Home-theater-designers
Công cụ mã hóa Windows Syskey sẽ bị loại bỏ trong Bản cập nhật Windows 10 Fall Creators sắp tới. Tiện ích mã hóa thông tin mật khẩu được lưu trữ trong cơ sở dữ liệu hệ thống lần lượt được lưu trữ trong sổ đăng ký Windows.
Mục đích ban đầu của nó là ngăn chặn các nỗ lực bẻ khóa mật khẩu ngoại tuyến, trái phép. Tuy vậy, những kẻ lừa đảo nhận ra rằng họ có thể sử dụng tiện ích tích hợp để khóa người dùng khỏi hệ thống của họ, buộc họ phải trả tiền chuộc (có trước ransomware, nhưng vẫn được sử dụng trong các vụ lừa đảo qua điện thoại - có hàng nghìn video trên YouTube). Trong các môi trường khác, Syskey cung cấp tính năng xác thực trước khi khởi động, nơi người dùng được thử mật khẩu trước khi hệ điều hành khởi động.
Microsoft đang đề xuất BitLocker như một sự thay thế Syskey. Nhưng lựa chọn của bạn là gì? Chúng ta hãy xem xét.
1. BitLocker
Nếu bạn có Windows 10 Pro, Enterprise hoặc Education, bạn đã cài đặt BitLocker. Thật không may, Windows 10 Home không cung cấp BitLocker như một tính năng tiêu chuẩn.
Tôi sẽ nói vào thời điểm này: trừ khi bạn đang cân nhắc nâng cấp lên Windows 10 Pro (hoặc có quyền truy cập vào phiên bản Enterprise hoặc Education), có những lựa chọn thay thế Syskey miễn phí khác mà tôi sẽ liệt kê bên dưới. Nhưng nếu bạn đang sử dụng Windows 10 Pro, BitLocker rất đáng xem xét.
BitLocker cung cấp mã hóa toàn bộ đĩa bằng AES 128-bit hoặc AES 256-bit. Cả hai điểm mạnh mã hóa đều sử dụng thuật toán Diffuser để bảo vệ hơn nữa trước các cuộc tấn công thao túng bản mã. Ổ BitLocker được mã hóa được mở khóa bằng thiết bị phần cứng (thông qua Mô-đun nền tảng đáng tin cậy hoặc TPM), mã PIN hoặc khóa Khởi động được giữ trên một phương tiện di động riêng biệt (chẳng hạn như ổ USB) - hoặc kết hợp cả ba.
Bạn có thể tìm thấy các tùy chọn BitLocker, bao gồm trình hướng dẫn thiết lập BitLocker bằng cách nhập bitlocker trong thanh tìm kiếm Cortana của bạn (nhấn phím Windows + S).
cách xóa tài khoản trên ps4
Chính sách Nhóm TPM
Khi bạn cố gắng Bật BitLocker , bạn có thể gặp thông báo sau:
Điều này có nghĩa là chúng ta cần thay đổi cài đặt Chính sách Nhóm .
Kiểu gpedit vào thanh tìm kiếm của bạn và chọn kết quả phù hợp nhất.
Hướng tới Cấu hình máy tính> Mẫu quản trị> Thành phần Windows> Mã hóa ổ BitLocker> Ổ hệ điều hành . Sau đó, chọn Yêu cầu xác thực bổ sung khi khởi động .
Tiếp theo, chọn Đã bật để cho phép chỉnh sửa chính sách. Sau đó, dưới Tùy chọn , lựa chọn Cho phép BitLocker mà không cần TPM tương thích . Đánh Ứng dụng , sau đó VÂNG .
Sau đó, khi bạn quay lại, nỗ lực bật BitLocker của bạn sẽ thành công. Để biết thêm chi tiết về quy trình, hãy đọc hướng dẫn của chúng tôi về mã hóa ổ cứng bằng BitLocker trên Windows 10 .
