Windows 8.1, modern Windows PC'lerde depolamayı otomatik olarak şifreler. Bu, birisinin dizüstü bilgisayarınızı çalması ve onlara ulaşmaya çalışması durumunda dosyalarınızı korumaya yardımcı olacaktır, ancak veri kurtarma için önemli sonuçları vardır.
Önceden, " BitLocker ", Windows'un Professional ve Enterprise sürümlerinde," Aygıt Şifreleme "ise Windows RT ve Windows Phone'da mevcuttu. Cihaz şifreleme, Windows 8.1'in tüm sürümlerine dahildir ve varsayılan olarak açıktır.
Sabit Diskiniz Ne Zaman Şifrelenecek?
Windows 8.1, "Yaygın Aygıt Şifreleme" içerir. Bu, son birkaç sürüm için Windows'un Professional, Enterprise ve Ultimate sürümlerinde bulunan standart BitLocker özelliğinden biraz farklı çalışır.
Windows 8.1, Aygıt Şifrelemeyi otomatik olarak etkinleştirmeden önce, aşağıdakilerin doğru olması gerekir:
- Windows cihazı "bağlı beklemeyi desteklemeli ve TPM için Windows Donanım Sertifikasyon Kiti (HCK) gereksinimlerini karşılamalı ve Güvenli Önyükleme Bağlı Bekleme sistemlerinde. " ( Kaynak ) Eski Windows PC'ler bu özelliği desteklemezken, aldığınız yeni Windows 8.1 cihazlarda bu özellik varsayılan olarak etkinleştirilir.
- Windows 8.1 temiz bir şekilde kurulduğunda ve bilgisayar hazırlandığında, sistem sürücüsünde ve diğer dahili sürücülerde cihaz şifreleme "başlatılır". Windows bu noktada temiz bir anahtar kullanır ve daha sonra kurtarma anahtarı başarıyla yedeklendiğinde kaldırılır.
- PC'nin kullanıcısı bir Microsoft hesabı yönetici ayrıcalıklarına sahip olabilir veya bilgisayarı bir etki alanına katabilirsiniz. Bir Microsoft hesabı kullanılıyorsa, bir kurtarma anahtarı Microsoft’un sunucularına yedeklenecek ve şifreleme etkinleştirilecektir. Bir etki alanı hesabı kullanılıyorsa, bir kurtarma anahtarı Active Directory Etki Alanı Hizmetlerine yedeklenecek ve şifreleme etkinleştirilecektir.
Windows 8.1'e yükselttiğiniz daha eski bir Windows bilgisayarınız varsa, Aygıt Şifrelemeyi desteklemeyebilir. Yerel bir kullanıcı hesabıyla oturum açarsanız, Cihaz Şifreleme etkinleştirilmez. Windows 8 cihazınızı Windows 8.1'e yükseltirseniz, yükseltme sırasında varsayılan olarak kapalı olduğundan cihaz şifrelemesini etkinleştirmeniz gerekir.
Şifrelenmiş Bir Sabit Sürücüyü Kurtarma
Cihaz şifreleme, bir hırsızın yalnızca dizüstü bilgisayarınızı alıp, bir Linux canlı CD'si veya Windows yükleyici diski yerleştiremeyeceği ve Windows şifrenizi bilmeden dosyalarınızı görüntülemek için alternatif işletim sistemini başlatamayacağı anlamına gelir. Bu kimsenin yapamayacağı anlamına gelir sabit sürücüyü cihazınızdan çekin, sabit sürücüyü başka bir bilgisayara bağlayın ve dosyaları görüntüleyin .
Bunu daha önce açıklamıştık Windows şifreniz dosyalarınızın güvenliğini sağlamaz . Windows 8.1 ile, ortalama Windows kullanıcıları nihayet varsayılan olarak şifreleme ile korunacaktır.
İLİŞKİLİ: Windows 8 ve Web'de Artırılmış Güvenlik İçin İki Adımlı Kimlik Doğrulamayı Etkinleştirme
Ancak bir sorun var - şifrenizi unutursanız ve oturum açamazsanız, dosyalarınızı da kurtaramazsınız. Bu, şifrelemenin yalnızca bir kullanıcı bir Microsoft hesabıyla oturum açtığında (veya bir etki alanına bağlandığında) etkinleştirilmesinin nedenidir. Microsoft bir kurtarma anahtarı tutar, böylece bir kurtarma sürecinden geçerek dosyalarınıza erişebilirsiniz. Microsoft hesabı kimlik bilgilerinizi kullanarak kimlik doğrulayabildiğiniz sürece (örneğin, Microsoft hesabınıza bağlı cep telefonu numarasına bir SMS mesajı alarak) şifrelenmiş verilerinizi kurtarabilirsiniz.
