Як увімкнути повне шифрування диска у Windows 10

Windows 10 іноді використовує шифрування за замовчуванням, а іноді і не - це складно. Нижче описано, як перевірити, чи зберігається ваш комп'ютер у Windows 10, і як його зашифрувати, якщо це не так. Шифрування - це не просто зупинка NSA - це захист конфіденційних даних у випадку, якщо ви втратите комп'ютер, що потрібно кожному.

На відміну від усіх інших сучасних споживчих операційних систем-macOS, ОС Chrome, iOS і Android-Windows 10 все ще не пропонують інтегрованих інструментів шифрування для всіх. Можливо, вам доведеться заплатити за версію Windows 10 Professional або використовувати рішення шифрування сторонніх виробників.

Якщо комп'ютер підтримує це: шифрування пристроїв Windows

Багато нових комп'ютерів, що постачаються з Windows 10, автоматично включатимуть "Шифрування пристроїв". Ця функція вперше була введена в Windows 8.1 і для цього потрібні певні апаратні вимоги. Не кожен ПК буде мати цю функцію, але деякі будуть.

Існує ще одне обмеження, яке фактично шифрує диск, якщо ви входите до Windows за допомогою облікового запису Microsoft. Після цього ключ відновлення завантажується на сервери Microsoft. Це допоможе вам відновити файли, якщо ви ніколи не зможете увійти на свій комп'ютер. (Ось чому ФБР, ймовірно, не надто хвилює цю функцію, але ми просто рекомендуємо шифрування як засіб захисту ваших даних від злодіїв ноутбука тут. Якщо ви турбуєтеся про NSA, ви можете використовувати інше рішення для шифрування.)

Шифрування пристроїв також буде ввімкнено, якщо ви входите до домену організації. Наприклад, ви можете ввійти до домену, який належить вашому роботодавцю або школі. Після цього ваш ключ відновлення буде завантажено на сервери домену вашої організації. Проте, це не стосується комп'ютерів, які використовуються на комп'ютері середнього користувача, до яких приєднані домени.

Щоб перевірити, чи ввімкнено шифрування пристрою, відкрийте програму "Налаштування", перейдіть до "Система"> "Про" та знайдіть параметр "Шифрування пристрою" внизу панелі "Про програму". Якщо ви не бачите тут нічого про шифрування пристроїв, ваш комп'ютер не підтримує шифрування пристроїв, і його не ввімкнено. Якщо ввімкнено "Шифрування пристрою", або якщо його можна ввімкнути, увійшовши до облікового запису Microsoft, ви побачите повідомлення про це.

Для користувачів Windows Pro: BitLocker

Наприклад, якщо шифрування пристрою не ввімкнено, або ви хочете отримати більш потужне рішення для шифрування, яке також може шифрувати знімні диски USB, наприклад, ви хочете використовувати BitLocker. Інструмент шифрування BitLocker від Microsoft є частиною Windows для декількох версій зараз, і це зазвичай добре вважається. Проте корпорація Майкрософт як і раніше обмежує випуск BitLocker до професійних, корпоративних і освітніх версій Windows 10.

BitLocker є найбезпечнішим на комп'ютері, який містить апаратне забезпечення модуля надійної платформи (TPM), яке використовують більшість сучасних ПК. Ви можете швидко перевірити, чи ПК має апаратне забезпечення TPM з Windows, або зверніться до виробника комп'ютера, якщо ви не впевнені. Якщо ви створили свій власний комп'ютер, ви зможете додати до нього чіп TPM. Шукайте чіп TPM, який продається як додатковий модуль. Вам знадобиться той, який підтримує точну материнську плату у вашому ПК.

Windows зазвичай каже, що для BitLocker потрібен TPM, але є прихований параметр, який дозволяє вмикати BitLocker без TPM. Ви повинні будете використовувати флеш-накопичувач USB як "ключ запуску", який повинен бути присутнім при кожному завантаженні, якщо ви ввімкнете цю опцію.

Якщо на комп'ютері вже інстальовано Професійне видання Windows 10, можна виконати пошук "BitLocker" у меню "Пуск" і використовувати панель керування BitLocker, щоб увімкнути його. Якщо ви безкоштовно оновлюєте Windows 7 Professional або Windows 8.1 Professional, ви повинні мати Windows 10 Professional.

Якщо ви не маєте професійної версії Windows 10, ви можете заплатити $ 99, щоб оновити Windows 10 Home до Windows 10 Professional. Просто відкрийте програму Налаштування, перейдіть до пункту Оновлення та безпека> Активація та натисніть кнопку "Перейти до магазину". Ви отримаєте доступ до BitLocker та інших функцій, які включає Windows 10 Professional.

Експерт з безпеки Брюс Шнайер також любить фірмовий повний диск шифрування для Windows під назвою BestCrypt. Він повністю функціональний на Windows 10 з сучасним обладнанням. Проте цей інструмент коштує $ 99 - таку ж ціну, як оновлення до Windows 10 Професійний, тому оновлення Windows, щоб скористатися перевагами BitLocker, може бути кращим вибором.

Для всіх: VeraCrypt

Витрати ще $ 99 на шифрування вашого жорсткого диска для додаткової безпеки може бути важким продажем, коли сучасні комп'ютери з Windows найчастіше коштують лише кілька сотень доларів. Ви не повинні платити додаткові гроші для шифрування, оскільки BitLocker - не єдина опція. BitLocker є найбільш інтегрованою, добре підтримуваною опцією, але є й інші засоби шифрування, які можна використовувати.

Поважний TrueCrypt - це повний диск шифрування з відкритим вихідним кодом, який більше не розробляється. Він не може шифрувати системні розділи GPT і завантажувати їх за допомогою UEFI - конфігурації, які використовують більшість ПК з Windows 10. \ t Проте VeraCrypt - це повний диск шифрування з відкритим вихідним кодом на основі вихідного коду TrueCrypt - підтримує шифрування розділів системи EFI з версій 1.18a і 1.19.

Іншими словами, VeraCrypt повинен дозволити вам безкоштовно зашифрувати системний розділ Windows 10 PC.

Розробники TrueCrypt відомо закрили розробку і оголосили, що TrueCrypt є вразливим і небезпечним для використання, але журі все ще залишається невідомим. Більшість дискусій навколо цього питання стосується того, чи є у НСБ та інших агентств безпеки спосіб розкрити це шифрування з відкритим кодом. Якщо ви просто шифруєте ваш жорсткий диск, щоб злодії не могли отримати доступ до ваших особистих файлів, якщо вони вкрадуть ваш ноутбук, вам не доведеться турбуватися про це. TrueCrypt має бути достатньо безпечним. Проект VeraCrypt також зробив поліпшення безпеки і має бути більш безпечним, ніж TrueCrypt. Якщо ви шифруєте лише кілька файлів або весь системний розділ, це ми рекомендуємо.

Ми хотіли б, щоб корпорація Майкрософт надавала користувачам Windows 10 більше доступу до BitLocker - або принаймні розширювала шифрування пристрою, щоб її можна було активувати на більшості ПК. Сучасні комп'ютери Windows повинні мати вбудовані засоби шифрування, як і всі інші сучасні споживчі операційні системи. Користувачам Windows 10 не потрібно платити додатково або вишукувати програмне забезпечення третіх сторін, щоб захистити свої важливі дані, якщо їхні ноутбуки завжди втрачені або викрадені.