מדוע וכיצד להצפין את הכונן הקשיח באמצעות BitLocker? | האם ידעת מס' 2

האם אתה משתמש בכונן קשיח חיצוני או שיש לך נתונים רגישים במחשב שלך? אתה לא רוצה שיגנבו את כל התכולה שלו במקרה של אובדן או גניבה! אפשר הצפנה במחשב Windows 10 שלך עם BitLocker.

בהיותי עצמאי, אני צריך לעבוד בשני מקומות שונים: משרד שאני חולק עם עוד שלושה אנשים, והבית שלי כי לפעמים צריך גם להיות מסוגל להתרכז. כל זה כדי לומר שאני סוחב כונן קשיח נייד עליו אני מאחסן את האפליקציות שלי בפיתוח, קבצים ספציפיים לפעילות שלי וכמה מסמכים אישיים. אז בשנה שעברה השקעתי ב-SSD חיצוני שיחליף דיסק נשלף שהתחיל להזדקן. אני לא מתחרט על הבחירה שלי כי ה-SSD עדיין מהיר הרבה יותר מדיסק קלאסי של 5400 סל"ד... אבל יהיו הביצועים של הדיסק הקשיח שלך אשר יהיו,אסור לחסוך בבטיחות.

אם אתה נושא בקביעות דיסק נשלף המכיל נתונים חשובים, או שאתה פשוט רוצה לאבטח את הנתונים המאוחסנים במחשב האישי שלך, אתה בהחלט צריךלאפשר הצפנה! אחרת, אם המכשיר שלך יאבד או ייגנב, אתה מסתכן בגניבת כל התוכן שלו, ולפעמים זה יכול להיות חמור מאוד: הפצת תמונות "פרטיות" ברשת, גניבת מאגרי מידע או מידע אישי, גניבת מסמכים סודיים מהרשת שלך. החברה (ועם ה-GDPR, כדאי להיזהר!). בקיצור, הצפנה היא החיים, ואל תגיד לעצמך שתוכן הדיסק שלך מוגן מכיוון שהגדרת סיסמה בעת פתיחת המחשב. פשוט חבר את הכונן הקשיח למחשב אחר כדי לגשת חופשי לתוכן שלו. הדרך היחידה להגן על הנתונים שלך היא להצפין אותם (מונח שלעתים קרובות מבלבל איתולהצפין), ואני אסביר כיצד להגדיר זאת בכונן הקשיח שלך

האם אתה משתמש ב-Windows 10 Pro? שקול את BitLocker!

חדשות טובות אם אתה משתמש בגרסה המקצועית של Windows 10: BitLocker משולב באופן טבעי במערכת ההפעלה. כלי זה מאפשר לך להצפין בפשטות את תוכן הדיסקים שלך וקל מאוד להפעיל אותו.

1/חפש "BitLocker" דרך חיפוש Windows או על ידי מעבר ישירות ללוח הבקרה.

2/עיין בדיסקים שברצונך להגן ולחץ על "הפעל BitLocker". שים לב שעליך לבצע פעולה זו בכל דיסק כדי להיות מוצפן.

3/בחלון הדו-שיח,הזן סיסמה והפוך אותה למורכבת. מורכב לא אומר בלתי אפשרי לשנן. סיסמה טובה יכולה להיות משפט, עם תווים מיוחדים כרווחים (#$%,...), ובו אתה מחליף את ה-a ב-@ או את ה-i ב-1.

4/BitLocker תציע אז לשמור מפתח שחזור שיאפשר לך לקבל חזרה גישה לדיסק אם שכחת את הסיסמה שלך. יהיו לך שלוש אפשרויות: שמור אותו בחשבון Microsoft שלך, שמור אותו בקובץ או הדפס אותו. זה תלוי בך לבחור את הפתרון שנראה לך המתאים ביותר.

5/בחר אם ברצונך להצפין את שטח הדיסק המשמש או את כל הכונן הקשיח. אני מצדי בחרתי לאבטח את כל הדיסק, למרות שזה יכול לקחת די הרבה זמן, תלוי בקיבולת ובביצועים שלו.

6/לאחר מכן בחר את מצב ההצפנה לשימוש. במילים פשוטות: אם אתה חושב שיום אחד תצטרך לחבר את הכונן הקשיח למחשב עם גרסה ישנה יותר של Windows, בחר במצב תואם (פחות מאובטח). אם, לעומת זאת, כל המכשירים שלך נמצאים על Windows 10 Pro, בחר את מצב ההצפנה החדש.

