vahid5835
7th January 2014, 01:06 PM
Bitlocker چیست؟
http://www.njavan.com/forum/image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wCEAAkGBxQTEhUUEhQWFRQWFxcVFhUXFxUcHRwVHxgaGB4XGB UYHSggGh4mHRQXIjEiJSkrLi4uGCAzODYsNygtLisBCgoKDg0O GxAQGywkICQ0LC0sLiw3LCwsLCwsLCwsLCwsLCwsLCwsLCwsLC wsLCwsLCwsLCwsLCwsLCwsLCwsLP/AABEIAIAAwAMBIgACEQEDEQH/xAAbAAACAwEBAQAAAAAAAAAAAAAEBQIDBgEHAP/EAEEQAAICAAQEBAMDCQcDBQAAAAECAxEABBIhBRMxQQYiUWEyc YEUkaEjQmJygrGywfAzNFKSs9HhFSSiB1OT4/H/xAAaAQACAwEBAAAAAAAAAAAAAAABAgADBAUG/8QALBEAAgIBAwMCBQQDAAAAAAAAAAECAxEEEiETMVEiQQUUMmG BI0Kh8FLB8f/aAAwDAQACEQMRAD8A8yjxdimPFwx6us5MzoGJDDrw1wD7Us7a3 UQiMlY4WmZtTMuyKwO2m9sF5rwkyM6hyxWGOfePQQrtpCyq73F 33N/hhXqa4yw2BVyayZrHMaXjHhN8uuYZ5FJy7QrSiw3NvcG/LWk7Ee FvC AzZhS0ajTq0AllXVIRYRNRGpvYYZXVtZT4A4SFeOAYbxeHMw0Z kEdAa6VmVWbRYfShNnSetYv4n4Wmi0FQZFdICGAC28otYlUk62 6dMDr15xlE6chFiyLDZ/C2Z1qgjDs2utDow1ILddQNBhtt747wngRkzLQPIsZjR3d1AkAC rrNaWF7e D168ZyTpsjlsSkfDWDgJdY3yr89ZHMQGgxsJAuvSVYn83cG8cz Xh2ZVUganYyeUFCKjUMacN5iA24raj1wPmK/JOnIVB8TD4uyvBpnohQFMay6mZFURsSFZmY0uog1fWsXcJ4M8u aXKueW5Yq1rekgE9L36djgu6HPPYGyQNrx3XhtmvDsitGkYmZ5 NVLJAYdlFmi7kH3wM3AZ9SrpXzoZA2tNOhdmYvdAAmjZwFqK37 h6cvAPJJtgaQ4Zx8BzBaRdCjladZLoAAwJU6iaINGsQHA8wXZB H5lZIyLX43 EDfexvtg9evygbJeBOeuCMvhvk/CWYkkVDpTVrGssrAMgtkOk/F02 vriEHA5CI9I1FxIx EKqowVjr1EEb9dvrgfMV57h6cvBUpxdF0wSOCTWw0Dyqrk6l06 GNBw5NFSR1xTmMs8TFJBTDqLB97BGxGHjZCTwmK4tdwfNdMLHO Ds422FmrrhbOw8BHHi4YpjxeowK wZjngPG/syTo0XMSYRhvyjxkaGZgQ6C99X4YPzXi1pY5IxEoRsv9mUcx3Z V169Rkay5vbeqxzwdGdGaMKq2aVIjAGCsdOpuaUVtiwGnths/CpJGkfNRLJmI8ujrlojpeQliCZeUL1KACQoshhjJa6lY90R47s YTAM34tSQz68orDMNE8g58g/KRggMCEsDf4fbAuW8RRqEQ5VWjilM0KmaS43IWwWq3UlAaNYfS eHMqhkZ42enySCIysDGZiQ6M6i2K7HcA46PDGVaeJFR1X7dLlH/AChOtBHrD7/Cb2222 5N n/xeP79xsWeTPZ7xMJ1H2nLxzSrzdEhZlC8xtZJjApqY2Nxi XxvKwjBjQiEQmEEk8uSPbmLt eDTL0NdcMovC8LLG75eSKXTmSMmZG1TcvToZXItbLEGhv b0xCbgGXRJZXicMmVXMHLGVgUk5mnSWrUAy70RYvE36d8bX/fyTFi9wPMeOnZ1YRaQBLaGV2BaRSuoeUBdIJqh9cJvDnEvssmv QJBy3jKklRpZdJ3F1tjZweEMtzJSEaQD7LpgDy2iyoWZi0aljv 5QSKFEn2p4d4cymvKxlXf7RmM1DzDIyFVjalYIBRbt2HX1wY3U JNKLI4zfuA8P8U8oxciBY44naTl8x21OU0FmcizQNVWA8tx544 8uiKB9mleVWs YsRakV0r9 NNlODwSxZInLsFbKs7PHrOqUNWlwgtj1Y6fN26YzHivh65fMGN QAulWC62arH6ahh8juMPU6LJbcciTU4rOQ3L MHWWd UuicRqY1YroWO9AR9J6BiOm/tgTKeI3XODN6QzBiwQs1Vp0hdW5O2ELPiAJxpjp6lnC7lfUkaX KeIUhkSSLL6WTVerMTSWCpWvONuvXEuG IykUcJjVo1ikhZdZGpXYPYIHlKldiLxnFBxai4HytXgnUl5Gs/GQY5okgSOOZoSQGJox31seYsXsnb5Y0UviSPXkFMgZIGSSeQKw 1OoCjY7nSgq/fGEDYtwstJW/sFWyRpo/FwikBhgRYxNJMwMj/lGZWS7IuMaWJoA1eGIzEsMaRNlvySxSxlNbNcbMj Z1HlK Xeu91jCkAA43WcjzqawZ1cCMsx6AJt5Qx7g/mjpq/SF1XVQg0kl cjwslLPJHNcRmZJIhlmWMxJCFpzoUOXBJK Ymz1rAfE55cxJzOUwLKoAAYg6VA2NelH6/XF fXNIjuxTynUxULduVJYbbB9CE77 XCrMcencENISDqsdPiOoix2v7r2waoY5gl/IJS9mwfOWOoI77itvXCt5N8NOJcQMzs7dWrYdBtQAwlzWLpt7e QQAoxghFxXEMFRriVEmR5eLIRVVsbux/wAb4P4bwqWckQoXIq6oAWaFsxABJ6C9 2L4OHqplXMM0TIK0V5tdgaSCOlG 1 ow7sh2b5Qm2QqdR6DFnDs28MqSxmnQ2pq9 nT5E4azcLiCms0li6BXZiL9G2B2PfY4hm ERqHKZhH0CzQqySQBeo bbf0G A7K3x/oO1iGRPw6fTpXy7emOEevzv39ffGi/6VAx/vIA8pNrvRsgddio69dz264qfg8IBJzcQIrbSarazq1bVfoemB1 