10Aug
Виндовс 8.1 ће аутоматски шифровати складиште на модерним Виндовс рачунарима.Ово ће вам помоћи да заштитите своје датотеке у случају да неко украде ваш лаптоп и покуша да дође до њих, али има важне последице за опоравак података.
Претходно је "БитЛоцкер" доступан на Профессионал и Ентерприсе издањима Виндовса, док је "Виндовс Енцриптион" доступан на Виндовс РТ и Виндовс Пхоне.Шифровање уређаја је укључено у сва издања оперативног система Виндовс 8.1 - и он је подразумевано укључен.
Када ваш чврсти диск буде шифрован
Виндовс 8.1 укључује "Первасиве Девице Енцриптион." Ово ради мало другачије од стандардне БитЛоцкер функције која је укључена у Профессионал, Ентерприсе и Ултимате издања Виндовса у последњих неколико верзија.
Пре него што Виндовс 8.1 аутоматски омогући шифровање уређаја, следеће мора бити истинито:
- Виндовс уређај мора "подржати повезано стање приправности и испунити захтјеве за Виндовс Хардваре Цертифицатион Кит( ХЦК) за ТПМ и СецуреБоот на системима ЦоннецтедСтандби."( Извор) Старији Виндовс рачунаринеће подржати ову функцију, док ће нови Виндовс 8.1 уређаји који ћете покупити имати ову функцију по дефаулту.
- Када се Виндовс 8.1 инсталира чисто и рачунар је припремљен, шифровање уређаја се "иницијализује" на системском погону и другим унутрашњим уређајима.У овом тренутку Виндовс користи јасан кључ који се уклања касније када је тастер за опоравак успешно направљен.
- Корисник рачунара мора се пријавити на Мицрософт налог са администраторским привилегијама или се придружити рачунару на домену.Ако се користи Мицрософтов рачун, тастер за опоравак ће бити подржан на Мицрософтовим серверима, а шифровање ће бити омогућено.Ако се користи доменски рачун, тастер за опоравак ће бити направљен за сигурносну копију на доменским услугама Ацтиве Дирецтори и омогућено је шифровање.
Ако имате старији Виндовс рачунар који сте надоградили на Виндовс 8.1, можда не подржава шифровање уређаја.Ако се пријавите са локалним корисничким налогом, шифровање уређаја неће бити омогућено.Ако надоградите свој Виндовс 8 уређај на Виндовс 8.1, мораћете да омогућите шифровање уређаја, пошто се приликом надоградње подразумевано искључује.
Опоравак шифрованог чврстог диска
Шифрирање уређаја значи да лопов не може само покупити свој лаптоп, уметнути Линук ливе ЦД или Виндовс инсталациони диск и покренути алтернативни оперативни систем за преглед ваших датотека без познавања Виндовс лозинке.То значи да нико не може само извући чврсти диск са уређаја, повезати чврсти диск на други рачунар и погледати датотеке.
Претходно смо објаснили да ваша Виндовс лозинка заправо не обезбеђује ваше датотеке.Са Виндовс 8.1, просечни корисници Виндовса ће коначно бити заштићени шифровањем по дефаулту.
Међутим, постоји проблем - ако заборавите лозинку и не можете се пријавити, такође не бисте могли да повратите своје датотеке.Ово је вероватно због чега је шифровање омогућено само када се корисник пријављује на Мицрософт налог( или се повезује са доменом).Мицрософт држи кључ за опоравак, тако да можете добити приступ својим датотекама пролазом кроз процес опоравка.Докле год можете да потврдите аутентичност помоћу својих акредитива за Мицрософт налог - на примјер, примањем СМС поруке на број мобилног телефона повезаног на ваш Мицрософт налог - моћи ћете да повратите своје шифроване податке.
Са Виндовс 8.1, важније је него икада да конфигуришете безбедносна подешавања вашег Мицрософт налога и начине опоравка, тако да ћете моћи да опоравите своје датотеке ако се икад закопчавају са вашег Мицрософт налога.
Мицрософт поседује кључ за опоравак и биће у стању да га обезбеди за спровођење закона, уколико је затражено, што је сигурно легитимна брига у доби ПРИСМ-а.Међутим, ова енкрипција и даље пружа заштиту од крађа који покупе чврсти диск и ископавају ваше личне или пословне датотеке.Ако сте забринути за владу или одређеног лопова који је способан да приступи вашем Мицрософт налогу, желите да шифришете свој чврсти диск помоћу софтвера који не отпрема копију кључа за опоравак на Интернет, као што јеТруеЦрипт.
Како онемогућити шифровање уређаја
Не би требало да постоји прави разлог за онемогућавање шифровања уређаја.Ако ништа друго, то је корисна карактеристика која ће се надам да ће заштитити осјетљиве податке у стварном свијету гдје људи, па чак и предузећа, не омогућавају самостално шифровање.
Пошто је шифровање омогућено само на уређајима са одговарајућим хардвером и који ће бити омогућен по подразумеваној вредности, Мицрософт је надам се да ће корисници не видјети запажене успорене перформансе.Шифрирање додаје неке изнад главе, али се надамо да се надамо да ће то бити наменски хардвер.
Ако желите да омогућите различито решење за шифровање или искључите искључиво шифровање, можете то сами да контролишете.Да бисте то урадили, отворите апликацију Подешавања рачунара - превуците са десне ивице екрана или притисните тастер Виндовс + Ц, кликните на икону Подешавања и изаберите Промени поставке рачунара.
Пређите на рачунар и уређаје - & гт;ПЦ инфо.На дну окна са информацијама о рачунару видећете одељак Уређај за шифровање.Изаберите Искључи ако желите да онемогућите шифровање уређаја или изаберите Укључи ако желите да је омогућите - корисници који надограђују са Виндовс 8 ће морати то ручно омогућити на овај начин.
Имајте на уму да се уређај за шифровање уређаја не може онемогућити на Виндовс РТ уређајима, као што су Мицрософтов Сурфаце РТ и Сурфаце 2.
Ако у овом прозору не видите одјељак за шифровање уређаја, вероватно ћете користити старији уређај који нене испуњава захтеве и на тај начин не подржава шифрирање уређаја.На пример, наша Виндовс 8.1 виртуална машина не нуди опције конфигурације уређаја.
Ово је нова нормална за Виндовс рачунаре, таблете и уређаје уопште.Када су фајлови на типичним рачунарима некада били зрели због лакшег приступа лоповима, Виндовс рачунари су сада шифровани подразумевано, а кључеви за опоравак се шаљу на Мицрософтове сервере ради сигурног чувања.
Овај последњи део можда је мало језив, али је лако замислити просечне кориснике заборавити своје лозинке - они би били врло узнемирени ако су изгубили све своје датотеке јер су морали ресетовати своје лозинке.Такође је побољшање преко Виндовс рачунара које су подразумевано незаштићене.