ബിറ്റ്‌ലോക്കർ എളുപ്പത്തിൽ കൈകാര്യം ചെയ്യുക

ആദ്യം എല്ലാ മെഷീനിലും ഒരു ഏജൻ്റ് നേടുക

കൺസോളിന് കാണാൻ കഴിയുന്നത് മാത്രമേ നിയന്ത്രിക്കാനാകൂ. എല്ലാ പിസിക്കും ആദ്യം എൻഡ്‌പോയിൻ്റ് സെൻട്രൽ ഏജൻ്റ് ഇൻസ്റ്റാൾ ചെയ്യുകയും റിപ്പോർട്ടുചെയ്യുകയും വേണം - ഒരു ഏജൻ്റില്ലാതെ, ഒരു മെഷീൻ പോളിസിക്കും കീ വോൾട്ടിലേക്കും ഈ ഗൈഡിലെ എല്ലാ റിപ്പോർട്ടിലേക്കും അദൃശ്യമാണ്.

കൺസോളിൻ്റെ മെഷീൻ ലിസ്റ്റ് യഥാർത്ഥത്തിൽ ഓഫീസിൻ്റെ ഉടമസ്ഥതയിലുള്ളവയുമായി താരതമ്യം ചെയ്യുക - പർച്ചേസ് റെക്കോർഡുകൾ, ആക്റ്റീവ് ഡയറക്ടറി കമ്പ്യൂട്ടർ ലിസ്റ്റ്, ഒരു നെറ്റ്‌വർക്ക് സ്കാൻ. നഷ്‌ടമായ ഏതൊരു പിസിയും "ഒരുപക്ഷേ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കില്ല"; അത് അജ്ഞാതമാണ്, അജ്ഞാതമാണ് അപകടസാധ്യത. ഫ്ലീറ്റ് എൻക്രിപ്ഷൻ പ്രോജക്റ്റുകൾ സാധാരണയായി ഈ ദൃശ്യപരത ഘട്ടത്തിൽ പരാജയപ്പെടുന്നു, എൻക്രിപ്ഷൻ ഘട്ടത്തിലല്ല - ആദ്യം വിടവ് അടയ്ക്കുക.

ഏതെങ്കിലും കമ്പ്യൂട്ടറിൽ സ്പർശിക്കുന്നതിന് മുമ്പ് ഒരു നയം എഴുതുക

പിസികൾ ഓരോന്നായി കോൺഫിഗർ ചെയ്യുന്നതിനുപകരം ബിറ്റ്‌ലോക്കർ നയം കേന്ദ്രീകൃതമായി സൃഷ്‌ടിക്കുക. "ശരിയായി എൻക്രിപ്റ്റ് ചെയ്‌തത്" എന്നതിൻ്റെ ഒരു നിർവചനമാണ് നയം, വീഡിയോയുടെ വാക്ക്‌ത്രൂ പ്രാധാന്യമുള്ള തീരുമാനങ്ങൾ സജ്ജമാക്കുന്നു:

സംരക്ഷകൻ: ടിപിഎം ബൂട്ടിൽ ഡ്രൈവ് സ്വയമേവ അൺലോക്ക് ചെയ്യുന്നു - മോഷ്ടിച്ച ലാപ്‌ടോപ്പ് ഇപ്പോഴും വിൻഡോസ് ലോഗിൻ സ്ക്രീനിൽ എത്തുന്നു. TPM + PIN Windows ആരംഭിക്കുന്നതിന് മുമ്പായി ഒരു PIN ആവശ്യപ്പെടുന്നു, ഇത് ഒരു കള്ളനെ യഥാർത്ഥമായി തടയുന്ന ക്രമീകരണമാണ്; യാത്ര ചെയ്യുന്ന ലാപ്‌ടോപ്പുകൾക്ക്, ഇത് ദിവസേനയുള്ള ചെറിയ ഘർഷണത്തിന് വിലമതിക്കുന്നു. ടിപിഎം ഇല്ലാത്ത മെഷീനുകൾക്ക് ഒരു പാസ്‌ഫ്രെയ്‌സ് പ്രൊട്ടക്‌റ്റർ ഉപയോഗിക്കാം - മനഃപൂർവമായ ഒരു തിരഞ്ഞെടുപ്പ്, ഒരിക്കലും ഒരു അപകടമല്ല.

