Semalam, kelemahan ditemui dalam penyulitan perkakasan yang dilaksanakan oleh beberapa SSD. Malangnya, BitLocker di Windows 10 (dan mungkin juga Windows 8.1) memberikan tugas menyulitkan dan melindungi data pengguna kepada pengeluar pemacu dengan selamat. Apabila enkripsi perkakasan tersedia, ia tidak dapat mengesahkan apakah enkripsi itu sangat mudah, dan mematikan enkripsi berasaskan perisiannya sendiri, menjadikan data anda rentan. Inilah penyelesaian yang boleh anda gunakan.
Iklan
cara log keluar dari netflix di roku
Walaupun anda mengaktifkan enkripsi BitLocker pada sistem, Windows 10 mungkin tidak benar-benar mengenkripsi data anda dengan enkripsi perisiannya jika pemacu menyampaikan ke sistem operasi yang menggunakan enkripsi perkakasan. Walaupun pemacu cakera anda menyokong enkripsi, ia mungkin mudah rosak kerana penggunaan frasa laluan kosong.
Baru-baru ini belajar menunjukkan bahawa produk Crucial dan Samsung mempunyai banyak masalah dengan SSD mereka. Sebagai contoh, model Crucial tertentu mempunyai kata laluan induk kosong, yang membolehkan akses ke kunci penyulitan. Kemungkinan firmware yang digunakan dalam perkakasan lain oleh pelbagai vendor juga mempunyai masalah yang serupa.
Sebagai penyelesaian, Microsoft mencadangkan melumpuhkan penyulitan perkakasan dan beralih ke penyulitan perisian BitLocker jika anda mempunyai data yang sangat sensitif dan penting.
Pertama sekali, anda perlu memeriksa jenis enkripsi yang sedang digunakan oleh sistem anda.
Periksa Status Penyulitan Drive BitLocker untuk Drive di Windows 10
- Buka sebuah arahan arahan tinggi .
- Ketik atau salin-tampal arahan berikut:
status mengurus-bde.exe
- Lihat baris 'Kaedah Penyulitan'. Sekiranya mengandungi 'Hardware Encryption', maka BitLocker bergantung pada enkripsi perkakasan. Jika tidak, ia menggunakan enkripsi perisian.
Berikut adalah cara menukar dari penyulitan perkakasan ke penyulitan perisian dengan BitLocker.
Lumpuhkan Penyulitan BitLocker Perkakasan
- Matikan sepenuhnya BitLocker untuk menyahsulitkan pemacu.
- Buka PowerShell sebagai Pentadbir .
- Keluarkan arahan:
Aktifkan-BitLocker -HardwareEncryption: $ False - Aktifkan BitLocker sekali lagi.
Sekiranya anda pentadbir sistem, aktifkan dan terapkan kebijakan 'Konfigurasikan penggunaan enkripsi berasaskan perkakasan untuk pemacu sistem operasi'.
Lumpuhkan Penyulitan BitLocker Perkakasan dengan Dasar Kumpulan
Sekiranya anda menjalankan Windows 10 Pro, Enterprise, atau Education edisi , anda boleh menggunakan aplikasi Editor Dasar Kumpulan Tempatan untuk mengkonfigurasi pilihan yang disebutkan di atas dengan GUI.
cara mengubah komputer riba menjadi buku krom
- Tekan kekunci Win + R bersama-sama pada papan kekunci anda dan taip:
gpedit.msc
Tekan enter.
- Editor Dasar Kumpulan akan dibuka. Pergi keKonfigurasi Komputer Templat Pentadbiran Komponen Windows Penyulitan Pemacu BitLocker Pemacu Sistem Operasi. Tetapkan pilihan polisiKonfigurasikan penggunaan enkripsi berasaskan perkakasan untuk pemacu sistem operasikeKurang Upaya.
Sebagai alternatif, anda boleh menggunakan tweak Registry.
Lumpuhkan Penyulitan BitLocker Perkakasan dengan Registry Tweak
- Buka Penyunting Pendaftaran .
- Pergi ke kunci Pendaftaran berikut:
HKEY_LOCAL_MACHINE PERISIAN Polisi Microsoft FVE
Petua: Lihat cara melompat ke kunci Registry yang dikehendaki dengan satu klik .
Sekiranya anda tidak mempunyai kunci seperti itu, maka buat saja.
- Di sini, buat nilai DWORD 32-bit baru OSAllowedHardwareEncryptionAlgorithms .Nota: Walaupun anda menjalankan Windows 64-bit , anda masih perlu menggunakan DWORD 32-bit sebagai jenis nilai.
Biarkan data nilainya sebagai 0. - Untuk membuat perubahan yang dilakukan oleh Registry tweak berlaku, mulakan semula Windows 10 .
Itu sahaja.
