האם Bitlocker מגן על גניבה?

סיכום:

Bitlocker הוא כלי שמספק מיקרוסופט לאבטחת נתונים על מחשבים ולהגן מפני גניבה או גישה לא מורשית. זה מצפן את הכונן הקשיח, מה שמאפשר לגנבים לגשת לנתונים ללא הסיסמה או המפתח הדרושים. הגדרת BitLocker דורשת דרישות מסוימות, כגון TPM (מודול פלטפורמה מהימן) ואחסון מפתחות התאוששות. יישום BitLocker הוא קריטי לשמירה על אבטחת מידע ולהבטיח עמידה בתקנות כמו GDPR.

נקודות מפתח:

1. Bitlocker עם TPM מבטיח שהכונן הקשיח מוצפן במנוחה, ומספק הגנה מפני גניבה.
2. אם מחשב נגנב בזמן כיבוי, הכונן הקשיח המוצפן מאפשר לגנב לגשת לנתונים.
3. דרכי התקפה אפשריות לגנבים כוללות ניחוש את הסיסמה, גניבת מפתח האתחול או תקיפת חומרת TPM ישירות.
4. יש להצפין את כל המכשירים כדי לשמור על אבטחת מידע, ללא קשר לנטיות העובדים לשמירה מקומית.
5. BitLocker מגיע המותקן מראש עם Windows 10 אך דורש תצורה נכונה לשימוש יעיל.
6. שלוש דרישות עיקריות לשימוש ב- BitLocker: בגרות מכשירים להצפנה, ניטור של מכשירים מוצפנים ואחסון מרכזי של מפתחות התאוששות.
7. ניטור ריכוזי מאפשר למנהלי IT להבטיח שהמכשירים יישארו מוצפנים ועומדים בתקנות אבטחת מידע.
8. ניטור הצפנה ממיקום מרכזי חוסך זמן ושומר על השליטה בתהליך ההצפנה.
9. גישה למפתחות התאוששות היא קריטית לתמיכה בקולגות העלולים לאבד גישה לכוננים המוצפנים שלהם.
10. מחשב גנוב עדיין יכול להיחשב מאובטח אם הוא מוצפן כראוי, ומונע מהאקרים לגשת לנתונים.

שאלות:

1. האם Bitlocker מגן מפני גניבה?

כן, Bitlocker מגן מפני גניבה על ידי הצפנת הכונן הקשיח, מה שמאפשר לגנבים לגשת לנתונים ללא הסיסמה או המפתח הדרושים.

2. מהן הדרישות לשימוש ב- BitLocker?

שלוש דרישות עיקריות לשימוש ב- BitLocker הן: הבטחת בגרות מכשירים להצפנה, פיקוח על מכשירים מוצפנים ואחסון מפתחות התאוששות באופן מרכזי.

3. מדוע חשוב להצפין את כל המכשירים?

חשוב להצפין את כל המכשירים חשוב לשמור על אבטחת מידע ועומד בתקנות כמו GDPR. זה מבטיח כי גם אם מכשיר אבוד או נגנב, הנתונים נשארים בלתי נגישים לאנשים לא מורשים.

4. מה היתרון של Bitlocker עם TPM?

קיום Bitlocker עם TPM מבטיח שהכונן הקשיח מוצפן במנוחה, ומספק שכבה נוספת של הגנה מפני גניבה. אם המחשב נגנב בזמן כיבוי, הכונן הקשיח המוצפן מאפשר לגנב לגשת לנתונים.

5. כיצד ניתן למנהלים לפקח על הצפנת Bitlocker?

מנהלי IT יכולים לפקח על הצפנת Bitlocker ממיקום ריכוזי אחד, ומאפשרים להם להבטיח שכל המכשירים מוצפנים ועומדים במדיניות אבטחת מידע. זה גם מספק שליטה ויכולת לעקוב אחר מצב הצפנה.

6. מהם אפיקי ההתקפה הפוטנציאליים לגנבים?