a1/wAJtkxGo9Plsf62xFVwwzuV0FqOtFNCQKwVh2IJ2H34H5WGhOE/paZJRku5OE13Oxsbnr6j0xU64vjTECcWpLInJSEwblODZiSPmx xM0dkBhXmINEKLskV06mjWB32Umr2uvX2x7ZwLgwSJITf5GIKx B6yP5nu7B6DY2N8YdbqZU4Ue5poqU8tni0Rux3Fgg7EEdQR2Pt goR7Y9X454TSX40tgABIgIYD0I3PyrUP0cYjinheaLdfyyWQCo 836pQXZ9huf8IwtPxCE JcMk9M1zEy4h82LmTEtYrr6j6jqPpiHNGN6afYzYLuF5MSyqhJ AOomutBSxH/jX1xqo/C4KhljfzI0gQZnzmIbMwTQCy7ge 2EHhiQHMKPZ/9NsafLeJuW6kIgzKKcurmRw3J2APKPkcihp vrjkfEr51tNG3S1qa5A3y8TWzK5uiSZtuwBPkrpsPY9sUPw2EW eW/wD8v/14N4ZxTKxsNMaySL5VVUVqXuWJBsnpv64qVTpOqrOokDYDvpUd gL6dvfGWjVWTjnlF9lEIvBnM/lRFM6A2FIq tEA7/fhZnVGNDx6IfaJNu6/wLjP59OuOw29iyYkvUCRDBcYwNFguLBqBMfcE4pGkL5edJGhdx LcTIrhwmgXr2IGzDcEFb36YZT8WfMzzTkIpZU8r77Dy9dhZs2a 79MJsplEEJnmLCMSCEBDGGL8tpbJkNBdK 9k9gCcM81wqKGSSORi4EYeN1Ui9ShlLKLo0Te Mz6HVlj6h/wBTYvBKV3DbnLlnJ3q gu2 pJ YwOkR1Bx9lFhdq2X0FdRfX6Yi2Vyl7TSaBdtoGwoVsBXr91bdc VRZfKdTK/QbkDYk7kUu w9qsdcWYj9xOSybNsjqmiBi2k2FDdbG5 t17DC C4Jkdk1KLIDKRYG1gHoQT9L2wbmcrAoBWVz5goFKCRQPMArYDc VvZ3vFs0WXfdsxKzEsAzAkbNsa7A9ep69qoi2ELK3W84fcaubh JS8FknjCXmnbVDQUg3d722/beiMZqU2xIAAJJCjotm9I Ww mH5yeUI/tpeh30qb2NbVt2/H6L8vlYaUtIQ1C/ToSfzT3269vfGfQ/D9Po3urTXGGXajVWXrEsC9o9sViPD2eHLdnetr2F /Vf8A8 u0JIYdPkYsavfbfy7Bflq Xvjpqz2wzHgn4OyPOzkKn4UPNf5JRG/6xX7jj1fNPKuWLQNomkZStrq3kYAUtgE6a6 mMR/6eZFRHNMSAsrJAD2Eak6jfayWH0GPQM4HMkFDy6jbGqVyAiWti xTP9dIxwNbZvsbXsdKiG2CyY DjL5cxxovL8wiZGbXHqNKPIfMCTVkFSLumvGoi4rC505hfs8h8 pJIKN025hFHrssgB9sKs1w4Z4q8wMbLM0I2vWFAkVzqRCe6kD1 IB9WviKB5YmhmjBaTTEkorq7aTt3pSzdunTHPr3rKkap7XjAv8 ReEYpt5F37Sx7H21Dc/xD2GPO MeD54hqSpkN0yddv0ATf7JPyGPb5FAFLsoFL8h2/DGd4rMF5m4AtdX7FyOx9SLjF9RfvjdVqLKvp7GadcZ9zyXwml5 lD1Gl/r5Gxrp G5aaMLI46WwZdQDUKruO 49MI Bz68yJDs0nMc36sjtufYUPpjYQiQog5aOAg0jvve/rZrGzWNtxb8FFCwngWQ8LgjGlJFVQdlWPbYX0BP9VizM5WPS5E t6VZvhq6A2 LqSaHyOL5c8FYq0EWxO38v ffFDcUA35MewBIrrQb2/S/d6Yycl2OTLcfzIGakF91/gXCHPyXg7xW3/AHcv6w/hB/nhVmOmOvn9NGP9xyPBkBwDHg2DFlQJjnhXEJYmuFipbsAG1Vve gg3V302wRBm53MjKWdmBMjfESNwSbv1/dhn4M4vDDHMkjGJ3eJ1mXVuqEExNo3A2J9G1m m/ON5 KfNzSxnlowGm1rUdgSRW11frinqPqyWz8h2 hPcBzz5oMWZWFArejahTHtW1A3gJ JSGt l1sO9ff0H9dWzZliHU5wFZCdVobOo7nrsPYYXx5KM3cwWr/NO43qvnWLYOOPUkVteGdbjEv IdKPlXp6fifvwHm8wZGLN1NdgO1dBg Th0RArMLVd0b8N6wrzMaqw0vrBANgEfQg4sg4Z9KA8 51RiLxf1/wAYlGcaTwNw6CaSVs0peONlQKD5d11XIBuy/WhRsd8C 9Uw3NZDXW7JYFXAuFxvDJPLrkCyCIRQnzbLreQkK2yqDQA3IIJ GNdkPBuVgkfWHzdEaEJRI9JFrq387Ud7sbDYY2vHMuFyrNBUZR PybR7eWwaUKRYPb54z0WcWvILXs /r2Pc36fzx5XXfEb/2 52NNpYMerxTbQ2W0oB5dLx7Dpsu1D5Y5lYldW zN5QaaJ1O19ihojvuK uMjkeNsXYNUqknSRtpHYHt079cP/D2YL5oU11E6uN/itSqsfYaiAfXGWE74zUbF35Lp1w25TC58vG5GvVBILUNr1Cj aC2xBroaOOw5OYzxGXSUiDsCCbaRgFB5Z3Sl1nq3xdcN ISRjaSrI2FWSO 3cYWQwGry7Wo6xsDt7Ud16dvuONalHOChp4D8y4AJPQAk/Lqcee LMwfs7BiQ8pWKunxXLLR7bUvtpGNPxPPUhV0Zf8QPTQLZhqruB W9HfGJzy86S3P8AZqRY7yyU8h lRj78aaYqdiT7FU21HIg4Mv8A3KE kn m NHw/LSSaQtanDaF1UzhNm0j0UkCzQs4WZLJFJ0bqtSf6b42XhLImSC KaRo9UUkyRM6taDmEbUwD7iwDXzONnxC31Joo00crkykjSMHZR ZUE6XJ1sbrSqVqJO 5rp3xWZgy2OlH f 3bDrivBwsWZYHmLLrMRNhnZ6egp3a7bptsSRWEU aXUUa1YglQ3cXVjtV18rGOdRbOTe/sabVCLSXcy/i9v 6k a/wLhTzLrDPxh/epfmv8C4Sqd8djfmKMbXJfG2DYThehwZC2NNTK5mr4DwZZYZcx I1JE6RhVaNWZyLoNJ5R8QAFbk1t1wXneDJlsxNBKSwRLR1U9SL