BitLocker דואג שוב להצפנה ב-Windows 8

Bitlocker הוא תכונת אבטחה שכבר הייתה קיימת ב-Windows 7 ו-Windows Vista, המאפשרת לנו להצפין כל כונן במחשב שלנוכדי למנוע גישה של צד שלישי במקרה של גניבה, אובדן או גישה לא מורשית.

במאמר זה נתמקד בניתוח התכונות החדשות הקיימות ב-Windows 8 לגבי Bitlocker, ובפרסומים עתידיים נראה כיצד להשתמש בתכונה זו שלב אחר שלב כדי שלא יישאר משתמש בלי יכולת להפעיל אותו כי הוא לא יודע איך לעשות את זה.

מה חדש ב-BitLocker ב-Windows 8

רשימת הפונקציונליות הבאה מתאימה לאלו שניתן להשתמש בהם במחשב עם Windows 8, שכן Bitlocker קיים גם ב-Windows Server 2012 עם עוד תכונות חדשות שלא ננתח כאן כי הן אינן רלוונטי עבורנו.

הקצאת BitLocker

בגירסאות קודמות של Windows, לא ניתן היה להשתמש ב-Bitlocker עד לאחר התקנת מערכת ההפעלה. כעת ב-Windows 8, ניתן להשיג זאת אפילו לפני התקנת מערכת ההפעלה עצמה.

פירוש הדבר שלמנהלי מערכת יש את היכולת להפעיל את Bitlocker מסביבת ההתקנה המוקדמת של Windows (WinPE), על מנת להקצות מראש את הכונן הזה לשימוש בתכונה זו.

זה מושג באמצעות מגן ברור שנוצר באקראי המוחל על כונן שכבר מעוצב.אם נבחר באפשרות להצפין באופן בלעדי את השטח שנמצא בשימוש בכונן הקשיח (חידוש שנדון בו בהמשך) ניתן להשלים את השלב הזה תוך מספר שניות.

הצפנה של שטח דיסק משומש בלבד

ב-Windows 7 Bitlocker מאלץ אותך להצפין את כל השטח בכונן, בין אם מדובר בשטח בשימוש או בשטח פנוי. זה עלול להפוך לכאב בתחת כאשר מתמודדים עם דיסקים גדולים, מכיוון שהתהליך יכול להימשך זמן רב כאשר מתמודדים עם כמויות גדולות של אחסון.

עכשיו ב-Windows 8, מנהל מערכת יכול לבחור אם Bitlocker צריך להצפין את כל אמצעי האחסון או רק את השטח שנמצא בשימוש האחרון option תצפין רק את החלק של הדיסק שמכיל נתונים, ותשאיר את השטח הפנוי ללא פגע. זה מאפשר למהירות ההצפנה להשתנות בהתאם לכמות הנתונים, ולא לגודל הכולל של הכונן.

שנה PIN וסיסמא משתמש סטנדרטיים

השינויים בתכונה זו שימושיים מאוד עבור חברות המשתמשות ב-Bitlocker, כאשר המשתמשים מחולקים למנהלי צוות ומשתמשים רגילים. בעת מתן שמות משתמש וסיסמאות לכל עובד, הם נוצרו בדרך כלל באופן אקראי והעובדים היו צריכים לשנן את השילובים שהתקבלו, מכיוון שרק מנהלי מערכת עם הרשאות ניהול יכלו לשנות את אפשרויות Bitlocker.

ב-Windows 8, למרות שעדיין נדרשות הרשאות ניהול כדי להגדיר את Bitlocker, כברירת מחדל לכל המשתמשים הסטנדרטיים יש הרשאות לשנות את ה-PIN או הסיסמה של Bitlocker משלהם זה מאפשר מצד אחד למשתמשים סטנדרטיים לבחור שילובים אישיים שקל להם לזכור, במקום סט חסר משמעות של תווים; אבל זה גם מאפשר למנהלי מערכת להשתמש באותן הגדרות סיסמה ראשונית או PIN עבור כל המחשבים.

בברוכים הבאים ל-Windows 8 | כיצד לנהל יישומים בין מחשבים שונים עם Windows 8 ו-RT