Home-theater-designers
Инструментът за шифроване на Windows Syskey се премахва в предстоящата актуализация на Windows 10 Fall Creators Update. Помощната програма криптира информация за пароли, съхранявана в системни бази данни, които от своя страна се съхраняват в системния регистър на Windows.
Първоначалната му цел беше да предотврати неоторизирани, офлайн опити за проникване на парола. Въпреки това, измамниците осъзнаха, че могат да използват интегрираната помощна програма за блокиране на потребителите от техните системи, принуждавайки ги да плащат откуп (софтуер преди откуп, но все още се използва при телефонни измами-има хиляди видеоклипове в YouTube). В други среди Syskey осигурява удостоверяване преди зареждане, където потребителят е изправен пред предизвикателство за парола преди стартирането на операционната система.
Microsoft препоръчва BitLocker като заместител на Syskey. Но какви са вашите възможности? Нека да разгледаме.
1. BitLocker
Ако имате Windows 10 Pro, Enterprise или Education, имате инсталиран BitLocker. За съжаление, Windows 10 Home не предлага BitLocker като стандартна функция.
На този етап ще кажа: освен ако не обмисляте надграждане до Windows 10 Pro (или имате достъп до издание Enterprise или Education), има и други безплатни алтернативи на Syskey, които ще изброя по -долу. Но ако вече използвате Windows 10 Pro, BitLocker си струва да се обмисли.
BitLocker предлага пълно шифроване на диск, използвайки 128-битов AES или 256-битов AES. И двете сили на криптиране използват алгоритъм на дифузьора за допълнителна защита срещу атаки за манипулиране на шифротекст. Криптирано устройство BitLocker се отключва с помощта на хардуерно устройство (чрез модул Trusted Platform Module или TPM), ПИН код или ключ за стартиране, държан на отделен сменяем носител (например USB устройство) - или комбинация от трите.
Можете да намерите опции за BitLocker, включително съветника за настройка на BitLocker, като въведете битлокер в лентата за търсене на Cortana (натиснете клавиша Windows + S).
как да направите звукова платка
Групова политика на TPM
Когато се опитате да Включете BitLocker , може да срещнете следното съобщение:
Това означава, че трябва променете настройката на груповата политика .
Тип gpedit в лентата за търсене и изберете най -доброто съвпадение.
Насочете се към Компютърна конфигурация> Административни шаблони> Компоненти на Windows> Шифроване на BitLocker устройство> Дискове на операционна система . След това изберете Изисква допълнително удостоверяване при стартиране .
След това изберете Активирано за разрешаване на редактиране на правила. След това, под Настроики , изберете Разрешаване на BitLocker без съвместим TPM . Удари Приложи , тогава Добре .
След това, когато се върнете назад, опитът ви да включите BitLocker ще бъде успешен. За повече подробности за процеса, прочетете нашето ръководство за криптиране на твърдия диск с BitLocker в Windows 10 .
2. VeraCrypt
Има няколко безплатни алтернативи на BitLocker. Може би най -известният е VeraCrypt, изграден от пепелта на амортизирания инструмент за криптиране TrueCrypt.
VeraCrypt предлага набор от инструменти, включително създаване и монтиране на виртуален криптиран диск, шифроване на пълно устройство или дял и удостоверяване преди зареждане (криптиран дял на операционната система).
Освен това VeraCrypt има разширени функции, като криптиране на скрита операционна система и други инструменти за скрит обем.
VeraCrypt предлага по -широк спектър от алгоритми за криптиране на потребителите, включително AES, Twofish, Serpent и Camellia. В допълнение, потребителите могат да изберат един от двата алгоритъма за хеширане, SHA-256 или RIPEMD-160.
как да изчистите RAM windows 10
Изводът за мнозина е ясен: ако не надграждате до Windows 10 Pro за $ 99, VeraCrypt е пътят. Всъщност има много потребители на VeraCrypt, които използват Windows 10, независимо от BitLocker, поради широките му възможности за шифроване.
3. DiskCryptor
DiskCryptor е друг инструмент за шифроване на пълен диск с отворен код. Първоначално е разработен като заместител на пакета DriveCrypt Plus от корпоративен клас (и търговски продукт), който също включва удостоверяване преди зареждане, но се предлага с голяма цена (125 евро или 149 долара, към момента на писане) .
