| Windows komponens | |
| bitlocker | |
|---|---|
| Alkatrész típusa | Adat védelem |
| Tartalmazza | Microsoft Windows Vista , Microsoft Windows Server 2008 , Windows 7 , Windows 8 , Windows 10 , Windows RT , Windows 11 |
| Weboldal | docs.microsoft.com/en-us… |
A BitLocker Drive Encryption egy szabadalmaztatott meghajtótitkosítási technológia, amely a következő operációs rendszerek része:
A BitLocker lehetővé teszi az adatok védelmét a lemez(ek) teljes titkosításával (logikailag, Windows 7 rendszerrel – és SD -kártyákkal és USB flash meghajtókkal) (a Microsoft terminológiája szerint – kötetek). A következő titkosítási algoritmusok támogatottak:
Maga a kulcs tárolható a TPM -ben, USB-eszközön vagy számítógépen. A TPM esetében a számítógép indulásakor a kulcs azonnal, vagy csak USB-kulccsal történő hitelesítés vagy PIN-kód megadása után érhető el . Így a hozzáféréshez a következő kombinációk lehetségesek:
A BitLocker logikai meghajtót titkosít, nem fizikai meghajtót. Egy logikai lemez elfoglalhatja a lemez egy részét, vagy több lemezből álló tömböt is tartalmazhat. Ahhoz, hogy a BitLocker működjön rendszerlemez-titkosítás esetén, két NTFS- [logikai lemez] szükséges, egy az operációs rendszerhez , egy pedig a rendszerindító részhez. Ez utóbbinak legalább 1,5 GB-nak kell lennie, és nem szabad titkosítani. A Windows Vista SP1-től kezdve lehetővé vált a nem rendszerbeli logikai meghajtók titkosítása . A partíciók létrehozása után inicializálnia kell a TPM -modult a számítógépen, ahol van, és aktiválnia kell a BitLockert. A Windows 7 bemutatta a BitLocker To Go-t, amely lehetővé teszi a cserélhető adathordozók titkosítását, és csökkentette a rendszerindítási rész követelményeit is, 100 MB elég hozzá. Amikor a Windows 7-et üres lemezre telepíti, a rendszer automatikusan létrehoz egy rendszerindító partíciót.
Három hitelesítési mechanizmus használható a Bitlocker titkosítás megvalósítására:
Létezik egy nem hivatalos diszlocker [1] segédprogram GNU/Linux és macOS operációs rendszerekhez , amely egy BitLocker-titkosított logikai meghajtók olvasására és írására szolgáló eszköz.
A titkosított logikai meghajtókhoz való hozzáférés biztosításához a feloldó segédprogram a FUSE illesztőprogramot használja, de ez a segédprogram nem tud új titkosított logikai meghajtókat létrehozni. [2]
A Windows7x64 sp1 rendszerben egy felhasználó észrevette, hogy a BitLocker nem működik, amikor hordozható USB-meghajtót csatlakoztattak. [3]