7/שלב אחרון בתצורה זו: אשר את ההצפנה של הכונן, והמתן עד שהיא תתבצע.

כאשר אתה מחבר את הכונן החיצוני למחשב, כל מה שאתה צריך לעשות הוא להזין את הסיסמה שלך כדי לגשת לתוכן שלו. האם זה מגביל אותך מדי? אתה יכול להפעיל פתיחה אוטומטית כך שלא תצטרך יותר להזין את הסיסמה שלך בכל פעם, אבל שוב לשים לב לאבטחה!

אני מקבל שגיאה כשאני רוצה להפעיל את BitLocker

אם אתה רוצה להפעיל את BitLocker בכונן הקשיח הראשי שלך (C:), אתה עלול להיתקל בשגיאה: "מכשיר זה אינו יכול להשתמש במודול פלטפורמה מהימנה (TPM). על מנהל המערכת שלך להגדיר את האפשרות אפשר BitLocker ללא TPM תואם". מאחורי כל הקשקוש הזה, רק תבינו שלוח האם של המחשב שלכם לא מצויד בשבב שמאחסן את מפתח ההצפנה. מצידי, המחשב השולחני שלי הציג את השגיאה הזו כשרציתי להפעיל את BitLocker, בעוד שזה לא היה המקרה עבור ה-Surface Pro 4 שלי, אשר, יתר על כן, יש לו את השבב המפורסם הזה ו-BitLocker הופעל כברירת מחדל.

אתה יכול לעקוף את השגיאה הזו על ידי ביצוע מניפולציה קטנה שאסביר לך להלן. עם זאת, שים לב שתצטרך להזין את סיסמת הכונן הקשיח שלך בכל פעם שתפעיל את Windows מחדש. גם אם זה עוזר לאבטח את הנתונים שלך, זה די מגביל ולכן אני מעדיף להזהיר אותך לפני שאתה מתחיל בתהליך זה. אני אישית מוצא שיותר פרקטי לאחסן את הנתונים שלך בכונן קשיח אחר ולהשאיר את הדיסק של Windows "לא מאובטח" אבל לכל אחד יש סטנדרטים וסדרי עדיפויות משלו מבחינת אבטחה.

הנה איך לעקוף את השגיאה:

• חפש "ערוך מדיניות קבוצתית" לאחר לחיצה על חיפוש Windows
• בעץ משמאל, לחץ על תצורת מחשב / תבניות ניהול / רכיבי Windows / הצפנת כונן BitLocker / כונני מערכת הפעלה
• ברשימה מימין, מצא את "דרוש אימות נוסף בעת ההפעלה" ולחץ על הפעל ואז על "אישור".
• כעת תוכל להפעיל את BitLocker בכונן הקשיח הראשי שלך ללא כל שגיאה על ידי ביצוע ההליך לעיל.
• תתבקש להזין סיסמה בכל פעם שתפעיל את Windows

אני רוצה לשנות את הסיסמה או להשבית את BitLocker

אם ברצונך לשנות את סיסמת הכונן הקשיח שלך, או להשבית את BitLocker, תוכל לעשות זאת בכל עת. כדי לעשות זאת, פשוט חפש "BitLocker" בחיפוש Windows, עיין בדיסקים שבהם BitLocker פעיל ולחץ על הפעולה הרצויה.

האם אתה משתמש ב-Windows 10 Home? יש אלטרנטיבות!

אני מוצא את זה חבל, אבל BitLocker משולב רק ב-Windows 10 Pro. אם האבטחה היא בראש סדר העדיפויות שלך ויש לך Windows 10 Home, יש חלופות. רבים מקבלים תשלום, אבל גיליתי את תוכנת VeraCrypt שמציעה את היתרון של חינמי לחלוטין. זה גם שלם מאוד מכיוון שהוא מאפשר לך לאבטח דיסק ראשי עם Windows או משני.

אם יש לך משוב לתת לי על תוכנה זו, אל תהסס לתת את דעתך בהערות, או לומר לי חלופות אחרות אם אתה מרוצה מהן. אתה יכול להוריד את VeraCrypt בלחיצה כאן. מדריך למתחילים זמין גם באתר שלהם (באנגלית) כדי ללמוד כיצד להגדיר הצפנה עבור הכוננים הקשיחים שלך.