2. VeraCrypt
Có một số lựa chọn thay thế miễn phí cho BitLocker. Có lẽ được biết đến nhiều nhất là VeraCrypt, được xây dựng từ đống tro tàn của công cụ mã hóa đã mất giá, TrueCrypt.
VeraCrypt cung cấp một loạt các công cụ, bao gồm tạo và gắn ổ đĩa được mã hóa ảo, mã hóa toàn bộ ổ đĩa hoặc phân vùng và xác thực trước khi khởi động (phân vùng hệ điều hành được mã hóa).
Hơn nữa, VeraCrypt có các tính năng nâng cao, như mã hóa hệ điều hành ẩn và các công cụ khối lượng ẩn khác.
VeraCrypt cung cấp nhiều loại thuật toán mã hóa hơn cho người dùng, bao gồm AES, Twofish, Serpent và Camellia. Ngoài ra, người dùng có thể chọn một trong hai thuật toán băm là SHA-256 hoặc RIPEMD-160.
khôi phục cài đặt gốc windows 10 từ bios
Phương pháp rút ra đối với nhiều người là rõ ràng: nếu bạn không nâng cấp lên Windows 10 Pro với giá 99 đô la, thì VeraCrypt là lựa chọn phù hợp. Trên thực tế, có rất nhiều người dùng VeraCrypt sử dụng Windows 10, bất kể BitLocker, do các tùy chọn mã hóa mở rộng của nó.
3. DiskCryptor
DiskCryptor là một công cụ mã hóa toàn bộ đĩa mã nguồn mở khác. Ban đầu nó được phát triển để thay thế cho DriveCrypt Plus Pack cấp doanh nghiệp (và sản phẩm thương mại), cũng có tính năng xác thực trước khi khởi động, nhưng đi kèm với một thẻ giá đắt (125 € hoặc 149 đô la, tại thời điểm viết bài) .
DiskCryptor ban đầu được khởi động bởi một người dùng TrueCrypt trước đây, người này sử dụng xử lý 'ntldr.' Các phiên bản 0,1 đến 0,4 hoàn toàn tương thích với TrueCrypt, sử dụng định dạng phân vùng tương ứng, cũng như mã hóa với AES 256-bit. Tuy nhiên, DiskCryptor 0.5 bắt đầu một định dạng phân vùng mới được thiết kế để mã hóa các ổ đĩa đã chứa dữ liệu (định dạng TrueCrypt ban đầu chỉ mã hóa một ổ đĩa trống hoặc ổ đĩa mới được tạo).
DiskCryptor sử dụng các thuật toán mã hóa AES, Twofish và Serpent, tất cả đều có khóa 256-bit. Ngoài ra, DiskCryptor đặc biệt hữu ích cho những người muốn mã hóa hệ thống đa khởi động, cung cấp các bộ nạp khởi động bên thứ ba có khả năng tương thích hoàn toàn như GRUB và LILO (cung cấp xác thực trước khi khởi động cho mỗi phân vùng có thể khởi động).
Bốn. Jetico BestCrypt Khối lượng mã hóa
Từ một tùy chọn miễn phí tuyệt vời đến một trong những công cụ mã hóa trả phí tốt nhất trên thị trường. Nó có thể mã hóa một loạt các loại ổ đĩa, bao gồm cả ổ đĩa RAID và cung cấp xác thực trước khi khởi động (với văn bản có thể tùy chỉnh, không kém).
Ngoài ra, BestCrypt hỗ trợ TPM, cũng như tùy chọn khởi động các ổ đĩa được mã hóa chỉ từ bên trong một mạng đáng tin cậy. Công cụ Mã hóa Khối lượng sử dụng bốn thuật toán mã hóa chính, tất cả đều có khóa 256-bit: AES, RC6, Serpent và Twofish.
