BitLocker ஐ எளிதாக நிர்வகிக்கவும்

முதலில் ஒவ்வொரு இயந்திரத்திலும் ஒரு முகவரைப் பெறுங்கள்

கன்சோல் பார்க்கக்கூடியதை மட்டுமே நிர்வகிக்க முடியும். ஒவ்வொரு கணினிக்கும் முதலில் எண்ட்பாயிண்ட் சென்ட்ரல் ஏஜென்ட் நிறுவப்பட்டு அறிக்கையிட வேண்டும் - ஒரு ஏஜென்ட் இல்லாமல், ஒரு இயந்திரம் பாலிசிக்கும், முக்கிய பெட்டகத்திற்கும் மற்றும் இந்த வழிகாட்டியில் உள்ள ஒவ்வொரு அறிக்கைக்கும் கண்ணுக்குத் தெரியாது.

கன்சோலின் இயந்திரப் பட்டியலை உண்மையில் அலுவலகம் வைத்திருப்பதற்கு எதிராக ஒப்பிட்டுப் பார்க்கவும் - கொள்முதல் பதிவுகள், ஆக்டிவ் டைரக்டரி கணினி பட்டியல், நெட்வொர்க் ஸ்கேன். காணாமல் போன எந்த கணினியும் "அநேகமாக மறைகுறியாக்கப்பட்டதாக" இல்லை; அது தெரியாது, மற்றும் தெரியாதது ஆபத்து. ஃப்ளீட் என்க்ரிப்ஷன் ப்ராஜெக்டுகள் பொதுவாக இந்த தெரிவுநிலைப் படியில் தோல்வியடையும், குறியாக்கப் படியில் அல்ல - முதலில் இடைவெளியை மூடு.

எந்த கணினியையும் தொடுவதற்கு முன் ஒரு கொள்கையை எழுதுங்கள்

பிசிக்களை ஒவ்வொன்றாக உள்ளமைப்பதற்குப் பதிலாக மையமாக BitLocker கொள்கையை உருவாக்கவும். கொள்கை என்பது "முறையாக என்க்ரிப்ட் செய்யப்பட்டது" என்பதன் ஒரு வரையறையாகும், மேலும் வீடியோவின் ஒத்திகை முக்கியமான முடிவுகளை அமைக்கிறது:

பாதுகாவலர்: TPM ஆனது துவக்கத்தில் தானாகவே டிரைவைத் திறக்கும் - திருடப்பட்ட லேப்டாப் இன்னும் Windows உள்நுழைவுத் திரையை அடையும். TPM + PIN Windows தொடங்குவதற்கு முன்பே PIN ஐக் கேட்கிறது, இது ஒரு திருடனை உண்மையாக நிறுத்தும் அமைப்பாகும்; பயணம் செய்யும் மடிக்கணினிகளுக்கு, இது சிறிய தினசரி உராய்வுக்கு மதிப்புள்ளது. TPM இல்லாத இயந்திரங்கள் கடவுச்சொற்றொடரைப் பாதுகாப்பாளரைப் பயன்படுத்தலாம் - இது வேண்டுமென்றே தேர்ந்தெடுக்கப்பட்டதே, ஒரு விபத்து அல்ல.

அல்காரிதம் மற்றும் ஸ்கோப்: XTS-AES 128 அல்லது 256 (256 என்பது பெரும்பாலான தணிக்கையாளர்கள் எழுதுவதைப் பார்க்க விரும்புகின்றனர்; நடைமுறையில் மிருகத்தனமாக கட்டாயப்படுத்தப்படுவதில்லை), மேலும் புத்தம்-புதிய இயந்திரங்களுக்கு பயன்படுத்தப்படும் இடம்-மட்டும் குறியாக்கத்திற்கு எதிராக முழு வட்டு கோப்பு ஏற்கனவே சேவையில் உள்ளது, ஏனெனில் எந்த "இயந்திரமும் ஏற்கனவே சேவையில் உள்ளது".