גנבים עשויים לנסות לנחש את הסיסמה, לגנוב את מקש האתחול או לתקוף ישירות את חומרת ה- TPM. עם זאת, הצפנת Bitlocker מיושמת כראוי מספקת הגנה משמעותית מפני התקפות אלה.

7. האם Bitlocker מגיע להתקנה מראש בכל מחשבי Windows 10?

כן, BitLocker מגיע המותקן מראש עם Windows 10, אך הוא דורש תצורה והתקנה נאותים לשימוש יעיל.

8. מדוע יש צורך לאחסן מפתחות התאוששות באופן מרכזי?

אחסון מפתחות התאוששות באופן מרכזי הוא קריטי למקרה שעובד יאבד גישה לכונן הקשיח המוצפן שלהם. זה מבטיח שמחלקת ה- IT תוכל לפתוח את הנעילה ולספק תמיכה במידת הצורך.

9. יכול להגן על Bitlocker מפני גישה לא מורשית?

כן, Bitlocker מצפין את הכונן הקשיח, מה שמקשה מאוד על אנשים לא מורשים לגשת לנתונים ללא הסיסמה או המפתח הדרושים.

10. מה אנשים צריכים לעשות כדי להבטיח אבטחת מידע באמצעות Bitlocker?

אנשים צריכים לעקוב אחר שיטות העבודה המומלצות לאבטחת סיסמאות, לאפשר תכונות אבטחה נוספות אם קיימות (כגון TPM) ולאחסן מפתחות התאוששות במיקום מאובטח.

11. האם מחשב גנוב יכול להיחשב מאובטח?

אם מחשב גנוב הוצפן כראוי באמצעות BitLocker, עדיין ניתן לשקול אותו מאובטח. הנתונים המוצפנים נותרו בלתי נגישים להאקרים.

12. ניתן ליישם הצפנת bitlocker ללא TPM?

כן, ניתן ליישם BitLocker ללא TPM, אך השימוש ב- TPM מספק שכבה נוספת של אבטחה על ידי הצפנת הכונן הקשיח במנוחה.

13. כיצד תורם Bitlocker לתאימות לאבטחת מידע?

Bitlocker תורם לעמידה באבטחת מידע על ידי הבטחת שכל המכשירים מוצפנים ומספקים את היכולת לפקח על מצב הצפנה באופן מרכזי. זה עוזר לארגונים לעמוד בתקנות כמו GDPR, הדורשות הגנה על נתונים רגישים.

14. מהם הסיכונים אם העובדים לא מצפינים את המכשירים שלהם?

אם העובדים אינם מצפינים את המכשירים שלהם, קיים סיכון להפרות נתונים אם המכשירים אבודים, נגנבים או ניגשים אליהם על ידי אנשים לא מורשים. זה יכול לגרום לדליפת נתונים, הפסדים כספיים ופגיעה במוניטין של החברה.

15. האם Bitlocker יכול להגן מפני הפרות נתונים שנגרמו על ידי עובדים?

Bitlocker יכול לסייע בהגנה מפני הפרות נתונים שנגרמו על ידי עובדים על ידי הבטחת הנתונים מוצפנים ולא נגישים ללא הרשאה נאותה. עם זאת, חשוב לחנך עובדים לגבי שיטות עבודה מומלצות לאבטחת מידע ולאכוף מדיניות הצפנה.

האם Bitlocker מגן על גניבה?

לאחר שהמחשב עבר את בדיקות התצורה הראשוניות, ונוצרת סיסמת נפח, אתה’אני נשאל היכן לשמור את מפתח השחזור. אם הפעלת את הגדרת המדיניות הקבוצתית לאחסן מפתחות ב- Active Directory, הדבר ייעשה אוטומטית. אבל יכול להיות שזה רעיון טוב לאחסן עותק של המפתח בכונן הבזק USB (במיקום מאובטח), או על שיתוף רשת מאובטח כראוי.

מהן דרישות Bitlocker כנגד גניבת מחשב?

