BitLocker ดูแลการเข้ารหัสใน Windows 8 อีกครั้ง

Bitlocker เป็นคุณลักษณะด้านความปลอดภัยที่มีอยู่แล้วใน Windows 7 และ Windows Vista ซึ่งทำให้เราสามารถ เข้ารหัสไดรฟ์ใดๆ ในคอมพิวเตอร์ของเราเพื่อป้องกันการเข้าถึงของบุคคลที่สามในกรณีที่ถูกขโมย สูญหาย หรือเข้าถึงโดยไม่ได้รับอนุญาต

ในบทความนี้ เราจะมุ่งเน้นไปที่การวิเคราะห์คุณลักษณะใหม่ที่มีอยู่ใน Windows 8 เกี่ยวกับ Bitlocker และ ในเอกสารเผยแพร่ในอนาคต เราจะแสดงวิธีใช้คุณลักษณะนี้ ทีละขั้นตอน เพื่อไม่ให้ผู้ใช้ถูกทิ้งไว้โดยไม่สามารถเปิดใช้งานได้เนื่องจากพวกเขาไม่รู้วิธีดำเนินการ

มีอะไรใหม่ใน BitLocker ใน Windows 8

รายการฟังก์ชันต่อไปนี้สอดคล้องกับฟังก์ชันที่สามารถใช้กับคอมพิวเตอร์ที่ใช้ Windows 8 เนื่องจาก Bitlocker มีอยู่ใน Windows Server 2012 ด้วยคุณลักษณะใหม่เพิ่มเติมซึ่งเราจะไม่วิเคราะห์ที่นี่เนื่องจากไม่ ที่เกี่ยวข้องกับเรา

การจัดสรร BitLocker

ใน Windows รุ่นก่อนหน้า Bitlocker ไม่สามารถใช้งานได้จนกว่าจะติดตั้งระบบปฏิบัติการ ขณะนี้ใน Windows 8 สามารถทำได้แม้ ก่อนการติดตั้งระบบปฏิบัติการเอง.

หมายความว่าผู้ดูแลระบบสามารถเปิดใช้งาน Bitlocker จาก Windows Preinstallation Environment (WinPE) เพื่อให้ไดร์ฟนั้นได้รับการจัดเตรียมล่วงหน้าเพื่อใช้คุณสมบัตินี้

สิ่งนี้ทำได้โดยใช้เกราะใสที่สร้างขึ้นแบบสุ่มซึ่งนำไปใช้กับไดรฟ์ที่ฟอร์แมตแล้วหากเราเลือกตัวเลือกเพื่อเข้ารหัสเฉพาะพื้นที่ที่ใช้งานบนฮาร์ดไดรฟ์ (ความแปลกใหม่ที่เราจะกล่าวถึงด้านล่าง) ขั้นตอนนี้จะเสร็จสิ้นภายในไม่กี่วินาที

การเข้ารหัสพื้นที่ดิสก์ที่ใช้เท่านั้น

ใน Windows 7 Bitlocker บังคับให้คุณเข้ารหัสพื้นที่ทั้งหมดในไดรฟ์ ไม่ว่าจะเป็นพื้นที่ที่ใช้หรือพื้นที่ว่าง สิ่งนี้อาจกลายเป็นเรื่องยุ่งยากเมื่อต้องจัดการกับดิสก์ขนาดใหญ่ เนื่องจากกระบวนการนี้อาจใช้เวลานานเมื่อต้องจัดการกับพื้นที่เก็บข้อมูลจำนวนมาก

ตอนนี้ใน Windows 8 ผู้ดูแลระบบสามารถ เลือกได้ว่า Bitlocker ควรเข้ารหัสไดรฟ์ข้อมูลทั้งหมดหรือเฉพาะพื้นที่ที่กำลังใช้งาน อย่างหลัง ตัวเลือกจะเข้ารหัสเฉพาะส่วนของดิสก์ที่มีข้อมูล โดยปล่อยให้พื้นที่ว่างยังคงอยู่ ซึ่งจะทำให้ความเร็วการเข้ารหัสแตกต่างกันไปตามจำนวนข้อมูล แทนที่จะเป็นขนาดรวมของไดรฟ์

เปลี่ยน PIN และรหัสผ่านผู้ใช้มาตรฐาน

การเปลี่ยนแปลงฟีเจอร์นี้มีประโยชน์มากสำหรับบริษัทที่ใช้ Bitlocker ซึ่งผู้ใช้จะถูกแบ่งออกเป็นผู้ดูแลระบบทีมและผู้ใช้ทั่วไป เมื่อให้ชื่อผู้ใช้และรหัสผ่านแก่พนักงานแต่ละคน โดยทั่วไปแล้วพวกเขาจะสร้างแบบสุ่มและพนักงานต้องจดจำชุดค่าผสมที่เกิดขึ้น เนื่องจากเฉพาะผู้ดูแลระบบที่มีสิทธิ์ระดับผู้ดูแลระบบเท่านั้นที่สามารถแก้ไขตัวเลือก Bitlocker

ใน Windows 8 แม้ว่ายังคงต้องใช้สิทธิ์ของผู้ดูแลระบบในการกำหนดค่า Bitlocker แต่ตามค่าเริ่มต้น ผู้ใช้ standard ทั้งหมดจะมีสิทธิ์ในการเปลี่ยน PIN หรือรหัสผ่านของ Bitlocker ของตนเอง ในแง่หนึ่งสิ่งนี้ทำให้ผู้ใช้มาตรฐานสามารถเลือกชุดค่าผสมส่วนบุคคลที่ง่ายต่อการจดจำ แทนที่จะเป็นชุดอักขระที่ไม่มีความหมาย แต่ยังช่วยให้ผู้ดูแลระบบใช้รหัสผ่านเริ่มต้นหรือการตั้งค่า PIN เดียวกันสำหรับคอมพิวเตอร์ทุกเครื่อง

ใน ยินดีต้อนรับสู่ Windows 8 | | วิธีจัดการแอพพลิเคชั่นระหว่างคอมพิวเตอร์เครื่องต่างๆ ด้วย Windows 8 และ RT