Windows 8.1 Akan Mulakan Menyulitkan Pemacu Cakera Kerana Default Semua Yang Anda Perlu Tahu
Windows 8.1 secara automatik akan menyulitkan storan pada PC Windows moden. Ini akan membantu melindungi fail anda sekiranya seseorang mencuri komputer riba anda dan cuba mendapatkannya, tetapi ia mempunyai ramalan penting untuk pemulihan data.
Sebelum ini, "BitLocker" boleh didapati di edisi Profesional dan Enterprise Windows, manakala "Penyulitan Peranti" boleh didapati di Windows RT dan Windows Phone. Penyulitan peranti disertakan dengan semua edisi Windows 8.1 - dan ia diaktifkan secara lalai.
Apabila Drive Hard Drive anda akan disulitkan
Windows 8.1 merangkumi "Penyulitan Peranti Lebar." Ini berfungsi sedikit berbeza daripada ciri BitLocker standard yang telah dimasukkan dalam edisi Professional, Enterprise, dan Ultimate Windows untuk beberapa versi terdahulu.
Sebelum Windows 8.1 secara automatik membolehkan Penyulitan Peranti, perkara berikut mestilah benar:
- Peranti Windows "mesti menyokong siap sedia bersambung dan memenuhi keperluan Kit Persijilan Perkakasan Windows (HCK) untuk TPM dan SecureBoot pada sistem ConnectedStandby." (Source) PC Windows yang lebih tua tidak akan menyokong ciri ini, sementara peranti Windows 8.1 yang anda pilih akan ciri ini diaktifkan secara lalai.
- Apabila Windows 8.1 memasang bersih dan komputer disediakan, penyulitan peranti "dimulakan" pada pemacu sistem dan pemacu dalaman yang lain. Windows menggunakan kunci yang jelas pada titik ini, yang akan dikeluarkan kemudian apabila kunci pemulihan berjaya disandarkan.
- Pengguna PC mesti log masuk dengan akaun Microsoft dengan keistimewaan pentadbir atau menyertai PC ke domain. Sekiranya akaun Microsoft digunakan, kunci pemulihan akan disandarkan kepada pelayan Microsoft dan penyulitan akan diaktifkan. Sekiranya akaun domain digunakan, kunci pemulihan akan disandarkan kepada Perkhidmatan Domain Direktori Aktif dan penyulitan akan diaktifkan.
Sekiranya anda mempunyai komputer Windows yang lebih lama yang telah anda naikkan ke Windows 8.1, ia mungkin tidak menyokong Penyulitan Peranti. Jika anda log masuk dengan akaun pengguna setempat, Penyulitan Peranti tidak akan diaktifkan. Jika anda menaik taraf peranti Windows 8 anda ke Windows 8.1, anda perlu mendayakan penyulitan peranti, kerana ia dimatikan secara lalai semasa menaik taraf.
Memulihkan Cakera Keras yang Disulitkan
Penyulitan peranti bermakna bahawa pencuri tidak boleh mengambil komputer riba anda, memasukkan CD hidup Linux atau cakera pemasang Windows, dan boot sistem operasi alternatif untuk melihat fail anda tanpa mengetahui kata laluan Windows anda. Ini bermakna tiada siapa yang boleh menarik pemacu keras dari peranti anda, sambungkan cakera keras ke komputer lain, dan lihat fail.
Kami sebelum ini menjelaskan bahawa kata laluan Windows anda tidak benar-benar mengamankan fail anda. Dengan Windows 8.1, pengguna Windows purata akhirnya akan dilindungi dengan penyulitan secara lalai.
Walau bagaimanapun, ada masalah - jika anda lupa kata laluan anda dan tidak dapat log masuk, anda juga tidak dapat memulihkan fail anda. Ini berkemungkinan mengapa penyulitan hanya diaktifkan apabila pengguna log masuk dengan akaun Microsoft (atau menyambung ke domain). Microsoft memegang kunci pemulihan, jadi anda boleh mendapatkan akses kepada fail anda dengan melalui proses pemulihan. Selagi anda dapat mengesahkan menggunakan kelayakan akaun Microsoft anda - contohnya, dengan menerima mesej SMS pada nombor telefon bimbit yang disambungkan ke akaun Microsoft anda - anda akan dapat memulihkan data anda yang disulitkan.