קראתי את זה בזמן שתהיתי לגבי הנקודה של BitLocker מבוסס TPM אם הדיסק מתפעל אוטומטית בזמן האתחול.

הדאגה העיקרית שלי היא על אובדן מחשב אקראי או גניבה המובילה לגישה לא מורשית, ולא להגנה על NSA הגנה על NSA. האם אני צריך להגדיר או להגדיר כל דבר אחר?

נשאל 8 באפריל 2018 בשעה 12:54

141 5 5 תגי ברונזה

2 תשובות 2

היתרון של קיום Bitlocker עם TPM בתרחיש זה הוא שהכונן הקשיח מוצפן במנוחה. אם המחשב נגנב, כדי שהגנב ישיג תועלת כלשהי, היה צריך לגנוב אותו בזמן שהמחשב הופעל, כאשר הסיסמה או המפתח הוזן בזמן האתחול. אבל אם המחשב היה כבוי בזמן שהוא נגנב, לא היה טעם להדביק ב- USB עם מערכת ההפעלה שלו משלו ומנסה לקרוא את הכונן הקשיח, מכיוון שהכונן הקשיח מוצפן. אפיקי ההתקפה היחידים האחרים עשויים להיות עבור הגנב לנחש את הסיסמה, או לגנוב את מקש האתחול (מתקבל על הדעת אם הבעלים החוקי אחסן את מקש האתחול במקל USB במקרה הנייד), או אולי התקפה ישירה על חומרת TPM.

האם Bitlocker מגן על גניבה?

Bitlocker עוזר לאבטח את החברה שלך כנגד גניבת נתונים

16 בדצמבר 2022

תוכן להתחבא

אבטחת מידע: מאמן 71, מושב 45. ברכבת מול סטן נמצא גבר בגיל העמידה בחליפה. הוא הציג את עצמו בקצרה כשתיישבו-משהו על ביקורת על חברות בבעלות קרן-אך סטן’המחשבות היו במקום אחר:

הוא פונה לישיבת דירקטוריון כדי להציג את החשבונות. קובץ PowerPoint מוכן בשולחן העבודה של המחשב, והוא יודע זאת מהזיכרון. סטן מקפל את המחשב ועוצם את עיניו-אולי רק מנוחה של 5 דקות לפני שהגיע.

‘התחנה המרכזית של קופנהגן’, הדובר מתפצח, וסטן פותח את עיניו. הוא בטח נמנם. המבקר שמולו נעלם. כך גם סטן’מחשב נייד עם החשבונות השנתיים ממש שם בשולחן העבודה!

יש שתי תוצאות אפשריות: או מחלקת ה- IT מצפנת את Steen’מחשב, או שהם מסתכנים בכל סטן’קבצים מקומיים מסתיימים בידיים הלא נכונות.

יש להצפין את כל המכשירים כדי לשמור על אבטחת מידע

במשך 15 השנים שאני עובד עם זה ואבטחת מידע, טרם ראיתי חברה שיכולה לומר בכנות שעובדיהם לעולם לא חוסכים קבצים באופן מקומי במחשבים שלהם – למרות מדיניות ה- IT שלהם. למרות שאבטחת המידע קיבלה תשומת לב מיוחדת לאחר יישום הרגולציה של GDPR, עובדים – אך גם ההנהלה – ממשיכים להיות הקישור החלש ביותר באבטחת IT.

לכן, למנהלי IT אין ברירה בכל מה שקשור לאבטחת נתונים: יש להצפין את כל המכשירים.

כאשר מיקרוסופט הציגה את כלי ההצפנה של כלי ההצפנה, זה היה עם אבטחת מידע בתצוגה. למרות ש- Bitlocker הוא כלי בחינם שמגיע עם Windows 10 כסטנדרט, יישוםו אינו ללא אתגרים.

