BitLocker رمزنگاری حجم‌های ذخیره‌سازی Windows است. هدف اصلی حفاظت از داده در حالت خاموش یا خارج‌شدن دیسک است؛ حساب مهاجم در سیستم بازشده همچنان ممکن است به داده مجاز آن نشست برسد. مدیریت کلید بازیابی بخش ضروری استقرار است.
تعریف و مرز کاربرد BitLocker
BitLocker حجم‌های ذخیره‌سازی Windows را رمزگذاری می‌کند و در ادیشن‌های پشتیبانی‌شده مانند Pro، Enterprise و Education مدیریت کامل دارد. TPM گزینه رایج است اما در پیکربندی مجاز امکان استفاده بدون آن با محافظ راه‌اندازی مناسب وجود دارد. Windows Home روی دستگاه واجد شرایط می‌تواند Device Encryption داشته باشد. نگهداری امن کلید بازیابی ضروری است.
- BitLocker
- پیش‌نیاز و سیاست
- اعمال کنترل
- آزمون بازیابی
نمونه تصمیم در عمل
لپ‌تاپ کارمند گم می‌شود؛ رمزنگاری و خاموش‌بودن دستگاه از داده محافظت می‌کنند، اما حساب ابری و نشست‌های فعال نیز باید جدا مهار شوند.
BitLocker جای نسخه پشتیبان، کنترل دسترسی یا محافظت در برابر باج‌افزار نیست. ذخیره کلید بازیابی کنار همان دستگاه حفاظت را تضعیف می‌کند.
چطور BitLocker را در عمل اجرا کنیم
پیش‌نیاز، روش اجرا و تأیید نتیجه برای همین موضوع را جدا بررسی کنید.
- 1
پیش‌نیازهای BitLocker
ادیشن و قابلیت Device Encryption را بررسی کنید. Windows Home روی دستگاه واجد شرایط می‌تواند Device Encryption داشته باشد، هرچند مدیریت کامل BitLocker با آن یکسان نیست.
- 2
انتخاب و اجرای صحیح
محل امن و قابل بازیابی کلید را پیش از فعال‌سازی تأیید کنید. TPM گزینه رایج حفاظت است؛ در پیکربندی پشتیبانی‌شده امکان استفاده بدون TPM نیز وجود دارد.
- 3
کنترل نتیجه و تغییرات
آزمون بازیابی را روی دستگاه نماینده انجام دهید و تغییر فریمور را با روال تعلیق و ازسرگیری محافظت هماهنگ کنید. نمایش فعال‌بودن به‌تنهایی کفایت نمی‌کند.
مرجع تصمیم و بازبینی
این توضیح برای شناخت مفهوم است؛ شرایط محصول، قرارداد خرید و نسخه‌ای که واقعاً استفاده می‌کنید مبنای تصمیم نهایی است. در تغییر ادیشن، سخت‌افزار یا معماری، فرض‌های قبلی را دوباره بررسی کنید.
منبع رسمی BitLocker
سوالات رایج درباره BitLocker
پیش از انتخاب BitLocker چه چیزی را بررسی کنیم؟
ادیشن و قابلیت Device Encryption را بررسی کنید. Windows Home روی دستگاه واجد شرایط می‌تواند Device Encryption داشته باشد، هرچند مدیریت کامل BitLocker با آن یکسان نیست.
اشتباه مهم درباره BitLocker چیست؟
BitLocker جای نسخه پشتیبان، کنترل دسترسی یا محافظت در برابر باج‌افزار نیست. ذخیره کلید بازیابی کنار همان دستگاه حفاظت را تضعیف می‌کند.