"Windows 10, 8.1, 8 ir 7" apima "BitLocker" disko šifravimą, tačiau tai nėra vienintelis šifravimo sprendimas, pasiūlymas. Windows taip pat apima šifravimo metodą, vadinamą "šifravimo failų sistema" arba EFS. Štai kaip tai skiriasi nuo "BitLocker".

Tai galima tik "Windows" profesionalų ir "Enterprise" versijose. Namų leidimai gali naudoti tik ribotą "įrenginio šifravimo" funkciją ir tik tuo atveju, jei tai yra šiuolaikinis kompiuteris, kuris buvo tiekiamas su įjungtu įrenginio šifravimu.

"BitLocker" yra pilnas disko šifravimas

SUSIJĘS: Kaip nustatyti "BitLocker" šifravimą. Windows

"BitLocker" yra viso disko šifravimo sprendimas, kuris užšifruoja visą garsą. Kai nustatysite "BitLocker", jūs užšifruosite visą skaidinį, pvz., "Windows" sistemos skaidinį, kitą vidinio įrenginio skaidinį ar net USB atmintinės arba kitos išorinės laikmenos skirsnį.

Galima užšifruoti tik kelis failus su "BitLocker", sukurdami užšifruotą konteinerio failą. Tačiau šis konteinerio failas iš esmės yra virtualaus disko vaizdas, o "BitLocker" veikia kaip diskas ir šifruoja visą dalyką.

Jei ketinate užšifruoti kietąjį diską, kad apsaugotumėte slaptus duomenis nuo klaidingų rankų , ypač jei jūsų nešiojamas kompiuteris yra pavogtas, "BitLocker" yra kelias. Tai bus užkoduoti visą diską ir jums nereikės galvoti, kokie failai yra šifruojami ir kurie ne. Visa sistema bus užkoduota.

Tai nepriklauso nuo vartotojų abonementų. Kai administratorius įgalina "BitLocker", kiekviena vartotojo paskyra kompiuteryje bus užkoduota. "BitLocker" naudoja kompiuterio patikimos platformos modulį arba "TPM" aparatūrą.

Nors "disko šifravimas" yra riboti "Windows 10" ir "8.1" versijose, jis veikia panašiai kompiuteriuose, kur jie yra.

EFS šifruoja atskirus failus

SUSIJĘS: Kaip šifruoti failus ir aplankus Windows 8.1 Pro naudojant EFS

EFS - "šifravimo failų sistema" - veikia kitaip. Užuot šifruojant visą jūsų diską, naudojate EFS, kad užkoduotumėte atskirus failus ir katalogus po vieną. Kai "BitLocker" yra "įdiegta ir užmiršta" sistema, EFS reikalauja rankiniu būdu pasirinkti failus, kuriuos norite šifruoti, ir pakeisti šį nustatymą.

Tai atliekate iš "File Explorer" lango. Pasirinkite aplanką arba atskirus failus, atidarykite langą Ypatybės, spustelėkite mygtuką "Išplėstinė", esantį po Atributai, ir suaktyvinkite parinktį "Šifruoti turinį saugiems duomenims".

Šis šifravimas atliekamas kiekvienam vartotojui. Užkoduotus failus galima pasiekti tik konkrečią vartotojo paskyrą, kuri juos užšifruoja. Šifravimas yra skaidrus. Jei vartotojo abonementas, užšifruotas failais, yra prisijungęs, galės naudotis failais be jokių papildomų autentifikavimo. Jei prisijungiama prie kitos vartotojo abonemento, failai nebus pasiekiami.

Šifravimo raktas yra saugomas pačioje operacinėje sistemoje, o ne naudojant kompiuterio TPM aparatinę įrangą, o užpuolikas gali jį išgauti. Šių konkrečių sistemos failų apsauga nėra visiškai saugi, nebent jūs taip pat įjungsite "BitLocker".

Taip pat įmanoma, kad užšifruoti failai galėtų "nutekėti" į neužšifruotas sritis. Pavyzdžiui, jei programa sukuria laikiną talpyklos failą atidarius EFS užšifruotą dokumentą su slapta finansine informacija, tai talpyklos failas ir jo slapti duomenys bus saugomi nešifruotame kitame aplanke.

Kur BitLocker iš esmės yra "Windows" funkcija galite užkoduoti visą diską, EFS naudojasi pačiais NTFS failų sistemos funkcijomis.

Kodėl turėtumėte naudoti BitLocker, o ne EFS

Iš tikrųjų galima naudoti ir "BitLocker", ir EFS vienu metu, nes jie skirtingi šifravimo sluoksniai. Galėtumėte užšifruoti visą savo diską ir, netgi tai padaryti, "Windows" vartotojai galės suaktyvinti atributą "Šifruoti" failams ir aplankams. Tačiau nėra daug priežasčių to padaryti.

Jei norite, kad šifravimas būtų geriausias, "BitLocker" formoje geriausia atsisakyti viso disko šifravimo. Tai ne tik yra "įdiegti ir pamiršti", kurį galite įjungti vieną kartą, bet ir užmiršti, tai taip pat yra saugiau.

Mes rašėme apie šifravimą sistemoje "Windows", kuriuose dažniausiai kalbama tik apie "BitLocker" kaip "Microsoft" šifravimo sprendimas Windows. Tai yra priežastis. "BitLocker" viso disko šifravimas yra tiesiog geresnis už EFS, ir jums reikia naudoti "BitLocker", jei jums reikia šifravimo.

Taigi, kodėl EFS netgi egzistuoja? Viena iš priežasčių yra tai, kad tai senesnė "Windows" funkcija. "BitLocker" buvo pristatytas kartu su "Windows Vista". EFS buvo įdiegta dar 2000 metų Windows.

Vienu metu "BitLocker" galėjo sulėtinti bendrą operacinės sistemos našumą, o EFS buvo šiek tiek lengvesnis. Bet su pakankamai modernia įranga tai neturėtų būti visais atvejais.

Tiesiog naudokite "BitLocker" ir pamirškite, kad "Windows" net siūlo EFS. Tai mažiau vargo iš tikrųjų naudoti ir yra saugesnis.

Kaip galite rasti "Chrome" plėtinius, kurie įterpia skelbimus į interneto puslapius?

Skelbimai yra interneto gyvenimo dalis, tačiau kai nesąžiningas pratęsimas prasideda sąmoningai įvedant skelbimus į naršymo procesą, tada atėjo laikas imtis veiksmų! Šiandieninė "SuperUser" Q & A žinutė turi atsakymą, kad padėtų nusivylusiam skaitytuvui išvalyti savo naršymo patirtį. Šiandienos klausimų ir atsakymų sesija ateina pas mus su "SuperUser" - "Stack Exchange", bendruomenės pagrįstos Q & A grupės svetainių dalimi.

(how-to)

Priskirti fiksuotus statinius IP adresus į prietaisus namų tinkle

Jei esate kaip ir aš, turbūt jūsų namų tinkle yra prijungtas 30 arba daugiau įrenginių: telefonų, spausdintuvų, prie tinklo prijungtų saugojimo įrenginių, televizorių, "Blu-ray grotuvų", žaidimų konsolių, medijos leistuvių, "IoT" įrenginių ir galų gale kompiuterių. As! Su visais tais į

(How-to)