Dengan Windows 8.1, lebih penting daripada sebelumnya untuk mengkonfigurasi tetapan keselamatan dan kaedah pemulihan akaun Microsoft anda supaya anda dapat memulihkan fail anda jika anda pernah terkunci daripada akaun Microsoft anda.
Microsoft memegang kunci pemulihan dan mampu memberikannya kepada penguatkuasa undang-undang jika diminta, yang sememangnya menjadi kebimbangan yang sah dalam zaman PRISM. Walau bagaimanapun, penyulitan ini masih memberikan perlindungan daripada pencuri yang memungut cakera keras anda dan menggali fail peribadi atau perniagaan anda. Sekiranya anda bimbang tentang kerajaan atau pencuri ditentukan siapa yang mampu mendapatkan akses ke akaun Microsoft anda, anda perlu menyulitkan cakera keras anda dengan perisian yang tidak memuat naik salinan kunci pemulihan anda ke Internet, seperti TrueCrypt.
Bagaimana Melumpuhkan Penyulitan Peranti
Tidak perlu ada sebab sebenar untuk melumpuhkan penyulitan peranti. Jika tidak ada yang lain, itu adalah ciri berguna yang diharapkan akan melindungi data sensitif di dunia nyata di mana orang - dan bahkan perniagaan - tidak membolehkan penyulitan sendiri.
Oleh kerana enkripsi hanya diaktifkan pada peranti dengan perkakasan yang sesuai dan akan diaktifkan secara lalai, Microsoft sememangnya memastikan bahawa pengguna tidak akan melihat perlambatan yang ketara dalam prestasi. Penyulitan menambah beberapa overhead, tetapi overhead itu diharapkan dapat ditangani oleh perkakasan khusus.
Jika anda ingin mendayakan penyelesaian penyulitan yang berbeza atau hanya melumpuhkan penyulitan sepenuhnya, anda boleh mengawal ini sendiri. Untuk melakukannya, buka aplikasi tetapan PC - leret masuk dari tepi kanan skrin atau tekan Windows Key + C, klik ikon Tetapan, dan pilih Tukar tetapan PC.
Navigasi ke PC dan peranti -> Maklumat PC. Di bahagian bawah anak tetingkap maklumat PC, anda akan melihat bahagian Penyulitan Peranti. Pilih Matikan jika anda mahu melumpuhkan penyulitan peranti, atau pilih Hidupkan jika anda mahu mendayakannya - pengguna menaik taraf dari Windows 8 perlu mengaktifkannya secara manual dengan cara ini.
Ambil perhatian bahawa Penyulitan Peranti tidak boleh dilumpuhkan pada peranti Windows RT, seperti Surface RT dan Surface 2 Microsoft.
Jika anda tidak melihat bahagian Penyulitan Peranti dalam tetingkap ini, anda mungkin menggunakan peranti lama yang tidak memenuhi syarat dan oleh itu tidak menyokong Penyulitan Peranti. Sebagai contoh, mesin Windows 8.1 kami tidak menawarkan pilihan konfigurasi Penyulitan Peranti.
Ini adalah biasa baru untuk PC Windows, tablet, dan peranti secara umum. Di mana fail-fail PC yang biasa digunakan untuk akses mudah oleh pencuri, Windows PC kini disulitkan secara lalai dan kunci pemulihan dihantar ke pelayan Microsoft untuk penyimpanan selamat.
Bahagian terakhir ini mungkin sedikit menyeramkan, tetapi mudah untuk membayangkan pengguna purata yang melupakan kata laluan mereka - mereka akan sangat kecewa jika mereka kehilangan semua fail mereka kerana mereka perlu menetapkan semula kata laluan mereka. Ia juga peningkatan PC Windows yang tidak dilindungi secara lalai.