விசை எஸ்க்ரோவை அமைக்கவும் - எதையும் செயல்படுத்தும் முன் அதைச் சரிபார்க்கவும்

ஒவ்வொரு BitLocker இயக்ககத்திலும் 48 இலக்க மீட்பு விசை உள்ளது, மேலும் ஒரு PC நீல மீட்புத் திரையைக் காட்டும் நாளில், அந்த விசை பயனருக்கும் துடைத்த இயக்ககத்திற்கும் இடையே உள்ள ஒரே விஷயம். எஸ்க்ரோ என்பது விசையானது தானாக சேகரிக்கப்பட்டு, நிறுவனம் அதைக் கட்டுப்படுத்தும் இடத்தில் சேமிக்கப்படும்: எண்ட்பாயிண்ட் சென்ட்ரல் சர்வரில், விசைகளை ஆக்டிவ் டைரக்டரி அல்லது அஸூர் ஏடியில் பேக் அப் செய்யும் விருப்பத்துடன்.

எண்ட்பாயிண்ட் சென்ட்ரலின் விதி கண்டிப்பானது, மேலும் கண்டிப்பானது அம்சம்: மீட்பு விசை சேவையகத்தில் பாதுகாப்பாக சேமிக்கப்படும் வரை குறியாக்கம் தொடங்காது. ஒரு இயக்கி அதன் ஒரே விசையை கணினியிலேயே குறியாக்கம் செய்து முடிக்க முடியாது.

கொள்கையை முதலில் பைலட் குழுவிற்குத் தள்ளுங்கள்

முழு அலுவலகத்திற்கும் முன் முடிக்கப்பட்ட கொள்கையை ஒரு சிறிய பைலட் குழுவிற்கு அனுப்பவும் - நீங்கள் நடக்கக்கூடிய சில இயந்திரங்கள். கன்சோல் நிலைகள் வழியாக அவை நகர்வதைப் பார்க்கவும், ஒவ்வொருவரின் மீட்பு விசையும் பெட்டகத்தில் தரையிறங்குவதை உறுதிசெய்து, அதன்பிறகுதான் இயந்திரங்களின் குழுக்களுக்கு ரோல்அவுட்டை விரிவுபடுத்தவும் (ManageEngine ஆவணங்கள் ஒரே நேரத்தில் 250 சாதனங்களைத் தள்ளும்). புதிய இயந்திரங்கள் சேரும்போது தானாகவே பாலிசியை எடுக்க முடியும், எனவே திட்டம் முடிவடைந்த பின்னரும் கடற்படையின் பாதுகாப்பு இருக்கும்.

நிலைப் பலகையைப் படிக்கவும் - மறைகுறியாக்கப்பட்ட, நிலுவையில் உள்ள, இணங்காதவை

இங்கிருந்து படிப்பதுதான் வேலை, பயணம் அல்ல. கன்சோலின் BitLocker நிர்வகிக்கப்பட்ட கணினிகள் பார்வையானது நிர்வகிக்கப்படும் ஒவ்வொரு இயந்திரத்தையும் மூன்று நிலைகளில் ஒன்றில் கொண்டு செல்கிறது: குறியாக்கப்பட்ட, நிலுவையில் உள்ள குறியாக்கம் அல்லது இணக்கமற்ற. அந்த போர்டு - அலுவலகத்தைச் சுற்றி நடக்கவில்லை - "எங்கள் எந்த கணினிகள் இன்னும் என்க்ரிப்ட் செய்யப்படவில்லை?" என்று நீங்கள் எப்படி பதிலளிக்கிறீர்கள்?

