Windows

Microsoft BitLocker-Funktion in Windows 10/8/7

Windows 10 And 8.1 Bitlocker And Bitlocker To Go - Encrypt Your Full Computer Drives

Windows 10 And 8.1 Bitlocker And Bitlocker To Go - Encrypt Your Full Computer Drives

Inhaltsverzeichnis:

Anonim

Die BitLocker-Laufwerkverschlüsselung ist eine vollständige Datenträgerverschlüsselungsfunktion, die den Betriebssystemen Windows 10, Windows 8, Windows 7 und Windows Vista und Windows Server 2008 von Microsoft zum Schutz von Daten beigefügt ist Verschlüsselung für ganze Volumes bereitstellen. Standardmäßig verwendet es den AES-Verschlüsselungsalgorithmus im CBC-Modus mit einem 128-Bit-Schlüssel, kombiniert mit dem Elephant-Diffusor für zusätzliche, nicht von AES bereitgestellte Verschlüsselung.

Microsoft BitLocker

BitLocker verhindert einen Dieb, der ein anderes Betriebssystem bootet oder führt ein Software-Hacker-Tool aus, um Windows-Datei- und Systemschutz zu brechen oder eine Offline-Ansicht der auf dem geschützten Laufwerk gespeicherten Dateien durchzuführen. Die Funktion verwendet idealerweise ein Trusted Platform Module (TPM 1.2), um Benutzerdaten zu schützen und sicherzustellen, dass ein PC unter Windows nicht manipuliert wurde, während das System offline war.

BitLocker bietet sowohl mobile als auch Informationsbeschäftigte im Bürounternehmen mit erweitertem Datenschutz, sollten ihre Systeme verloren gehen oder gestohlen werden und die Datenlöschung gesichert werden, wenn diese Ressourcen außer Betrieb genommen werden sollen.

Im Gegensatz zum verschlüsselnden Dateisystem (Encrypting File System, EFS), mit dem Sie einzelne Dateien verschlüsseln können, verschlüsselt BitLocker das Das gesamte Systemlaufwerk einschließlich der Windows-Systemdateien für Start und Anmeldung. Sie können sich normal anmelden und mit Ihren Dateien arbeiten, aber BitLocker kann verhindern, dass Hacker auf die Systemdateien zugreifen, auf die sie angewiesen sind, um Ihr Kennwort oder Zugriff zu ermitteln Ihre Festplatte, indem Sie sie von Ihrem Computer entfernen und auf einem anderen Computer installieren.

BitLocker kann nur dazu beitragen, Dateien zu schützen, die auf dem Laufwerk gespeichert sind, auf dem Windows installiert ist.

Um auf Bitlocker zuzugreifen, o Stift Steuerpult> Sicherheit> BitLocker-Laufwerkverschlüsselung

Bevor Sie die BitLocker-Laufwerkverschlüsselung aktivieren können, müssen Sie sicherstellen, dass auf der Festplatte Ihres Computers Folgendes vorhanden ist:

Mindestens zwei Volumes. Wenn Sie nach der Installation von Windows ein neues Volume erstellen, müssen Sie Windows neu installieren, bevor Sie BitLocker aktivieren. Ein Volume ist für das Betriebssystemlaufwerk (normalerweise Laufwerk C), das von BitLocker verschlüsselt wird, und eins für das aktive Volume, das unverschlüsselt bleiben muss, um den Computer zu starten. Die Größe des aktiven Volumes muss mindestens 1,5 Gigabyte (GB) betragen. Beide Partitionen müssen mit dem NTFS-Dateisystem formatiert sein.

Eine TPM-Konfiguration, die in bestimmten Hardwarekonfigurationen verfügbar ist, ist ein Muss. Wenn Ihre Konfiguration diese Funktion nicht zulässt, erhalten Sie eine Anzeige wie folgt:

Bereiten Sie Ihren Computer auf die BitLocker-Laufwerkverschlüsselung vor

Um Laufwerke zu verschlüsseln und die Boot-Integrität zu überprüfen, benötigt BitLocker mindestens zwei Partitionen. Diese zwei Partitionen bilden eine Split-Load-Konfiguration. Eine Split-Load-Konfiguration trennt die Hauptbetriebssystempartition von der aktiven Systempartition, von der der Computer gestartet wird.

Das BitLocker-Laufwerkvorbereitungstool automatisiert die Prozesse, um den Computer für BitLocker vorzubereiten. Erstellen des zweiten von BitLocker benötigten Datenträgers:

  • Migrieren der Startdateien auf das neue Volume
  • Erstellen eines Volumes als aktives Volume

Wenn das Tool beendet ist, müssen Sie den Computer neu starten, um das Systemvolume auf das neu erstellte Volume zu ändern Volumen. Nach dem Neustart des Computers wird das Laufwerk ordnungsgemäß für BitLocker konfiguriert. Möglicherweise müssen Sie auch das Trusted Platform Module (TPM) initialisieren, bevor Sie BitLocker aktivieren.

BitLocker-verschlüsselte Daten von einem beschädigten Datenträger wiederherstellen

Das BitLocker-Reparatur-Tool kann Administratoren bei der Wiederherstellung von beschädigten oder beschädigten Datenträgern unterstützen Volume, das mit BitLocker verschlüsselt wurde.

Dieses Tool unterstützt den Zugriff auf Daten, die mit BitLocker verschlüsselt wurden, wenn die Festplatte physisch beschädigt wurde. Dieses Tool versucht, kritische Daten vom Laufwerk zu rekonstruieren und alle wiederherstellbaren Daten zu retten.

Um die Daten zu entschlüsseln, ist ein Wiederherstellungskennwort oder ein Wiederherstellungsschlüssel erforderlich. In manchen Fällen ist auch eine Sicherung des Schlüsselpakets erforderlich.

Verwenden Sie dieses Befehlszeilentool, wenn die folgenden Bedingungen zutreffen:

  • Ein Volume wurde mit der BitLocker-Laufwerkverschlüsselung verschlüsselt.
  • Windows nicht Starten Sie, oder Sie können die BitLocker-Wiederherstellungskonsole nicht starten.
  • Sie haben keine Kopie der Daten, die auf dem verschlüsselten Volume enthalten sind.

Lesen Sie auch:

  1. BitLocker To Go in Windows 10/8/7
  2. Microsoft BitLocker-Verwaltung und Überwachung in Windows 10/8/7
  3. Wiederherstellen von Dateien und Daten von nicht zugreifbarem BitLocker-verschlüsseltem Laufwerk
  4. Verschlüsseln von USB-Flashlaufwerken mit BitLocker To Go
  5. Verwenden des BitLocker-Laufwerkvorbereitungs-Tools über die Eingabeaufforderung in Windows 10/8/7
  6. Der Wiederherstellungsschlüssel konnte für BitLocker nicht an diesem Speicherort gespeichert werden.