Bit Locker

Bit Locker

 BitLocker ابزاري است که به کمک آن مي توان داده هاي خود را در برابر تهديدهايي مانند حمله هکرها، سرقت و يا گم شدن محافظت نمود. يکي از بهبودهاي امنيتي ويندوز 7 که تنها در ويرايش هاي Ultimate و Enterprise وجود دارد، ويژگيBitlocker است که توسط رمزنگاري کل درايوهايي که ويندوز و اطلاعات شما روي آن ها قرار دارد، تمامي اسناد و رمزهاي عبور را امن تر مي کند. فقط کافي است يک بار ويژگي BitLocker را فعال نماييد، بعد از آن تمامي اطلاعاتي که روي آن درايو ذخيره مي کنيد به صورت خودکار رمز مي شوند.

رمزنگاري:

رمزنگاري راهي است که بوسيله دستکاري کردن محتوي يک فايل يا يک پيغام براي بالا بردن امنيت آن فايل يا پيغام استفاده مي شود، در نتيجه آن فايل ها و پيغام ها تنها توسط افرادي که مجوز کليد رمزنگاري را دارند و مي توانند با آن کليد فايل را از حالت رمز در بياورند، قابل دسترسي هستند. به عنوان مثال، اگر شما از وب سايتي وسيله اي را خريداري نماييد، تمامي اطلاعاتي که در تراکنش با آن سايت وارد کرده ايد از قبيل آدرس، شماره تلفن و شماره کارت اعتباري رمز مي شوند تا به امن بودن اين اطلاعات کمک نمايند.

EFS:

EFS يکي از ويژگي هاي ويندوز است که شما مي توانيد از آن براي ذخيره اطلاعات به صورت رمز شده روي هارد ديسک خود استفاده نماييد. رمزگذاري قويترين حفاظتي است که ويندوز براي امن نگه داشتن اطلاعات شما فراهم مي نمايد.

برخي از ويژگي هاي کليدي EFS :

• رمزگذاري ساده است; تنها نياز است که در ويژگي هاي فايل يا پوشه گزينه اي را انتخاب کرده تا اين ويژگي فعال شود.

• بايد نظارت کنيد چه کسي مي تواند فايل ها را بخواند.

• هنگامي که فايل ها را مي بنديد، رمز مي شوند و هنگام باز کردن فايل ها، به صورت خودکار از حالت رمز در آمده و آماده استفاده هستند.

• اگر در مورد فايل رمز شده اي نظرتان عوض شد مي توانيد با برداشتن علامت گزينه مربوط در قسمت ويژگي هاي فايل آن را غير فعال نماييد.

توجه: ويژگي EFS در ويندوز7 ويرايش هاي starter، Home Basic و Home Premium وجود ندارد. براي اين ويرايش ها بايد موارد زير را انجام دهيد:

• فايل را با استفاده از دستور Cipher.exe در اعلان فرمان ويندوز از حالت رمز در مي آوريد. (کاربران پيشرفته)

•  فايل رمز شده را تغيير دهيد.

•  يک نسخه از فايل رمز شده را به صورت غير رمز روي هارد کامپيوتر کپي کنيد.

• کليدها يا گواهينامه هايEFS   را وارد نماييد.

• به کمک دستورCipher.exe  در اعلان فرمان ويندوز از گواهينامه ها و کليدهاي EFS، نسخه پشتيبان تهيه نماييد. (کاربران پيشرفته)

تنظيم هارد ديسک براي فعال سازي BitLocker  :

براي رمزگذاري درايوي که ويندوز روي آن قرار دارد، کامپيوتر بايد دو بخش داشته باشد: يک بخش سيستم ( که حاوي فايل هاي مورد نياز براي راه اندازي کامپيوتر است) و يک بخش سيستم عامل ( که حاوي ويندوز است). بخش سيستم عامل رمزگذاري خواهد شد و بخش سيستم بدون رمزگذاري باقي خواهد ماند تا سيستم بتواند شروع به کار کند.

در نسخه هاي قبلي ويندوز، شما بايد اين بخش ها را به صورت دستي ايجاد مي نموديد. در اين نسخه از ويندوز اين بخش ها به صورت خودکار ايجاد مي شوند. اگر کامپيوتر شما بخش سيستم را نداشته باشد، ويزارد BitLocker يک بخش سيستم را با استفاده از 200 مگابايت از فضاي هاردديسک براي شما ايجاد مي نمايد. توجه داشته باشيد به درايو بخش سيستم هيچ نامي اختصاص داده نمي شود و در پوشه هاي کامپيوتر هم نشان داده نمي شود. 

