Dysk BitLocker to jedna z najbardziej przydatnych zintegrowanych funkcji zabezpieczeń systemu Windows 10, służy do ochrony danych przed różnymi zagrożeniami, takimi jak wyciek i kradzież. Jesienna aktualizacja systemu Windows 10 ma również kilka ulepszeń. Mianowicie, w ostatniej aktualizacji Microsoft wprowadził obsługę algorytmu szyfrowania XTS-AES do funkcji BitLocker.
Bitlocker obsługuje zarówno 128-bitowe, jak i 256-bitowe klucze XTS-AES, ale musisz wiedzieć, że nie jest kompatybilny ze starszymi wersjami systemu Windows. Po aktualizacji funkcja BitLocker dla systemu Windows 10 umożliwia teraz użytkownikom odzyskiwanie urządzeń za pomocą usługi Azure Directory, zapewnia ochronę portu DMA i nowe zasady grupy na potrzeby konfigurowania odzyskiwania przed rozruchem. Oto więcej szczegółów na temat tych dodatków:
- Zaszyfruj i odzyskaj swoje urządzenie za pomocą Azure Active Directory - Oprócz korzystania z konta Microsoft, automatyczne szyfrowanie urządzeń umożliwia szyfrowanie wszystkich urządzeń, które są częścią domeny Azure Active Directory. Tak więc, gdy urządzenie jest zaszyfrowane, klucz odzyskiwania funkcji BitLocker zostanie automatycznie zapisany w usłudze Azure Active Directory. Ułatwi to odzyskanie klucza BitLocker w trybie online.
- Ochrona portu DMA - Możesz teraz skorzystać z zasady DataProtection / AllowDirectMemoryAccess MDM, aby blokować porty DMA podczas uruchamiania komputera. Ponadto, gdy urządzenie jest zablokowane, wszystkie nieużywane porty DMA zostaną wyłączone, ale urządzenia, które są już podłączone do portu DMA, będą nadal działać.
- Nowe zasady grupy do konfigurowania odzyskiwania przed rozruchem - Możesz teraz skonfigurować komunikat odzyskiwania przed uruchomieniem i odzyskać adres URL, który jest wyświetlany na ekranie odzyskiwania przed uruchomieniem. Aby uzyskać więcej informacji, zobacz sekcję „Konfigurowanie komunikatu i adresu URL odzyskiwania przed rozruchem” w ustawieniach zasad grupy funkcji BitLocker.
Jeśli nie masz aktywowanego Bitlockera na swoim komputerze, zdecydowanie powinieneś rozważyć jego włączenie, ponieważ jest to bardzo przydatna funkcja i na pewno poprawi bezpieczeństwo twojego systemu.
- Windows 10