Windows 8.1 ile her zamankinden daha önemli Microsoft hesabınızın güvenlik ayarlarını yapılandırın ve kurtarma yöntemleri, böylece Microsoft hesabınıza erişiminiz kaybolursa dosyalarınızı kurtarabilirsiniz.
İLİŞKİLİ: VeraCrypt ile Bilgisayarınızda Hassas Dosyaların Korunması
Microsoft kurtarma anahtarını elinde tutmaktadır ve istenirse bunu emniyet teşkilatına sağlayabilir, ki bu kesinlikle PRISM çağında meşru bir sorundur. Bununla birlikte, bu şifreleme, sabit sürücünüzü alan ve kişisel veya iş dosyalarınızı karıştıran hırsızlara karşı hala koruma sağlar. Microsoft hesabınıza erişim sağlayabilecek bir hükümet veya kararlı bir hırsız hakkında endişeleriniz varsa, sabit sürücünüzü kurtarma anahtarınızın bir kopyasını İnternet'e yüklemeyen bir yazılımla şifrelemek isteyeceksiniz. TrueCrypt .
Aygıt Şifreleme Nasıl Devre Dışı Bırakılır
Cihaz şifrelemesini devre dışı bırakmak için gerçek bir neden olmamalıdır. Hiçbir şey değilse bile, insanların - ve hatta işletmelerin - kendi başlarına şifrelemeyi etkinleştirmediği gerçek dünyada hassas verileri koruyacağını umduğumuz kullanışlı bir özelliktir.
Şifreleme yalnızca uygun donanıma sahip cihazlarda etkinleştirildiğinden ve varsayılan olarak etkinleştirileceğinden, Microsoft umarım kullanıcıların performansta gözle görülür yavaşlamalar görmemesini sağlamıştır. Şifreleme biraz ek yük getirir, ancak ek yük umarız özel bir donanımla halledilebilir.
Farklı bir şifreleme çözümünü etkinleştirmek veya şifrelemeyi tamamen devre dışı bırakmak isterseniz, bunu kendiniz kontrol edebilirsiniz. Bunu yapmak için, PC ayarları uygulamasını açın - ekranın sağ kenarından kaydırın veya Windows Tuşu + C'ye basın, Ayarlar simgesine tıklayın ve Bilgisayar ayarlarını değiştir'i seçin.
PC'ye ve cihazlara gidin -> PC bilgisi. Bilgisayar bilgi bölmesinin altında bir Aygıt Şifreleme bölümü göreceksiniz. Aygıt şifrelemesini devre dışı bırakmak istiyorsanız Kapat'ı seçin veya etkinleştirmek istiyorsanız Aç'ı seçin - Windows 8'den yükseltme yapan kullanıcıların bu şekilde manuel olarak etkinleştirmesi gerekecektir.
Cihaz Şifrelemenin şu cihazlarda devre dışı bırakılamayacağını unutmayın: Windows RT cihazları Microsoft’un Surface RT ve Surface 2 gibi.
Bu pencerede Cihaz Şifreleme bölümünü görmüyorsanız, muhtemelen gereksinimleri karşılamayan ve dolayısıyla Cihaz Şifrelemeyi desteklemeyen eski bir cihaz kullanıyorsunuzdur. Örneğin, Windows 8.1 sanal makinemiz Cihaz Şifreleme yapılandırma seçenekleri sunmamaktadır.
Bu, genel olarak Windows PC'ler, tabletler ve cihazlar için yeni normaldir. Tipik PC'lerdeki dosyalar bir zamanlar hırsızlar tarafından kolay erişim için olgunlaştırılmışken, Windows PC'ler artık varsayılan olarak şifreleniyor ve kurtarma anahtarları, güvenli saklama için Microsoft'un sunucularına gönderiliyor.
Bu son kısım biraz ürkütücü olabilir, ancak ortalama kullanıcıların şifrelerini unuttuğunu hayal etmek kolaydır - şifrelerini sıfırlamak zorunda kaldıkları için tüm dosyalarını kaybederlerse çok üzülürler. Ayrıca, Windows PC'lerin varsayılan olarak tamamen korumasız olmasına göre bir gelişmedir.
