System med BitLocker Drive Encryption

Share

|

Ta nye Vista-teknologier som toveis Windows Firewall, Windows Defender og Windows Service Hardening; kaste i god patch-policyer (dvs. flekker søker sikkerhet så snart de er tilgjengelige), og legge til et snev av sunn fornuft, og datamaskinen aldri skulle bli kompromittert av malware mens Vista kjører.

Men hva med når Vista ikke kjører? Hvis datamaskinen blir stjålet, eller hvis en angriper bryter seg inn hjemme eller på kontoret, kan maskinen din bli kompromittert i et par forskjellige måter:

• Ved oppstart på en diskett og bruker-kommandolinjeverktøy for å tilbakestille administratorpassordet.

• Ved å bruke en CD-basert operativsystem å få tilgang til harddisken og restarte mappen og filrettigheter.

Enten utnytte gir angriperen tilgang til innholdet på datamaskinen. Hvis du har sensitive data på machinefinancial data, kunne selskapet hemmeligheter, og så onthe resultatet være katastrofalt.

For å hjelpe deg med å forhindre en ondsinnet bruker får tilgang til sensitive data, kommer Windows Vista med en ny teknologi kalt BitLocker som krypterer hele systemet stasjonen. På den måten, selv om en bruker med onde hensikter får fysisk tilgang til datamaskinen din, han eller hun vil ikke kunne lese systemstasjonen innholdet. BitLocker virker ved lagring av nøkler som kryptere og dekryptere sektorer på et system kjøre i et Trusted Platform Module (TPM) 1.2-brikke, som er en maskinvarekomponent tilgjengelig på mange nyere maskiner.

Slik aktiverer BitLockerwhich er bare tilgjengelig i Enterprise og Ultimate-utgavene av Windows Vistaopen Kontrollpanel og velg Security, BitLocker Drive Encryption (eller bare åpne BitLocker Drive Encryption ikonet direkte hvis du bruker klassisk visning). I BitLocker Drive Encryption vinduet klikker Turn On BitLocker.

Dette lanserer Turn On BitLocker Drive Encryption veiviseren som tar deg gjennom følgende oppgaver:

• Lagre en oppstart nøkkel på en flyttbar USB-enhet. Du må sette denne enheten hver gang du starter datamaskinen for å dekryptere systemet stasjonen.

• Opprette, vise, skrive ut eller lagre recovery passord. Du trenger dette passordet hvis BitLocker blokkerer tilgang til datamaskinen. (BitLocker blokkerer tilgangen hvis den oppdager at en eller flere systemfiler har blitt tuklet med.) Du kan enten skrive inn 48-tallet (!) Passord for hånd eller bruke recovery nøkkel du lagre på en USB-enhet i neste trinn.

• Kryptere systemet volumet. Når dette er gjort, må du sette enheten med oppstart tasten hver gang du vil laste Vista.

---