இடர் வரிசையில் இடைவெளி பட்டியலை வேலை செய்யுங்கள்

"நிலுவையில் உள்ளது" மற்றும் "இணக்கமற்றது" என்பது நோயறிதல்கள் அல்ல, அறிகுறிகள். வழக்கமான காரணங்கள்: இயந்திரம் செக்-இன் செய்யப்படவில்லை (ஆஃப், விடுப்பில், முகவர் அறிக்கை செய்வதை நிறுத்தினார்); ஒரு முன்நிபந்தனை தோல்வியுற்றது - கன்சோலின் முன்-பணியாக்கம் பயாஸ் பயன்முறையில் பொருந்தாத தன்மை மற்றும் TPM உரிமைப் பிழைகள் போன்ற கொடி கிளாசிக்களை சரிபார்க்கிறது; இயந்திரத்தில் TPM இல்லை மற்றும் கடவுச்சொற்றொடர் வீழ்ச்சி திட்டமிடப்படவில்லை; அல்லது Windows பதிப்பில் BitLocker செய்ய முடியாது - ஒரு Windows Home இயந்திரம் மேம்படுத்தப்படும் வரை அல்லது மாற்றப்படும் வரை எப்போதும் இடைவெளியில் அமர்ந்திருக்கும்.

இடர் வரிசையில் பட்டியலை அழிக்கவும்: முதலில் கட்டிடத்தை விட்டு வெளியேறும் மடிக்கணினிகள், பின்னர் முக்கியமான தரவுகளை வைத்திருக்கும் இயந்திரங்கள் (கணக்குகள், HR, வாடிக்கையாளர் பதிவுகள்), பின்னர் பகிரப்பட்ட பகுதிகளில் டெஸ்க்டாப்புகள், பின்னர் கட்டுப்பாட்டு அறைகளில் நிலையான டெஸ்க்டாப்புகள். ஒவ்வொரு கணினியிலும் பூச்சு சரியாகச் சரிபார்க்கவும்: நிலை குறியாக்கப்பட்ட மற்றும் அதன் மீட்பு விசையை பெட்டகத்திலிருந்து மீட்டெடுக்கலாம். இரண்டும் - ஒன்றல்ல.

அதை நிரூபிக்கவும் - அறிக்கைகள், மீட்பு பயிற்சி மற்றும் உள்ளூர் சோதனை

போர்டு சுத்தமாக இருக்கும்போது, குறியாக்க அறிக்கையை இழுக்கவும்: எந்தெந்த இயந்திரங்கள் குறியாக்கம் செய்யப்பட்டுள்ளன, எந்தக் கொள்கையுடன், ஒவ்வொரு இயக்ககத்தின் விசையும் சேமிக்கப்பட்டுள்ளதா. அந்த அறிக்கையே தணிக்கைச் சான்று - "நாங்கள் மறைகுறியாக்கப்பட்டதாக நாங்கள் நம்புகிறோம்" என்பதற்கும் நீங்கள் ஒப்படைக்கக்கூடிய ஆவணத்திற்கும் உள்ள வித்தியாசம்.

மோசமான நாளை ஒருமுறை ஒத்திகை பார்க்கவும்: ஒரு இயந்திரத்தைத் தேர்ந்தெடுத்து, கன்சோலின் மீட்பு விசைத் தேடலைத் திறந்து, உண்மையான லாக்அவுட்டின் போது அதன் சாவியைப் பெறவும். நீங்கள் ஒருபோதும் சோதிக்காத எஸ்க்ரோ ஒரு நம்பிக்கை, ஒரு அமைப்பு அல்ல. மக்கள் மாறும்போது அதையே செய்யுங்கள்: ஒரு பணியாளர் வெளியேறும்போது, ​​அவர்களின் பழைய அணுகல் மற்றும் பழைய விசைகளை நேரலையில் விடுவதற்குப் பதிலாக, விசைகளைச் சுழற்றி, சரியாக அணுகவும்.

ஒரு கணினியில் நீங்களே உட்கார்ந்து, நிர்வாக கட்டளை வரியில் அந்த இயந்திரத்தின் சொந்த நிலையை நீங்கள் சரிபார்க்கலாம்:

manage-bde -status C:

இந்த இயக்ககத்தின் நிலையை இது உங்களுக்குச் சொல்கிறது — அதன் மீட்பு விசை எங்கு வாழ்கிறது என்பதைப் பற்றி எதுவும் கூறவில்லை. பெட்டகம் என்பது அந்த இரண்டாவது கேள்விக்கான பதில், மேலும் இது ஒரு கன்சோலில் இருந்து பிட்லாக்கரை நிர்வகிப்பதற்கான முழுப் புள்ளியாகும்.