אם אתה רוצה לאבטח את הנתונים שלך באמצעות Bitlocker – וגם לסמוך עליהם שיעבדו – נדרשים שלושה דברים:

1. על כל המכשירים להיות בעלי הבגרות להיות מוצפנים
2. עליך לפקח אם המכשירים יישארו מוצפנים
3. יש לשמור את מפתחות ההתאוששות של Bitlocker באופן מרכזי כך שעובד’ניתן לפתוח את הדיסק הקשיח אם העובד מאבד גישה.

זה חייב להיות אפשרי לפקח על הצפנת Bitlocker ממיקום ריכוזי אחד

רוב הארגונים שאני מדבר איתם זקוקים לאפשרות להצפין את המלאי כולו ממחלקת IT מרכזית. ברור שאפשר גם להשתמש ב ‘נעלי ספורט’ שיטה והסתובבו לכל העובדים כדי לבדוק ולבגר את המכשירים שלהם ולהצפין אותם בזה אחר זה.

אולם, ה ‘נעלי ספורט’ השיטה קשורה לשתי בעיות קרובות. כמובן שיש את היבט הזמן, אבל אתה, למעשה, גם מאבד שליטה ברגע שאתה עוזב את המחשב זה עתה הצפנת.

ומה גרוע יותר, אתה לא’לא יודע אם עמיתך’מכשיר S יישאר מוצפן ברגע שתעזוב את החדר.

במיוחד הנקודה האחרונה חשובה אם אתה מסתכל על אבטחת מידע מנקודת מבט של GDPR. בהיותך מנהל ה- IT, עליכם להיות בטוחים במאה אחוז שהנתונים האישיים והרגישים לעסקים שלכם מוגנים. אם אינך בטוח אם כל המכשירים מוצפנים, אתה באמת לא יודע אם זה המקרה.

עבור מנהלי IT של חברות, לפיכך, אלפא ואומגה יש אפשרות להתחיל ולעקוב אחר ההצפנה של כל מכשיר ממיקום ריכוזי אחד תוך גישה למפתחות ההתאוששות של כל מכשיר כך שניתן יהיה לתמוך בכל הקולגות.

מחשב גנוב אינו בהכרח הפרת אבטחה

לטיין, לסיפור היה סוף טוב.

בעקבות נזיפה ממנהל ה- IT לעולם לא לשמור קבצים באופן מקומי, הם יוכלו להחזיר גיבוי כדי שסטין יוכל לבצע את המצגת שלו ממחשב אחר.

מנהל ה- IT הצליח להבטיח לסטן בטלפון שלמרות שהוא לא הצליח להתבונן בחברה’מדיניות הנתונים, המחשב שלו היה מוצפן, ושום קבצים בשולחן העבודה או בשום מקום אחר במחשב לא היו נגישים להאקרים.

אם כי סטן’יום הארוך כבר הפך להיות קצת יותר ארוך, המחשב הגנוב לא היה אלא ערימה של חומרה – שום דבר אחר.

כיצד למנוע גניבת נתונים עם Bitlocker

אם אתה מספק מחשבים ניידים לחברה לעובדים שלך, זה’זה רק עניין של זמן לפני שאדם ייעלם. אם זה’נפרדת בטעות או בזדון מבעליו, העדיפות שלך היא לוודא שכל נתונים קנייניים, חסויים או מוגנים כחוק אינם נופלים לידיים הלא נכונות. מיקרוסופט’תכונת הצפנת כונן Bitlocker S יכולה לעזור לך לעשות זאת.

מדריך זה יכסה את הגדרת פריסת Bitlocker בסיסית שתגן על הנתונים במחשבים הניידים שלך במקרה שצריך ליפול לידיים הלא נכונות. מדריך זה מניח שיש לך מספר קטן של מחשבים ניידים לניהול-פחות מ 20-וכי אתה משתמש ב- Active Directory המקומי.

תנאים מוקדמים של Bitlocker, תכנון ודרישות

Bitlocker כלול במהדורות ארגוניות או במקצועיות של Windows 10, כך שהמכשירים עליהם אתה מאפשר bitlocker צריך להריץ אחת משתי הגרסאות הללו.

