Windows -komponent | |
bitlocker | |
---|---|
Komponenttyp | Dataskydd |
Ingår i | Microsoft Windows Vista , Microsoft Windows Server 2008 , Windows 7 , Windows 8 , Windows 10 , Windows RT , Windows 11 |
Hemsida | docs.microsoft.com/en-us... |
BitLocker Drive Encryption är en egenutvecklad enhetskrypteringsteknik som är en del av följande operativsystem:
BitLocker låter dig skydda data genom att helt kryptera disken/diskarna (logiskt, med Windows 7 - och SD -kort och USB- minnen) (i Microsoft-terminologi - volymer). Följande krypteringsalgoritmer stöds:
Själva nyckeln kan lagras i TPM eller på en USB-enhet eller på en dator. När det gäller TPM , när datorn startar upp, kan nyckeln erhållas från den omedelbart, eller först efter autentisering med en USB-nyckel eller inmatning av en PIN-kod av användaren. Följande kombinationer för åtkomst är alltså möjliga:
BitLocker krypterar en logisk enhet, inte en fysisk enhet. En logisk disk kan uppta en del av en disk, eller så kan den inkludera en uppsättning av flera diskar. För att BitLocker ska fungera vid systemdiskkryptering kommer två NTFS -[logiska diskar] att krävas, en för operativsystemet och en för startdelen. Den senare måste vara minst 1,5 GB och får inte vara krypterad. Från och med Windows Vista SP1 blev det möjligt att kryptera logiska enheter som inte tillhör systemet . Efter att ha skapat partitionerna måste du initiera TPM -modulen i datorn, där den är, och aktivera BitLocker. Windows 7 introducerade BitLocker To Go, som låter dig kryptera flyttbara media, och minskade även kraven på startdelen, 100 MB räcker för det. När du installerar Windows 7 på en tom disk skapas en startpartition automatiskt.
Det finns tre autentiseringsmekanismer som kan användas för att implementera Bitlocker-kryptering:
Det finns ett inofficiellt dislocker-verktyg [1] för GNU/Linux och macOS operativsystem , som är ett verktyg för att läsa och skriva BitLocker-krypterade logiska enheter.
För att ge åtkomst till en krypterad logisk enhet använder dislocker-verktyget FUSE- drivrutinen, men det här verktyget kan inte skapa nya krypterade logiska enheter. [2]
I Windows7x64 sp1 märkte en användare att BitLocker inte fungerade när en bärbar usb-enhet var ansluten. [3]