלך אם אי פעם לא יכול להיכנס למחשב.(זה גם למה ה- FBI כנראה לא מודאג מדי על תכונה זו, אבל אנחנו רק ממליצים על הצפנה כאמצעי להגן על הנתונים שלך מפני גנבים הנייד כאן.אם אתה מודאג NSA, ייתכן שתרצה להשתמשפתרון הצפנה אחר.)

הצפנת התקן גם תהיה מופעלת אם תיכנס לתחום של הארגון.לדוגמה, תוכל להיכנס לתחום בבעלות המעסיק או בית הספר שלך.לאחר מכן יועבר מפתח השחזור לשרתי הדומיין של הארגון שלך.עם זאת, הדבר אינו חל על המחשבים האישיים של מחשב אישי בלבד של אדם המחובר לתחומים.

כדי לבדוק אם Device Encryption מופעל, פתח את האפליקציה הגדרות, נווט אל System & gt;על, וחפש הגדרה "הצפנת התקן" בתחתית החלונית 'מידע'.אם אינך רואה דבר על Device Encryption כאן, המחשב שלך אינו תומך ב- Device Encryption והוא אינו מופעל.אם 'הצפנת מכשיר' מופעלת - או אם ניתן להפעיל אותו על ידי כניסה לחשבון Microsoft - תראה הודעה שאומרת כאן.

עבור משתמשי Windows Pro: BitLocker

אם Device Encryption אינו מופעל - או אם אתה רוצה פתרון הצפנה חזק יותר שיכול להצפין גם כונני USB נשלפים, לדוגמה - תרצה להשתמש ב- BitLocker.כלי ההצפנה של BitLocker של מיקרוסופט היה חלק מ- Windows עבור מספר גרסאות כעת, וזה נחשב בדרך כלל.עם זאת, מיקרוסופט עדיין מגבילה את BitLocker למהדורות Professional, Enterprise ו- Education של Windows 10.

BitLocker מאובטח ביותר במחשב שמכיל חומרה של מודול פלטפורמה מהימנה( TPM), אשר מרבית המחשבים האישיים המודרניים עושים.באפשרותך לבדוק במהירות אם במחשב שלך יש חומרה TPM מתוך Windows, או לבדוק עם יצרן המחשב אם אינך בטוח.אם אתה בונה את המחשב האישי שלך, ייתכן שתוכל להוסיף שבב TPM אליו.חפש שבב TPM שנמכר כמודול הרחבה.אתה צריך אחד התומך לוח האם המדויק בתוך המחשב.

Windows בדרך כלל אומר BitLocker דורש TPM, אבל יש אפשרות נסתרת המאפשרת לך להפעיל את BitLocker ללא TPM.יהיה עליך להשתמש בכונן הבזק מסוג USB כ"מפתח הפעלה "אשר חייב להיות נוכח בכל אתחול אם תפעיל אפשרות זו.

אם כבר מותקנת במחשב מהדורה מקצועית של Windows 10, באפשרותך לחפש את "BitLocker" בתפריט Start( התחל) ולהשתמש בלוח הבקרה של BitLocker כדי להפעיל אותו.אם שדרגת בחינם מ- Windows 7 Professional או מ- Windows 8.1 Professional, עליך להשתמש ב- Windows 10 Professional.

אם אין ברשותך מהדורה מקצועית של Windows 10, תוכל לשלם 99 $ כדי לשדרג את Windows 10 Home ל- Windows 10 Professional.פשוט פתח את האפליקציה הגדרות, נווט אל Update &אבטחה & gt;הפעלה, ולחץ על הלחצן "עבור לחנות".תוכל לקבל גישה ל- BitLocker ולתכונות האחרות ש- Windows 10 Professional כולל.

מומחה אבטחה ברוס Schneier גם אוהב קניינית דיסק מלא הצפנה כלי עבור Windows בשם BestCrypt.זה לגמרי מתפקד על Windows 10 עם חומרה מודרנית.עם זאת, כלי זה עולה $ 99 - באותו מחיר כמו שדרוג ל- Windows 10 Professional, כך שדרוג Windows לנצל את BitLocker עשוי להיות בחירה טובה יותר.כולם עבור אחר:

הוצאה נוספת 99 $ רק כדי להצפין את הכונן הקשיח עבור אבטחה נוספת יכול להיות קשה למכור כאשר מחשבי Windows המודרנית לעתים קרובות רק עלות כמה מאות דולרים מלכתחילה.אתה לא צריך לשלם את הכסף הנוסף עבור הצפנה, כי BitLocker היא לא האפשרות היחידה.BitLocker הוא האפשרות המשולבת ביותר, הנתמכת היטב - אבל יש כלי הצפנה אחרים שבהם אתה יכול להשתמש.

TrueCrypt הנכבד, קוד פתוח הדיסק מלא הצפנה כלי זה כבר לא מפותח, יש כמה בעיות עם Windows 10 מחשבים אישיים.זה לא יכול להצפין מחיצות מערכת GPT ולאתחל אותם באמצעות UEFI, תצורה ביותר Windows 10 מחשבים להשתמש.עם זאת, VeraCrypt - קוד פתוח בדיסק מלא כלי הצפנה המבוססת על קוד המקור TrueCrypt - האם לתמוך בהצפנה מחיצה EFI המערכת כמו של גרסאות 1.18a ו 1.19.במילים אחרות, VeraCrypt צריך לאפשר לך להצפין את המחיצה של Windows 10 PC של המערכת בחינם.

של מפתחי TrueCrypt עשה לסגור את הפיתוח ולהכריז TrueCrypt פגיע ולא בטוח להשתמש, אבל חבר המושבעים עדיין בחוץ אם זה נכון.הרבה הדיון סביב זה מרכזי על אם NSA ושאר סוכנויות הביטחון יש דרך לפצח את הקוד הפתוח הצפנה.אם אתה רק מצפין את הכונן הקשיח שלך כך גנבים לא יכולים לגשת לקבצים האישיים שלך אם הם לגנוב את המחשב הנייד שלך, אתה לא צריך לדאוג בקשר לזה.TrueCrypt צריך להיות יותר בטוח מספיק.הפרויקט VeraCrypt עשה גם שיפורים אבטחה, ואת צריכה להיות בטוחה יותר מאשר TrueCrypt.בין אם אתה מוצפן רק כמה קבצים או מחיצה המערכת כולה שלך, זה מה שאנחנו ממליצים.

ברצוננו לראות את מיקרוסופט מעניקה יותר משתמשי Windows 10 ל- BitLocker, או לפחות להרחיב את Device Encryption כך שניתן יהיה להפעיל אותו במחשבים אישיים נוספים.מחשבי Windows מודרניים צריכים לכלול כלי הצפנה מובנים, בדיוק כמו כל שאר מערכות ההפעלה של הצרכנים המודרניים.משתמשי Windows 10 לא צריכים לשלם תוספת או לצוד תוכנות צד שלישי כדי להגן על הנתונים החשובים שלהם אם המחשבים הניידים שלהם הם אי פעם במקומה או נגנב.