Jetico BestCrypt Volume Encryption là một công cụ mã hóa bậc cao cấp. Chuyên gia mã hóa Bruce Schneier thậm chí đề xuất nó 'mặc dù nó là độc quyền,' nói lên rất nhiều điều về công cụ này. Tuy nhiên, các sản phẩm cao cấp có giá cao hơn. Mã hóa số lượng lớn BestCrypt sẽ trả lại cho bạn 119,99 đô la.
phải làm gì nếu bạn bị tấn công trên facebook
Bạn sẽ chọn phương án thay thế Syskey nào?
Đây là bốn lựa chọn thay thế tuyệt vời cho Syskey sắp mất giá.
Bạn có thể hỏi tại sao không có nhiều tùy chọn được liệt kê. Thành thật mà nói, đây là một số sản phẩm tốt nhất trên thị trường, vì một vài lý do.
Ví dụ, BitLocker được tích hợp vào hệ điều hành Windows 10. Do đó, nó là miễn phí nếu bạn đã có giấy phép chính xác và được hỗ trợ cực kỳ tốt (bởi cả Microsoft và cộng đồng công nghệ rộng lớn hơn). Nếu bạn có Windows 10, bạn có một công cụ mã hóa toàn bộ ổ đĩa cực kỳ mạnh mẽ trong tầm tay.
Veracrypt và DiskCryptor là mã nguồn mở, hoàn toàn mở cho bên thứ ba kiểm tra và được duy trì tốt bởi các nhóm tương ứng của họ. Một lần nữa, họ cung cấp tính năng mã hóa toàn bộ ổ đĩa tuyệt vời, cực kỳ mạnh mẽ, hoàn toàn miễn phí.
Cuối cùng, Jetico BestCrypt có thể trả lại cho bạn một lượng tiền mặt, nhưng bạn đang đầu tư vào bảo mật cá nhân của mình.
Có các tùy chọn khác có sẵn trên thị trường. Các công cụ như Sophos SafeGuard Easy và Symantec Drive Encryption cũng rất tuyệt vời, nhưng chúng có giá cao hơn. Tuy nhiên, những độc giả trong các doanh nghiệp vừa và nhỏ có thể xem xét họ để được hỗ trợ thêm.
Bạn không cần phải chi tiêu lớn. Trên thực tế, bạn không phải chi tiêu gì cả để đảm bảo một lớp bảo mật cá nhân bổ sung. Tuy nhiên, điều quan trọng cần lưu ý là các hệ thống sử dụng Syskey như một lớp bảo mật bổ sung hoặc bắt buộc sẽ không nâng cấp lên Bản cập nhật dành cho người sáng tạo mùa thu .
Đăng lại Đăng lại tiếng riu ríu E-mail Cách làm sạch PC Windows của bạn bằng Command PromptNếu PC Windows của bạn sắp hết dung lượng lưu trữ, hãy dọn sạch rác bằng các tiện ích Command Prompt nhanh chóng này.
Đọc tiếp Chủ đề liên quan- các cửa sổ
- Bảo vệ
- Mã hóa
- Windows 10
- Bảo mật máy tính
- Hai con cá
Gavin là Junior Editor cho Windows và Technology Explained, người đóng góp thường xuyên cho Podcast Thực sự Hữu ích và là người đánh giá sản phẩm thường xuyên. Anh ấy có bằng Cử nhân (Hons) Viết đương đại với Thực hành nghệ thuật kỹ thuật số bị cướp đoạt từ những ngọn đồi của Devon, cũng như hơn một thập kỷ kinh nghiệm viết văn chuyên nghiệp. Anh ấy thích uống nhiều trà, trò chơi trên bàn và bóng đá.
Xem thêm từ Gavin PhillipsTheo dõi bản tin của chúng tôi
Tham gia bản tin của chúng tôi để biết các mẹo công nghệ, đánh giá, sách điện tử miễn phí và các ưu đãi độc quyền!
Bấm vào đây để đăng ký