Шифрование по умолчанию включено, иногда нет – в общем, все сложно. В этой статье мы расскажем, как проверить, шифруются ли данные на диске, и если нет – то как включить шифрование. Заметим, что нужно это вовсе не только для защиты от слежки со стороны мировых спецслужб. Шифрование помогает защитить конфиденциальные данные в случае, если компьютер украдут.
В отличие от других современных операционных систем – Mac OS X, Chrome OS, iOS и Android – по-прежнему нет универсальных инструментов шифрования в Windows 10 для всех пользователей. Нужно покупать или использовать сторонние программы для шифрования.
Шифрование устройства
На многих новых компьютерах с Windows 10 по умолчанию включено «шифрование устройства». Эта функция появилась еще в Windows 8.1 и используется только на устройствах с определенной аппаратной конфигурацией.
Кроме того, шифрование работает только при условии входа в Windows с учетной записью Microsoft. При этом ключ для восстановления данных загружается на серверы Microsoft, что дает шанс восстановить доступ к файлам, если войти в систему по каким-то причинам не получается. (И видимо, именно поэтому ФБР не очень переживает по поводу такого шифрования. Но в любом случае, мы здесь ведем речь о шифровании для защиты на случай кражи ноутбука. Если вас волнует слежка АНБ, лучше поискать более надежные способы защиты.)
Чтобы проверить, включено ли шифрование устройства, откройте интерфейс «Параметры» (Settings), перейдите в раздел «Система > О системе» (System > About) и посмотрите, есть ли в самом низу окна опция «Шифрование устройства» (Device Encryption). Если нет, значит данная функция на этом компьютере не поддерживается.
BitLocker
Если шифрование устройства не включено или вам требуется более функциональное решение для шифрования данных, в том числе на съемных USB-носителях, подойдет . Утилита BitLocker входит в состав Windows уже несколько версий подряд и пользуется хорошей репутацией. Однако доступна она только в издании Windows 10 Professional.
Если у вас как раз такое издание, поищите в меню «Пуск» (Start) по ключевому слову «BitLocker» и воспользуйтесь панелью управления BitLocker для включения шифрования. Если вы бесплатно обновились до Windows 10 с Windows 7 Professional или Windows 8.1 Professional, то у вас должно быть именно издание Windows 10 Professional.
Если у вас , можно перейти на Windows 10 Professional за $99. Для этого просто откройте интерфейс «Параметры», перейдите в раздел «Обновление и безопасность > Активация» (Update & security > Activation) и нажмите кнопку «Перейти в Магазин» (Go to Store). После обновления до Windows 10 Professional вы получите доступ к BitLocker и другим дополнительным функциям.
TrueCrypt и производные
Заплатить $99 только за возможность зашифровать жесткий диск – решение непростое, если учесть, что сами компьютеры с Windows сегодня зачастую стоят всего несколько сотен долларов. Но тратить деньги вовсе не обязательно, потому что BitLocker – не единственное решение. Да, у BitLocker наиболее полная интеграция и хорошая поддержка, но существуют и другие инструменты шифрования.
– утилита для полнодискового шифрования с открытым кодом – работает в Windows 10 и является вполне жизнеспособным вариантом. Есть и другие утилиты, созданные на основе TrueCrypt. Все они бесплатны и все их можно установить в Windows 10 Home и предыдущих версиях Windows для шифрования жесткого диска, если нет доступа к BitLocker. К сожалению, на современных компьютерах с настройкой TrueCrypt придется повозиться. А вот если система куплена еще во времена Windows 7 и теперь обновлена для Windows 10, все пройдет без проблем.
Да, создатели TrueCrypt некоторое время назад торжественно прекратили разработку, объявив свое детище уязвимым и небезопасным, но многочисленные эксперты по безопасности до сих пор не сошлись во мнении, так ли это. А главное, дискуссия ведется в основном по поводу защиты от АНБ и других спецслужб. Если же вас интересует шифрование для защиты личных файлов от воров в случае кражи ноутбука, такие подробности не должны вас интересовать. Для этих целей шифрования TrueCrypt будет вполне достаточно.
В последнее время все чаще и чаще я слышу о вирусах шифровальщиках, которые шифруют содержание вашего диска и вымогают деньги. Компания Майкрософт встроила защиту от вирусов шифровальщиков на Windows 10.
Защита работает на системном уровне. «Контролируемый доступ к папкам» позволяет держать под контролем определенные папки пользователя.
Фишка состоит в том, что блокируется любое действие по умолчанию. Такая фишка должна запретить изменять содержимое выбранных вами папок любым подозрительным приложением. При активации пользователем данной функции по умолчанию защищаются такие папки: «Изображения», «Видео», «Документы» и прочие. Если вам необходимо защитить определенную папку, то надо самостоятельно ее добавить.
Для того, чтоб данная фишка работала, необходимо, чтоб защитник Windows был включен. Ниже будет приведена краткая инструкция.
Для начала необходимо открыть центр защиты Windows Defender и для этого мы в поиске меню «Пуск» вводим - Windows Defender Center - и открываем появившееся приложение. Перед вами появится окошко вот с таким содержанием
Порой по невнимательности вы открываете Windows Defender Setting, то тут выбираем - Windows Defender Security Center
Выбираем пункт - Virus & threat protection - в левом боковом меню, а потом в основном окошке - Virus & threat protection settings -
Теперь в появившемся интерфейсе спускаемся вниз, пока не увидим пункт - Controlled folder access - и включаем функцию переключив тумблер On/Off. Появится окно с вопросом «Хотите ли вы разрешить этому приложению вносить изменения в работу вашего устройства?». Отвечаем утвердительно.