BIHpfrWEnAXzGthlRIWKjWETXag7FlIINEmrHfbBuVad3kK6mk 6ya/i2O rVvd7V88VtWdRtzWPAfTsXAS0WUFkNJvqpfTrW jeqHp1PSsfT5fLDTTubcagQf7MlbNaR2Zq33rH2azeZQXJYDdy F32/2xRNxqVgVZrBBHwjuK/lixRm8Yf8icF8kGVN eRCCaUgdAB5SSN2LWLHtthEVwzn4vK6lWawRVUOm3T06V9ThaD i6tSX1CSwyS7YnkeISQuJIzpbp6hh1pl7/vGItijDThGa2y7Ai3HlHoWR4tLmcunJi1rI7JmIV1sEA07gpWn Xqcgmht6g220qJHDRs9sQsyWhkA7nRtIfU0L698eSuLB99j13H oaxoeEeN54hy5lGYi2 I04HsxFN 0Prjiaj4dJZceV4OhVql7nosOVjY0Ypz6eaWj6hgFH439MOeE8 L0UxRUCBlRV2 KtRIBIX4R3JPfGa4N4xikoQz6W/wDal/coJv8AytjQt4gCgmaPTpBLMhBoAWSVIDDb2OOfJSXEjSmmX8W4 RzSWU YCqa6rf6jCf/pTRlJMxL5ASC24o rEEeS6vf0vEuIeKixZMsgdlsF3OldQqwBuWO52/EYyHE OTsyC0ck0JT1BugFhY6UNn4iWr0xnkq os9yyG/DwN JcSVMvAJ3jaV0PPVDqGsEGo1UnckVpF7XeMtHK2nzinYl3H6TG 6 gofs4bS8BZee2ovJBoEzNp3DatkcOT5asqyrsykAXWM/xHPqnuf8I/rYY62lhFepPJiuk3wN8rICwHs9f5GwZwHj0OXywBRpZleXybhV uRjbEih2OwJwl4LZlUsd9L9Og8jYNkyiMoPOUNTEq3QEDZR3s/16YGqj6kmSl8cFPFM/msw/ORBIy6l5ajYagPhJvfyDqdx8sUjMRDLMhMq5uWS3WiumMMfK/TqEOxv6YPyycrVpzMdXRFWG0i9 u1E7f0OyZFTrYSxsxVmcgHsFO5/aArvpPpiiTW3C4LFFKW73MZ4ty15mQ/q/wLjO5ha6Y1XiY/l5P2f4Fxl85jYn6UUY5KlOC4jgIHBETY3VsSUTX HeLwrl5stOpCyujiVUDkFRWkqSKqrVgTRJ2OCeN8aTNZieUlok kVQB3NULcKKPTpfpucJOENlymmUlXLjzgE6Uodro15jXU7DvsS kuSo3zgaB IEhqa96qrKb16jFXTgrHLDyHMtqiGZmaNwQ2ZkYAki0HxURf8A 4gH5fdTmIYACUmYkAmivcDpZrrv22wOuZygdDpkZADrUkGzW1d K3xaj5I2blU1fterou19Olnt67Ys3Y7ZE2ksxFCAdErEgGgUru KFk7nrv7YWk74OEmU6flTsdxQs0exB2JI X12682T3rndKG6 q7/AA hbb5b4sjbjyK4ABlxANg2eXKFTpEgYKKtrBazdmr6VuPqMVQy5 cqNfMDVvXTVWwHtdn612w3V zB0wVnxQ7YZCTK0wJkI1bHvo0jt0 LV9KxW32O71TV1Ioeq7Db9bcntidZeGTYAarBBAIPY7/hgzK8bniGlJnC1WknUtVWytdfTFbnLeWml6 ewNhpsAbGzYH4/MzysmUs8zm6bIFda6hjW3oKxXY4SXqiWRTXZkft72TqOtjZe9y RfU9OpNCqGJDiM5O7oevm0ebftZNDfuMcy7ZSvM0oO2wr03a6/CsV5YxWwJOmxpNG/iFk1tsCeorGSymmeG4di6E7I9mOJ/EU8ict5CVOktsoZ66cxlUF69T6nCfON6ffhhDLkwTbTMO3QV19 rNit/ngbNSZUnZpdwd6GxrbavWvu98NFxjwlgDi33HPhnOBpEBO9MPq UYAfeQPrh ZNgrZZiFWrCsCW33JC7j2xhuGTw8upB57O/mqqFbX v F4PaSBtVtNWkaad71Wb7 mn8cZrlvlkaHpNUJEv 5udya/KD9y/P78TV1oE5V9gL2c3sexXuSPuxgc3OlVG8gbV3eStPpu21V999M cnzjV8bf5m/3wnRyO5hfiyW81NX L1uvKNtvTpjOZjFskuB5GxbjCwJgo14tR8B68TWTGiMsExkYpJ iXOwCsmOmXFqmLsDebj7nYC5uOc3B3i7BgJsRMuARLjhlxN4dg eZsQ5uA bjnNxOoTYGmbFRlwMZMQMmJ1CbAvmYiZMC8zHOZhd4ygGpJiYl wDzMSEuElLIdoWZsQaS8CmTF8bAYTcNgLyxIwXJmQMKnzOKTPh e4MDBp8d59jCwy44ZsMHAXK2KS B2mxAyYUh//Zمطالعات نشان میدهد که در شرکتهای با سایز متوسط کارمندان در سال 2 لپتاپ گم می کنند.این مطالعات نشان میدهد که هزینه لپتاپهای گمشده برای شرکت یا سازمان میتواند تا 20 برابر قیمت لپتاپ تجاوز کند تا دهها هزار دلار... مشکل اصلی در هنگام گم کردن لپتاپ،خود لپتاپ نمی باشد، بلکه اطلالاتی که درون آن میباشد است و اطلاعاتی که توسط شرکت ایجاد شده و آن را پردازش کرده است.
به نقل از پلیس فتا؛ اغلب مشکل است تشخیص دهیم که چه اطلاعاتی درون سیستم بوده است. این مشکلات و هزینهها در شرکتهای بزرگ چندین برابر میشود. از طرفی امروزه استفاده از usb flashها برای جا به جا کردن اطلاعات مهم شرکت برای بردن اطلاعات به خانه متداول شده است و از آنجایی که usb flash کوچک میباشد احتمال گم شدنش بیشتر میباشد و شرکتهای رقیب میتوانند با پیدا کردن آن به اطلاعات مهم شرکت و پردازش آنها دسترسی پیدا کنند.