כמו כן, כדי לפרוס הצפנת כונן Bitlocker בצורה הכי מאובטחת, המחשבים הניידים שלך צריכים להיות מצוידים בשבב מודול פלטפורמה מהימן (TPM). שבב TPM אוגר את מפתחות ההצפנה לכונן הקשיח, ומשחרר אותם רק אם הוא יודע שהמחשב לא הוחלף בו. רוב המחשבים ברמה הארגונית מחמש השנים האחרונות כוללים שבב TPM, אם כי לפעמים הם יצטרכו להיות מופעלים ב- BIOS או ב- UEFI Config.

לבסוף, אם תרצה שיהיה לך מקשי Bitlocker באופן אוטומטי ל- Active Directory, אתה’צריך להפעיל הגדרת מדיניות קבוצתית זו:

תצורת מחשב \ תבניות ניהול \ רכיבי Windows \ Bitlocker Drive Encryption \ הפעל גיבוי bitlocker לשירותי תחום Active Directory

כמו כן, שקול את רמת האבטחה שתרצה ש- BitLocker תספק. ניתן להגדיר אותו לשימוש שונים שיטות אימות המספקים עלייה ברמות האבטחה:

• TPM בלבד:שבב TPM מבטל אוטומטית את נפח האתחול כל עוד לא התגלו שינויים בסביבת האתחול.
• TPM + PIN: על המשתמש להזין סיכה על מנת לפתוח את הנפח.
• מפתח הפעלה TPM +: על המשתמש להכניס כונן הבזק USB המכיל את מקש ההפעלה על מנת לאתחל את המחשב.

ה TPM בלבד האפשרות תמנע את הסרתם של הכונן הקשיח ולקרוא, אך לא תגן מפני התקפה נגד המחשב ברגע שהוא יאתחל. אם אתה זקוק לרמות גבוהות יותר של הגנה על נתונים, שקול לבחור באחת מהאפשרויות הרב -פקטוריות.

הפעלת bitlocker

פעם אתה’מוכן להפעיל את BitLocker במחשב, התחבר כמנהל ופתיחה לוח בקרה> הצפנת כונן Bitlocker. הקוסם יוביל אותך דרך הצעדים להפעלת BitLocker וגיבוי מפתחות ההחלמה שלך.

אם שבב TPM אינו מופעל, הקוסם יבקש ממך לעשות זאת ואז אתחל מחדש. אתה יכול להמשיך עם הקוסם אחר כך.

לאחר שהמחשב עבר את בדיקות התצורה הראשוניות, ונוצרת סיסמת נפח, אתה’אני נשאל היכן לשמור את מפתח השחזור. אם הפעלת את הגדרת המדיניות הקבוצתית לאחסן מפתחות ב- Active Directory, הדבר ייעשה אוטומטית. אבל יכול להיות שזה רעיון טוב לאחסן עותק של המפתח בכונן הבזק USB (במיקום מאובטח), או על שיתוף רשת מאובטח כראוי.

אז אתה’ישאלו אם להצפין את כל הכונן, או רק את המרחב המשומש. ה משומש במרחב בלבד האפשרות הרבה יותר מהירה, והיא הטובה ביותר להצפנת כונן קשיח חדש לגמרי, או כזה שנמחק והתקין בעבר בבטחה. אם המחשב נמצא בשימוש זמן מה, הוא’הכי טוב לבחור כונן שלם. זה יוודא ששום עקבות של קבצים שנמחקו לא נותרו ללא מוצפנים במרחב הפנוי של הכונן.

ברגע שהאשף יסתיים, אתה’אני צריך לאתחל מחדש, לאחר מכן BitLocker יתחיל להצפין את הכונן ברקע.

וזה’זה! אם המחשב הנייד ייעלם, אתה יכול להיות בטוח שהנתונים בכונן הקשיח מוגנים מפני גישה לא מורשית ועיניים סקרניות.

