Pe multe dispozitive cu Windows 10 și Windows 8.1, criptarea discului este activată în mod implicit. În acest caz, cheia pentru recuperarea datelor este stocată pe serverele Microsoft, ceea ce vă permite să accesați dispozitivul criptat, chiar dacă ați uitat parola.
Dacă vă stânjeniți, puteți să eliminați cheia de recuperare de la serverele Microsoft sau să creați o nouă cheie. Acest lucru este posibil chiar și în publicarea Acasă, deși criptarea BitLocker full-featured nu este acceptată în acesta, spre deosebire de versiunea Professional.
De fapt, e mai bine să nu o faci. Faptul că Microsoft descărcă în siguranță cheile de recuperare pe serverele sale este alarmant, dar nu este mult mai rău decât lipsa de criptare la toate. În versiunile anterioare de Windows și pe multe computere moderne cu Windows, nu există nici o criptare a dispozitivului în mod implicit, astfel încât datele pur și simplu să nu fie protejate. Acest lucru înseamnă că persoanele din afară pot accesa cu ușurință dacă au un calculator. Criptarea este o protecție excelentă împotriva hoților și a altor intruși interesați de furtul datelor dvs. confidențiale. Pentru aceasta, puteți accepta și încărcarea cheii de pe serverele Microsoft.
Cheia de recuperare vă permite să accesați dispozitivul chiar dacă ați uitat parola sau ați actualizat configurația hardware a computerului (ceea ce uneori duce la blocarea discului criptat). Doar introduceți contul Microsoft pe un site special, găsiți cheia de recuperare și introduceți-o pe computer. Acest lucru este foarte convenabil pentru utilizatorii de acasă care de obicei nu sunt preocupați de stocarea unei chei de rezervă într-un loc sigur și de multe ori de uitarea parolelor. Și să pierzi accesul la toate fișierele de pe calculatorul tău din cauza unor astfel de prostii va fi foarte insultătoare.
Desigur, există un dezavantaj al monedei: agențiile de aplicare a legii pot forța Microsoft să le dea cheile de recuperare. Sau cineva din afară poate să primească acces fizic la computer, să intre într-un fel în contul tău Microsoft și să ocupe criptarea. Mai jos, vă vom arăta cum să eliminați cheia de recuperare de la serverele Microsoft, însă în acest caz, asigurați-vă că creați o copie a cheii proprii și salvați-o într-un loc sigur. Dacă pierdeți cheia și ați uitat parola sau ați actualizat configurația computerului fără a dezactiva codificarea pre-criptare, veți pierde accesul la datele dvs.
Eliminarea unei chei de la serverele Microsoft
Dacă există chei, lista lor va fi afișată. Faceți clic pe numele computerului și apoi pe linkul "Ștergeți" pentru a elimina cheia de recuperare de la serverele Microsoft.
Atenție vă rog! Înainte de a șterge, notați cheia sau imprimați-o și salvați-o într-un loc sigur! Va fi necesar dacă vreodată trebuie să restabiliți accesul la fișierele criptate.
Creați o nouă cheie de recuperare
Microsoft promite că cheile de recuperare șterse de utilizatori sunt imediat distruse. Dar dacă vă este frică și nu aveți încredere în aceste asigurări, puteți genera o nouă cheie de recuperare care nu va mai fi descărcată pe serverele Microsoft.
Nu este nevoie să re-criptați discul pentru acest lucru. Faptul este că atunci când criptați cu BitLocker, se creează două chei. Primul este stocat numai pe computer și este folosit pentru criptarea și decriptarea fișierelor. A doua cheie este necesară pentru a decripta prima cheie stocată pe computer. Este descărcat pe serverele Microsoft și vă propunem să-l generați din nou.
Pentru a face acest lucru, faceți clic dreapta pe pictograma "Start" și selectați opțiunea "Command Prompt (Admin)" pentru a deschide fereastra Prompt Command (Administrator) ca administrator.
Tastați următoarea comandă și apăsați [Enter] pentru a întrerupe protecția BitLocker:
Apoi executați următoarea comandă pentru a șterge cheia curentă:
Următoarea comandă este generarea unei noi chei:
Important: scrieți sau imprimați cheia primită și salvați-o într-un loc sigur! Aceasta este o nouă cheie de recuperare, pentru siguranța căreia sunteți singurul responsabil.
În cele din urmă, activați protecția BitLocker cu următoarea comandă:
Apare un mesaj care spune că nici unul dintre discurile instalate nu suportă criptarea. Cu toate acestea, de fapt, discurile sunt criptate. Dacă doriți să anulați modificările, trebuie mai întâi să dezactivați criptarea prin linia de comandă.
Și cel mai simplu mod de a utiliza BitLocker
Dacă aveți o ediție Professional (sau sunteți dispus să plătiți 99 $ pentru un upgrade la o versiune Windows Pro), puteți economisi timp și configurați doar criptarea BitLocker obișnuită. În timpul configurării vi se va cere să salvați cheia de recuperare. Doar nu alegeți opțiunea "Salvați în contul dvs. Microsoft" și totul va fi bine. Nu uitați să notați sau să imprimați cheia și să o salvați într-un loc sigur!
În plus, BitLocker este singurul mod oficial de a cripta un disc de sistem Windows dacă computerul nu a fost livrat inițial cu criptarea implicită a dispozitivului. Nu puteți activa singură criptarea dispozitivului, iar pe computerele de acasă Windows va trebui să plătiți pentru upgrade la Windows Professional pentru a utiliza BitLocker. Puteți, bineînțeles, să încercați TrueCrypt sau un alt instrument pentru criptarea open source, dar există încă îndoieli cu privire la fiabilitatea acestor soluții.
Să repetăm: utilizatorul mediu Windows nu ar trebui să șterge cheia de recuperare de la serverele Microsoft. Funcția de criptare a dispozitivului oferă, în cele din urmă, protecția datelor pe mai multe calculatoare Windows. Și, deși cheia este stocată pe serverele Microsoft, este încă un mare pas înainte în ceea ce privește securitatea. Dar dacă doriți să mergeți mai departe, metoda de mai sus vă va ajuta să vă ridicați cheia de recuperare de la Microsoft, fără a vă forfla ediția Windows Professional.