Prehľad šifrovaní BitLocker
Applies To
Windows 11 Windows 10Šifrovanie BitLocker je funkcia zabezpečenia systému Windows, ktorá chráni vaše údaje šifrovaním jednotiek. Toto šifrovanie zabezpečí, že ak sa niekto pokúsi získať prístup k disku offline, nebude môcť čítať žiadny z jeho obsahu.
Šifrovanie BitLocker je užitočné najmä v prípade straty alebo odcudzenia zariadenia, pretože vaše citlivé informácie sú zabezpečené. Je navrhnutý tak, aby bol jednoducho použiteľný a bezproblémovo sa integruje s operačným systémom Windows, vďaka čomu sa dá jednoducho nastaviť a spravovať.
BitLocker ponúka dve funkcie:
-
Šifrovanie zariadenia , ktoré je navrhnuté pre jednoduchosť používania a zvyčajne je povolené automaticky
-
Šifrovanie jednotiek BitLocker , ktoré je určené pre pokročilé scenáre, a umožňuje manuálne šifrovať jednotky
Máte problémy s prehrávaním videa? Sledujte ho na YouTube.
Ak máte pre ktorúkoľvek jednotku zapnutú funkciu BitLocker, je dôležité mať istotu, že máte niekde zálohovaný kľúč na obnovenie bitového uzamknutia . Ak šifrovanie BitLocker zistí neoprávnený prístup k jednotke alebo zmeny v hardvéri, zabráni prístupu na disk so žiadosťou o kľúč na obnovenie. Ak tento kľúč nemáte, nebudete mať prístup k jednotke.
Zálohovanie kľúča na obnovenie trvá len chvíľu. Ďalšie informácie nájdete v téme Zálohovanie kľúča na obnovenie v šifrovaní BitLocker.
Najčastejšie otázky o šifrovaní BitLocker
Tu je kolekcia bežných otázok týkajúcich sa šifrovania BitLocker. Rozbaľte každú otázku a prečítajte si odpoveď:
Šifrovanie BitLocker je vstavaná funkcia šifrovania vo Windowse, ktorá pomáha chrániť vaše údaje šifrovaním celej jednotky. Pri prístupe k údajom má Windows zvyčajne k vašim prihlasovacím údajom priradené ochrany. Ak sa však niekto pokúsi obísť tieto ochrany fyzickým odstránením pevného disku a jeho pripojením k druhému zariadeniu, môže potenciálne získať prístup k vašim údajom bez potreby vašich poverení.
Keď sa šifrovanie BitLocker pokúsi použiť túto metódu na prístup k jednotke, bude musieť poskytnúť dešifrovací kľúč (ktorý by nemal mať) na prístup k ničomu na jednotke. Bez dešifrovacieho kľúča sa údaje na jednotke zobrazujú ako bľabotania, vďaka čomu sú nečitateľné a zabezpečené pred neoprávneným prístupom.
Kľúč na obnovenie šifrovania BitLocker je jedinečné 48-miestne číselné heslo, ktoré možno použiť na odomknutie šifrovanej jednotky.
Windows vyžaduje kľúč na obnovenie šifrovania BitLocker, keď zistí možný neoprávnený pokus o prístup k údajom. Môže sa to stať aj vtedy, ak vykonáte zmeny hardvéru, firmvéru alebo softvéru, ktoré funkcia BitLocker nedokáže odlíšiť od možného útoku. V takýchto prípadoch môže šifrovanie BitLocker vyžadovať dodatočné zabezpečenie kľúča na obnovenie aj v prípade, že používateľ je oprávneným vlastníkom zariadenia.
Ďalšie informácie nájdete v téme Vyhľadanie kľúča na obnovenie pre šifrovanie BitLocker.
Tu je niekoľko scenárov, ktoré popisujú, ako mohlo byť šifrovanie BitLocker aktivované vo vašom zariadení:
-
Vaše zariadenie automaticky povolilo šifrovanie zariadenia: v tomto prípade sa kľúč na obnovenie šifrovania BitLocker automaticky uloží do vášho konta Microsoft alebo pracovného alebo školského konta pred aktiváciou ochrany
-
Správca zariadenia manuálne aktivoval šifrovanie zariadenia: v tomto prípade sa kľúč na obnovenie automaticky uloží do jeho konta Microsoftalebo pracovného alebo školského konta pred aktiváciou ochrany
-
Správca zariadenia manuálne aktivoval šifrovanie jednotiek BitLocker: v tomto prípade používateľ aktivoval šifrovanie BitLocker a vybral miesto uloženia kľúča na obnovenie.
-
Organizácia, ktorá spravuje ochranu šifrovania BitLocker aktivovanou zariadením prostredníctvom nastavení politiky: v tomto prípade môže mať organizácia kľúč na obnovenie šifrovania BitLocker