מחשבים E-N הוא ספק מוביל של פתרונות אבטחת סייבר לווירג’יניה, וושינגטון, ד ‘.ג., ועסקים של מרילנד. אם אתה זקוק לעזרה עם Bitlocker או בכל טכנולוגיית אבטחה אחרת, צור איתנו קשר עוד היום כדי לגלות כיצד אנו יכולים לעזור לך לשמור על המחשבים שלך מאובטחים.

איך BitLocker מגן על הנתונים שלנו?

אוקי ראשית אני מבין איך ההצפנה עובדת, אבל מה שלא ידעתי זה לומר שנגנב מחשב נייד.

האם גנב יכול פשוט לאתחל מכלי להפסקת סיסמא USB, לשבור את הסיסמה המקומית ולהיכנס למכונה לאחר מכן?

אני יודע אם הם מסירים את הדיסק, אין זה שום שימוש בהם, אבל אם יש להם את המחשב הנייד זה שלם

נושאים פופולריים באופן כללי אבטחת IT

19 תשובות

נילי

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

קפסאיצין טהור

לא, מכיוון שסיסמת Windows עומדת מאחורי הצפנת Bitlocker שעליהם לפתוח תחילה את הנעילה של הכונן כדי להגיע ל- Windows כדי לאפס את הסיסמה. הפרטים תלויים כיצד מוגדרת BitLocker. אני רק אוהב להשתמש במפתח השחזור ולא להגדיר סיסמה או סיכה. כן לוקח 20 שניות להכות פנימה כשאתה מופעל מחדש, אבל זה די בטוח וייקח שנים לבלוט כוח.

1 מצאנו

אוקי אז נכון לעכשיו יש לי את Locker שהופעל במחשב הנייד שלי, אבל כשאני מפעיל מחדש זה לא מבקש ממני להזין מפתח. ההבנה שלי הייתה שזה בגלל שבב ה- TPM לאחסן את המפתח. אז אם אני לא נכנס לזה בעת ההפעלה אז מותקף יכול להשתמש ב- USB כדי לפצח את הסיסמה שלי?

האם הפוסט הזה היה מועיל? thumb_up thumb_down

נילי

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

קפסאיצין טהור

האם הפוסט הזה היה מועיל? thumb_up thumb_down

מרבית המכונות הללו נמצאות בסביבות שאינן מונעות

האם הפוסט הזה היה מועיל? thumb_up thumb_down

נילי

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

קפסאיצין טהור

מדיניות קבוצתית מקומית עובדת מצוין?

האם הפוסט הזה היה מועיל? thumb_up thumb_down

נציג המותג עבור NetWrix

רוח רפאים צ’ילי

אתה יכול להשתמש במצב מקש USB ב- Bitlocker והגנבים לא יעשו דבר עם הנתונים גם אם הם יגנבו את כל המחשב הנייד. אם כי הם יכולים לגנוב את המחשב הנייד עם מפתח USB ^^

האם הפוסט הזה היה מועיל? thumb_up thumb_down

גארי ד וויליאמס

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

קפסאיצין טהור

TPM הוא מאובטח, אין דרך להוציא את המפתח (עד כמה שידוע לי). באופן אישי, יש לי BitLocker במחשב הנייד שלי ויש לי מקל USB שנדרש להכניס לפני שהוא יתחיל. אם מישהו יכול לפצח את זה אז הוא רציני. אכפת לך, אם הם כל כך רציניים הם יכולים לרחרח את התנועה כשהמחשב הנייד פועל ברשת!

האם הפוסט הזה היה מועיל? thumb_up thumb_down

קפסאיצין טהור

אם אינך משתמש באימות כלשהו לפני אתחול, היה שסיכה, סיסמה או כונן USB, אז ההצפנה שלך הרבה פחות מאובטחת והאקר או גנב פוטנציאלי יכול לתקוף חלונות כל היום כדי לקבל סיסמה כדי להיכנס-אם אתה מאפשר Bitlocker אתה באמת צריך להשתמש בהגנה מראש גם.

