Современные устройства flash-памяти имеют целый ряд преимуществ, и многие пользователи применяют их для хранения своих данных, в том числе конфиденциальных. Однако при этом существенно возрастает риск попадания важных данных в руки третьих лиц, ведь украсть «флешку» несложно, а потерять или забыть – еще проще.
В Windows 7 можно просто и эффективно решить проблему конфиденциальности данных на устройствах flash-памяти, включив для них шифрование BitLocker. Технология шифрования сменных носителей в Windows 7 получила название BitLocker To Go, а порядок ее использования почти не отличается от шифрования дисков с данными.
1. Подключите к компьютеру flash-диск, который хотите зашифровать.
Подробнее »
Чтобы зашифровать только разделы диска с данными, вам не придется настраивать TPM, включать параметры групповой политики или менять конфигурацию разделов диска. Шифрование разделов с данными вы можете включить без каких-либо подготовительных операций следующим образом.
1. Откройте окно Компьютер, щелкните правой кнопкой мыши на значке нужного диска и выберите команду Включить BitLocker.
2. В следующем окне нужно установить способ снятия блокировки диска, выбрав один или несколько из предложенных вариантов (рис. 10.33).
Подробнее »
Для шифрования раздела, на котором установлена операционная система, нужно, чтобы жесткий диск был разбит как минимум на два раздела, отформатированных в файловой системе NTFS. Первый раздел должен иметь размер не менее 100 Мбайт и являться активным. Операционная система должна быть установлена на второй раздел, который и будет шифроваться с помощью BitLocker. В отличие от Windows Vista, где проблема создания нужных разделов возлагалась на пользователя, Windows 7 все делает сама. Требуемая конфигурация разделов может быть создана автоматически при установке Windows 7 или же в процессе включения Bitlocker.
Для использования всех возможностей BitLocker в вашем компьютере должен быть установлен доверенный платформенный модуль (Trusted Platform Module, TPM) – специальный микрочип, обеспечивающий дополнительные функции безопасности системы. TPM имеется далеко не в каждой системе, поэтому, если вы собираетесь по максимуму использовать возможности шифрования BitLocker, следует обратить внимание на наличие TPM при покупке компьютера или ноутбука.
Вы можете настроить шифрование BitLocker на любом компьютере без TPM, однако обеспечиваемый уровень безопасности при этом будет ниже. Для этого необходимо включить возможность сохранения ключей на flash-диске с помощью групповой политики, выполнив следующие действия.
1. В строке поиска меню Пуск введите команду gpedit. msc и нажмите Enter. Для выполнения этой команды понадобятся права администратора.
Подробнее »
В версиях Windows 7 «Корпоративная» и «Максимальная» в дополнение к шифрованию файлов вы можете зашифровать целый раздел диска с помощью новой технологии шифрования, которая называется BitLocker. В этом случае зашифрованными окажутся все файлы операционной системы и приложений, файл подкачки и даже свободные секторы на диске, что гарантирует более высокий уровень безопасности, чем простое шифрование файлов.
Подробнее »
Созданный сертификат позволит расшифровать ваши файлы с использованием другой учетной записи или другого компьютера. Им может воспользоваться и злоумышленник, поэтому копию сертификата следует хранить в надежном месте и защищать паролем, который трудно подобрать. Чтобы воспользоваться сохраненным сертификатом для расшифровки данных, сделайте следующее.
Подробнее »
Для обеспечения шифрования используется шифрующая файловая система (EFS), которая является надстройкой NTFS, следовательно, шифрование принципиально невозможно на разделах FAT32. Шифрование на уровне файловой системы выполняется при открытии или сохранении документов и практически незаметно для пользователя.
Рекомендуется шифровать не файлы, а папки – это приведет к автоматическому шифрованию всех находящихся в них файлов. Чтобы зашифровать файл или папку, выполните следующие действия.
1. Щелкните правой кнопкой мыши на нужном объекте и выберите пункт Свойства.
Подробнее »
Функция шифрования файлов и папок на уровне файловой системы имелась еще в Windows 2000/ХР, в Windows Vista была добавлена возможность шифрования целых разделов жесткого диска (технология BitLocker), а в Windows 7 также появилась возможность шифрования сменных носителей на основе flash-памяти (BitLocker To Go).
Подробнее »
Загрузка ...