അൽഗരിതവും വ്യാപ്തിയും: XTS-AES 128 അല്ലെങ്കിൽ 256 (256 ആണ് മിക്ക ഓഡിറ്റർമാരും എഴുതുന്നത് കാണാൻ ഇഷ്ടപ്പെടുന്നത്; പ്രായോഗികമായി ബ്രൂട്ട്-ഫോഴ്‌സ് ചെയ്യപ്പെടുന്നില്ല), കൂടാതെ പുതിയ മെഷീനുകൾക്കായി ഉപയോഗിച്ച-സ്പെയ്സ്-ഒൺലി എൻക്രിപ്ഷനും ഫുൾ ഡിസ്ക് ഫയലുകൾ ഇപ്പോഴും സേവനത്തിൽ ഉള്ളതിനാൽ, "മെഷീൻ ഫുൾ ഡിസ്ക് ഇപ്പോഴും സേവനത്തിലുണ്ട്.

കീ എസ്ക്രോ സജ്ജീകരിക്കുക - എന്തെങ്കിലും നടപ്പിലാക്കുന്നതിന് മുമ്പ് അത് പരിശോധിച്ചുറപ്പിക്കുക

എല്ലാ ബിറ്റ്‌ലോക്കർ ഡ്രൈവിനും 48 അക്ക വീണ്ടെടുക്കൽ കീ ഉണ്ട്, പിസി നീല റിക്കവറി സ്‌ക്രീൻ കാണിക്കുന്ന ദിവസം, ഉപയോക്താവിനും മായ്‌ച്ച ഡ്രൈവിനും ഇടയിലുള്ള ഒരേയൊരു കാര്യം ആ കീ മാത്രമാണ്. എസ്ക്രോ എന്നാൽ കീ സ്വയമേവ ശേഖരിക്കപ്പെടുകയും സ്ഥാപനം നിയന്ത്രിക്കുന്നിടത്ത് സംഭരിക്കുകയും ചെയ്യുന്നു എന്നാണ് അർത്ഥമാക്കുന്നത്: എൻഡ്‌പോയിൻ്റ് സെൻട്രൽ സെർവറിൽ, ആക്റ്റീവ് ഡയറക്‌ടറിയിലോ അസൂർ എഡിയിലോ കീകൾ ബാക്കപ്പ് ചെയ്യാനുള്ള ഓപ്‌ഷനുമുണ്ട്.

എൻഡ്‌പോയിൻ്റ് സെൻട്രലിൻ്റെ നിയമം കർശനമാണ്, കർശനതയാണ് സവിശേഷത: വീണ്ടെടുക്കൽ കീ സെർവറിൽ സുരക്ഷിതമായി സംഭരിക്കപ്പെടുന്നതുവരെ എൻക്രിപ്ഷൻ ആരംഭിക്കില്ല. മെഷീനിൽ തന്നെ ഒറ്റപ്പെട്ട കീ ഉപയോഗിച്ച് ഒരു ഡ്രൈവിന് ഒരിക്കലും എൻക്രിപ്റ്റ് ചെയ്യാനാകില്ല.

ആദ്യം ഒരു പൈലറ്റ് ഗ്രൂപ്പിലേക്ക് നയം പുഷ് ചെയ്യുക

പൂർത്തിയാക്കിയ പോളിസി മുഴുവൻ ഓഫീസിനും മുമ്പായി ഒരു ചെറിയ പൈലറ്റ് ഗ്രൂപ്പിലേക്ക് വിന്യസിക്കുക - നിങ്ങൾക്ക് നടക്കാൻ കഴിയുന്ന കുറച്ച് മെഷീനുകൾ. കൺസോൾ സ്റ്റേറ്റുകളിലൂടെ അവ നീങ്ങുന്നത് കാണുക, ഓരോരുത്തരുടെയും വീണ്ടെടുക്കൽ കീ നിലവറയിൽ പതിച്ചതായി സ്ഥിരീകരിക്കുക, അതിനുശേഷം മാത്രമേ മെഷീനുകളുടെ ഗ്രൂപ്പുകളിലേക്ക് റോൾഔട്ട് വിശാലമാക്കൂ (മാനേജ് എഞ്ചിൻ ഡോക്യുമെൻ്റുകൾ ഒരു സമയം 250 ഉപകരണങ്ങൾ വരെ തള്ളുന്നു). പുതിയ മെഷീനുകൾക്ക് ചേരുമ്പോൾ പോളിസി സ്വയമേവ എടുക്കാൻ കഴിയും, അതിനാൽ പ്രോജക്റ്റ് അവസാനിച്ചതിന് ശേഷവും ഫ്ലീറ്റ് പരിരക്ഷിക്കപ്പെടും.