تحقیقاتی در مورد هزینه تجهیزاتی که از دست دادهاند شده است که نشان میدهد هزینه سازمانهایی که از یک روش رمزنگاری مانند bitlocker استفاده میکنند به طور قابل توجهی کمتر از دیگر شرکت ها میباشد و میتوانند مطمئن باشند که از دادههای آنها در کامپیوترهای قابل حمل محافظت میکند.در این موارد سازمانها میتوانند مطمئن باشند که سازمانهای رقیب قادر نیستند تا به اطلاعات ذخیره شده در کامپیوتر یا قطعه گم شده دسترسی پیدا کنند. این روش به طور قابل توجهی هزینه سازمان را کاهش میدهد زیرا که نیازی به تعیین آنچه که ممکن است تجهیزات از دست رفته ذخیره شده نیست و دادهها به طور موثری غیر قابل دسترس است.
Bitlocker
قابلیتی میباشد که تمامی اطلاعات داخل درایو encrypt میکند اما باید توجه داشت که این سیستم حفاظتی در ویرایشهای ultimate و enterprise موجود میباشد. bitlocker همچنین از سیستم در برابر offline attack محافظت می کند.
offline attack به این مفهوم است که فرد مهاجم برای دسترسی به اطلاعات شما از سیستم عامل دیگری استفاده میکند و تمامی اطلاعات را ریکاوری میکند و یا اینکه هارد را از سیستم جدا نموده و برای دسترسی به اطلاعات هارد آن را به کامپیوتر دیگر متصل میکند. زمانی که bitlocker، درایو را encrypt کرد بدون کلید رمز (password) دیگر نمیتوان به اطلاعات آن دسترسی پیدا کرد و کلید را در محل امنی ذخیره میکند و بعد از وارد کردن کلید اطلاعات داخل درایو در دسترس خواهد بود.
Bitlocker دارای چندین مزیت می باشد:
1.از دسترسی شخص به اطلاعات کامپیوتر سرقت شده جلوگیری میکند مگر آنکه علاوه بر کامپیوتر پسورد را نیز سرقت کند زیرا که بدون پسورد اطلاعات هچنان رمز خواهد بود.
Bitlocker .2 با پردازش سادهای که انجام میدهد میتوان به به سادهگی به هارد دسترسی پیدا کرد. اگر هر شخصی هارد را از سیستم جدا کند میتوانید مطمئن باشید که به اطلاعات آن دسترسی ندارد. بیشتر شرکتها و سازمانها قوانین امنیتی بسیار زیادی اعمال کردهاند که افراد نتوانند با جدا کردن هارد از سیستم به اطلاعات آن دسترسی پیدا کنند.
3.bitlocker می تواند محیط boot را کنترل کند و هرگونه تغییر را تشخیص دهد و با تشخیص تغییر در محیط boot از باز شدن درایوها جلوگیری میکند.
اگرچه bitlocker یک سیستم حفاظتی میباشد اما زمانی که سیستم به طور کامل فعال است توانایی حفاظت را ندارد و اگر بر روی سیستم چندین کاربر تعریف کرده باشیم و bitlocker فعال باشد نمیتواند از خواندن اطلاعات توسط آن کاربر جلوگیری کند و باید برای فایل یا فولدر مورد نظر permission تعریف کند.
bitlocker اطلاعات شما را encrypt میکند اما از حملاتی که از طریق شبکه انجام میگیرد جلوگیری نمیکند شما برای محافظت در برابر این حملات باید ntfs permission ویا EFS تعریف کنید.
شما می توانید bitlocker را برای کارهای خاصی و عملیات مورد نظر خود پیکربندی کنید و به فاکتور TPM (چیپستی که روی مادربرد سوار شده و با توجه به محتویات آن از محیط بوت محافظت مینماید.) ونیز سطح امنیتی که قصد اعمال کردن دارید بستگی دارد.
حالتهای bitlocker از ترکیب سه آیتم تشکیل می شود:
1.(TPM(Trusted Platform Module
2.(PIN(Personal identification number
3.startup key
حالتهای bitlocker
TPM only: در این حالت کاربر از فعال بودن bitlocker بیاطلاع میباشد زیرا که از کاربر هیچ پسوردی نمیخواهد و هیچ فایلی را در اختیار کاربر قرار نمیدهد و تنها زمانی از وجود آن آگاه می شود که تغییری در محیط boot اتفاق بیافتد و یا هارد از کامپیوتر جدا و به سیستم دیگر متصل شود. این حالت پایینترین سطح امنیت را دارا میباشد.
TPM with startup key: در این حالت، در زمانی که سیستم در حالت boot کردن میباشد باید فلش مموری که شامل فایل startup key است به سیستم متصل کنیم اگر در زمان بوت، usb در دسترس نباشد سیستم وارد حالت ریکاوری میشود و همچنین در این حالت از محیط boot توسط TPM محافظت میشود.
TPM with Pin: زمانی که این حالت را انتخاب میکنیم کاربر باید pin را قبل از boot کردن سیستم وارد کند. شما میتوانید با تنظیم Group policy به جای پسورد ساده ازپسورد های ترکیبی شامل شماره و حروف و سمبل استفاده کنید. اگر شما pin و پسورد را در هنگام boot وارد نکنید کامیوتر وارد حالت ریکاوری میشود. این حالت همچنین از محیط boot به دلیل وجود TPM محافظت میکند.
TPM with PIN and startup key: این حالت امن ترین حالت می باشد.شما می توانید این حالت توسط Group policy پیکره بندی کنید.زمانی که این گزینه را فعال می کنید کاربر باید پسورد را وارد کند و همچنین قبل از آنکه سیستم boot کند فلشی که حاوی فایل startup key به سیستم متصل کند. این حالت از محیط boot توسط TPM محافظت میکند.این حالت مختص محیط های بسیار امن میباشد.
BitLocker without a TPM:این حالت محتویات هارد را encrypt میکند اما از محیط boot حفاظت نمیکند.این حالت برای کامپیوترهایی میباشد که شامل TPM نیستند. شما میتوانید از مسیر زیر کامپیوتر خود را پیکر بندی کنید: Group policy
Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Operating SystemDrives\Require Additional Authentication At startup policy.
http://www.cyberpolice.ir/sites/default/files/u111/bitlocker_0.jpg
زمانی که شما سیستم را بدون TPM تنظیم میکنید حالت شما نیاز دارد که با startup key بوت کنید.
