| componenta Windows | |
| bitlocker | |
|---|---|
| Tipul componentei | Protejarea datelor |
| Inclus în | Microsoft Windows Vista , Microsoft Windows Server 2008 , Windows 7 , Windows 8 , Windows 10 , Windows RT , Windows 11 |
| Site-ul web | docs.microsoft.com/en-us… |
BitLocker Drive Encryption este o tehnologie proprie de criptare a unității care face parte din următoarele sisteme de operare:
BitLocker vă permite să protejați datele prin criptarea completă a discurilor (logice, cu Windows 7 - și carduri SD și unități flash USB ) (în terminologia Microsoft - volume (e)). Sunt acceptați următorii algoritmi de criptare:
Cheia în sine poate fi stocată în TPM sau pe un dispozitiv USB sau pe un computer. În cazul TPM , atunci când computerul pornește, cheia poate fi obținută de la acesta imediat, sau numai după autentificare folosind o cheie USB sau introducerea unui cod PIN de către utilizator. Astfel, sunt posibile următoarele combinații de acces:
BitLocker criptează o unitate logică, nu o unitate fizică. Un disc logic poate ocupa o porțiune a unui disc sau poate include o serie de discuri multiple. Pentru ca BitLocker să funcționeze în cazul criptării discului de sistem, vor fi necesare două NTFS -[discuri logice], unul pentru sistemul de operare și unul pentru partea de pornire. Acesta din urmă trebuie să aibă cel puțin 1,5 GB și nu trebuie să fie criptat. Începând cu Windows Vista SP1, a devenit posibilă criptarea unităților logice non-sistem . După crearea partițiilor, trebuie să inițializați modulul TPM în PC, unde se află, și să activați BitLocker. Windows 7 a introdus BitLocker To Go, care vă permite să criptați mediile amovibile și, de asemenea, a redus cerințele pentru partea de pornire, 100 MB sunt suficiente pentru asta. Când instalați Windows 7 pe un disc gol, o partiție de pornire este creată automat.
Există trei mecanisme de autentificare care pot fi utilizate pentru a implementa criptarea Bitlocker:
Există un utilitar neoficial de deblocare [1] pentru sistemele de operare GNU/Linux și macOS , care este un instrument pentru citirea și scrierea unităților logice criptate cu BitLocker.
Pentru a oferi acces la o unitate logică criptată, utilitarul de deblocare folosește driverul FUSE , dar acest utilitar nu poate crea noi unități logice criptate. [2]
În Windows7x64 sp1, un utilizator a observat că BitLocker nu funcționa atunci când era conectată o unitate USB portabilă. [3]