BitLocker: што такое і як яго разблакаваць?

З выхадам аперацыйнай сістэмы Windows 7 многія юзэры сутыкнуліся з тым, што ў ёй з'явілася некалькі незразумелая служба BitLocker. Што такое BitLocker, многім застаецца толькі здагадвацца. Паспрабуем растлумачыць сітуацыю на канкрэтных прыкладах. Адначасна разгледзім пытанні, якія тычацца таго, наколькі мэтазгодным з'яўляецца задзейнічанне гэтага кампанента або яго поўнае адключэнне.

BitLocker: што такое BitLocker, навошта патрэбна гэтая служба

Калі разабрацца, BitLocker ўяўляе сабой універсальны і цалкам аўтаматызаванае сродак шыфравання дадзеных, якія захоўваюцца на вінчэстары. Што такое BitLocker на цвёрдым дыску? Ды проста служба, якая без удзелу карыстальніка абараняе файлы і тэчкі шляхам іх шыфравання і стварэння спецыяльнага тэкставага ключа, які забяспечвае доступ да дакументаў.

Калі карыстальнік працуе ў сістэме пад сваім уліковым запісам, ён можа нават не здагадвацца аб тым, што дадзеныя зашыфраваны, бо інфармацыя адлюстроўваецца ў чытэльным выглядзе, і доступ да файлаў і тэчак ня заблякаваны. Іншымі словамі, такі сродак абароны разлічана толькі на тыя сітуацыі, калі да кампутарнага тэрмінала вырабляецца несанкцыянаваны доступ, напрыклад, пры спробе ўмяшання звонку (інтэрнэт-напады).

Пытанні пароляў і крыптаграфіі

Тым не менш, калі казаць пра тое, што такое BitLocker Windows 7 або сістэм рангам вышэй, варта адзначыць і той непрыемны факт, што пры страце пароля на ўваход многія юзэры не тое што не могуць увайсці ў сістэму, а і выканаць некаторыя дзеянні па прагляду дакументаў, раней даступных, па капіяванні, перамяшчэнню і т. д.

Але і гэта яшчэ не ўсё. Калі разбірацца з пытаннем, што такое BitLocker Windows 8 або 10, то асаблівых адрозненняў няма, хіба што ў іх больш ўдасканаленая тэхналогія крыптаграфіі. Тут праблема відавочна ў адным. Справа ў тым, што сама служба здольная працаваць у двух рэжымах, захоўваючы ключы дешифрации альбо на цвёрдым дыску, альбо на здымным USB-носьбіце.

Адсюль напрошваецца найпросты выснову: пры наяўнасці захаванага ключа на вінчэстары карыстальнік атрымлівае доступ да ўсёй інфармацыі, на ім захоўваецца, без праблем. А вось калі ключ захоўваецца на флэшцы, праблема куды больш сур'ёзна. Зашыфраваны дыск ці частка ўбачыць, у прынцыпе, можна, але лічыць інфармацыю - ніяк.

Акрамя таго, калі ўжо і казаць тое, што такое BitLocker Windows 10 або сістэм больш ранніх версій, нельга не адзначыць той факт, што служба інтэгруецца ў кантэкстныя меню любога тыпу, якія выклікаюцца правым клікам, што многіх карыстальнікаў проста раздражняе. Але не будзем забягаць наперад, а разгледзім усе асноўныя аспекты, звязаныя з працай гэтага кампанента і мэтазгоднасцю яго прымянення або дэактывацыі.

Методыка шыфравання дыскаў і здымных носьбітаў

Самае дзіўнае складаецца ў тым, што ў розных сістэмах і іх мадыфікацыях служба BitLocker можа знаходзіцца па змаўчанні і ў актыўным, і ў пасіўным рэжыме. У «сямёрцы» яна ўключана па змаўчанні, у восьмы і дзесятай версіях часам патрабуецца ручное ўключэнне.

Што тычыцца шыфравання, тут нічога асабліва новага не вынайдзена. Як правіла, выкарыстоўваецца ўсё тая ж тэхналогія AES на аснове адкрытага ключа, што часцей за ўсё ўжываецца ў карпаратыўных сетках. Таму, калі ваш кампутарны тэрмінал з адпаведнай аперацыйнай сістэмай на борце падлучаны да лакальнай сеткі, можаце быць упэўнены, што ужывальная палітыка бяспекі і абароны дадзеных мае на ўвазе актывацыю гэтай службы. Не валодаючы правамі адміна (нават пры ўмове запуску змены налад ад імя адміністратара), вы нічога не зможаце змяніць.

Ўключэнне BitLocker, калі служба дэактываваная

Перш чым вырашаць пытанне, звязанае з BitLocker (як адключыць службу, як прыбраць яе каманды з кантэкстнага меню), паглядзім на ўключэнне і наладу, тым больш што крокі па дэактывацыі трэба будзе вырабляць у зваротным парадку.