സ്റ്റാറ്റസ് ബോർഡ് വായിക്കുക - എൻക്രിപ്റ്റ് ചെയ്‌തത്, തീർച്ചപ്പെടുത്താത്തത്, പാലിക്കാത്തത്

ഇവിടെ നിന്ന് ജോലി വായനയാണ്, യാത്രയല്ല. കൺസോളിൻ്റെ ബിറ്റ്‌ലോക്കർ നിയന്ത്രിത കമ്പ്യൂട്ടറുകളുടെ കാഴ്‌ച മൂന്ന് സംസ്ഥാനങ്ങളിൽ ഒന്നിൽ നിയന്ത്രിത മെഷീനുകൾ വഹിക്കുന്നു: എൻക്രിപ്റ്റ് ചെയ്‌തത്, തീർച്ചപ്പെടുത്താത്ത എൻക്രിപ്ഷൻ അല്ലെങ്കിൽ അനുസരിക്കാത്തത്. ആ ബോർഡ് - ഓഫീസിന് ചുറ്റും നടക്കുകയല്ല - "ഞങ്ങളുടെ പിസികളിൽ ഏതൊക്കെ ഇപ്പോഴും എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ല?"

ഗ്യാപ്പ് ലിസ്റ്റ് റിസ്ക് ഓർഡറിൽ പ്രവർത്തിക്കുക

"തീർച്ചപ്പെടുത്താത്തത്", "അനുസരിക്കാത്തത്" എന്നിവ രോഗലക്ഷണങ്ങളാണ്, രോഗനിർണയമല്ല. സാധാരണ കാരണങ്ങൾ: മെഷീൻ ചെക്ക് ഇൻ ചെയ്തിട്ടില്ല (ഓഫ്, ലീവ്, ഏജൻ്റ് റിപ്പോർട്ട് ചെയ്യുന്നത് നിർത്തി); ഒരു മുൻവ്യവസ്ഥ പരാജയപ്പെട്ടു - കൺസോളിൻ്റെ പ്രീ-ഡിപ്ലോയ്‌മെൻ്റ്, BIOS മോഡ് പൊരുത്തക്കേടുകൾ, TPM ഉടമസ്ഥാവകാശ പിശകുകൾ എന്നിവ പോലുള്ള ഫ്ലാഗ് ക്ലാസിക്കുകൾ പരിശോധിക്കുന്നു; മെഷീന് ടിപിഎം ഇല്ല, പാസ്‌ഫ്രെയ്‌സ് ഫാൾബാക്ക് പ്ലാൻ ചെയ്തിട്ടില്ല; അല്ലെങ്കിൽ വിൻഡോസ് പതിപ്പിന് ബിറ്റ്‌ലോക്കർ ചെയ്യാൻ കഴിയില്ല - ഒരു വിൻഡോസ് ഹോം മെഷീൻ അപ്‌ഗ്രേഡുചെയ്യുകയോ മാറ്റിസ്ഥാപിക്കുകയോ ചെയ്യുന്നത് വരെ എന്നെന്നേക്കുമായി വിടവിൽ ഇരിക്കും.