کد خبر: 18684 گروه خبری: اخبار فناوری اطلاعات منبع خبر: cyberpolice.ir
http://www.njavan.com/forum/image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wCEAAkGBxQTEhUUEhQWFRQWFxcVFhUXFxUcHRwVHxgaGB4XGB UYHSggGh4mHRQXIjEiJSkrLi4uGCAzODYsNygtLisBCgoKDg0O GxAQGywkICQ0LC0sLiw3LCwsLCwsLCwsLCwsLCwsLCwsLCwsLC wsLCwsLCwsLCwsLCwsLCwsLCwsLP/AABEIAIAAwAMBIgACEQEDEQH/xAAbAAACAwEBAQAAAAAAAAAAAAAEBQIDBgEHAP/EAEEQAAICAAQEBAMDCQcDBQAAAAECAxEABBIhBRMxQQYiUWEyc YEUkaEjQmJygrGywfAzNFKSs9HhFSSiB1OT4/H/xAAaAQACAwEBAAAAAAAAAAAAAAABAgADBAUG/8QALBEAAgIBAwMCBQQDAAAAAAAAAAECAxEEEiETMVEiQQUUMmG BI0Kh8FLB8f/aAAwDAQACEQMRAD8A8yjxdimPFwx6us5MzoGJDDrw1wD7Us7a3 UQiMlY4WmZtTMuyKwO2m9sF5rwkyM6hyxWGOfePQQrtpCyq73F 33N/hhXqa4yw2BVyayZrHMaXjHhN8uuYZ5FJy7QrSiw3NvcG/LWk7Ee FvC AzZhS0ajTq0AllXVIRYRNRGpvYYZXVtZT4A4SFeOAYbxeHMw0Z kEdAa6VmVWbRYfShNnSetYv4n4Wmi0FQZFdICGAC28otYlUk62 6dMDr15xlE6chFiyLDZ/C2Z1qgjDs2utDow1ILddQNBhtt747wngRkzLQPIsZjR3d1AkAC rrNaWF7e D168ZyTpsjlsSkfDWDgJdY3yr89ZHMQGgxsJAuvSVYn83cG8cz Xh2ZVUganYyeUFCKjUMacN5iA24raj1wPmK/JOnIVB8TD4uyvBpnohQFMay6mZFURsSFZmY0uog1fWsXcJ4M8u aXKueW5Yq1rekgE9L36djgu6HPPYGyQNrx3XhtmvDsitGkYmZ5 NVLJAYdlFmi7kH3wM3AZ9SrpXzoZA2tNOhdmYvdAAmjZwFqK37 h6cvAPJJtgaQ4Zx8BzBaRdCjladZLoAAwJU6iaINGsQHA8wXZB H5lZIyLX43 EDfexvtg9evygbJeBOeuCMvhvk/CWYkkVDpTVrGssrAMgtkOk/F02 vriEHA5CI9I1FxIx EKqowVjr1EEb9dvrgfMV57h6cvBUpxdF0wSOCTWw0Dyqrk6l06 GNBw5NFSR1xTmMs8TFJBTDqLB97BGxGHjZCTwmK4tdwfNdMLHO Ds422FmrrhbOw8BHHi4YpjxeowK wZjngPG/syTo0XMSYRhvyjxkaGZgQ6C99X4YPzXi1pY5IxEoRsv9mUcx3Z V169Rkay5vbeqxzwdGdGaMKq2aVIjAGCsdOpuaUVtiwGnths/CpJGkfNRLJmI8ujrlojpeQliCZeUL1KACQoshhjJa6lY90R47s YTAM34tSQz68orDMNE8g58g/KRggMCEsDf4fbAuW8RRqEQ5VWjilM0KmaS43IWwWq3UlAaNYfS eHMqhkZ42enySCIysDGZiQ6M6i2K7HcA46PDGVaeJFR1X7dLlH/AChOtBHrD7/Cb2222 5N n/xeP79xsWeTPZ7xMJ1H2nLxzSrzdEhZlC8xtZJjApqY2Nxi XxvKwjBjQiEQmEEk8uSPbmLt eDTL0NdcMovC8LLG75eSKXTmSMmZG1TcvToZXItbLEGhv b0xCbgGXRJZXicMmVXMHLGVgUk5mnSWrUAy70RYvE36d8bX/fyTFi9wPMeOnZ1YRaQBLaGV2BaRSuoeUBdIJqh9cJvDnEvssmv QJBy3jKklRpZdJ3F1tjZweEMtzJSEaQD7LpgDy2iyoWZi0aljv 5QSKFEn2p4d4cymvKxlXf7RmM1DzDIyFVjalYIBRbt2HX1wY3U JNKLI4zfuA8P8U8oxciBY44naTl8x21OU0FmcizQNVWA8tx544 8uiKB9mleVWs YsRakV0r9 NNlODwSxZInLsFbKs7PHrOqUNWlwgtj1Y6fN26YzHivh65fMGN QAulWC62arH6ahh8juMPU6LJbcciTU4rOQ3L MHWWd UuicRqY1YroWO9AR9J6BiOm/tgTKeI3XODN6QzBiwQs1Vp0hdW5O2ELPiAJxpjp6lnC7lfUkaX KeIUhkSSLL6WTVerMTSWCpWvONuvXEuG IykUcJjVo1ikhZdZGpXYPYIHlKldiLxnFBxai4HytXgnUl5Gs/GQY5okgSOOZoSQGJox31seYsXsnb5Y0UviSPXkFMgZIGSSeQKw 1OoCjY7nSgq/fGEDYtwstJW/sFWyRpo/FwikBhgRYxNJMwMj/lGZWS7IuMaWJoA1eGIzEsMaRNlvySxSxlNbNcbMj Z1HlK Xeu91jCkAA43WcjzqawZ1cCMsx6AJt5Qx7g/mjpq/SF1XVQg0kl cjwslLPJHNcRmZJIhlmWMxJCFpzoUOXBJK Ymz1rAfE55cxJzOUwLKoAAYg6VA2NelH6/XF fXNIjuxTynUxULduVJYbbB9CE77 XCrMcencENISDqsdPiOoix2v7r2waoY5gl/IJS9mwfOWOoI77itvXCt5N8NOJcQMzs7dWrYdBtQAwlzWLpt7e QQAoxghFxXEMFRriVEmR5eLIRVVsbux/wAb4P4bwqWckQoXIq6oAWaFsxABJ6C9 2L4OHqplXMM0TIK0V5tdgaSCOlG 1 ow7sh2b5Qm2QqdR6DFnDs28MqSxmnQ2pq9 nT5E4azcLiCms0li6BXZiL9G2B2PfY4hm ERqHKZhH0CzQqySQBeo bbf0G A7K3x/oO1iGRPw6fTpXy7emOEevzv39ffGi/6VAx/vIA8pNrvRsgddio69dz264qfg8IBJzcQIrbSarazq1bVfoemB1 