Bilgilerin ve bu bilgilerin bulunduğu depolama cihazlarının güvenliği, Windows'u yönettiğimiz ve sık kullananlar olduğumuzda en hassas konulardan biri olmalıdır ve nedeni basit olmaktan öte, saldırganların kullandığı çevrimiçi bir dünyadayız. kişisel verilerimizi çalmak ve böylece şantaj, hırsızlık veya veri güvenlik açığı görevlerini gerçekleştirmek için binlerce teknik.
Windows 10'un kendisi bize depolama birimlerimize yetkisiz erişimi önlemek için ideal bir araç sunduğundan ve bu BitLocker'dan dolayı sistemimizde koruma tekniklerini uygulamak için güvenlik uzmanları olmamalıyız.
BitLocker'ı birçok kez duyduk ancak bugün BitLocker'ın nasıl çalıştığına, faydalarına ve bu depolama birimlerinin doğru yönetimi için nasıl yararlı bir araç olduğuna dair derinlemesine bir analiz vermek istiyoruz.
BitLocker nedirBitLocker ile Drive Encryption, Windows 7'den beri uygulanan ve verileri korumaya çalışan bir özelliktir ve bu konudaki en faydalı şey, BitLocker'ın işletim sistemiyle entegre olması ve veri hırsızlığı veya kayıp veya çalıntı bilgisayar
BitLocker, Güvenilir Platform Modülü (TPM) sürüm 1.2 veya üzerini kullanması sayesinde bize daha fazla koruma sağlar. TPM, üreticinin kendisi tarafından birçok bilgisayara kurulan bir donanım bileşenidir ve kullanıcı verilerinin korunmasına yardımcı olmak ve iznimiz olmadan herhangi bir zamanda bir bilgisayara erişilmemesini sağlamak için BitLocker ile birlikte çalışır.
TPM sürüm 1.2'ye sahip değilsek, BitLocker da uyumlu olacaktır, ancak kullanıcının bilgisayarı başlatmak veya hazırda bekletme modundan devam ettirmek için bir USB başlatma anahtarı takması gerekecektir.
Bu avantajlara ek olarak, BitLocker bize, yetkili kullanıcı bir kişisel kimlik numarası (PIN) sağlayana veya USB flash sürücü gibi bir parola içeren çıkarılabilir bir aygıt ekleyene kadar normal başlatma sürecini engelleme olanağı sunar. Bu ek güvenlik önlemleri, doğru PIN veya başlangıç anahtarı sunulana kadar bilgisayarın hazırda bekletme modundan başlamayacağının veya hazırda bekletme modundan çıkmayacağının garantisi olan çok faktörlü kimlik doğrulamanın keyfini çıkarmamızı sağlar.
Windows 10'da BitLocker kullanırken akılda tutulması gereken bazı noktalar şunlardır:
- BitLocker yalnızca Windows 10 Pro ve Windows 10 Enterprise sürümleriyle uyumludur
- Bilgisayar TPM uyumlu olmalıdır
- Yazılım tabanlı şifreleme yoluyla BitLocker'ı TPM yongası olmadan kullanmak mümkün olacak, ancak ek yapılandırma gerektiriyor.
- Bilgisayarınızın BIOS'u, önyükleme işlemi sırasında TPM veya USB aygıtlarını desteklemelidir.
- Bilgisayarın sabit diski iki bölümden yararlanmalıdır: Windows'u başlatmak için gerekli dosyaları içeren bir sistem bölümü ve işletim sisteminin bu şekilde olduğu bölüm, değilse, BitLocker bölümleme işlemini gerçekleştirecektir.
- İşlem, sabit sürücüdeki veri miktarına bağlı olarak zaman alacaktır.
Windows 7 ve Windows 10'da veri koruma karşılaştırmasıAşağıdaki tabloda, koruma kapasitesini doğrulamak için BitLocker'ın Windows 7'den Windows 10'a nasıl ilerlediğini göreceğiz.
BitLocker'ın Windows 10'un yeni sürümleri aracılığıyla sahip olduğu evrimi görebiliriz.
1. Bilgisayarınızın TPM'yi destekleyip desteklemediğini doğrulayın
Bunu doğrulamak için, bilgisayarımızda TPM'nin etkin olup olmadığı konusunda yalnızca iki seçeneğimiz var.
Aşama 1
TPM'nin etkin olup olmadığını kontrol etmek için cihaz yöneticisine gidiyoruz ve orada "Güvenlik cihazları" bölümünü bulup görüntüleyeceğiz:
BÜYÜT
Adım 2
Bu durumda TPM'ye sahip değiliz, etkinleştirilmiş olsaydı ilgili sürümüyle birlikte Güvenilir Platform Modülü adlı bir satır görürdük. Şimdi, orada TPM etkin değilse ne yapalım Solvetic'in pratik çözümü var.
