K dispozici jsou různé mechanismy, které nám umožňují přidat zabezpečení a soukromí na naše zařízení USB, která mají mnohem vyšší bezpečnostní riziko, protože jsou neustále připojena k různým počítačům, veřejným i soukromým, a nevíme, ve kterém z těchto okamžiků to jsou viditelné. Informace tam uložené jsou ovlivněny (což může být citlivé. Pokud dojde k poškození, budeme se ve složitějších situacích použití předem.
Nestačí jen použít zabezpečené heslo, ale je ideální integrovat možnosti šifrování, a proto společnost Solvetic vysvětlí dvě metody šifrování a vytvoření hesla na našich zařízeních USB a tento proces provedeme ve Windows 10 . Jedním z nejznámějších všech uživatelů operačních systémů Windows je BitLocker, který je integrován do systému Windows 10 jako funkce ochrany dat usilující o minimalizaci krádeží informací a také o vystavení počítače hrozbám přítomným lokálně i vzdáleně.
Zde je návod, jak můžete chránit své USB disky bez instalace programů v systému Windows 10.
Nastavte heslo nebo zašifrujte USB pomocí nástroje BitLocker ve Windows 10, 8, 7
BitLocker nabízí vynikající ochranu, pokud je kombinován s modulem TPM (Trusted Platform Module) verze 1.2 nebo novější, pamatujte, že TPM je součástí hardwaru některých počítačů a může spolupracovat s nástrojem BitLocker na ochraně uživatelských dat a zamezení nesprávného zacházení s počítačem.
BitLocker má možnost, která umožňuje blokovat proces spouštění systému a bude pokračovat v načítání pouze do doby, než uživatel uvedeného počítače zadá osobní identifikační číslo (PIN), vyměnitelné zařízení, které obsahuje spouštěcí klíč atd., Což zabrání přístupu neoprávněných uživatelů do počítače.
Funkce BitlockeruNěkteré z nejvýznamnějších funkcí nástroje BitLocker jsou:
- Šifrovací algoritmus XTS-AES, který je speciální proti třídě přímých šifrovacích útoků, které jsou založeny na manipulaci se šifrovacím textem za účelem úpravy systémových změn
- BitLocker podporuje 128bitové a 256bitové klíče XTS-AES
- Zařízení lze zašifrovat a obnovit pomocí Azure Active Directory
- BitLocker nabízí ochranu portů DMA pomocí zásad MDM DataProtection / AllowDirectMemoryAccess za účelem blokování portů DMA při spuštění zařízení
- Byly přidány nové zásady skupiny určené ke konfiguraci obnovy před spuštěním systému Windows
- Vylepšení podpory správce pověření
- Je možné povolit funkci Credential Guard bez blokování UEFI
Solvetic níže vysvětlí, jak aktivovat BitLocker na zařízení USB v systému Windows 10.
Krok 1
Pro tento proces přistoupíme k Průzkumníkovi systémových souborů, klikneme pravým tlačítkem na USB disk a vybereme „Aktivovat BitLocker“:
ZVĚTŠIT
Krok 2
Zobrazí se následující průvodce nástrojem BitLocker, který připravuje disk k aktivaci:
Krok 3
Poté bude položen dotaz, jaký typ odblokování použijeme:
- Heslo
- Využití čipové karty
Krok 4
V tomto případě použijeme heslo, pomocí kterého aktivujeme uvedené pole a zadáme heslo spolu s jeho ověřením:
Krok 5
Klikněte na Další a nyní definujeme, jak uložit zálohu hesla pro obnovení:
- Tisk
- Místně jej uložte do souboru
Krok 6
V tomto případě použijeme možnost „Uložit do souboru“ a bude nutné definovat název a umístění souboru. Proces dokončíme kliknutím na Uložit.
ZVĚTŠIT
Krok 7
Klikneme na Další a nyní musíme definovat, jaký typ dat má být chráněn, možnosti jsou:
- Zašifrujte pouze prostor, který jsme použili
- Šifrovat celý disk
Krok 8
Vybereme možnost, která nejlépe vyhovuje našim potřebám, a klikneme na Další, a nyní musíme definovat typ šifrování, které se má použít. Zde jsou možnosti:
- Nové šifrování, které je ideální pro jednotky, které se používají pouze na tomto počítači.
- Kompatibilní šifrování, které umožňuje použití jednotky na jiných počítačích.
Krok 9
Vybereme příslušnou možnost a klikneme na Další, nyní se nám zobrazí následující zpráva:
Krok 10
Pokud je vše podle našich potřeb, klikneme na „Spustit šifrování“, aby byl BitLocker na uvedeném disku aktivní:
Krok 11
Když tento proces skončí, uvidíme následující:
Krok 12
Kliknutím na Zavřít ukončíme průvodce a vidíme, že jednotka USB má ikonu zámku, která ukazuje, že je chráněna nástrojem BitLocker:
ZVĚTŠIT
Krok 13
Od této chvíle musíme při pokusu o přístup k uvedenému disku zadat heslo, které jsme přiřadili, pokud se usoudí, že BitLocker není nutný, musíme na jednotku kliknout pravým tlačítkem a vybrat „Spravovat BitLocker“:
ZVĚTŠIT
Krok 14
V zobrazeném okně vybereme řádek „Deaktivovat BitLocker“:
ZVĚTŠIT
Krok 15
Spustí se následující zpráva:
Krok 16
Proces spustíte kliknutím na „Deaktivovat BitLocker“:
Krok 17
Když dojde na konec, uvidíme následující:
Krok 18
Nyní, když přistoupíme k Průzkumníkovi, vidíme, že tato jednotka již nemá ikonu zámku:
ZVĚTŠIT
Pomocí této jednoduché metody bude možné přidat heslo a zašifrovat naši jednotku USB pomocí nástroje BitLocker v systému Windows 10. Díky tomuto jednoduchému procesu máme možnost zvýšit zabezpečení našich zařízení USB a chránit nejcitlivější informace.
