Bitlocker

Den aktuella versionen av sidan har ännu inte granskats av erfarna bidragsgivare och kan skilja sig väsentligt från versionen som granskades den 24 maj 2021; kontroller kräver 17 redigeringar .
Windows -komponent
bitlocker
Komponenttyp Dataskydd
Ingår i Microsoft Windows Vista , Microsoft Windows Server 2008 , Windows 7 , Windows 8 , Windows 10 , Windows RT , Windows 11
Hemsida docs.microsoft.com/en-us...

BitLocker Drive Encryption  är en egenutvecklad enhetskrypteringsteknik som är en del av följande operativsystem:

BitLocker låter dig skydda data genom att helt kryptera disken/diskarna (logiskt, med Windows 7 - och SD -kort och USB- minnen) (i Microsoft-terminologi - volymer). Följande krypteringsalgoritmer stöds:

Själva nyckeln kan lagras i TPM eller på en USB-enhet eller på en dator. När det gäller TPM , när datorn startar upp, kan nyckeln erhållas från den omedelbart, eller först efter autentisering med en USB-nyckel eller inmatning av en PIN-kod av användaren. Följande kombinationer för åtkomst är alltså möjliga:

Funktionsprinciper

BitLocker krypterar en logisk enhet, inte en fysisk enhet. En logisk disk kan uppta en del av en disk, eller så kan den inkludera en uppsättning av flera diskar. För att BitLocker ska fungera vid systemdiskkryptering kommer två NTFS -[logiska diskar] att krävas, en för operativsystemet och en för startdelen. Den senare måste vara minst 1,5 GB och får inte vara krypterad. Från och med Windows Vista SP1 blev det möjligt att kryptera logiska enheter som inte tillhör systemet . Efter att ha skapat partitionerna måste du initiera TPM -modulen i datorn, där den är, och aktivera BitLocker. Windows 7 introducerade BitLocker To Go, som låter dig kryptera flyttbara media, och minskade även kraven på startdelen, 100 MB räcker för det. När du installerar Windows 7 på en tom disk skapas en startpartition automatiskt.

Dekrypteringsmekanismer och deras sårbarheter

Det finns tre autentiseringsmekanismer som kan användas för att implementera Bitlocker-kryptering:

Använd på andra operativsystem

Det finns ett inofficiellt dislocker-verktyg [1] för GNU/Linux och macOS operativsystem , som är ett verktyg för att läsa och skriva BitLocker-krypterade logiska enheter.

För att ge åtkomst till en krypterad logisk enhet använder dislocker-verktyget FUSE- drivrutinen, men det här verktyget kan inte skapa nya krypterade logiska enheter. [2]

I Windows7x64 sp1 märkte en användare att BitLocker inte fungerade när en bärbar usb-enhet var ansluten. [3]

Se även

Anteckningar

  1. [1] Arkiverad 18 januari 2016 på Wayback Machine FUSE-drivrutinen för att läsa/skriva Windows BitLocker-ed-volymer under Linux/Mac OSX
  2. [2] Arkiverad 12 oktober 2014 på Wayback Machine DisLocker. Eller hitta ett gemensamt språk med BitLocker i Linux Mint

Länkar