BitLocker to funkcja systemu Windows 10, która służy do szyfrowania dysku, aby chronić Twoje treści przed nieznanymi lub nieautoryzowanymi użytkownikami. Gdy urządzenie przechowuje bardzo wrażliwe lub cenne dane, to szyfrowanie jest bardzo ważne.
Nawet jeśli nie bierzesz tego pod uwagę, jesteś stale narażony na zagrożenia zarówno w sieci, jak i wewnętrznie, BitLocker wykazał wysoki poziom ochrony. Jednak niedawno znaleźli awarie w działaniu na dyskach SSDjeśli tak jest w Twoim przypadku, nauczymy Cię, jak go rozwiązać.
Jak sprawdzić stan funkcji BitLocker w systemie Windows 10?
Z pewnością powody, dla których zdecydowałeś się chronić swój dysk funkcją BitLocker, są związane z jego wysokie zabezpieczenie przed kradzieżą informacji. W większości przypadków jest to zwykle dobre rozwiązanie, więc jeśli spełniasz parametry sprzętu, widzisz i wiesz, jak aktywować funkcję BitLocker w systemie Windows, jest to nadal doskonała decyzja w zakresie bezpieczeństwa.
Teraz, w obliczu awarii dysków SSD lub półprzewodnikowych dysków twardych, sam Microsoft zalecił wyłącz szyfrowanie sprzętowe aby następnie zmodyfikować szyfrowanie programowe, dzięki czemu blokujemy dostęp do haseł szyfrowania w czasie, gdy jest on dezaktywowany.
Jeśli uważasz, że należysz do użytkowników, którzy muszą wdrożyć tę konfigurację, pierwszym krokiem jest przetestowanie tej teorii. sprawdzanie aktualnego szyfrowania BitLocker, wykonuje się to w następujący sposób:
- W sekcji wyszukiwania menu Start wpisz „CMD”, w wyświetlonej opcji „wiersza polecenia” kliknij prawym przyciskiem myszy i uruchom jako administrator.
- teraz wejdź „zarządzaj-bde.exe – stan” i naciśnij enter.
- Terminal zwróci a Pełna ocena funkcji BitLocker, od wersji, procentu szyfrowania multimediów, używanej metody, stanu ochrony i blokady, opcji automatycznego odblokowania i nie tylko.
Jakie są różne metody wyłączania szyfrowania funkcją BitLocker?
Jeśli po zaszyfrowaniu USB lub dysku twardego za pomocą funkcji BitLocker i sprawdzeniu stanu, właśnie opisano, czy znalazłeś luki? W bezpieczeństwie następnym krokiem jest dezaktywacja szyfrowania, w tym celu istnieje kilka metod, z których możesz skorzystać, a teraz wyjaśnimy je szczegółowo.
Korzystanie z PowerShell
Interfejs konsoli PowerShell, poprzez wiersze poleceń, pozwala zarządzać różnymi narzędziami funkcji BitLocker w prostych krokach, od ustawienia i usunięcia hasła dostępu do USB po wyłączenie samej funkcji BitLocker. Z tej okazji właśnie tego użyjemy dzisiaj, w następujący sposób:
- Po pierwsze, uzyskujesz dostęp do konsoli PowerShell jako administrator, w tym celu przejdź do sekcji wyszukiwania w menu Start, wpisz „PowerShell” w wyświetlonej opcji, kliknij prawym przyciskiem myszy i wybierz „Uruchom jako administrator”.
- Zobaczysz nowe okno terminala, w którym wpiszesz to oświadczenie „Włącz-BitLocker -Sprzętowe szyfrowanie: $False”, natychmiast naciśnij klawisz Enter. Dezaktywacja funkcji BitLocker na komputerze z systemem Windows 10 będzie gotowa.
Z zasad grupy
Wersje Enterprise, Pro i Studio systemu Windows 10 umożliwiają bezpośredni dostęp do edytora zasad grupy (gpedit.msc). Jest to bardzo opłacalna okazja w środowiskach korporacyjnych, ponieważ bardziej precyzyjnie można to zrobić zmiany konfiguracji systemu operacyjnego.
Jeśli Twój komputer nie jest najnowszej generacji, ale udało Ci się uzyskać dostęp do „gpedit.msc”, aby włączyć i korzystać z ochrony Bitlocker bez TPM, a może jest to firmowe urządzenie współdzielone, być może już wiesz, że za pomocą tego samego edytora jest możliwy wyłącz szyfrowanie funkcją BitLockerwykonując następujące kroki:
- Jednocześnie naciśnij klawisze „WIN + R”, to szybko otworzy okno „Uruchom”.
- Czas wejść „gpedit.msc”, aby otworzyć edytor zasad grupy.
- Zostanie wyświetlone nowe okno z kilkoma folderami, w których należy je umieścić, pod następującym adresem Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Szyfrowanie dysków funkcją BitLocker > Dyski systemu operacyjnego.
- Teraz znajdź w centralnym panelu zasadę o nazwie „Konfiguruj użycie szyfrowania sprzętowego dla dysków systemu operacyjnego”, tam kliknij dwukrotnie, aby ją otworzyć.
- Wyświetlone zostanie okno edycji, w którym należy zaznaczyć opcję „Wyłączone”, zastosować i zaakceptować aktualizację zmian, dzięki czemu ochrona BitLocker jest wyłączona w systemie Windows 10.
W edytorze rejestru
Jeśli nie masz profesjonalnego systemu Windows 10, możesz użyć Edytora rejestru, który jest zintegrowany we wszystkich wersjach, aby usuń szyfrowanie funkcją BitLocker w równie prosty sposób. Aby zmodyfikować ten parametr, pierwszą rzeczą jest:
- W oknie uruchamiania uruchom następujące polecenie „Regedit”.
- Otrzymasz nowe okno z zestawem lokalizacji, upewnij się, że podążasz bardzo dokładnie następującą ścieżką, HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > FVE.
- Jeśli nie możesz znaleźć ostatniego folderu „FVE”, to do Ciebie należy jego utworzenie, w takim przypadku kliknij prawym przyciskiem myszy „Microsoft”, wybierz opcję „Nowy”, a następnie „Klucz”, aby zakończyć, nazwij plik „FVE”.
- Teraz najedź kursorem na nowo utworzony klucz i kliknij prawym przyciskiem myszy puste miejsce, wybierz „Nowa / DWORD (32-bitowa) wartość” i nazwij go „OSAllowedHardwareEncryptionAlgorithms”
- Natychmiast dwukrotnie kliknij wartość, aby otworzyć okno edycji, w polu „Informacje o wartości” wpisz cyfrę „0” i kliknij „OK”. Będziesz mieć gotowe nadpisanie szyfrowania Bitlocker na dysku SSD.