1 מצאנו

מסכים עם לעיל, אימות הפעלה מראש משפר מאוד את תנוחת האבטחה שלך. זה מקטין מאוד את משטח ההתקפה שקיים אם מותר לחלונות לטעון.

האם הפוסט הזה היה מועיל? thumb_up thumb_down

ג’וש דונבר

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

ההבנה שלי היא שאם אתה’מחדש רק מינוף את ה- TPM, ואז רק ההסרה הפיזית של הדיסק מוגנת. אני.ה.: מישהו מסיר את הדיסק מהמחשב הנייד שלך ומנסה לצפות בנתונים שלך במקום אחר.

תקן אותי אם אני’אני טועה, חבר’ה.

האם הפוסט הזה היה מועיל? thumb_up thumb_down

Brianeibert2

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

אם אתה מאפשר לבטל את נעילת הכונן ללא סיסמה או סיכה, אתה צודק. כפי שצוין על ידי Rod-It, עליך להשתמש באפשרות כדי לבטל את נעילת הכונן באמצעות סיסמא, סיכה או מקל USB וגם להבטיח שהסביבה שלך לפני האתחול (Bios et al.) מוגן סיסמה כך שמישהו לא יכול פשוט להתחבר ולהכבות את ה- TPM. עם זאת, אני מאמין שכיבוי זה פשוט יאלץ את המכונה להמשיך לפגוע במסך ההתאוששות עבור Bitlocker, אם אני לא טועה. בכנות לא עשיתי את זה זמן מה. -בריאן

האם הפוסט הזה היה מועיל? thumb_up thumb_down

בטח כל עוד אפשרויות ה- BIOS והאתחול מוגדרות בצורה מאובטחת (לא מסוגלים לאתחל כוננים נשלפים, להגדיר סיסמאות ביו) ובהנחה שאין דרך קלה לפרוץ ל- BIOS אז לא ניתן לגשת לכונן הקשיח על ידי חיבורו למכונה אחרת או לאתחל מכונן אחר. לכן זה יהיה מאובטח כמו חלונות האתחול ותעודות החשבון של המשתמשים. יהיה מעניין לדעת כמה קל לאפס את סיסמת ה- BIOS במחשב נייד (מבלי לטפל ב- Dell) או לפרוץ לחלונות (טלאים מלאים). – יש מאמרים (כבוי לגוגל אני הולך)? עם זאת אנו פועלים עם USB Stick כדי להגן על הפעלה מוקדמת – רק וודא שמשתמשים לא משאירים אותם במחשב הנייד!

האם הפוסט הזה היה מועיל? thumb_up thumb_down

הצפנת Bitlocker היא 42 תווים. אפילו עם מתקפת כוח ברורה שייקח הרבה זמן. התאוששות BitLocker תצוץ אם ערך חשיש ישתנה, אם הכונן יוסר, אם הוא מגלה סוג כלשהו של שינוי במערכת.

האם הפוסט הזה היה מועיל? thumb_up thumb_down

DashRender

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

אני מניח ש- TPM יחד עם אתחול מאובטח צריכים למנוע מ- USB שניתן לאתחול לקבל גישה לדיסק כדי לנסות לפרוץ את הסיסמה בכונן – מישהו אנא תקן אותי אם אני טועה.

1 מצאנו

JASON1121

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

פלפל תאילנדי

היה לי את אותו דאגה. המחשב הנייד שלי הפעיל Bitlocker. המפתח מאוחסן בשבב TPM. הסרתי את הכונן מהמחשב הנייד וחיברתי אותו למחשב אחר. לא יכולתי לראות שום דבר בכונן. יש לי מחשב נייד נוסף שמשתמש בסיסמת BitLocker כי אין לו שבב TPM. הסרתי גם את הכונן הזה וחיברתי אותו למחשב אחר. גם לא יכולתי לראות שום דבר בכונן הזה. +1 עבור Bitlocker.