റിസ്ക് ഓർഡറിൽ ലിസ്റ്റ് മായ്‌ക്കുക: ആദ്യം കെട്ടിടം വിടുന്ന ലാപ്‌ടോപ്പുകൾ, തുടർന്ന് സെൻസിറ്റീവ് ഡാറ്റ കൈവശമുള്ള മെഷീനുകൾ (അക്കൗണ്ടുകൾ, എച്ച്ആർ, ഉപഭോക്തൃ രേഖകൾ), തുടർന്ന് പങ്കിട്ട പ്രദേശങ്ങളിലെ ഡെസ്‌ക്‌ടോപ്പുകൾ, തുടർന്ന് നിയന്ത്രിത മുറികളിലെ ഫിക്‌സ്‌ഡ് ഡെസ്‌ക്‌ടോപ്പുകൾ. കൂടാതെ എല്ലാ മെഷീനിലും ഫിനിഷ് ശരിയായി പരിശോധിച്ചുറപ്പിക്കുക: സ്റ്റാറ്റസ് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു ഒപ്പം നിങ്ങൾക്ക് അതിൻ്റെ വീണ്ടെടുക്കൽ കീ നിലവറയിൽ നിന്ന് വീണ്ടെടുക്കാം. രണ്ടും - ഒന്നല്ല.

ഇത് തെളിയിക്കുക - റിപ്പോർട്ടുകൾ, റിക്കവറി ഡ്രിൽ, ഒരു പ്രാദേശിക പരിശോധന

ബോർഡ് വൃത്തിയായിരിക്കുമ്പോൾ, എൻക്രിപ്ഷൻ റിപ്പോർട്ട് വലിക്കുക: ഏതൊക്കെ മെഷീനുകളാണ് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നത്, ഏത് നയമനുസരിച്ചാണ്, ഓരോ ഡ്രൈവിൻ്റെയും കീയും സംഭരിച്ചിട്ടുണ്ടോ എന്ന്. ആ റിപ്പോർട്ട് ഓഡിറ്റ് പ്രൂഫാണ് - "ഞങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്തിട്ടുണ്ടെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു" എന്നതും നിങ്ങൾക്ക് കൈമാറാൻ കഴിയുന്ന ഒരു രേഖയും തമ്മിലുള്ള വ്യത്യാസം.

പിന്നീട് ഏറ്റവും മോശം ദിവസം ഒരിക്കൽ പരിശീലിക്കുക: ഒരു മെഷീൻ തിരഞ്ഞെടുക്കുക, കൺസോളിൻ്റെ വീണ്ടെടുക്കൽ കീ ലുക്ക്അപ്പ് തുറക്കുക, ഒരു യഥാർത്ഥ ലോക്കൗട്ട് സമയത്ത് നിങ്ങൾ ആഗ്രഹിക്കുന്ന രീതിയിൽ അതിൻ്റെ കീ വീണ്ടെടുക്കുക. നിങ്ങൾ ഒരിക്കലും പരീക്ഷിച്ചിട്ടില്ലാത്ത എസ്ക്രോ ഒരു പ്രതീക്ഷയാണ്, ഒരു സംവിധാനമല്ല. ആളുകൾ മാറുമ്പോൾ ഇതുതന്നെ ചെയ്യുക: ഒരു ജീവനക്കാരൻ പോകുമ്പോൾ, അവരുടെ പഴയ ആക്‌സസും പഴയ കീകളും തത്സമയം വിടുന്നതിന് പകരം കീകൾ തിരിക്കുകയും ശരിയായി ആക്‌സസ് ചെയ്യുകയും ചെയ്യുക.

ഒരു പിസിയിൽ തന്നെ ഇരുന്നുകൊണ്ട്, ഒരു അഡ്‌മിൻ കമാൻഡ് പ്രോംപ്റ്റിൽ നിന്ന് ആ മെഷീൻ്റെ സ്വന്തം അവസ്ഥ നിങ്ങൾക്ക് പരിശോധിക്കാം:

manage-bde -status C:

അത് ഈ ഡ്രൈവിൻ്റെ അവസ്ഥ നിങ്ങളോട് പറയുന്നു — അതിൻ്റെ വീണ്ടെടുക്കൽ കീ എവിടെയാണ് ജീവിക്കുന്നത് എന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. ആ രണ്ടാമത്തെ ചോദ്യത്തിനുള്ള ഉത്തരമാണ് നിലവറ, ഒരു കൺസോളിൽ നിന്ന് ബിറ്റ്‌ലോക്കർ കൈകാര്യം ചെയ്യുന്നതിൻ്റെ മുഴുവൻ പോയിൻ്റാണിത്.