محافظت از فايل ها با استفاده از BitLocker: 

مي توانيد از گزينه BitLocker Drive Encryption استفاده نماييد تا به حفاظت تمامي فايل هاي ذخيره شده روي درايو سيستم عامل و روي درايوهاي داده (مانند هارد درايوهاي داخلي) کمک کنيد. هم چنين مي توانيد از BitLocker To Go براي کمک به حفاظت تمامي داده هاي ذخيره شده روي درايوهاي قابل حمل داده ها ( مانند هارد درايوهاي خارجي و درايوهاي فلش USB) استفاده نماييد.

برخلاف EFS، که اين امکان را به شما مي دهد تا فايل هاي تکي را رمزگذاري کنيد، BitLocker کل درايو را رمز مي نمايد. شما مي توانيد وارد سيستم شده و به طور معمول با فايل هاي خود کار کنيد، اما استفاده از اين رمزگذاري کمک مي کند تا هکرها نتوانند به فايل هاي سيستمي شما دسترسي داشته باشند تا بواسطه آن پسورد شما را کشف کنند. هم چنين در صورتي که هکرها هارد ديسک شما را بر داشته و بر روي کامپيوتر ديگري ببندند، نمي توانند به درايوها دسترسي داشته باشند.

هنگامي که فايل جديدي به درايوي که توسط BitLocker رمز شده است اضافه مي نماييد ، BitLocker به صورت خودکار آن را رمز مي کند. فايل ها تا زماني که روي درايو رمز شده قرار دارند، به صورت رمز باقي مي مانند.

در صورتي که فايل روي درايوي که رمز نيست يا کامپيوتر ديگري منتقل شود، رمز گشايي شده و ديگر به صورت رمز شده نيست. اگر شما فايل را با کاربران ديگر از طريق شبکه به اشتراک بگذاريد، اين فايل ها تا زماني که روي درايوهاي رمز شده ذخيره شوند، به صورت رمز باقي مي مانند و تنها توسط کاربراني که مجوز دارند، قابل دسترسي خواهند بود.

اگر درايو سيستم عامل را رمز گذاري کنيد، BitLocker در مدت زمان راه اندازي براي هر موقعيتي که مي تواند يک خطر امنيتي را نشان دهد، کامپيوتر را بررسي مي کند. اگز يک خطر امنيتي بالقوه کشف شد، BitLocker درايو سيستم عامل را قفل مي کند و براي بازشدن آن يک کليد بازيابي BitLocker را درخواست مي کند. مطمئن شويد هنگامي که براي اولين بار BitLocker را فعال مي کنيد، اين کليد بازيابي را ايجاد کرده باشيد.    

اگر درايو داده ها (ثابت يا قابل جا به جايي) را رمز گذاري مي کنيد، مي توانيد توسط يک رمز عبور يا يک کارت هوشمند، قفل درايو رمزگذاري شده را بازکنيد و يا تنظيم کنيد هنگامي که وارد سيستم کامپيوتر مي شويد، قفل درايو به صورت خودکار باز شود.

مي توانيد در هر زمانيBitLocker  را غير فعال نماييد، حتي به طور موقت به حالت تعليق در آوريد يا اين که به طور دائم آن را غير فعال نماييد.

توجه: قابليت رمزگذاري درايوها با استفاده از BitLocker Drive Encryption تنها در ويندوز 7 ويرايش هاي Ultimate و Enterprise قابل دسترسي است.

فعال سازي BitLocker:

 

1- بر روي کليد شروع کليک کنيد و سپس از منوي آن گزينه control panel را انتخاب کرده، security را انتخاب کنيد و بر روي گزينه BitLocker Drive Encryption کليک نماييد.

2- گزينه Tu on BitLocker را انتخاب کنيد تا ويزارد نصب BitLocker آغاز شود. اگر در اين قسمت از شما رمز عبور مدير شبکه يا تاييده را دخواست کرد، رمز عبور را وارد کنيد يا تاييده را فراهم نماييد.

3- مطابق دستورات ويزارد پيش رويد.

 

غير فعال کردن يا متوقف کردن موقت BitLocker:

1- بر روي کليد شروع کليک کنيد و سپس از منوي آن گزينه control panel را انتخاب کرده، security را انتخاب کنيد و بر روي گزينه BitLocker Drive Encryption کليک نماييد.

2- يکي از دو روش زير را ادامه دهيد:

• براي غيرفعال کردن موقتي BitLocker، گزينه Suspend Protection را انتخاب کرده و روي گزينه yes کليک نماييد.

•  براي غيرفعال کردن BitLocker و رمزگشايي درايو، گزينه Tu off BitLocker را انتخاب و سپس روي گزينه Decrypt Drive کليک نماييد.