Bu işlem için aşağıdaki tuş kombinasyonunu kullanarak Windows 10'un yerel ilkelerine erişmeli ve gpedit.msc komutunu çalıştırmalıyız, Enter veya OK tuşuna basın.
+ R
gpedit.mscAşama 3
Görüntülenen pencerede aşağıdaki rotaya gideceğiz:
- Ekipman kurulumu
- Yönetim Şablonları
- Windows Bileşenleri
- Bitlocker sürücü şifreleme
BÜYÜT
4. Adım
Bu bölümde "İşletim sistemi birimleri" adlı ilkeye tıklayacağız ve sağ tarafta görüntülenen ilkelerde "Başlangıçta ek kimlik doğrulama iste" çağrısı yapacağız:
BÜYÜT
Adım 5
Söz konusu politikaya çift tıklayacağız veya sağ tıklayıp / Düzenle'ye tıklayacağız ve görüntülenen yeni pencerede "Etkin" kutusunu etkinleştireceğiz. Değişiklikleri kaydetmek için Uygula'ya ve ardından Tamam'a tıklayın.
Not"Uyumlu bir TPM olmadan BitLocker'a izin ver" kutusunun etkin olduğundan emin olmalıyız.
2. İşletim Sisteminin sabit sürücüsünü BitLocker Windows 10 ile şifreleyin
Aşama 1
Sabit disk sürücüsünü etkinleştirmek için kontrol paneline erişeceğiz ve orada aşağıdakileri göreceğiz:
BÜYÜT
Adım 2
Aşağıdakileri göreceğimiz "Sistem ve güvenlik" seçeneğine tıklıyoruz:
BÜYÜT
Aşama 3
Orada "BitLocker Sürücü Şifrelemesi" seçeneğine tıklayacağız:
BÜYÜT
4. Adım
C sürücüsünün "BitLocker'ı Etkinleştir" satırına tıklayacağız ve aşağıdaki pencere görüntülenecektir:
Adım 5
İleri'ye tıklıyoruz ve ardından iki seçeneğimiz var:
- İlk bağlantı için bir USB bellek kullanın
- Şifre kullan
6. Adım
Bu durumda "Bir şifre yaz" seçeneğini seçiyoruz ve kullanmak için şifreyi girip onaylamamız gerekiyor:
7. Adım
Tekrar İleri'ye tıklıyoruz ve şunu göreceğiz:
8. Adım
Orada aşağıdaki seçeneklerden herhangi birini kullanabiliriz:
Microsoft hesabına kaydetBu seçenek, BitLocker anahtarını Microsoft hesabımız aracılığıyla bulutta saklamamıza olanak tanır, ardından aşağıdaki adresten kurtarılabilir.
Bir USB flash sürücüye kaydedinBu seçenek, anahtarı USB ortamında saklamamızı sağlar.
Dosyaya kaydetBu seçenek ile şifreyi bir dosyaya kaydetmek ve ardından dilersek yazdırmak mümkün olacaktır.
Kurtarma anahtarını yazdırBitLocker anahtarını doğrudan yazdırmamızı sağlar.
9. Adım
Bu durumda, aşağıdaki görünüme sahip olacak olan "Kurtarma anahtarını yazdır" seçeneğini seçeceğiz:
BÜYÜT
Adım 10
Tekrar İleri'ye tıklayın ve aşağıdakiler görüntülenecektir:
11. Adım
Orada aşağıdaki seçeneklere sahibiz:
Yalnızca kullanılan disk alanını şifreleyinBu seçenek, yalnızca seçilen sürücüde kullanılan alanın şifrelenmesine izin verir.
Tüm sürücüyü şifreleyinBu seçenek, daha fazla zaman alan seçili birimi tamamen şifreler.
Adım 1/2
En iyi seçeneği tanımladıktan sonra İleri'ye tıklayın ve kullanılacak şifreleme türünü tanımlamanız gerekecektir:
Adım 13
Microsoft, son sürümlerinde XTS-AES şifreleme algoritması için destek sunmuştur ve bu yeni şifreleme yöntemi sayesinde, ek bütünlük desteğine ve temiz metinde öngörülebilir değişikliklere neden olmak için şifreli metin manipülasyonunu kullanan yeni saldırılara karşı korumaya sahip olacağız. BitLocker, güvenlik garantisi olan 128 bit ve 256 bit XTS AES anahtarlarını destekler.
Varsayılan seçeneği seçiyoruz ve İleri'ye tıklıyoruz, aşağıdakiler görüntülenecektir:
Adım 14
Orada "BitLocker sistem kontrolünü çalıştır" kutusunu etkinleştirmeli ve Devam'a tıklamalıyız.