a1/wAJtkxGo9Plsf62xFVwwzuV0FqOtFNCQKwVh2IJ2H34H5WGhOE/paZJRku5OE13Oxsbnr6j0xU64vjTECcWpLInJSEwblODZiSPmx xM0dkBhXmINEKLskV06mjWB32Umr2uvX2x7ZwLgwSJITf5GIKx B6yP5nu7B6DY2N8YdbqZU4Ue5poqU8tni0Rux3Fgg7EEdQR2Pt goR7Y9X454TSX40tgABIgIYD0I3PyrUP0cYjinheaLdfyyWQCo 836pQXZ9huf8IwtPxCE JcMk9M1zEy4h82LmTEtYrr6j6jqPpiHNGN6afYzYLuF5MSyqhJ AOomutBSxH/jX1xqo/C4KhljfzI0gQZnzmIbMwTQCy7ge 2EHhiQHMKPZ/9NsafLeJuW6kIgzKKcurmRw3J2APKPkcihp vrjkfEr51tNG3S1qa5A3y8TWzK5uiSZtuwBPkrpsPY9sUPw2EW eW/wD8v/14N4ZxTKxsNMaySL5VVUVqXuWJBsnpv64qVTpOqrOokDYDvpUd gL6dvfGWjVWTjnlF9lEIvBnM/lRFM6A2FIq tEA7/fhZnVGNDx6IfaJNu6/wLjP59OuOw29iyYkvUCRDBcYwNFguLBqBMfcE4pGkL5edJGhdx LcTIrhwmgXr2IGzDcEFb36YZT8WfMzzTkIpZU8r77Dy9dhZs2a 79MJsplEEJnmLCMSCEBDGGL8tpbJkNBdK 9k9gCcM81wqKGSSORi4EYeN1Ui9ShlLKLo0Te Mz6HVlj6h/wBTYvBKV3DbnLlnJ3q gu2 pJ YwOkR1Bx9lFhdq2X0FdRfX6Yi2Vyl7TSaBdtoGwoVsBXr91bdc VRZfKdTK/QbkDYk7kUu w9qsdcWYj9xOSybNsjqmiBi2k2FDdbG5 t17DC C4Jkdk1KLIDKRYG1gHoQT9L2wbmcrAoBWVz5goFKCRQPMArYDc VvZ3vFs0WXfdsxKzEsAzAkbNsa7A9ep69qoi2ELK3W84fcaubh JS8FknjCXmnbVDQUg3d722/beiMZqU2xIAAJJCjotm9I Ww mH5yeUI/tpeh30qb2NbVt2/H6L8vlYaUtIQ1C/ToSfzT3269vfGfQ/D9Po3urTXGGXajVWXrEsC9o9sViPD2eHLdnetr2F /Vf8A8 u0JIYdPkYsavfbfy7Bflq Xvjpqz2wzHgn4OyPOzkKn4UPNf5JRG/6xX7jj1fNPKuWLQNomkZStrq3kYAUtgE6a6 mMR/6eZFRHNMSAsrJAD2Eak6jfayWH0GPQM4HMkFDy6jbGqVyAiWti xTP9dIxwNbZvsbXsdKiG2CyY DjL5cxxovL8wiZGbXHqNKPIfMCTVkFSLumvGoi4rC505hfs8h8 pJIKN025hFHrssgB9sKs1w4Z4q8wMbLM0I2vWFAkVzqRCe6kD1 IB9WviKB5YmhmjBaTTEkorq7aTt3pSzdunTHPr3rKkap7XjAv8 ReEYpt5F37Sx7H21Dc/xD2GPO MeD54hqSpkN0yddv0ATf7JPyGPb5FAFLsoFL8h2/DGd4rMF5m4AtdX7FyOx9SLjF9RfvjdVqLKvp7GadcZ9zyXwml5 lD1Gl/r5Gxrp G5aaMLI46WwZdQDUKruO 49MI Bz68yJDs0nMc36sjtufYUPpjYQiQog5aOAg0jvve/rZrGzWNtxb8FFCwngWQ8LgjGlJFVQdlWPbYX0BP9VizM5WPS5E t6VZvhq6A2 LqSaHyOL5c8FYq0EWxO38v ffFDcUA35MewBIrrQb2/S/d6Yycl2OTLcfzIGakF91/gXCHPyXg7xW3/AHcv6w/hB/nhVmOmOvn9NGP9xyPBkBwDHg2DFlQJjnhXEJYmuFipbsAG1Vve gg3V302wRBm53MjKWdmBMjfESNwSbv1/dhn4M4vDDHMkjGJ3eJ1mXVuqEExNo3A2J9G1m m/ON5 KfNzSxnlowGm1rUdgSRW11frinqPqyWz8h2 hPcBzz5oMWZWFArejahTHtW1A3gJ JSGt l1sO9ff0H9dWzZliHU5wFZCdVobOo7nrsPYYXx5KM3cwWr/NO43qvnWLYOOPUkVteGdbjEv IdKPlXp6fifvwHm8wZGLN1NdgO1dBg Th0RArMLVd0b8N6wrzMaqw0vrBANgEfQg4sg4Z9KA8 51RiLxf1/wAYlGcaTwNw6CaSVs0peONlQKD5d11XIBuy/WhRsd8C 9Uw3NZDXW7JYFXAuFxvDJPLrkCyCIRQnzbLreQkK2yqDQA3IIJ GNdkPBuVgkfWHzdEaEJRI9JFrq387Ud7sbDYY2vHMuFyrNBUZR PybR7eWwaUKRYPb54z0WcWvILXs /r2Pc36fzx5XXfEb/2 52NNpYMerxTbQ2W0oB5dLx7Dpsu1D5Y5lYldW zN5QaaJ1O19ihojvuK uMjkeNsXYNUqknSRtpHYHt079cP/D2YL5oU11E6uN/itSqsfYaiAfXGWE74zUbF35Lp1w25TC58vG5GvVBILUNr1Cj aC2xBroaOOw5OYzxGXSUiDsCCbaRgFB5Z3Sl1nq3xdcN ISRjaSrI2FWSO 3cYWQwGry7Wo6xsDt7Ud16dvuONalHOChp4D8y4AJPQAk/Lqcee LMwfs7BiQ8pWKunxXLLR7bUvtpGNPxPPUhV0Zf8QPTQLZhqruB W9HfGJzy86S3P8AZqRY7yyU8h lRj78aaYqdiT7FU21HIg4Mv8A3KE kn m NHw/LSSaQtanDaF1UzhNm0j0UkCzQs4WZLJFJ0bqtSf6b42XhLImSC KaRo9UUkyRM6taDmEbUwD7iwDXzONnxC31Joo00crkykjSMHZR ZUE6XJ1sbrSqVqJO 5rp3xWZgy2OlH f 3bDrivBwsWZYHmLLrMRNhnZ6egp3a7bptsSRWEU aXUUa1YglQ3cXVjtV18rGOdRbOTe/sabVCLSXcy/i9v 6k a/wLhTzLrDPxh/epfmv8C4Sqd8djfmKMbXJfG2DYThehwZC2NNTK5mr4DwZZYZcx I1JE6RhVaNWZyLoNJ5R8QAFbk1t1wXneDJlsxNBKSwRLR1U9SL