DiskCryptor първоначално е стартиран от бивш потребител на TrueCrypt, който преминава през дръжката „ntldr“. Версиите от 0,1 до 0,4 бяха напълно съвместими с TrueCrypt, използвайки съответно форматиране на дял, както и криптиране с 256-битов AES. DiskCryptor 0.5 обаче стартира нов формат на дял, предназначен за криптиране на дискови томове, които вече съдържат данни (форматът TrueCrypt първоначално шифрова само празен или новосъздаден том на устройство).
DiskCryptor използва алгоритми за криптиране на AES, Twofish и Serpent, всички с 256-битови ключове. В допълнение, DiskCryptor е особено полезен за тези, които искат да шифроват многозареждащи системи, предлагайки пълна съвместимост на програми за зареждане на трети страни като GRUB и LILO (предлагащи удостоверяване преди зареждане за всеки стартиращ дял).
Четири. Jetico BestCrypt Volume Encryption
От отлична безплатна опция до един от най -добре платените инструменти за криптиране на пазара. Той може да шифрова широк спектър от типове томове, включително RAID устройства, и предлага удостоверяване преди зареждане (с персонализиран текст, не по-малко).
В допълнение, BestCrypt поддържа TPM, както и опцията за зареждане на криптирани томове само от надеждна мрежа. Инструментът за криптиране на обема използва четири основни алгоритма за криптиране, всички с 256-битови ключове: AES, RC6, Serpent и Twofish.
Jetico BestCrypt Volume Encryption е първокласен инструмент за криптиране на ниво. Експертът по криптиране Брус Шнайер дори го препоръчва „въпреки че е собственост“, което говори много за инструмента. Премиум продуктите обаче носят първокласна цена. BestCrypt Volume Encryption ще ви върне $ 119,99.
как да изрежете екранна снимка на mac
Коя алтернатива на Syskey ще изберете?
Това са четири отлични алтернативи на скоро амортизирания Syskey.
Може да попитате защо няма изброени повече опции. Е, честно казано, това са едни от най -добрите продукти на пазара, поради няколко причини.
Например, BitLocker е интегриран в операционната система Windows 10. Като такъв, той е безплатен, ако вече имате правилния лиценз, и е изключително добре поддържан (както от Microsoft, така и от по -широката технологична общност). Ако имате Windows 10, имате изключително мощен инструмент за шифроване на пълен диск на една ръка разстояние.
Veracrypt и DiskCryptor са с отворен код, напълно отворени за одит на трети страни и добре поддържани (прочетете: активно се работи) от съответните им екипи. Отново те предлагат отлично, изключително мощно шифроване на пълен диск, напълно безплатно.
И накрая, Jetico BestCrypt може да ви върне парче пари, но вие инвестирате в личната си сигурност.
На пазара има и други опции. Инструменти като Sophos SafeGuard Easy и Symantec Drive Encryption също са отлични, но носят по -висока цена. Тези читатели в малкия и среден бизнес обаче биха могли да ги обмислят за допълнителната предлагана поддръжка.
Не е нужно да харчите много. Всъщност изобщо не е нужно да харчите, за да гарантирате допълнителен слой лична сигурност. Важно е обаче да се отбележи, че системите, използващи Syskey като допълнителен или императивен слой за сигурност няма да надстроите до Fall Creators Update .
Дял Дял Туит електронна поща Как да почистите вашия компютър с Windows с помощта на командния редАко на вашия компютър с Windows има малко място за съхранение, почистете боклуците, като използвате тези бързи помощни програми за командния ред.
Прочетете Напред Свързани теми- Windows
- Сигурност
- Шифроване
- Windows 10
- Компютърна сигурност
- Две риби
Гавин е младши редактор за Windows и обяснени технологии, редовен сътрудник на наистина полезен подкаст и редовен рецензент на продукти. Той има бакалавърска степен „Съвременно писане“ с дигитални арт практики, ограбен от хълмовете на Девън, както и над десетилетие професионален опит в писането. Той се радва на обилно количество чай, настолни игри и футбол.
Още от Гавин ФилипсАбонирайте се за нашия бюлетин
Присъединете се към нашия бюлетин за технически съвети, рецензии, безплатни електронни книги и изключителни оферти!
Щракнете тук, за да се абонирате