S01E04 - Configuring and Deploying BitLocker Client Policies from Intune - (I.T)
Innholdsfortegnelse:
Vi har tidligere sett hvordan du kan kryptere USB-flash-stasjoner med BitLocker To Go i Windows 7. I dette innlegget vil vi se hvordan du aktiverer og bruker BitLocker To Go i Windows 10/8 for å sikre bærbare lagringsenheter . Bærbare lagringsenheter kan være Flash-stasjoner, SD-kort, eksterne harddiskstasjoner. Sikre bærbare lagringsenheter
Som du vet, krypterer BitLocker harddiskene på datamaskinen for å gi bedre beskyttelse mot datatyveri eller eksponering på datamaskiner og flyttbare stasjoner som er tapt eller stjålet og sikrere data sletting når BitLocker-beskyttede datamaskiner blir avviklet da det er mye vanskeligere å gjenopprette slettede data fra en kryptert stasjon enn fra en ikke-kryptert stasjon.
BitLocker To Go i Windows 10
BitLocker-stasjonskryptering på flyttbare datastasjoner kalles
BitLocker To Go . BitLocker er tilgjengelig i Windows 10/8 Pro, Windows 10/8 Enterprise og alle utgaver av Windows Server 2016/2012. Vi bruker alle USB Flash-stasjoner eller tommelfingerdrifter. Vi bærer dem rundt siden de er svært små i størrelse og praktisk - og likevel har stor lagringskapasitet. Men sjansene er at du kan misplace det, eller noen kan til og med stjele det. Så hva som helst som er på den tommelstasjonen, kan ses av alle.
Vi vil se hvordan du sikrer vår bærbare lagring krypterer den ved hjelp av BitLocker To Go, slik at ingen kan lese dem, med mindre en har en nøkkel for å låse opp den. Vi vil se hvordan du gjør det trinnvis.
Krypter Flash Drive ved hjelp av BitLocker To Go
Koble USB-minnepinnen til å bli beskyttet til Windows-systemet. Start kontrollpanelet ved å skrive Kontrollpanel i startskjermbildet og se etter ikonet for BitLocker Drive Encryption og åpne det. Hvis du ikke finner i Kontrollpanel, kan du bare søke etter det i Kontrollpanel-søkefeltet.
Du får en skjerm som dette, klikk på
Slå på BitLocker `for flyttbar datadisk Hvis du ikke kan se
Slå på BitLocker -koblingen, klikker du pilen som er til høyre for navnet på flyttbar stasjon. Du får se denne skjermen øyeblikkelig, initialiserer Kjøring
Du blir neste spurt om hvordan du vil låse opp stasjonen. Som mange som ikke har en smartkortbasert sikkerhet, merker vi av i avmerkingsboksen for
Bruk et passord for å låse opp stasjonen `. Skriv inn og skriv inn et sterkt passord, og klikk på Neste. Du blir spurt neste gang -
Hvordan vil du sikkerhetskopiere gjenopprettingsnøkkelen . Dette trinnet er svært viktig. Hvis du glemmer passordet ditt eller mister smartkortet ditt, kan du bruke denne sikkerhetskopieringsnøkkelen til å låse opp stasjonen. Så du kan skrive ut den og holde den trygt, eller lagre den på en fil eller din Microsoft-konto i Windows 10/8. Når det er gjort, vises en melding om at gjenopprettingsnøkkelen er lagret. Klikk på Neste.
Du vil nå bli tilbudt muligheten til å kryptere hele stasjonen eller bare det brukte rommet hvor dataene er skrevet for å bli kryptert. Egentlig er dette nytt i Windows 8/10. Tidligere i Windows 7 krever BitLocker at all data og ledig plass på stasjonen som skal krypteres. Og hele prosessen med kryptering kan ta svært lang tid på større volumer.
Når du velger
Krypter kun brukt diskplass , vil bare delen av stasjonen som har data krypteres. Den ledige diskplassen blir ikke kryptert. Dermed krypterer krypteringen mye raskere på tomme eller delvis tomme stasjoner enn tidligere implementeringer av BitLocker. BitLocker krypterer nye data automatisk når du legger til det. Også hvis du aktiverer BitLocker på en stasjon (eller PC) som allerede er i bruk, bør du vurdere å kryptere hele stasjonen. Dette sikrer at alle data er beskyttet, selv de dataene du hadde slettet tidligere, men som fortsatt inneholder gjenopprettelig info. Så velg deretter.
