Jedním z nejpoužívanějších médií, která dnes přenášejí informace, jsou zařízení USB díky malým rozměrům a velkým možnostem úložiště.
Problém s používáním tohoto typu zařízení spočívá v tom, že mnohokrát tam přenášíme citlivé informace a musíme je připojit k neznámým počítačům, ve kterých mohou být hostovány různé typy útoků, které ohrožují obsah uvedeného zařízení.
Ačkoli existují různé nástroje na ochranu médií USB, mnoho z nich vytvořili sami výrobci, Windows 10 nám nabízí alternativu BitLocker To Go, která přidává vrstvu zabezpečení na zařízení USB prostřednictvím hesla.
Tento tutoriál bude diskutovat o tom, jak chránit naše USB média pomocí této důležité funkce v systému Windows 10.
Co je BitLocker To GoTato funkce je k dispozici v systému Windows 10 Pro nebo Enterprise, což nám umožňuje šifrovat vyměnitelné jednotky, jako jsou zařízení USB, externí pevné disky, flash disky atd.
Tato funkce podporuje souborové systémy NTFS, FAT, FAT32 a exFAT a její provoz spočívá v šifrování obsahu zařízení tak, aby k němu měl přístup pouze uživatel s přiděleným heslem.
S tímto videonávodem bude ještě jasnější, jak probíhá šifrování a dešifrování USB disku.
1. Jak nastavit heslo pro šifrování USB pomocí nástroje BitLocker v systému Windows 10
Krok 1
Chcete-li tuto funkci povolit na zařízeních USB, nejprve připojíme zařízení k počítači, přejdeme k průzkumníku souborů a pravým tlačítkem myši klikneme na zařízení USB a v zobrazeném seznamu vybereme možnost „Aktivovat BitLocker“:
Krok 2
Tam čekáme, až systém spustí jednotku, a jakmile to bude hotové, zobrazí se následující okno, kde vybereme způsob ochrany zařízení USB heslem nebo pomocí čipové karty
Aktivujeme pole „K odemčení jednotky použijte heslo“ a přiřadíme požadované heslo:
Krok 3
Klikněte na Další a zobrazí se okno pro obnovení klíče, kde máme následující možnosti:
- Uložte klíč do přidruženého účtu Microsoft.
- Uložte klíč do místního souboru.
- Vytiskněte si klíč a mějte ho fyzicky k dispozici.
Krok 4
Vybereme možnost „Uložit do souboru“ a bude nutné uvést, kde a pod jakým názvem má být klíč uložen, pro identifikaci můžeme ponechat výchozí název.
ZVĚTŠIT
Krok 5
Uložte jej kliknutím na „Uložit“. Můžeme jít na místo, kde byl uložen, abychom viděli jeho obsah:
ZVĚTŠIT
Krok 6
Klikněte na Další a nyní musíme definovat, která část zařízení USB bude šifrována:
Krok 7
Můžeme zašifrovat celou jednotku nebo pouze místo, které bylo použito, v tomto případě vybereme možnost „Šifrovat celou jednotku“. Klikněte znovu na Další a nyní bude nutné vybrat režim šifrování, který chcete použít:
Krok 8
Můžeme zvolit možnost „Nový režim šifrování“, kterou bude možné použít ve edicích Windows 10 s buildem 1511 nebo vyšším, ale nebude kompatibilní s předchozími edicemi.
V tomto případě je ideální vybrat možnost „Režim kompatibility“, která bude kompatibilní se všemi verzemi systému Windows 10. Klikněte na Další a budeme připraveni zahájit proces šifrování jednotky USB:
Krok 9
Kliknutím na tlačítko „Zahájit šifrování“ zahájíte proces šifrování pro vybranou jednotku USB. Jakmile je proces šifrování dokončen, uvidíme následující:
Krok 10
Tímto způsobem zkontrolujeme, zda je zařízení USB chráněno nástrojem BitLocker:
Krok 11
V horní části vidíme ikonu zámku. Nyní, když se pokusíme získat přístup k této jednotce, uvidíme následující zprávu. Bude nutné zadat stanovené heslo.
2. Jak odstranit heslo pro šifrování USB pomocí nástroje BitLocker v systému Windows 10
Krok 1
Pokud z nějakého důvodu chceme odstranit ochranu zařízení USB, musíme jednotku odemknout zadáním hesla a poté pravým tlačítkem myši kliknout na chráněnou jednotku v průzkumníku souborů a tam vybrat možnost „Spravovat BitLocker“:
Krok 2
Zobrazí se následující:
ZVĚTŠIT
Krok 3
Tam vybereme možnost "Zakázat BitLocker “ a zobrazí se následující zpráva:
Krok 4
Vybíráme "Zakázat BitLocker “ k odstranění ochrany.
Krok 5
Jakmile bude tento krok zpracován, uvidíme následující:
Tímto způsobem můžeme povolit nebo zakázat nástroj BitLocker na našich zařízeních USB.