האם הפוסט הזה היה מועיל? thumb_up thumb_down

פלפל תאילנדי

BitLocker די מאובטח בהקשר זה, סיסמה נדרשת עוד לפני האתחול. אז כדי לעשות כל דבר שהם היו צריכים את הסיסמה הזו.

כלי הצפנה של צד שלישי כמו Veracrypt ו- Rollback Rx מציעים כלים דומים, שבהם גנב יצטרך לקבל את הסיסמה כדי לקבל כל גישה. אז אם אתה לא אוהב את ההגדרה של Bitlocker, יש אפשרויות של צד שלישי.

האם הפוסט הזה היה מועיל? thumb_up thumb_down

גארי ד וויליאמס

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

קפסאיצין טהור

ג’ון פרימן כתב: Bitlocker די מאובטח בהקשר זה, סיסמה נדרשת עוד לפני האתחול. אז כדי לעשות כל דבר שהם היו צריכים את הסיסמה הזו.

האם הפוסט הזה היה מועיל? thumb_up thumb_down

גארי ד וויליאמס כתב:

ג’ון פרימן כתב: Bitlocker די מאובטח בהקשר זה, סיסמה נדרשת עוד לפני האתחול. אז כדי לעשות כל דבר שהם היו צריכים את הסיסמה הזו.

זה לא נכון. אין צורך בסיסמה אם למכונה יש TPM. https: // www.Tenforums.com/antivirus-frewalls-system-securit. פותח חלון חדש היי גארי זה מה שאני מבולבל, כך שאם הסיסמה נשמרת על ידי שבב TPM, אז אם כל המחשב הנייד נגנב הוא יש משהו כדי לעצור גנב באמצעות כלי איפוס סיסמא רגיל במחשב הנייד ולקבל גישה אליו? או שמא TPM/BitLocker תחסום אתחול על ידי USB?

האם הפוסט הזה היה מועיל? thumb_up thumb_down

JASON1121

אדם זה הוא איש מקצוע מאומת.

אמת את חשבונך כדי לאפשר לו לעמיתים לראות שאתה מקצוען.

פלפל תאילנדי

Parzival כתב: גארי ד וויליאמס כתב:

ג’ון פרימן כתב: Bitlocker די מאובטח בהקשר זה, סיסמה נדרשת עוד לפני האתחול. אז כדי לעשות כל דבר שהם היו צריכים את הסיסמה הזו.

זה לא נכון. אין צורך בסיסמה אם למכונה יש TPM. https: // www.Tenforums.com/antivirus-frewalls-system-securit. פותח חלון חדש היי גארי זה מה שאני מבולבל, כך שאם הסיסמה נשמרת על ידי שבב TPM, אז אם כל המחשב הנייד נגנב הוא יש משהו כדי לעצור גנב באמצעות כלי איפוס סיסמא רגיל במחשב הנייד ולקבל גישה אליו? או שמא TPM/BitLocker תחסום אתחול על ידי USB? לא בדקתי את זה בעצמי אבל זה נראה כאילו דיסק CD/USB חי לא תהיה גישה למחיצה: https: // תשובות.מיקרוסופט.com/en-us/windows/forum/all/bitlocker-recovery ללא- tpm/1d689bc8-2f3c-4. פותח חלון חדש

במהלך תהליך ההפעלה, ה- TPM משחרר את המפתח הפותח את המחיצה המוצפנת רק לאחר השוואה של חשיש של ערכי תצורת מערכת הפעלה חשובים עם תמונת מצב שצולמה קודם לכן. זה מאמת את שלמות תהליך ההפעלה של Windows. המפתח לא משוחרר אם ה- TPM מגלה כי התקנת Windows שלך הייתה מתעסקת.

זו הדרך בה בהחלט הייתי מצפה שזה יעבוד.

האם הפוסט הזה היה מועיל? thumb_up thumb_down

נושא זה ננעל על ידי מנהל ואינו פתוח עוד להגיב.

כדי להמשיך בדיון זה, אנא שאל שאלה חדשה.