Windows BitLocker е програма за шифроване, въведена от Microsoft в Windows Vista, за да предпази вашите данни от молитва очи и хакери. С помощта на BitLocker можете да шифровате цели устройства, като използвате силен алгоритъм за шифроване. Освен че защитава вашите данни, BitLocker може да предотврати всякакви неоторизирани промени на системно ниво, което го прави добра защита срещу злонамерени програми. Програмата за шифроване на устройство BitLocker, използвайки алгоритъм за шифроване, наречен AES (Advanced Encryption Standard), който криптира цялото ви устройство. По подразбиране BitLocker е настроен да използва AES 128-битово криптиране. Ако искате, можете да настроите или промените шифроването на BitLocker, за да използвате по-силния алгоритъм AES 256-битов, за да защитите данните от твърдия диск от опростяване.

Проверете текущия метод за шифроване на Bitlocker

Преди да направите каквото и да било, можете да проверите текущия метод на шифроване, използван от BitLocker, и да проверите дали работи с AES 128-битово или 256-битово криптиране. Натиснете "Win + X" и изберете "Command Prompt (admin)", за да отворите командния ред с административни права.

Сега въведете следната команда и натиснете бутона Enter.

 управлявате-bde -status

Ако има криптирани устройства BitLocker, Windows ще ги изброи. В изброените подробности ще видите използвания метод на шифроване (AES 128-bit или AES 256-битов) до "Метод на шифроване".

Ако виждате метода на шифроване като 128-битов AES, можете да продължите да променяте метода на шифроване до 256-битов AES.

Промяна на шифроването от AES 128-битова до 256-битова

За да конвертирате BitLocker да използва AES 256-битово криптиране, ще трябва да променим настройките за групови правила. Натиснете "Win + R", въведете gpedit.msc и натиснете бутона за въвеждане.

Горното действие ще отвори редактора за политики за местни групи на Windows. Тук в левия панел отидете на "Компютърна конфигурация -> Административни шаблони -> Компоненти на Windows" и след това изберете "Шифроване на устройство BitLocker".

Сега в десния панел кликнете два пъти върху "Избор на метод за шифроване на диска и сила на шифриране". Това действие ще отвори прозореца за настройки на метода за шифроване, изберете радиокана "Активиране" и изберете "AES 256-битови" от падащото меню под метода на шифроване.

Щом приключите с промените, кликнете върху бутоните Прилагане и ОК, за да запазите промените. От тази точка напред BitLocker ще използва 256-битовия метод за шифроване AES, за да шифрова новите ви томове.

Ако вече сте криптирали устройство с 128-битово AES криптиране, няма лесен начин да го превърнете в 256-битов AES. Единственото, което можете да направите, е да дешифрирате и отново да кодирате отново устройството.

Не на последно място, винаги съхранявайте ключовете за възстановяване на сигурно място. Ако сте забравили или загубили паролата си за BitLocker, почти е невъзможно да възстановите данните в кодираното устройство.

Бихте ли предпочели BitLocker да започне с 256-битов метод за криптиране AES по подразбиране или мислите, че 128-битовото AES криптиране е достатъчно за вас? Уведомете ни в коментарите по-долу.