Этим самым мы включили функцию защиты основных папок «Изображения», «Рабочий стол», «Видео» и т.д. Теперь выберем те папки и директории которые необходимо защитить по мимо основных. Для этого выбираем опцию - Protected Folders -
И далее добавляем папки. После добавления всех папок возвращаемся назад и выбираем опцию - Allow an app through Controlled folder access, - разрешая тем самым определенным приложениями менять содержимое в защищенных папках. Если вы работаете с облачными сервисами через клиентов, то следует добавить и их для того, чтоб ничего не мешало синхронизации.
Вот и завершена настройка защиты от вирусов шифровальщиков в Windows 10. Чтоб ее отключить, просто переключите тумблер в режим Off в - Controlled Folder Access - .
Теперь, если неизвестный вирус попытается зашифровать файлы в этих папках, то в правой боковой панели пользователь увидит уведомление. И все действия вируса будут пресечены.
Это очень полезная функция и она не только защищает выбранные папки от вирусов-шифровальщиков, но и от любых не авторизованных изменений (редакторы изображений, текста которые не были внесены в список исключений).
Многие из нас часто переносят важную, ценную информацию на внешних устройствах. Это могут быть ssd диски, другие внешние накопители для хранения данных. Самым популярным наверное является обычная флешка, на которой человек чаще всего переносит нужную информацию. Но что делать, если вы потеряли флешку? Или переносной внешний ssd диск? Ответ: зашифровать свои внешние устройства и поставить пароль на флешку, чтобы при находке никто не смог воспользоваться вашей информацией. Есть много стороннего софта для защиты флешек, но зачем он нужен, если программа которая устанавливается может со временем удалиться по неосторожности. В этой статье рассмотрим, как встроенным средством windows 10 поставить пароль на флешку и диски, и зашифровать содержимое с помощью Bitlocker.
Примечание: Будем пользоваться BitLocker, который присутствует в версиях Pro или Enterpris Windows 10. BitLocker не способен шифровать файлы и папки, он предназначен для зишифровки дисков, разделов, флешек и других накопительных устройств.
Советую посмотреть:
Что такое BitLocker?
BitLocker - функция шифрования для съемных носителей , включая USB флеш-накопители, SD карт и внешних жестких дисков. BitLocker поддерживает файловые системы NTFS, FAT32, exFAT. Отформатированный с любой из этих файловых систем, может быть защищен с помощью BitLocker. В отличие от EFS шифрование, которое предназначено для шифрование папок и файлов, BitLocker не может работать с файлами он предназначен для сьемных носитилей.
Как поставить пароль на флешку и диски в Windows 10
- Подключите USB флешку или внешний жесткий диск к Windows 10.
- Нажмите правой кнопкой мыши на диске, который хотите защитить и нажмите .
- Поставьте галочку Использовать пароль для снятия блокировки диска .
- Придумайте свой пароль для защиты данных.
- Выберите архивирование ключа Сохранить файл.
- Сохраните файл в удобное для вас место, он понадобится для разблокировки флешки, если забыли пароль.
- Рекомендую
- Выберите режим шифрования
- Дождитесь окончание процесса.
Доступ к защищенным паролем данным
- Вставьте ваше зашифрованное устройства в USB порт компьютера и откройте.
- Введите свой пароль, который придумывали в начале шифрования.
- Если забыли пароль флешки, нажмите Дополнительные параметры и введите код восстановления, который вы сохраняли на компьютер.
Отключить BitLocker и удалить пароль с флешки или диска
Чтобы удалить поставленный пароль и сделать флешку опять нормальной, нужно отключить "Битлокер". Для этого вставьте ваше usb устройство в компьютер и введите ваш пароль для разблокировки.
- После разблокировки, нажмите правой кнопкой на флешке и выберите .
- Найдите ваше устройство, с которой нужно снять пароль, и внизу нажмите
В Windows 10 и более ранних версиях Windows предусмотрено шифрование файлов с помощью технологии BitLocker. Достаточно настроить его один раз, и вы сможете быть уверены, что никто не получит доступ к вашим файлам и не сможет запустить ваши программы, даже если получит физический доступ к накопителю вашего ноутбука или компьютера.
Как включить шифрование BitLocker? Прежде всего нужно активировать политики безопасности:
1. Нажмите Win+R и выполните команду gpedit.msc.
2. Перейдите в раздел «Административные шаблоны» > «Компоненты Windows» «Шифрование диска BitLocker» > «Диски операционной системы».
3. Дважды нажмите левой кнопкой мыши на «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске» и выберите опцию «Включено».
Теперь можно приступать непосредственно к шифрованию:
1. Откройте «Проводник» > «Мой компьютер» и выберите накопитель, который вы хотите зашифровать.
2. Нажмите на значок накопителя правой кнопкой мыши и выберите «Включить BitLocker».
3. Запустится диалоговое окно с опциями доступа к зашифрованным данным. Следуйте его указаниям и перезагрузите компьютер. Диск будет зашифрован. Процесс шифрования может быть долгим, его продолжительность зависит от объёма шифруемых данных.
В процессе настройки шифрование потребуется создать ключ или пароль для дешифровки данных. В пароле необходимо использовать буквы разных регистров и цифры. Когда накопитель установлен в ваш компьютер, шифровка и дешифровка данных производится автоматически, но в том случае, если вы достанете из него зашифрованный накопитель и подключите его к другому устройству, для доступа к файлам потребуется ключ.
Данные для восстановления ключа могут храниться на флешке, в аккаунте Microsoft, в текстовом файле или на распечатанном листе бумаги. Имейте в виду, что это не сам ключ, а лишь информация, которая поможет его восстановить. Ключ можно будет получить только после ввода логина и пароля от учётной записи Microsoft, что усложняет взлом шифрования.
Если вы зашифровали системный логический диск, то пароль придётся вводить при холодном старте устройства или после его перезагрузки.
