Home-theater-designers
Narzędzie do szyfrowania systemu Windows Syskey zostanie usunięte w nadchodzącej aktualizacji Windows 10 Fall Creators Update. Narzędzie szyfruje informacje o hasłach przechowywane w systemowych bazach danych, które z kolei są przechowywane w rejestrze systemu Windows.
Jego pierwotnym celem było zapobieganie nieautoryzowanym próbom łamania haseł offline. Jednakże, oszuści zdali sobie sprawę, że mogą użyć zintegrowane narzędzie do blokowania użytkowników ich systemów, zmuszając ich do zapłacenia okupu (przed oprogramowaniem ransomware, ale nadal używanym w oszustwach telefonicznych – są tysiące filmów na YouTube). W innych środowiskach Syskey zapewnia uwierzytelnianie przed uruchomieniem, w którym użytkownik jest proszony o podanie hasła przed uruchomieniem systemu operacyjnego.
Firma Microsoft zaleca funkcję BitLocker jako zamiennik Syskey. Ale jakie masz opcje? Spójrzmy.
1. BitLocker
Jeśli masz system Windows 10 Pro, Enterprise lub Education, masz zainstalowaną funkcję BitLocker. Niestety system Windows 10 Home nie oferuje funkcji BitLocker jako standardowej funkcji.
Powiem w tym momencie: chyba że się zastanawiasz aktualizacja do systemu Windows 10 Pro (lub masz dostęp do wersji Enterprise lub Education), istnieją inne, bezpłatne alternatywy Syskey, które wymienię poniżej. Ale jeśli już korzystasz z systemu Windows 10 Pro, warto rozważyć funkcję BitLocker.
Funkcja BitLocker oferuje pełne szyfrowanie dysku przy użyciu 128-bitowego lub 256-bitowego AES. Obie siły szyfrowania wykorzystują algorytm dyfuzora w celu dalszej ochrony przed atakami manipulacji tekstem zaszyfrowanym. Zaszyfrowany dysk BitLocker jest odblokowywany za pomocą urządzenia sprzętowego (za pośrednictwem Trusted Platform Module lub TPM), kodu PIN lub klucza startowego przechowywanego na osobnym nośniku wymiennym (takim jak dysk USB) — lub kombinacji wszystkich trzech.
Opcje funkcji BitLocker, w tym kreator konfiguracji funkcji BitLocker, można znaleźć, wpisując bitlocker na pasku wyszukiwania Cortany (naciśnij klawisz Windows + S).
jak włamać się do urządzeń podłączonych do mojego wifi
Zasady grupy TPM
Kiedy próbujesz Włącz funkcję BitLocker , możesz spotkać następujący komunikat:
Oznacza to, że musimy zmienić ustawienia zasad grupy .
Rodzaj gpedit w pasku wyszukiwania i wybierz najlepsze dopasowanie.
Zmierzać do Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Szyfrowanie dysków funkcją BitLocker > Dyski systemu operacyjnego . Następnie wybierz Wymagaj dodatkowego uwierzytelnienia przy starcie .
Następnie wybierz Włączony aby zezwolić na edycję zasad. Następnie pod Opcje , Wybierz Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM . Uderzyć Zastosować , następnie ok .
Następnie, gdy wrócisz, Twoja próba włączenia funkcji BitLocker zakończy się powodzeniem. Aby uzyskać więcej informacji na temat tego procesu, przeczytaj nasz przewodnik do szyfrowanie dysku twardego za pomocą funkcji BitLocker w systemie Windows 10 .
2. VeraCrypt
Istnieje kilka bezpłatnych alternatyw dla funkcji BitLocker. Być może najbardziej znanym jest VeraCrypt , zbudowany z popiołów zdeprecjonowanego narzędzia szyfrującego, TrueCrypt.
VeraCrypt oferuje szereg narzędzi, w tym tworzenie i montowanie wirtualnych zaszyfrowanych dysków, pełne szyfrowanie dysku lub partycji oraz uwierzytelnianie przed uruchomieniem (zaszyfrowana partycja systemu operacyjnego).
Ponadto VeraCrypt ma zaawansowane funkcje, takie jak ukryte szyfrowanie systemu operacyjnego i inne ukryte narzędzia do obsługi woluminów.
VeraCrypt oferuje użytkownikom szerszy zakres algorytmów szyfrowania, w tym AES, Twofish, Serpent i Camellia. Ponadto użytkownicy mogą wybrać jeden z dwóch algorytmów haszujących, SHA-256 lub RIPEMD-160.
yahoo mailnajlepsza internetowa poczta e-mail
Wniosek dla wielu jest jasny: jeśli nie aktualizujesz systemu Windows 10 Pro za 99 USD, VeraCrypt jest drogą do zrobienia. W rzeczywistości jest wielu użytkowników VeraCrypt, którzy korzystają z systemu Windows 10, niezależnie od funkcji BitLocker, ze względu na jego rozbudowane opcje szyfrowania.
3. DiskCryptor
DiskCryptor to kolejne narzędzie do szyfrowania pełnego dysku typu open source. Został pierwotnie opracowany jako zamiennik pakietu DriveCrypt Plus Pack klasy korporacyjnej (i komercyjnej), który oferuje również uwierzytelnianie przed uruchomieniem, ale ma wysoką cenę (125 EUR lub 149 USD w momencie pisania) .
