Јуче је откривена рањивост у хардверској енкрипцији коју су имплементирали неки ССД-ови. На несрећу, БитЛоцкер у оперативном систему Виндовс 10 (а можда и у оперативном систему Виндовс 8.1) поверава дужност сигурног шифровања и заштите корисничких података произвођачу уређаја. Када је доступно хардверско шифрирање, не проверава да ли је шифровање поуздано и искључује сопствено шифрирање засновано на софтверу, чинећи ваше податке рањивим. Ево решења које можете да примените.
Оглас
можете ли трговати после радног времена на робинхооду
Чак и ако омогућите БитЛоцкер шифровање на систему, Виндовс 10 можда заправо не шифрира ваше податке софтверском шифром ако погон оперативном систему пренесе да користи хардверску енкрипцију. Чак и ако ваш дисковни погон подржава шифровање, може се лако покварити због употребе празне приступне фразе.
Недавна студија показује да Цруциал и Самсунг производи имају пуно проблема са својим ССД-овима. На пример, одређени Цруциал модели имају празну главну лозинку која омогућава приступ кључевима за шифровање. Сасвим је могуће да слични проблеми могу имати и фирмваре који други произвођачи користе у другом хардверу.
Као заобилазно решење, Мицрософт сугерише онемогућавање хардверске енкрипције и прелазак на БитЛоцкер-ову софтверску енкрипцију ако имате заиста осетљиве и важне податке.
Пре свега, морате да проверите коју врсту шифрирања ваш систем тренутно користи.
Проверите статус шифровања БитЛоцкер погона за погон у оперативном систему Виндовс 10
- Отворите повишена командна линија .
- Откуцајте или копирајте-налепите следећу команду:
статус-бде.еке
- Погледајте ред „Метод шифровања“. Ако садржи „Хардверско шифровање“, тада се БитЛоцкер ослања на хардверско шифровање. Иначе користи софтверску енкрипцију.
Ево начина преласка са хардверског на софтверско шифровање помоћу БитЛоцкера.
Онемогућите хардверско БитЛоцкер шифровање
- Потпуно искључите БитЛоцкер да бисте дешифровали погон.
- Отвори ПоверСхелл као администратор .
- Издајте наредбу:
Енабле-БитЛоцкер -ХардвареЕнцриптион: $ Фалсе - Поново омогућите БитЛоцкер.
Ако сте администратор система, омогућите и примените смерницу „Конфигуришите употребу хардверске енкрипције за дискове оперативног система“.
Онемогућите хардверско БитЛоцкер шифровање помоћу смерница групе
Ако користите Виндовс 10 Про, Ентерприсе или Едуцатион издање , можете да користите апликацију Лоцал Гроуп Полици Едитор да бисте конфигурисали горе поменуте опције помоћу ГУИ-а.
ипхоне маил веза са сервером није успела
- Притисните тастере Вин + Р заједно на тастатури и унесите:
гпедит.мсц
Притисните ентер.
- Отвориће се уређивач смерница групе. Иди наКонфигурација рачунара Административни предлошци Виндовс компоненте БитЛоцкер шифровање погона Погони оперативног система. Подесите опцију политикеКонфигуришите употребу хардверске енкрипције за погоне оперативног системадоИнвалиди.
Можете и да примените подешавање регистра.
Онемогућите хардверско БитЛоцкер шифровање помоћу подешавања регистра
- Отвори Уредник регистра .
- Идите на следећи кључ регистратора:
ХКЕИ_ЛОЦАЛ_МАЦХИНЕ СОФТВАРЕ Полициес Мицрософт ФВЕ
Савет: Погледајте како једним кликом прећи на жељени кључ регистра .
Ако немате такав кључ, онда га само креирајте.
- Овде створите нову 32-битну ДВОРД вредност ОСАлловедХардвареЕнцриптионАлгоритхмс .Напомена: Чак и ако јесте са 64-битним Виндовсом , и даље треба да користите 32-битни ДВОРД као тип вредности.
Оставите податке о вредности као 0. - Да би промене које је извршио подешавање регистра ступиле на снагу, поново покрените Виндовс 10 .
То је то.