Når du klikker på Neste, vil den be deg om å bekrefte -
Er du klar til å kryptere denne stasjonen . Klikk på Start Kryptering. Krypteringsprosessen starter. Avhengig av størrelsen på stasjonen eller hvor mye data på den og datamaskinens hastighet, vil den fullføre krypteringsprosessen.
Legg også merke til forskjellige alternativer som er tilgjengelige i bakgrunnen for stasjonen. Når krypteringen er fullført, får du beskjeden.
Lås opp kryptert stasjon ved hjelp av BitLocker To Go
Når du kobler denne krypterte Flash-stasjonen til PCen, får du en melding `
Denne stasjonen er BitLocker -beskyttede `. Den dukker opp i øverste høyre hjørne for en stund og fades deretter bort Før du fader, klikker du på meldingen, får du vinduet for å skrive inn passordet for å låse opp stasjonen. Skriv inn passordet og klikk på Lås opp.
Hvis du bruker stasjonen på samme PC, har du muligheten til å låse opp automatisk på denne PCen når du klikker på Flere alternativer. Men du må skrive inn passordet når det brukes på andre PCer.
Uansett, hvis du ikke klikker på meldingen, før den forsvinner, kan du låse opp den ved hjelp av File Explorer, hvor den blir oppført som en flyttbar disk. Bare høyreklikk på ikonet for å få valget `
Lås opp stasjon … `. Merk også ikonet før du låser opp og når du låser opp det, endres symbolet.
Slik krypterer du og sikre dine bærbare enheter og stasjoner ved hjelp av BitLocker To Go i Windows 10. Hvis du er en Windows 10/8 bruker og ofte beholder viktige data, dokumenter på en bærbar stasjon, ikke glem å sikre den på denne måten. av BitLocker To Go
Hvis vi vil bruke disse stasjonene som vanlige stasjoner igjen, kan vi slå av BitLocker-kryptering? Slik gjør du det.
Fest din Flash-stasjon eller annen bærbar lagringsenhet til PCen, lås opp stasjonen ved å taste inn passordet som foreslått i artikkelen. Når du er låst opp, fra filutforskeren, høyreklikk på ikonet Unlocked drive og klikk på Manage BitLocker.
BitLocker-stasjonskryptering i kontrollpanelet åpnes.
Klikk på
Slå av BitLocker
alternativet for stasjonen din. Det åpner et vindu, klikk på Slå av BitLocker. Når stasjonen blir dekryptert, kan det ta lang tid, men man kan fortsette å bruke PCen din under prosessen. Når du har gjort det, kan flash-stasjonene dine eller andre bærbare stasjoner nå brukes som vanlige stasjoner.
Å Miste USB-flash-stasjonen før en stor presentasjon er en forferdelig måte å starte en mandag på. Å miste en stasjon som også inneholder verdifulle personopplysninger eller konfidensiell bedriftsinformasjon vil ødelegge hele uken - og kanskje din karriere. Heldigvis kan Windows-brukere enkelt sikre sine innsats mot slike katastrofer ved å bruke det gratis BitLocker to Go-verktøyet for å raskt kryptere bærbare stasjoner.
En av de best bevarte hemmelighetene til Windows 8, BitLocker to Go, er den siste inkarnasjonen av en kryptering verktøy som er inkludert i utvalgte versjoner av Windows siden Microsoft først innførte BitLocker-diskkryptering med Vista, helt tilbake i 2007. I likhet med de fleste krypteringsverktøy beskytter BitLocker dataene dine ved å gjøre det uløst eller utilgjengelig uten et passord eller en annen form for unikt nøkkel. For å sikre dataene bruker BitLocker en krypteringsalgoritme med AES (A
Microsoft begynner snart å trykke på Windows 10-appvarsler til bedrifter, og oppfordrer dem til å oppgradere til Windows. Hvis organisasjonen din ikke er klar for det, eller hvis du ikke vil oppgradere til Windows 10 av en eller annen grunn, kan du deaktivere deaktivere Få meldinger fra Windows 10-appen ved hjelp av gruppepolicy. Vi har allerede sett hvordan du fjerner Windows 10 App-ikonet ved hjelp av Registerredigering, nå la oss se hvordan du blokkerer automatisk Windows 10 Upgrade
Ved hjelp av GPO eller Register.
Kontroller eller oppdag Falske lagringsenheter ved hjelp av disse gratis verktøyene.
Oppdaget du en falsk USB-minnepinne eller SD-kort som lovet deg høyere lagringskapasiteter men tilbød bare en brøkdel av det? Verktøyene som er dekket i dette innlegget, lar deg sjekke, teste og oppdage en falsk USB-enhet ved å kjøre lagringstester på disse enhetene.