DiskCryptor został początkowo uruchomiony przez byłego użytkownika TrueCrypt, który używa nazwy „ntldr”. Wersje od 0.1 do 0.4 były w pełni kompatybilne z TrueCryptem, używając odpowiedniego formatowania partycji, a także szyfrowania AES 256-bitowego. Jednak DiskCryptor 0.5 uruchomił nowy format partycji przeznaczony do szyfrowania woluminów dysków już zawierających dane (format TrueCrypt pierwotnie szyfrował tylko pusty lub nowo utworzony wolumin dysku).
DiskCryptor wykorzystuje algorytmy szyfrowania AES, Twofish i Serpent, wszystkie z 256-bitowymi kluczami. Ponadto DiskCryptor jest szczególnie przydatny dla osób, które chcą szyfrować systemy z wieloma rozruchami, oferując pełną kompatybilność programów rozruchowych innych firm, takich jak GRUB i LILO (oferujące uwierzytelnianie przed uruchomieniem dla każdej partycji rozruchowej).
Cztery. Szyfrowanie woluminów Jetico BestCrypt
Od doskonałej bezpłatnej opcji do jednego z najlepiej płatnych narzędzi do szyfrowania na rynku. Może szyfrować szeroką gamę typów woluminów, w tym dyski RAID , i oferuje uwierzytelnianie przed uruchomieniem (z konfigurowalnym tekstem, nie mniej).
Ponadto BestCrypt obsługuje TPM, a także opcję uruchamiania zaszyfrowanych woluminów tylko z zaufanej sieci. Narzędzie do szyfrowania woluminów wykorzystuje cztery główne algorytmy szyfrowania, wszystkie z 256-bitowymi kluczami: AES, RC6, Serpent i Twofish.
Jetico BestCrypt Volume Encryption to narzędzie do szyfrowania warstwy premium. Ekspert ds. szyfrowania Bruce Schneier nawet poleca to „chociaż jest zastrzeżony”, co mówi wiele o narzędziu. Jednak produkty premium mają wysoką cenę. Szyfrowanie woluminów BestCrypt przywróci Ci 119,99 USD.
jak wybrać dysk twardy
Którą alternatywę Syskey wybierzesz?
Są to cztery doskonałe alternatywy dla wkrótce zdeprecjonowanego Syskey.
Możesz zapytać, dlaczego na liście nie ma więcej opcji. Cóż, szczerze mówiąc, są to jedne z najlepszych produktów na rynku z kilku powodów.
Na przykład funkcja BitLocker jest zintegrowana z systemem operacyjnym Windows 10. W związku z tym jest bezpłatny, jeśli masz już odpowiednią licencję i jest bardzo dobrze obsługiwany (zarówno przez firmę Microsoft, jak i szerszą społeczność technologiczną). Jeśli masz system Windows 10, masz na wyciągnięcie ręki niezwykle wydajne narzędzie do szyfrowania całego dysku.
Veracrypt i DiskCryptor to oprogramowanie typu open source, całkowicie otwarte na audyty zewnętrzne i dobrze utrzymywane (czytaj: aktywnie nad nimi pracowane) przez odpowiednie zespoły. Ponownie oferują doskonałe, niezwykle wydajne pełne szyfrowanie dysku, całkowicie za darmo.
Wreszcie, Jetico BestCrypt może przywrócić Ci część gotówki, ale inwestujesz w swoje osobiste bezpieczeństwo.
Na rynku dostępne są inne opcje. Narzędzia takie jak Sophos SafeGuard Easy i Symantec Drive Encryption są również doskonałe, ale mają wyższą cenę. Jednak czytelnicy z małych i średnich firm mogą rozważyć ich dodatkowe wsparcie.
Nie musisz wydawać dużych pieniędzy. W rzeczywistości nie musisz wcale wydawać pieniędzy, aby zagwarantować dodatkową warstwę osobistego bezpieczeństwa . Należy jednak pamiętać, że systemy wykorzystujące Syskey jako dodatkową lub niezbędną warstwę bezpieczeństwa nie zaktualizuje się do Aktualizacji Fall Creators .
Udział Udział Ćwierkać E-mail Jak wyczyścić komputer z systemem Windows za pomocą wiersza poleceniaJeśli na komputerze z systemem Windows zaczyna brakować miejsca, usuń śmieci, korzystając z tych szybkich narzędzi wiersza polecenia.
Czytaj dalej Powiązane tematy- Okna
- Bezpieczeństwo
- Szyfrowanie
- Okna 10
- Bezpieczeństwo komputera
- Dwie ryby
Gavin jest Junior Editor for Windows and Technology Explained, stałym współpracownikiem podcastu Really Useful i regularnym recenzentem produktów. Posiada tytuł licencjata (z wyróżnieniem) współczesnego pisania z praktykami sztuki cyfrowej splądrowanej ze wzgórz Devon, a także ponad dziesięcioletnie doświadczenie zawodowe w pisaniu. Lubi obfite ilości herbaty, gry planszowe i piłkę nożną.
Więcej od Gavina PhillipsaZapisz się do naszego newslettera
Dołącz do naszego newslettera, aby otrzymywać porady techniczne, recenzje, bezpłatne e-booki i ekskluzywne oferty!
Kliknij tutaj, aby zasubskrybować