BIHpfrWEnAXzGthlRIWKjWETXag7FlIINEmrHfbBuVad3kK6mk 6ya/i2O rVvd7V88VtWdRtzWPAfTsXAS0WUFkNJvqpfTrW jeqHp1PSsfT5fLDTTubcagQf7MlbNaR2Zq33rH2azeZQXJYDdy F32/2xRNxqVgVZrBBHwjuK/lixRm8Yf8icF8kGVN eRCCaUgdAB5SSN2LWLHtthEVwzn4vK6lWawRVUOm3T06V9ThaD i6tSX1CSwyS7YnkeISQuJIzpbp6hh1pl7/vGItijDThGa2y7Ai3HlHoWR4tLmcunJi1rI7JmIV1sEA07gpWn Xqcgmht6g220qJHDRs9sQsyWhkA7nRtIfU0L698eSuLB99j13H oaxoeEeN54hy5lGYi2 I04HsxFN 0Prjiaj4dJZceV4OhVql7nosOVjY0Ypz6eaWj6hgFH439MOeE8 L0UxRUCBlRV2 KtRIBIX4R3JPfGa4N4xikoQz6W/wDal/coJv8AytjQt4gCgmaPTpBLMhBoAWSVIDDb2OOfJSXEjSmmX8W4 RzSWU YCqa6rf6jCf/pTRlJMxL5ASC24o rEEeS6vf0vEuIeKixZMsgdlsF3OldQqwBuWO52/EYyHE OTsyC0ck0JT1BugFhY6UNn4iWr0xnkq os9yyG/DwN JcSVMvAJ3jaV0PPVDqGsEGo1UnckVpF7XeMtHK2nzinYl3H6TG 6 gofs4bS8BZee2ovJBoEzNp3DatkcOT5asqyrsykAXWM/xHPqnuf8I/rYY62lhFepPJiuk3wN8rICwHs9f5GwZwHj0OXywBRpZleXybhV uRjbEih2OwJwl4LZlUsd9L9Og8jYNkyiMoPOUNTEq3QEDZR3s/16YGqj6kmSl8cFPFM/msw/ORBIy6l5ajYagPhJvfyDqdx8sUjMRDLMhMq5uWS3WiumMMfK/TqEOxv6YPyycrVpzMdXRFWG0i9 u1E7f0OyZFTrYSxsxVmcgHsFO5/aArvpPpiiTW3C4LFFKW73MZ4ty15mQ/q/wLjO5ha6Y1XiY/l5P2f4Fxl85jYn6UUY5KlOC4jgIHBETY3VsSUTX HeLwrl5stOpCyujiVUDkFRWkqSKqrVgTRJ2OCeN8aTNZieUlok kVQB3NULcKKPTpfpucJOENlymmUlXLjzgE6Uodro15jXU7DvsS kuSo3zgaB IEhqa96qrKb16jFXTgrHLDyHMtqiGZmaNwQ2ZkYAki0HxURf8A 4gH5fdTmIYACUmYkAmivcDpZrrv22wOuZygdDpkZADrUkGzW1d K3xaj5I2blU1fterou19Olnt67Ys3Y7ZE2ksxFCAdErEgGgUru KFk7nrv7YWk74OEmU6flTsdxQs0exB2JI X12682T3rndKG6 q7/AA hbb5b4sjbjyK4ABlxANg2eXKFTpEgYKKtrBazdmr6VuPqMVQy5 cqNfMDVvXTVWwHtdn612w3V zB0wVnxQ7YZCTK0wJkI1bHvo0jt0 LV9KxW32O71TV1Ioeq7Db9bcntidZeGTYAarBBAIPY7/hgzK8bniGlJnC1WknUtVWytdfTFbnLeWml6 ewNhpsAbGzYH4/MzysmUs8zm6bIFda6hjW3oKxXY4SXqiWRTXZkft72TqOtjZe9y RfU9OpNCqGJDiM5O7oevm0ebftZNDfuMcy7ZSvM0oO2wr03a6/CsV5YxWwJOmxpNG/iFk1tsCeorGSymmeG4di6E7I9mOJ/EU8ict5CVOktsoZ66cxlUF69T6nCfON6ffhhDLkwTbTMO3QV19 rNit/ngbNSZUnZpdwd6GxrbavWvu98NFxjwlgDi33HPhnOBpEBO9MPq UYAfeQPrh ZNgrZZiFWrCsCW33JC7j2xhuGTw8upB57O/mqqFbX v F4PaSBtVtNWkaad71Wb7 mn8cZrlvlkaHpNUJEv 5udya/KD9y/P78TV1oE5V9gL2c3sexXuSPuxgc3OlVG8gbV3eStPpu21V999M cnzjV8bf5m/3wnRyO5hfiyW81NX L1uvKNtvTpjOZjFskuB5GxbjCwJgo14tR8B68TWTGiMsExkYpJ iXOwCsmOmXFqmLsDebj7nYC5uOc3B3i7BgJsRMuARLjhlxN4dg eZsQ5uA bjnNxOoTYGmbFRlwMZMQMmJ1CbAvmYiZMC8zHOZhd4ygGpJiYl wDzMSEuElLIdoWZsQaS8CmTF8bAYTcNgLyxIwXJmQMKnzOKTPh e4MDBp8d59jCwy44ZsMHAXK2KS B2mxAyYUh//Zمطالعات نشان میدهد که در شرکتهای با سایز متوسط کارمندان در سال 2 لپتاپ گم می کنند.این مطالعات نشان میدهد که هزینه لپتاپهای گمشده برای شرکت یا سازمان میتواند تا 20 برابر قیمت لپتاپ تجاوز کند تا دهها هزار دلار... مشکل اصلی در هنگام گم کردن لپتاپ،خود لپتاپ نمی باشد، بلکه اطلالاتی که درون آن میباشد است و اطلاعاتی که توسط شرکت ایجاد شده و آن را پردازش کرده است.
به نقل از پلیس فتا؛ اغلب مشکل است تشخیص دهیم که چه اطلاعاتی درون سیستم بوده است. این مشکلات و هزینهها در شرکتهای بزرگ چندین برابر میشود. از طرفی امروزه استفاده از usb flashها برای جا به جا کردن اطلاعات مهم شرکت برای بردن اطلاعات به خانه متداول شده است و از آنجایی که usb flash کوچک میباشد احتمال گم شدنش بیشتر میباشد و شرکتهای رقیب میتوانند با پیدا کردن آن به اطلاعات مهم شرکت و پردازش آنها دسترسی پیدا کنند.
