Почему вопросы шифрования диска
Шифрование диска чрезвычайно важно, особенно для ноутбуков. Даже если кто-то украл ваш ноутбук или вы его где-то заменили, люди не могут просматривать ваши личные данные без разрешения, пока ваш диск зашифрован.
Речь идет не о том, чтобы правительство не шпионировало за вами. Речь идет о защите любой конфиденциальной информации, которую вы можете иметь на ноутбуке от воров и других угроз. У обычных пользователей компьютеров могут быть чувствительные финансовые данные, бизнес-документы, сохраненные пароли или просто личные сообщения и фотографии на компьютерах. Шифрование запрещает всем, кто получает свои руки от ноутбука, отслеживать данные.
Microsoft давно добавила функцию шифрования диска под названием «BitLocker» в Windows, но если вы используете домашнюю версию Windows, вам в значительной степени не повезло. Если, конечно, вы не захотите перейти на Профессиональную версию.
Только Windows Professional включает BitLocker, и он стоит 100 долларов США
Microsoft хочет взимать больше за бизнес-функции, и все в порядке. Средним домашним пользователям не нужны виртуальные машины Hyper-V, сервер удаленных рабочих столов или подключение к домену. Однако BitLocker необычен среди функций только для профессионалов. Это то, что выиграет каждый пользователь Windows.
Особенно глупо, что BitLocker - это функция Pro-only, когда Windows 10 даже делает пул хранилищ хранилищ доступными для домашних пользователей. Домашние пользователи Windows могут зеркалировать данные на нескольких физических дисках (возможно, более ориентированные на бизнес-функции), но они не могут включить шифрование.
Некоторые (но не все) новые ПК имеют шифрование устройств
Представитель Microsoft сказал нам, что «Windows 10 предлагает шифрование с автоматическим устройством BitLocker на всех SKU, включая Home, при условии, что их оборудование может поддержать это». Это действительно так. Документация Microsoft очень запутанна по этому вопросу. Например, на этой странице поддержки Microsoft утверждается, что Windows 10 Home не использует функции шифрования.
Вот что происходит: начиная с Windows 8.1, Microsoft начала предлагать «Device Encryption», который теперь, по-видимому, был переименован в «Шифрование устройств BitLocker» - на некоторые новые ПК. Если у вас новый ПК с Windows 10, ваш компьютер может поддерживать или не поддерживать шифрование устройства. Это зависит от производителя.
Вы можете проверить, доступно ли шифрование устройства на вашем ПК, выбрав «Настройки»> «Система»> «О программе» и найдите раздел «Шифрование устройства». Если вы ничего не видите в Device Encryption, ваш компьютер не поддерживает его.
Что еще более важно, все те старые ПК, которые первоначально запускали Windows 7 или 8, вообще не имеют доступа к шифрованию устройств в Windows 10. Это означает, что большинство ПК с ОС Windows в дикой природе не имеют доступа к шифрованию без дополнительной оплаты Microsoft,
Шифрование устройства BitLocker фактически работает немного иначе, чем традиционный BitLocker. Шифрование устройства является бесшовным и используется только в том случае, если вы входите в учетную запись Microsoft или присоединяетесь к своему ПК в домен, поэтому пользователь, который забывает свой пароль, может восстановить свой ключ шифрования. Он также не может шифровать съемные диски. Но, хотя у него нет всех мощных опций, которые предлагает обычный BitLocker, это надежное шифрование диска, и мы не собираемся ничья.
Все пользователи Windows заслуживают шифрования диска
В документации Microsoft говорится, что «Microsoft ожидает, что большинство устройств в будущем пройдут требования к тестированию» и, следовательно, будет поддерживать шифрование устройств BitLocker. Это обнадеживает на будущее, но как насчет сейчас?
Тот же представитель Microsoft сказал нам, что «в редких случаях, когда устройство пользователя не поддерживает шифрование с автоматическим устройством BitLocker, они все еще могут извлечь выгоду из надежной автоматической и бесшовной защиты, которую Windows 10 предлагает входящие, включая такие функции, как Windows Hello, Trusted Boot и многое другое."
Но это не редкость - большинство современных ПК для Windows не поддерживают автоматическое шифрование устройств BitLocker. И Microsoft не должна отказываться от шифрования, критической функции безопасности, от большинства пользователей Windows. Windows Hello - это хорошо, но это не имеет никакого отношения к шифрованию диска.
Мы полагаем, что Microsoft должна обновить Windows 10 Home, чтобы предлагать форму шифрования диска BitLocker для всех пользователей Windows. Да, это может быть чуть медленнее и немного сложнее настроить, но пользователи Windows заслуживают выбора, чтобы зашифровать свои данные, не потратив еще 100 долларов. Microsoft должна была сделать это много лет назад.
