Nul
Eerste in een reeks van praktische gidsen.
Als uw PC verloren of gestolen is, zou je waarschijnlijk ineenkrimpen bij de kosten van de vervanging. Maar dat is niets vergeleken met wat je zou staan te verliezen als iemand had vrije toegang tot de gegevens op het apparaat. Zelfs als ze zich niet kunt aanmelden met uw Windows-gebruikersaccount, een dief kon opstarten van een verwisselbaar apparaat en blader door de inhoud van het systeem van rijden met straffeloosheid.
De meest effectieve manier om te stoppen met die nachtmerrie-scenario voor het coderen van het gehele apparaat, zodat de inhoud zijn alleen beschikbaar voor u of iemand die met behulp van de recovery-toets.
Ook: Hier is hoe je kunt nog steeds een gratis Windows-10 upgrade
Alle edities van Windows sinds versie 10 1511 (uitgebracht in November 2015) zijn XTS-AES 128-bit apparaat versleuteling opties die robuust genoeg is om te beschermen tegen zelfs de meest hardnekkige aanvallen. Gebruik van management tools, kunt u de sterkte van encryptie om de XTS-AES-256.
Op moderne apparaten, de encryptie code ook voert een pre-boot system integrity checks die het detecteren van pogingen om de bypass in de boot loader opstart.
BitLocker is de merknaam die Microsoft gebruikt voor de encryptie tools beschikbaar in de business-edities van Windows (desktop en server). Een beperkt maar nog steeds effectief subset van BitLocker-device encryptie functies zijn ook beschikbaar in het Windows-10 Home-edities. Hier is hoe ervoor te zorgen dat uw gegevens beschermd zijn.
Moet lezen
Microsoft ‘ s obsessie met Windows is afgesloten, CNET
10 apps voor onderdelen toevoegen aan Windows 10 TechRepublic
Hoe werkt BitLocker in Windows werken 10?
Op alle apparaten die zijn ontworpen voor Windows-10 (zie de volgende sectie voor de hardware-eisen), apparaat versleuteling, wordt deze automatisch ingeschakeld. Windows Setup automatisch de nodige partities en initialiseert de codering op het station van het besturingssysteem met de toets wissen. Om te voltooien de encryptie proces, je moet het uitvoeren van een van de volgende stappen uit:
Aanmelden met een Microsoft-account die beheerdersbevoegdheden heeft op het apparaat. Die actie verwijdert u de wistoets, uploadt een recovery key van de gebruiker OneDrive account, en het coderen van de gegevens op de schijf. Merk op dat dit proces gebeurt automatisch en werkt op elke Windows-10 editie.Meld u aan met een Active Directory-account op een Windows-domein of een Azure Active Directory-account. Ofwel configuratie vereist een business edition van Windows 10 (Pro, Enterprise, of Onderwijs), en de recovery key is opgeslagen in een locatie die beschikbaar is voor het domein of AAD beheerder.Als u zich aanmeldt met een lokale account op een apparaat waarop een business edition van Windows 10, moet u het hulpprogramma BitLocker-Management tools waarmee codering op de beschikbare schijven.
Op self-encrypting solid-state drives is dat de ondersteuning van hardware-encryptie, Windows 10 kwijt te raken, het werk van het coderen en decoderen van gegevens aan de hardware. Merk op dat een kwetsbaarheid in deze functie als eerste vermeld in November 2018, zou kunnen blootstellen gegevens onder bepaalde omstandigheden. In die gevallen moet u een upgrade van de firmware voor de SSD; tot die upgrade beschikbaar is, kunt u de software encryptie in met behulp van de instructies in deze Microsoft Security Advisory: Richtlijnen voor het configureren van BitLocker af te dwingen software-encryptie.
Merk op dat Windows 10 ondersteunt nog steeds de veel oudere Versleutelde bestandssysteem hebben. Dit is een bestand en map-gebaseerde encryptie-systeem dat werd geïntroduceerd met Windows 2000. Voor vrijwel alle moderne hardware, hulpprogramma BitLocker is een superieure keuze.
Hardware-eisen
De belangrijkste functie hardware nodig voor BitLocker-Apparaat Versleuteling is een Trusted Platform Module) chip, of TPM. Het apparaat moet ook ondersteuning voor de Moderne stand-by functie (voorheen bekend als InstantGo).
Vrijwel alle apparaten die oorspronkelijk vervaardigd voor Windows 10 voldoen aan deze eisen.
