Ako zapnúť Bitlocker bez TPM
Čím dalej tým viac sa zamýšľam nad kryptovaním mojich dát. Možno sa pýtate prečo, veď tam nič také dôležité nieje. Možno áno možno nie. Niektoré dáta sa pre vás môžu zdať nepoužiteľné ale nikdy neviete, kto a ako ich môže použiť.
Preto som hľadal nejaké systémy, najlepšie free, ktoré by mi kryptovali celý obsah hdd v reálonom čase od štartu systému až po jeho vypnutie; a najlepšie aj pred jeho spustením :).
Prvý mi prišli na pod ruky PGP ... drahééééééééé
Druhý prišiel TrueCrypt. Skvelá vecička. Je free a má dobre kryptovacie algorytmi. S ním som bol veľmi spokojný.
No a posledný som skúšal "visťácky" BitLocker. Na jeho spustenie musíte mať tzv. TPM čip (Trusted Platform Module) , ktorý prostredníctvom hardvéru šifruje kľúče, heslá a digitálne certifikáty, ale dá sa to obísť. Nakoniec Vám ale neodpoorúčam použitie BitLockera, pretože nechráni dáta dostatočne. Prečo? Keď zakryptujete IBA systémovú partíciu, tak sa k dátam viete ľahko dostať. Treba spustiť "Complet PC Backup" a urobiť zálohu na nekryptovanú partíciu a máte dáta v "čistej forme". Jediné riešenie mať aj druhý hdd kryptovaný. Ako na to?
Spustite gpedit.msc a postupujte podľa obrázku
potom na ten riadok dvakrat kliknite a otvorí sa vám okno
dôležité je pre vás, pokiaľ nemáte TPM, to pole označené žltou. Ostatné môžete nechať v defaultnom stave.
Potom prejdite do c:\Program Files\BitLocker a spustite BdeHdCfg.exe.Tento program Vám spustí predkonfiguráciu, aby mohol BitLocker partíciu zakryptovať.
Ďaľší krok je spustenie samotného BitLockera. Ponuka Štart - Control Panel - BitLocker Drive Encryption. Otvorí sa Vám okno kde budete mať možnosť pri jednotke C:
No a to je všetko. Potom by to malo rešatovať PC a spustí sa kryptovanie. Bacha na prvý reštart!!! :)
I keď je to MS riešenie tak radšej odporúčam TrueCrypt.