Існує багато способів заблокувати несанкціонований доступ до комп'ютера, а також захистити зовнішні жорсткі диски, USB-накопичувачі та всі диски загалом.
Тож якщо USB-накопичувач загублений або вкрадений, ви можете переконатися, що злодію ніколи не вдається отримати доступ до даних, що зберігаються на ньому.
Можна було б навіть захистити жорсткий диск комп’ютера, щоб, якби його розібрали та вкрали, він був би недоступний без пароля.
Однак у Windows 7 Windows 8 та Windows 10 є також відмінна функція шифрування даних та файлів під назвою BitLocker (також присутня в Windows Vista Enterprise Edition), яка захищає як внутрішні жорсткі диски, так і USB-накопичувачі та зовнішні накопичувачі ( Bitlocker To Іти ).
Потім у цій статті ми побачимо, як використовувати шифрування BitLocker, як використовувати його також на USB-накопичувачах та жорстких дисках, які теоретично не підтримуються ( без TPM ) та як отримати доступ до файлів, захищених Bitlocker .
ЧИТАЙТЕ ТАКОЖ: Зашифруйте диск ПК та запустіть Windows за допомогою Veracrypt
Щоб захистити USB- накопичувач або будь-який жорсткий диск, як внутрішній, так і зовнішній із шифруванням Bitlocker, ви можете клацнути правою кнопкою миші значок піктограми диска або пам'яті в розділі "Мій комп'ютер" і вибрати пункт " Активувати Bitlocker ".
Нижче потрібно просто вказати пароль (не забувати), який потім буде використовуватися для доступу до диска.
Ви також можете використовувати смарт-карту для розблокування накопичувача або вибрати автоматичне розблокування диска на вашому комп’ютері.
Остання опція, отже, дозволяє вам без пароля використовувати жорсткий диск або USB-накопичувач на своєму комп’ютері, але не на інших ПК.
Пароль можна також роздрукувати або зберегти у файлі, тому що якщо ви його забудете, його можна відновити.
Без пароля не буде можливості отримати доступ до даних та файлів накопичувача.
Якщо ви хочете зняти захист, ви можете відключити Bitlocker і розшифрувати дані та файли будь-якого пристрою, як зовнішнього, так і внутрішнього на ПК.
У багатьох випадках майже на всіх не абсолютно нових ПК, клацнувши на Активувати Bitlocker, з'являється повідомлення про помилку, яке попереджає, що пристрій захисту модуля довіреної платформи ( TPM) недоступний на комп'ютері .
Цей TPM був би мікрочіпом, який можна знайти лише на останніх ноутбуках.
Щоб активувати Bitlocker без TPM, вам потрібно перейти до Пуск -> Запустити і ввести команду gpedit.msc .
У вікні, що відкриває локальну групову політику, слід дотримуватися наступного шляху: Конфігурація комп'ютера -> Адміністративні шаблони -> Компоненти Windows -> Шифрування накопичувача Bitlocker -> Операційна система .
Потім натисніть на пункт Запити додаткову автентифікацію при запуску та включіть його.
Нижче слід помітити прапорець у пункті " Дозволити Bitlocker без сумісного TPM ", якщо ні, поставте прапор.
Нарешті натисніть кнопку Застосувати, а потім ОК.
На цьому етапі можна захистити та зашифрувати за тією ж процедурою, що і вище, як жорсткий диск, так і USB-накопичувачі, зовнішні накопичувачі та карти пам'яті.
Наприклад, захистивши, наприклад, USB-накопичувач, його можна використовувати лише на комп'ютерах під управлінням Windows 7, оскільки в XP та Vista немає Bitlocker To Go.
Щоб використовувати USB-накопичувач, захищений та зашифрований за допомогою Bitlocker також у Windows XP та Vista, вам потрібно завантажити та встановити на свій ПК інструмент Microsoft під назвою Bitlocker To Go Reader .