Het Beheer Van BitLocker
Voor het grootste deel, BitLocker is een set-and-forget-it-functie. Nadat u codering inschakelt voor een rit, is het vereist geen onderhoud. U kunt echter gebruik maken van gereedschappen ingebouwd in het besturingssysteem voor het uitvoeren van een verscheidenheid van taken.
Ook: Voldoen aan de Microsoft-Telefoon, aangedreven door Android (Geen Windows vereist)
De eenvoudigste tools zijn beschikbaar in de Windows grafische interface, maar alleen als u werkt met Windows-10 Pro of Enterprise. Open Verkenner met de rechtermuisknop op een pictogram van het station, en klik op BitLocker Beheren. Dat gaat u naar een pagina waar u kunt BitLocker inschakelt of uit te schakelen; als BitLocker is al ingeschakeld voor het systeem schijf, u kunt de schorsing van encryptie tijdelijk of back-up van uw herstelsleutel van hier. U kunt ook het beheer van de codering op verwisselbare stations en op secundaire interne stations.
Deze management tools zijn alleen beschikbaar op Windows-10 edities.
Op een systeem waarop Windows 10 Huis, vindt u een on-ff-knop onder Instellingen > Update & Recovery > Apparaat Versleuteling. Er verschijnt een waarschuwing als het apparaat versleuteling nog niet is ingeschakeld als u zich aanmeldt bij een Microsoft-account.
Voor een veel grotere set van tools, open een opdrachtprompt en één van de twee ingebouwde BitLocker systeembeheer, beheer-bde-of reparatie-bde, met als één van de beschikbare schakelopties. De eenvoudigste en meest handige van deze is te beheren-bde -statusgeeft de status van de codering van alle beschikbare stations mogelijk maakt. Merk op dat dit commando werkt op alle versies, inclusief Windows 10 Thuis.
Voor een volledige lijst van schakelaars, type beheren-bde -? of reparatie-bde -?
Tenslotte, Windows PowerShell bevat een volledige set van BitLocker-cmdlets. Gebruik Get-BitLockerVolume, bijvoorbeeld, om de status van alle vaste en verwisselbare schijven op het huidige systeem. Een volledige lijst van beschikbare BitLocker-cmdlets, zie de PowerShell BitLocker documentatie pagina.
Opslaan en met behulp van een recovery-toets
Onder normale omstandigheden, ontgrendelt u uw schijf automatisch in wanneer u zich aanmeldt bij Windows 10 met behulp van een account dat geautoriseerd is voor dat apparaat. Als u probeert toegang te krijgen tot het systeem in een andere manier, bijvoorbeeld door het opstarten van een Windows-10 Setup-schijf of een Linux-gebaseerde USB-opstartschijf, zult u worden gevraagd om een recovery-toets om toegang te krijgen tot het huidige station. Je kan ook een aanwijzing zijn voor een herstel-toets als er een firmware update is veranderd het systeem op een manier die de TPM niet herkent.
Als systeembeheerder in een organisatie, kunt u gebruik maken van een recovery-toets (handmatig of met de hulp van management software) om toegang te krijgen tot data op elk apparaat dat in eigendom is van uw organisatie, zelfs als de gebruiker is niet langer een onderdeel van de organisatie.
Ook: Twee Windows-10 functie-updates per jaar is te veel
De recovery key is een 48-cijferige nummer dat ontgrendelt versleutelde schijf in die omstandigheden. Zonder die sleutel, de data op de schijf versleuteld blijft. Als het uw doel is om Windows opnieuw te installeren in voorbereiding voor de recycling van een apparaat, kunt u doorgaan met het invoeren van de sleutel en de oude gegevens worden volledig onleesbaar te maken nadat de installatie is voltooid.
Uw recovery key is opgeslagen in de cloud automatisch als u het apparaat versleuteling met een Microsoft-account. Om de sleutel te vinden, ga naar https://onedrive.com/recoverykey en meld u aan met het bijbehorende Microsoft-account. (Let op deze optie werkt op een mobiele telefoon.) Vouw de vermelding voor elk apparaat voor meer informatie en een optie voor het wissen van de opgeslagen sleutel.
Vouw een lijst om meer details te zien, met inbegrip van de datum waarop de toets werd gemaakt en een optie Verwijderen.
Als u BitLocker ingeschakeld codering door te verbinden met uw Windows-10 apparaat met een Azure AD-account, vindt u de recovery knop weergegeven onder uw Azure AD-profiel. Ga naar Instellingen > Accounts > Uw gegevens in en klik op Mijn Account Beheren. Als u een apparaat dat niet is geregistreerd bij Azure AD, ga naar https://account.activedirectory.windowsazure.com/profile en meld u aan met uw Azure active directory-referenties.
