Главная Windows Как запаролить доступ к флешке с помощью штатной функции Windows – BitLocker
Как запаролить доступ к флешке с помощью штатной функции Windows – BitLocker
3

Как запаролить доступ к флешке с помощью штатной функции Windows – BitLocker

3

Конфиденциальность данных, хранящихся на жестком диске компьютера, может быть обеспечена запароленной учетной записью операционной системы. Это не спасет информацию, если на нее будут нацелены профессионалы серьезных структур, но от шпионов мелкого плавания и любопытствующих членов семьи с помощью запароленного входа в систему личные данные, в принципе, уберечь можно. А вот съемные носители информации из-за своей мобильности подвержены даже самому малому риску. Как запаролить доступ к данным, хранящимся на флешке? Ниже рассмотрим, как осуществляется защита данных на USB-носителях с помощью штатной функции Windows – BitLocker.

О BitLocker

BitLocker – это технология защиты данных путем их полного шифрования, входящая в состав штатного функционала Windows 7 (в редакциях Ultimate и Enterprise), Windows 8.1 и 10 (в редакциях, начиная с Professional), а также серверных операционных систем, начиная с Windows Server 2008 R2. Технология BitLocker работает как с несъемными устройствами – встроенными жесткими дисками компьютера, так и со съемными – флешками, SD-картами, прочими подключаемыми USB-носителями данных.

Как видим, не все редакции Windows могут шифровать данные, но минимальная возможность разблокировки доступа к содержимому носителей, зашифрованных в других редакциях Windows, присутствует во всех версиях этой системы, начиная с Vista. С Windows XP и другими операционными системами ситуация сложнее – на таковых содержимое флешки не будет доступно. Но при желании открыть зашифрованную с помощью BitLocker флешку на компьютерах с системами Linux и Mac OS можно воспользоваться специальной утилитой DisLocker.

В процессе шифрования разделов встроенного жесткого диска, как правило, встает необходимость в настройке разрешения на использование BitLocker без совместимого TPM. Такое разрешение настраивается в редакторе локальной групповой политики. Для съемных носителей никаких дополнительных действий проводить не нужно, и можно сразу приступать к процессу шифрования.

Шифрование флешки

Открываем проводник Windows, вызываем контекстное меню на значке накопителя и выбираем «Включить BitLocker».

2016-06-08_10-08-18

В открывшемся окне шифрования диска активируем галочкой поля ввода пароля, которые, собственно, далее и заполняем. Пароль должен состоять как минимум из цифр и строчных букв. BitLocker – технология, предусматривающая, кроме обычной парольной защиты, снятие блокировки с помощью смарт-карт на компьютерах, которые, соответственно, оборудованы устройствами для чтения данных смарт-карт. Смарт-карты – это корпоративные реквизиты. Их используют крупные компании в целях обеспечения конфиденциальности данных, с которыми работает административный корпус сотрудников. Какой из способов разблокировки выбрать и стоит ли подвязывать к рабочему реквизиту личные носители информации, разблокировка которых, к тому же, возможна не на любом компьютерном устройстве, а лишь на специально оборудованном – безусловно, решать пользователю. В нашем случае в условиях отсутствия смарт-карты выбор очевиден – только пароль. Жмем «Далее».

2_9f5b28c07998fc7e4c47afbb2ff86d15

Следующий этап – выбор способа сохранения ключа восстановления на тот случай, если пароль будет забыт.

3_c27772a2721a8d1e3c16848d8c9b4cf7

В нашем случае оптимальным вариантом является создание специального текстового файла, где будет храниться идентификатор шифрования носителя данных и ключ восстановления.

4_5398dfd105ce1ee4ebcc7236e730229f

В дальнейшем этот текстовый файл можно переместить на мобильное устройство, в облачное хранилище или в любое другое укромное место, если текущий компьютер таковым не является.

Жмем «Далее».

5_2a06baef2de44fb2593ac0078dc529ca

Шифровать только занятое по факту место на диске – вариант, упрощающий работу BitLocker с большими объемами разделов диска. Для флешек целесообразнее выбрать шифрование всего диска. Если на флешке хранится больше гигабайта информации, этот процесс не пройдет быстро. Плюс к этому, компьютер во время шифрования может подтормаживать из-за усиленного потребления этим процессом системных ресурсов. Тем не менее, единожды пройдя процедуру шифрования, в дальнейшем можно рассчитывать на защиту не только имеющейся на носителе информации, но и новых записываемых данных. Жмем «Далее».

6_2e4afa0f282583300932fb2a8ce25efc

В окошке выбора режима шифрования для флешек выбираем режим совместимости. Жмем «Далее».

7_53e35b0187940ba77c70673c1ae63de0

Запускаем процесс шифрования.

8_92182976bc9ceab5882cf3bd80ef9453

Дожидаемся его завершения.

9_29ebe69ee7d0e92e3f1424acaff0de1a

10_58cac50b977f418ae06690db338b667d

Разблокировка флешки

Далее отсоединяем флешку и вновь подключаем ее к компьютеру. Теперь в окне проводника она будет видна отличным от прочих дисков и устройств компьютера значком – с дорисовкой закрытого замка. При попытке открыть содержимое флешки появится окно BitLocker для ввода пароля и нажатия кнопки разблокировки. И только после ввода пароля содержимое накопителя станет доступно.

11_29b36af975142cb1e116887bb7337bcd

Управление BitLocker

Разблокированный флеш-накопитель в проводнике будет отображаться значком с дорисовкой открытого замка. В контекстном меню, вызванном на зашифрованной флешке, получим доступ к управлению функциями BitLocker. Для изменения пароля реализована отдельная команда, а все остальные функции будут доступны при выборе команды «Управление BitLocker».

12_f403876a11ff1c2cc6718c078d393708

С помощью соответствующих опций можно создать дубликат текстового файла с ключом восстановления («Архивировать ключ восстановления»), сменить пароль, удалить его после того, как метод разблокировки заменен на использование смарт-карты, включить автоматическую разблокировку на доверенных компьютерах или отключить BitLocker вовсе.

13_c31c581fbd881a7fc0ac23b8b55fd02d

Отключение BitLocker

Отключения BitLocker – процесс, обратный шифрованию. Выбрав эту функцию, ее необходимо дополнительно подтвердить.

14_8f53a3deb00dc1329f867f0fd9dd1510

И дождаться завершения расшифровки.

15_0768654b54c369b73dee8621f07b9ad8

Восстановление забытого пароля

Если пароль разблокировки забыт, форму его ввода необходимо развернуть и выбрать надпись «Введите ключ восстановления».

16_202a0e2dd92bfa77249d47498c651400

В форме ввода ключа восстановления будет содержаться подсказка – первая группа символов идентификатора (ИД ключа) на тот случай, если ключей восстановления хранится несколько. Далее дело за малым – скопировать в текстовом файле тот самый 48-значный ключ восстановления, вставить его в форме разблокировки и нажать кнопку «Разблокировать».

17_97cca53cd70ed0c21b2cef6244a5b3eb

Если флешка длительное время использовалась на доверенном компьютерном устройстве с автоматической разблокировкой, но вдруг встала необходимость в защите данных, а пароль забылся, нужно в окне управления BitLocker выбрать функцию смены пароля и сбросить забытый пароль.