تحقیقاتی در مورد هزینه تجهیزاتی که از دست دادهاند شده است که نشان میدهد هزینه سازمانهایی که از یک روش رمزنگاری مانند bitlocker استفاده میکنند به طور قابل توجهی کمتر از دیگر شرکت ها میباشد و میتوانند مطمئن باشند که از دادههای آنها در کامپیوترهای قابل حمل محافظت میکند.در این موارد سازمانها میتوانند مطمئن باشند که سازمانهای رقیب قادر نیستند تا به اطلاعات ذخیره شده در کامپیوتر یا قطعه گم شده دسترسی پیدا کنند. این روش به طور قابل توجهی هزینه سازمان را کاهش میدهد زیرا که نیازی به تعیین آنچه که ممکن است تجهیزات از دست رفته ذخیره شده نیست و دادهها به طور موثری غیر قابل دسترس است.
Bitlocker
قابلیتی میباشد که تمامی اطلاعات داخل درایو encrypt میکند اما باید توجه داشت که این سیستم حفاظتی در ویرایشهای ultimate و enterprise موجود میباشد. bitlocker همچنین از سیستم در برابر offline attack محافظت می کند.
offline attack به این مفهوم است که فرد مهاجم برای دسترسی به اطلاعات شما از سیستم عامل دیگری استفاده میکند و تمامی اطلاعات را ریکاوری میکند و یا اینکه هارد را از سیستم جدا نموده و برای دسترسی به اطلاعات هارد آن را به کامپیوتر دیگر متصل میکند. زمانی که bitlocker، درایو را encrypt کرد بدون کلید رمز (password) دیگر نمیتوان به اطلاعات آن دسترسی پیدا کرد و کلید را در محل امنی ذخیره میکند و بعد از وارد کردن کلید اطلاعات داخل درایو در دسترس خواهد بود.
Bitlocker دارای چندین مزیت می باشد:
1.از دسترسی شخص به اطلاعات کامپیوتر سرقت شده جلوگیری میکند مگر آنکه علاوه بر کامپیوتر پسورد را نیز سرقت کند زیرا که بدون پسورد اطلاعات هچنان رمز خواهد بود.
Bitlocker .2 با پردازش سادهای که انجام میدهد میتوان به به سادهگی به هارد دسترسی پیدا کرد. اگر هر شخصی هارد را از سیستم جدا کند میتوانید مطمئن باشید که به اطلاعات آن دسترسی ندارد. بیشتر شرکتها و سازمانها قوانین امنیتی بسیار زیادی اعمال کردهاند که افراد نتوانند با جدا کردن هارد از سیستم به اطلاعات آن دسترسی پیدا کنند.
3.bitlocker می تواند محیط boot را کنترل کند و هرگونه تغییر را تشخیص دهد و با تشخیص تغییر در محیط boot از باز شدن درایوها جلوگیری میکند.
اگرچه bitlocker یک سیستم حفاظتی میباشد اما زمانی که سیستم به طور کامل فعال است توانایی حفاظت را ندارد و اگر بر روی سیستم چندین کاربر تعریف کرده باشیم و bitlocker فعال باشد نمیتواند از خواندن اطلاعات توسط آن کاربر جلوگیری کند و باید برای فایل یا فولدر مورد نظر permission تعریف کند.
bitlocker اطلاعات شما را encrypt میکند اما از حملاتی که از طریق شبکه انجام میگیرد جلوگیری نمیکند شما برای محافظت در برابر این حملات باید ntfs permission ویا EFS تعریف کنید.
شما می توانید bitlocker را برای کارهای خاصی و عملیات مورد نظر خود پیکربندی کنید و به فاکتور TPM (چیپستی که روی مادربرد سوار شده و با توجه به محتویات آن از محیط بوت محافظت مینماید.) ونیز سطح امنیتی که قصد اعمال کردن دارید بستگی دارد.
حالتهای bitlocker از ترکیب سه آیتم تشکیل می شود:
1.(TPM(Trusted Platform Module
2.(PIN(Personal identification number
3.startup key
حالتهای bitlocker
TPM only: در این حالت کاربر از فعال بودن bitlocker بیاطلاع میباشد زیرا که از کاربر هیچ پسوردی نمیخواهد و هیچ فایلی را در اختیار کاربر قرار نمیدهد و تنها زمانی از وجود آن آگاه می شود که تغییری در محیط boot اتفاق بیافتد و یا هارد از کامپیوتر جدا و به سیستم دیگر متصل شود. این حالت پایینترین سطح امنیت را دارا میباشد.
TPM with startup key: در این حالت، در زمانی که سیستم در حالت boot کردن میباشد باید فلش مموری که شامل فایل startup key است به سیستم متصل کنیم اگر در زمان بوت، usb در دسترس نباشد سیستم وارد حالت ریکاوری میشود و همچنین در این حالت از محیط boot توسط TPM محافظت میشود.
TPM with Pin: زمانی که این حالت را انتخاب میکنیم کاربر باید pin را قبل از boot کردن سیستم وارد کند. شما میتوانید با تنظیم Group policy به جای پسورد ساده ازپسورد های ترکیبی شامل شماره و حروف و سمبل استفاده کنید. اگر شما pin و پسورد را در هنگام boot وارد نکنید کامیوتر وارد حالت ریکاوری میشود. این حالت همچنین از محیط boot به دلیل وجود TPM محافظت میکند.
TPM with PIN and startup key: این حالت امن ترین حالت می باشد.شما می توانید این حالت توسط Group policy پیکره بندی کنید.زمانی که این گزینه را فعال می کنید کاربر باید پسورد را وارد کند و همچنین قبل از آنکه سیستم boot کند فلشی که حاوی فایل startup key به سیستم متصل کند. این حالت از محیط boot توسط TPM محافظت میکند.این حالت مختص محیط های بسیار امن میباشد.
BitLocker without a TPM:این حالت محتویات هارد را encrypt میکند اما از محیط boot حفاظت نمیکند.این حالت برای کامپیوترهایی میباشد که شامل TPM نیستند. شما میتوانید از مسیر زیر کامپیوتر خود را پیکر بندی کنید: Group policy
Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Operating SystemDrives\Require Additional Authentication At startup policy.
http://www.cyberpolice.ir/sites/default/files/u111/bitlocker_0.jpg
زمانی که شما سیستم را بدون TPM تنظیم میکنید حالت شما نیاز دارد که با startup key بوت کنید.
کد خبر: 18684 گروه خبری: اخبار فناوری اطلاعات منبع خبر: cyberpolice.ir