Zoek de apparaat naam onder de Apparaten En Activiteiten post en klik op BitLocker-Sleutels om de recovery sleutel voor dat apparaat. Let op dat uw organisatie moet toestaan dat deze functie voor de informatie voor u beschikbaar is.
Eindelijk, op business-edities van Windows heeft van 10 kunt u afdrukken of opslaan van een kopie van de recovery-toets en het bestand opslaan of printen (of beide) op een veilige plaats. Gebruik de management tools die beschikbaar zijn in het Bestand Explorer voor toegang tot deze opties. Gebruik deze optie als u een ingeschakeld apparaat versleuteling met een Microsoft-account en u liever niet op de recovery-toets beschikbaar in OneDrive
BitLocker To Go
Verwijderbare opslagapparaten nodig encryptie. Dat bestaat uit een USB flash drives en MicroSD-kaarten die kunnen worden gebruikt in een aantal Pc ‘ s. Dat is waar BitLocker To Go werkt.
Om te schakelen op BitLocker-versleuteling voor een verwisselbare schijf, moet u een business edition van Windows 10. Je kunt ontgrendelen met dat apparaat op een apparaat dat werkt met alle versies, inclusief Windows 10 Thuis.
Als onderdeel van de encryptie-proces, moet je een wachtwoord instellen, dat zal worden gebruikt om de schijf te ontgrendelen. U moet ook opslaan in de recovery key (sleutel voor de schijf. (Het is niet automatisch opgeslagen in een cloud-account.)
Ook: Heeft iemand echt zorg over die maandelijkse ‘marktaandeel’ nummers?
Tot slot moet u kiezen voor een encryptie-modus. Gebruik de Nieuwe Encryptie Modus (XTS-AES) optie wanneer u van plan bent het apparaat uitsluitend op een Windows-10. Kies Compatibele Modus voor een schijf die je misschien wilt openen op een apparaat waarop een eerdere versie van Windows.
De volgende keer dat u dat apparaat aan op een Windows PC, zult u worden gevraagd om het wachtwoord. Klik op Meer Opties en schakel het selectievakje automatisch om het apparaat te ontgrendelen als u snel toegang wilt tot de gegevens op een vertrouwd apparaat dat u controle.
Gebruik het Automatisch Ontgrendelen van de optie voor het overslaan van het wachtwoord bij het gebruik van een verwisselbare schijf op een vertrouwd apparaat.
Die optie is vooral handig als u een MicroSD kaart voor uitgebreide opslagcapaciteit op een apparaat zoals een Surface Pro. Nadat u zich hebt aangemeld, worden al uw gegevens onmiddellijk beschikbaar is. Als je verliest de verwisselbare schijf of het is gestolen, zijn de gegevens niet toegankelijk is voor de dief.
Dit is de eerste in een reeks van praktische gidsen voor Windows 10.
Vorige en aanverwante dekking:
Hoe krijg ik een gratis Windows (of Linux) herstel-image-pakket voor uw OEM PC
Wat is er beter dan een schone installatie? Wat dacht je van een schone installatie met alle vereiste stuurprogramma ‘s en hulpprogramma’ s? Hier is hoe om te zoeken naar een gratis Windows-10, Windows 7, of zelfs Linux recovery image voor uw Dell, HP, Lenovo, of Oppervlak PC.
Microsoft wensen: Hoe je klanten tevreden te houden en geld te verdienen in 2019
Door zowat elke maatregel, Microsoft had een vrij goed 2018. Ik heb vijf suggesties over hoe CEO Satya Nadella en zijn teams kunnen de klanten tevreden te houden en geld te verdienen in 2019.
Wat krijgt u met een Microsoft 365 consument abonnement?
Na het succesvol uitrollen van de Windows-plus-Office-bundel voor enterprise-klanten van Microsoft werkt aan een versie voor consumenten. Hier zijn mijn voorspellingen over wat het nieuwe abonnement zal zijn.
Microsoft Rand: Wat ging er mis, wat is het volgende
Microsoft ‘ s grand browser experiment flopte in de markt, zodat het bedrijf draait om een onwaarschijnlijk opvolger: de open-source Chromium project. Kan het slagen waar EdgeHTML mislukt?
Verwante Onderwerpen:
Microsoft
Enterprise Software
Windows
Pc ‘ s
Beoordelingen
0