| Windows komponent | |
| bitlocker | |
|---|---|
| Komponenttype | Data beskyttelse |
| Inkluderet i | Microsoft Windows Vista , Microsoft Windows Server 2008 , Windows 7 , Windows 8 , Windows 10 , Windows RT , Windows 11 |
| Internet side | docs.microsoft.com/en-us... |
BitLocker Drive Encryption er en proprietær drevkrypteringsteknologi, der er en del af følgende operativsystemer:
BitLocker giver dig mulighed for at beskytte data ved fuldt ud at kryptere disken(e) (logisk, med Windows 7 - og SD -kort og USB-flashdrev ) (i Microsoft-terminologi - bind(er)). Følgende krypteringsalgoritmer understøttes:
Selve nøglen kan gemmes i TPM eller på en USB-enhed eller på en computer. I tilfælde af TPM , når computeren starter op, kan nøglen fås fra den med det samme, eller kun efter godkendelse ved hjælp af en USB-nøgle eller indtastning af en PIN-kode af brugeren. Følgende kombinationer for adgang er således mulige:
BitLocker krypterer et logisk drev, ikke et fysisk drev. En logisk disk kan optage en del af en disk, eller den kan omfatte et array af flere diske. For at BitLocker skal fungere i tilfælde af systemdiskkryptering, kræves der to NTFS -[logiske diske], en til operativsystemet og en til opstartsdelen. Sidstnævnte skal være på mindst 1,5 GB og må ikke være krypteret. Fra og med Windows Vista SP1 blev det muligt at kryptere ikke-systemlogiske drev . Efter at have oprettet partitionerne, skal du initialisere TPM -modulet i pc'en, hvor det er, og aktivere BitLocker. Windows 7 introducerede BitLocker To Go, som giver dig mulighed for at kryptere flytbare medier, og reducerede også kravene til boot-delen, 100 MB er nok til det. Når du installerer Windows 7 på en tom disk, oprettes der automatisk en boot-partition.
Der er tre godkendelsesmekanismer, der kan bruges til at implementere Bitlocker-kryptering:
Der er et uofficielt dislocker -værktøj [1] til GNU/Linux og macOS -operativsystemer , som er et værktøj til at læse og skrive BitLocker-krypterede logiske drev.
For at give adgang til et krypteret logisk drev bruger dislocker-værktøjet FUSE -driveren, men dette værktøj kan ikke oprette nye krypterede logiske drev. [2]
I Windows7x64 sp1 bemærkede en bruger, at BitLocker ikke virkede, når et bærbart usb-drev var tilsluttet. [3]