Ранее «BitLocker» был доступен в выпусках Professional и Enterprise для Windows, а «Device Encryption» - в Windows RT и Windows Phone. Шифрование устройства включено во все выпуски Windows 8.1, и оно включено по умолчанию.
Когда ваш жесткий диск будет зашифрован
Windows 8.1 включает в себя «Pervasive Device Encryption». Это немного отличается от стандартной функции BitLocker, которая была включена в выпуски Windows Professional, Enterprise и Ultimate для последних версий.
Прежде чем Windows 8.1 автоматически включит шифрование устройства, должно быть выполнено следующее:
- Устройство Windows »должно поддерживать подключенный резервный режим и соответствовать требованиям Windows Server Certification Kit (HCK) для TPM и SecureBoot на системах ConnectedStandby». (Источник) Старые ПК с Windows не будут поддерживать эту функцию, в то время как новые устройства Windows 8.1, которые вы забираете, будут эта функция включена по умолчанию.
- Когда Windows 8.1 устанавливается и компьютер готов, шифрование устройства «инициализируется» на системном диске и других внутренних дисках. В этот момент Windows использует прозрачный ключ, который удаляется позже, когда ключ восстановления успешно резервную копию.
- Пользователь ПК должен войти в систему с учетной записью Microsoft с правами администратора или присоединиться к ПК в домене. Если используется учетная запись Microsoft, ключ восстановления будет скопирован на серверы Microsoft, и шифрование будет включено. Если используется учетная запись домена, ключ восстановления будет скопирован в доменные службы Active Directory, и шифрование будет включено.
Если у вас установлен более старый компьютер Windows, который вы обновили до Windows 8.1, он может не поддерживать шифрование устройств. Если вы входите в систему с локальной учетной записью пользователя, шифрование устройства не будет включено. Если вы обновите свое устройство Windows 8 до Windows 8.1, вам необходимо включить шифрование устройства, поскольку оно отключено по умолчанию при обновлении.
Восстановление зашифрованного жесткого диска
Шифрование устройства означает, что вор не может просто взять ваш ноутбук, вставить компакт-диск с Linux Live CD или Windows и загружать альтернативную операционную систему, чтобы просматривать ваши файлы, не зная пароль для Windows. Это означает, что никто не может просто вытащить жесткий диск с вашего устройства, подключить жесткий диск к другому компьютеру и просмотреть файлы.
Ранее мы объяснили, что ваш пароль Windows фактически не защищает ваши файлы. В Windows 8.1 средние пользователи Windows, наконец, будут защищены по умолчанию.
Однако есть проблема - если вы забыли свой пароль и не можете войти в систему, вы также не сможете восстановить свои файлы. Вероятно, поэтому шифрование разрешено только при входе пользователя в систему с учетной записью Microsoft (или подключением к домену). Microsoft имеет ключ восстановления, поэтому вы можете получить доступ к своим файлам, пройдя процесс восстановления. До тех пор, пока вы сможете аутентифицироваться с использованием учетных данных учетной записи Microsoft - например, получая SMS-сообщение на номер мобильного телефона, подключенный к вашей учетной записи Microsoft, вы сможете восстановить ваши зашифрованные данные.
В Windows 8.1 важнее, чем когда-либо, настраивать параметры безопасности и способы восстановления учетной записи Microsoft, чтобы вы могли восстановить свои файлы, если вы когда-либо заблокировали свою учетную запись Microsoft.
Как отключить шифрование устройства
Не должно быть никаких оснований для отключения шифрования устройства. Если ничего другого, это полезная функция, которая, мы надеемся, защитит конфиденциальные данные в реальном мире, где люди - и даже предприятия - не будут включать шифрование самостоятельно.
Поскольку шифрование разрешено только на устройствах с соответствующим оборудованием и будет включено по умолчанию, Microsoft надеется, что пользователи не заметят заметных замедлений в производительности. Шифрование добавляет некоторые накладные расходы, но накладные расходы, можно надеяться, будут обрабатываться специальным оборудованием.
Если вы хотите включить другое решение для шифрования или полностью отключить шифрование, вы можете сами контролировать это. Для этого откройте приложение настроек ПК - проведите пальцем по правой краю экрана или нажмите клавишу Windows + C, щелкните значок «Настройки» и выберите «Изменить настройки ПК».
Перейдите на ПК и устройства -> Информация о ПК. В нижней части панели информации о компьютере вы увидите раздел «Шифрование устройства».Выберите «Отключить», если вы хотите отключить шифрование устройства, или выберите «Включить», если вы хотите включить его - пользователям, обновившимся из Windows 8, необходимо будет включить его вручную таким образом.
Обратите внимание, что шифрование устройства не может быть отключено на устройствах Windows RT, таких как Microsoft Surface RT и Surface 2.
Если вы не видите раздел «Шифрование устройства» в этом окне, вероятно, вы используете более старое устройство, которое не отвечает требованиям и, следовательно, не поддерживает шифрование устройств. Например, наша виртуальная машина Windows 8.1 не предлагает параметры настройки шифрования устройства.
Это новый нормальный режим для ПК с Windows, планшетами и устройствами в целом. Там, где файлы на типичных ПК когда-то были созрели для легкого доступа воров, компьютеры Windows теперь шифруются по умолчанию, а ключи восстановления отправляются на серверы Microsoft для безопасного хранения.
Эта последняя часть может быть немного жуткой, но легко представить, что обычные пользователи забывают свои пароли - они были бы очень расстроены, если бы потеряли все свои файлы, потому что им пришлось сбросить свои пароли. Это также улучшение по сравнению с ПК с ОС Windows, полностью не защищенным по умолчанию.