Aşağıdaki mesaj görüntülenecektir:
Adım 15
İşleme devam etmek için "Şimdi yeniden başlat" düğmesine tıklayın. Sistem yeniden başlatıldığında aşağıdakileri göreceğiz:
BÜYÜT
Adım 16
Orada bir önceki işlemde tanımladığımız şifreyi gireceğiz. Sisteme erişebiliriz ve Denetim Masası \ Sistem ve Güvenlik \ BitLocker Sürücü Şifrelemesi yoluna geri dönersek, sistemin hala şifreleme sürecinde olduğunu göreceğiz:
BÜYÜT
Adım 17
Bu, seçtiğimiz seçeneklere bağlıdır. Bu işlem bittiğinde "Bitlocker etkinleştirildi" ifadesini göreceğiz.
Dosya gezginine erişirken ünitede bir kilit simgesi bulunduğundan, ünitede BitLocker'ın etkin olduğunu doğrulayabiliriz:
BÜYÜT
18. adım
Windows 10'da BitLocker'ı kullanırken, etkinleştirildiğinde aşağıdaki seçeneklere sahip olacağız:
Korumayı askıya alBu seçenekle veriler korunmaz, bu seçenek yeni bir işletim sistemi, bellenim veya donanım güncellemesi kurduğumuzda geçerlidir. Şifreleme korumasını yeniden açmazsak BitLocker, Windows 10'un bir sonraki yeniden başlatılması sırasında otomatik olarak devam edecektir.
Kurtarma anahtarı yedeklemeKurtarma anahtarının kaybedilmesi ve hatta hesaba kaydedilmesi durumunda bu seçenek, atanan anahtarın yeni bir yedek kopyasını oluşturmamıza olanak tanır.
Şifre değiştirBu seçenek, BitLocker için yeni bir parola belirlememizi sağlar.
Şifreyi kaldırBitLocker'ın bir kimlik doğrulama biçimi olmadan kullanılamayacağını unutmamak önemlidir. Parolayı yalnızca yeni bir kimlik doğrulama yöntemi yapılandırıldığında kaldırabileceğiz.
BitLocker'ı devre dışı bırakBu seçenek, seçilen sürücüde BitLocker korumasının artık gerekli olmadığı süre için geçerlidir.
BÜYÜT
3. BitLocker To Go Windows 10 ile USB veya SD sürücüyü şifreleyin
BitLocker, bilgisayara bağlı tüm sürücüleri koruma yeteneğine sahip değildir, USB veya SD gibi harici medya kullanılması durumunda BitLocker To Go'ya başvurabiliriz.
Aşama 1
BitLocker To Go ile Windows 10'da harici sürücüleri şifreleyebileceğiz. BitLocker To Go'yu kullanmak için şu yola gideceğiz: Denetim Masası \ Sistem ve güvenlik
BÜYÜT
Adım 2
Orada "BitLocker Şifreleme" ye tıklayacağız ve görüntülenen pencerede bilgisayara bağlı çıkarılabilir sürücünün türünü "BitLocker To Go" yazısıyla görebileceğiz veya başka bir seçenek çıkarılabilir sürücüye sağ tıklayıp seçmektir. "BitLocker'ı Etkinleştir" seçeneği.
BÜYÜT
Aşama 3
Bu seçeneğe tıklayarak kullanmak için şifreyi gireceğimiz aşağıdaki pencereye yönlendirileceğiz:
4. Adım
İleri'ye tıklayın ve şimdi şifreyi nerede saklamamız gerektiğini tanımlayacağız:
Adım 5
Parolanın saklanacağı yeri tanımladıktan sonra, İleri'ye tıklayın ve şimdi kullanılacak şifreleme türünü tanımlayacağız:
6. Adım
En üstte bu seçeneklerin her birini açıkladık, ideal olanı tanımlıyoruz ve İleri'ye tıklıyoruz ve ardından kullanılacak şifreleme türünü belirliyoruz:
7. Adım
İleri'ye tıklayarak şunu göreceğiz:
8. Adım
Eminsek, BitLocker'ın söz konusu sürücüye uygulanması için "Şifrelemeyi başlat" düğmesine tıklayın.
İşlem bittiğinde aşağıdakileri göreceğiz:
9. Adım
Böylece, söz konusu birime erişmek istediğimizde aşağıdaki mesaj görüntülenecektir:
Adım 10
Orada söz konusu birime erişmek için süreçte tanımlanan şifreyi gireceğiz. Tüm BitLocker değerlerini yönetmek için C sürücüsüne sağ tıklayıp "BitLocker'ı Yönet" seçeneğini seçebiliriz:
BÜYÜT
Bunun Windows 10'un tüm dahili ve harici sürücüleri için bize sunduğu en iyi güvenlik araçlarından biri olduğunu gördük.