Ўключэнне шыфравання найпростым спосабам вырабляецца з «Панэлі кіравання» шляхам выбару падзелу шыфравання дыска. Гэты спосаб выкарыстоўваецца і ў дачыненні толькі ў тым выпадку, калі захаванне ключа не павінна быць выраблена на здымны носьбіт.

У тым выпадку, калі заблакаваным з'яўляецца няздымнай носьбіт, прыйдзецца знайсці адказ на іншае пытанне аб службе BitLocker: як адключыць на флешку дадзены кампанент? Робіцца гэта дастаткова проста.

Пры ўмове, што ключ знаходзіцца менавіта на здымным носьбіце, для расшыфроўкі дыскаў і дыскавых частак спачатку трэба ўставіць яго ў адпаведны порт (раз'ём), а затым перайсці да падзелу сістэмы бяспекі «Панэлі кіравання». Пасля гэтага знаходзім пункт шыфравання BitLocker, а потым глядзім на дыскі і носьбіты, на якіх устаноўлена абарона. У самым нізе будзе паказаная гіперспасылка адключэння шыфравання, на якую і трэба націснуць. Пры ўмове распазнання ключа актывуецца працэс дэшыфраванні. Застаецца толькі дачакацца заканчэння яго выканання.

Праблемы налады кампанентаў шыфравальшчыка

Што тычыцца налады, тут без галаўнога болю не абысціся. Па-першае, сістэма прапануе рэзерваваць не менш 1,5 Гб пад свае патрэбы. Па-другое, трэба наладжваць дазволу файлавай сістэмы NTFS, змяншаць памер тома і т. Д. Каб не займацца такімі рэчамі, лепш адразу адключыць дадзены кампанент, бо большасці карыстальнікаў ён проста не патрэбны. Нават усе тыя, у каго гэтая служба задейстована у наладах па змаўчанні, таксама не заўсёды ведаюць, што з ёй рабіць, ці патрэбна яна ўвогуле. А дарма. Абараніць дадзеныя на лакальным кампутары з яе дапамогай можна нават пры ўмове адсутнасці антывіруснага ПА.

BitLocker: як адключыць. пачатковы этап

Зноў жа выкарыстоўваем раней ўказаны пункт у «Панэлі кіравання». У залежнасці ад мадыфікацыі сістэмы назвы палёў адключэння службы могуць змяняцца. На абраным дыску можа стаяць радок прыпынення абароны або прамое ўказанне на адключэнне BitLocker.

Сутнасць не ў тым. Тут варта звярнуць увагу і на тое, што спатрэбіцца цалкам адключыць абнаўленне BIOS і загрузных файлаў кампутарнай сістэмы. У адваротным выпадку працэс дэшыфроўкі можа заняць досыць шмат часу.

Кантэкстнае меню

Гэта толькі адзін бок медаля, звязаная са службай BitLocker. Што такое BitLocker, напэўна, ужо зразумела. Але адваротны бок палягае яшчэ і ў тым, каб ізаляваць дадатковыя меню ад прысутнасці ў іх спасылак на гэтую службу.

Для гэтага паглядзім яшчэ раз на BitLocker. Як прыбраць з кантэкстнага меню ўсе спасылкі на службу? Элементарна! У «Правадыру» пры выдзяленні патрэбнага файла ці тэчкі выкарыстоўваем раздзел сэрвісу і рэдагаванне адпаведнага кантэкстнага меню, пераходзім да налад, затым выкарыстоўваем налады каманд і ўпарадкоўваем іх.

Далей паказваем значэнне «Панэлі кіравання», знаходзім у спісе адпаведныя элементы панэляў і каманд, выбіраем неабходную каманду і проста выдаляем яе.

Пасля гэтага ў рэдактары рэестра ўваходзім у галінку HKCR, дзе знаходзім раздзел ROOTDirectoryShell, разгортваем яго і выдаляем патрэбны элемент націскам клавішы Del ці камандай выдалення з меню правага кліку. Уласна, вось і апошняе, што тычыцца кампанента BitLocker. Як адключыць яго, думаецца, ужо зразумела. Але не варта цешыць сябе. Усё роўна гэтая служба будзе працаваць у фонавым рэжыме (так, на ўсялякі выпадак), хочаце вы гэтага ці не.

замест пасляслоўя

Застаецца дадаць, што гэта далёка не ўсё, што можна сказаць пра сістэмны кампаненце шыфравання BitLocker. Што такое BitLocker, разабраліся, як яго адключыць і выдаліць каманды меню - таксама. Пытанне ў іншым: ці варта адключаць BitLocker? Тут можна даць толькі адна рада: у карпаратыўнай лакальнай сеткі дэактываваць гэты кампанент не варта наогул. Але калі гэта хатні кампутарны тэрмінал, чаму б і не?