Це дозволяє читати дані, зашифровані за допомогою Bitlocker, навіть якщо на комп'ютері немає Windows 7, але не змінювати або видаляти їх.
Тож якщо USB-накопичувач загублений або вкрадений, ви можете переконатися, що злодію ніколи не вдається отримати доступ до даних, що зберігаються на ньому.
Можна було б навіть захистити жорсткий диск комп’ютера, щоб, якби його розібрали та вкрали, він був би недоступний без пароля.
Однак у Windows 7 Windows 8 та Windows 10 є також відмінна функція шифрування даних та файлів під назвою BitLocker (також присутня в Windows Vista Enterprise Edition), яка захищає як внутрішні жорсткі диски, так і USB-накопичувачі та зовнішні накопичувачі ( Bitlocker To Іти ).
Потім у цій статті ми побачимо, як використовувати шифрування BitLocker, як використовувати його також на USB-накопичувачах та жорстких дисках, які теоретично не підтримуються ( без TPM ) та як отримати доступ до файлів, захищених Bitlocker .
ЧИТАЙТЕ ТАКОЖ: Зашифруйте диск ПК та запустіть Windows за допомогою Veracrypt
Щоб захистити USB- накопичувач або будь-який жорсткий диск, як внутрішній, так і зовнішній із шифруванням Bitlocker, ви можете клацнути правою кнопкою миші значок піктограми диска або пам'яті в розділі "Мій комп'ютер" і вибрати пункт " Активувати Bitlocker ".
Нижче потрібно просто вказати пароль (не забувати), який потім буде використовуватися для доступу до диска.
Ви також можете використовувати смарт-карту для розблокування накопичувача або вибрати автоматичне розблокування диска на вашому комп’ютері.
Остання опція, отже, дозволяє вам без пароля використовувати жорсткий диск або USB-накопичувач на своєму комп’ютері, але не на інших ПК.
Пароль можна також роздрукувати або зберегти у файлі, тому що якщо ви його забудете, його можна відновити.
Без пароля не буде можливості отримати доступ до даних та файлів накопичувача.
Якщо ви хочете зняти захист, ви можете відключити Bitlocker і розшифрувати дані та файли будь-якого пристрою, як зовнішнього, так і внутрішнього на ПК.
У багатьох випадках майже на всіх не абсолютно нових ПК, клацнувши на Активувати Bitlocker, з'являється повідомлення про помилку, яке попереджає, що пристрій захисту модуля довіреної платформи ( TPM) недоступний на комп'ютері .
Цей TPM був би мікрочіпом, який можна знайти лише на останніх ноутбуках.
Щоб активувати Bitlocker без TPM, вам потрібно перейти до Пуск -> Запустити і ввести команду gpedit.msc .
У вікні, що відкриває локальну групову політику, слід дотримуватися наступного шляху: Конфігурація комп'ютера -> Адміністративні шаблони -> Компоненти Windows -> Шифрування накопичувача Bitlocker -> Операційна система .
Потім натисніть на пункт Запити додаткову автентифікацію при запуску та включіть його.
Нижче слід помітити прапорець у пункті " Дозволити Bitlocker без сумісного TPM ", якщо ні, поставте прапор.
Нарешті натисніть кнопку Застосувати, а потім ОК.
На цьому етапі можна захистити та зашифрувати за тією ж процедурою, що і вище, як жорсткий диск, так і USB-накопичувачі, зовнішні накопичувачі та карти пам'яті.
Наприклад, захистивши, наприклад, USB-накопичувач, його можна використовувати лише на комп'ютерах під управлінням Windows 7, оскільки в XP та Vista немає Bitlocker To Go.
Щоб використовувати USB-накопичувач, захищений та зашифрований за допомогою Bitlocker також у Windows XP та Vista, вам потрібно завантажити та встановити на свій ПК інструмент Microsoft під назвою Bitlocker To Go Reader .
Це дозволяє читати дані, зашифровані за допомогою Bitlocker, навіть якщо на комп'ютері немає Windows 7, але не змінювати або видаляти їх.