Bitlocker: що таке і як його розблокувати?

З виходом операційної системи Windows 7 багато користувачів зіткнулися з тим, що в ній з`явилася кілька незрозуміла служба BitLocker. Що таке BitLocker, багатьом залишається тільки здогадуватися. Спробуємо прояснити ситуацію на конкретних прикладах. Попутно розглянемо питання, що стосуються того, наскільки доцільним є залучення цього компонента або його повне відключення.

BitLocker: що таке BitLocker, навіщо потрібна ця служба

Якщо розібратися, BitLocker є універсальним і повністю автоматизоване засіб шифрування даних, що зберігаються на вінчестері. Що таке BitLocker на жорсткому диску? Так просто служба, яка без участі користувача захищає файли і папки шляхом їх шифрування і створення спеціального текстового ключа, що забезпечує доступ до документів.

Коли користувач працює в системі під своїм обліковим записом, він може навіть не здогадуватися про те, що дані зашифровані, адже інформація відображається в читабельному вигляді, і доступ до файлів і папок не заблокований. Іншими словами, такий засіб захисту розраховане тільки на ті ситуації, коли до комп`ютерного терміналу проводиться несанкціонований доступ, наприклад, при спробі втручання ззовні (інтернет-атаки).

Питання паролів і криптографії

Проте, якщо говорити про те, що таке BitLocker Windows 7 або систем рангом вище, варто відзначити і той неприємний факт, що при втраті пароля на вхід багато користувачів не те що не можуть увійти в систему, а й виконати деякі дії по перегляду документів, раніше доступних, по копіюванню, переміщенню і т. д.

Але і це ще не все. Якщо розбиратися з питанням, що таке BitLocker Windows 8 або 10, то особливих відмінностей немає, хіба що в них більш вдосконалена технологія криптографії. Тут проблема явно в іншому. Справа в тому, що сама служба здатна працювати в двох режимах, зберігаючи ключі дешифрування або на жорсткому диску, або на знімному USB-носії.

Звідси напрошується простий висновок: при наявності збереженого ключа на вінчестері користувач отримує доступ до всієї інформації, на ньому зберігається, без проблем. А ось коли ключ зберігається на флешці, проблема куди серйозніше. Зашифрований диск або розділ побачити, в принципі, можна, але вважати інформацію - ніяк.

Крім того, якщо вже й говорити те, що таке BitLocker Windows 10 або систем більш ранніх версій, не можна не відзначити той факт, що служба інтегрується в контекстні меню будь-якого типу, що викликаються правим кліком, що багатьох користувачів просто дратує. Але не будемо забігати вперед, а розглянемо всі основні аспекти, пов`язані з роботою цього компонента і доцільністю його застосування або деактивації.

Методика шифрування дисків і знімних носіїв

Найдивніше полягає в тому, що в різних системах і їх модифікаціях служба BitLocker може перебувати за замовчуванням і в активному, і в пасивному режимі. У «сімці» вона включена за замовчуванням, в восьмий і десятої версіях іноді потребує ручного включення.

Що стосується шифрування, тут нічого особливо нового не винайдено. Як правило, використовується все та ж технологія AES на основі відкритого ключа, що найчастіше застосовується в корпоративних мережах. Тому, якщо ваш комп`ютерний термінал з відповідною операційною системою на борту підключений до локальної мережі, можете бути впевнені, що застосовується політика безпеки і захисту даних має на увазі активацію цієї служби. Не володіючи правами адміністратора (навіть за умови запуску зміни налаштувань від імені адміністратора), ви нічого не зможете змінити.

Включення BitLocker, якщо служба деактивовано

Перш ніж вирішувати питання, пов`язане з BitLocker (як відключити службу, як прибрати її команди з контекстного меню), подивимося на включення і налаштування, тим більше що кроки по деактивації потрібно буде проводити в зворотному порядку.

Включення шифрування найпростішим способом проводиться з «Панелі управління» шляхом вибору розділу шифрування диска. Цей метод можна застосовувати тільки в тому випадку, якщо збереження ключа не повинно бути вироблено на знімний носій.

У тому випадку, якщо заблокованим є незнімний носій, доведеться знайти відповідь на інше питання про службу BitLocker: як відключити на флешку даний компонент? Робиться це досить просто.

За умови, що ключ знаходиться саме на знімному носії, для розшифровки дисків і дискових розділів спочатку потрібно вставити його в відповідний порт (роз`єм), а потім перейти до розділу системи безпеки «Панелі управління». Після цього знаходимо пункт шифрування BitLocker, а потім дивимося на диски і носії, на яких встановлено захист. У самому низу буде показана гіперпосилання відключення шифрування, на яку і потрібно натиснути. За умови розпізнавання ключа активується процес дешифрування. Залишається тільки дочекатися закінчення його виконання.

Проблеми налаштування компонентів шифрувальника

Що стосується налаштування, тут без головного болю не обійтися. По-перше, система пропонує резервувати не менше 1,5 Гб під свої потреби. По-друге, потрібно налаштовувати дозволу файлової системи NTFS, зменшувати розмір тому і т. Д. Щоб не займатися такими речами, краще відразу відключити даний компонент, адже більшості користувачів він просто не потрібен. Навіть всі ті, у кого ця служба задейстована в настройках за умовчанням, теж не завжди знають, що з нею робити, чи потрібна вона взагалі. А даремно. Захистити дані на локальному комп`ютері з її допомогою можна навіть за умови відсутності антивірусного ПО.

BitLocker: як відключити. Початковий етап

Знову ж використовуємо раніше зазначений пункт у «Панелі управління». Залежно від модифікації системи назви полів відключення служби можуть змінюватися. На вибраному диску може стояти рядок припинення захисту або пряма вказівка на відключення BitLocker.

Суть не в тому. Тут варто звернути увагу і на те, що буде потрібно повністю відключити оновлення BIOS і завантажувальних файлів комп`ютерної системи. В іншому випадку процес дешифрування може зайняти досить багато часу.

Контекстне меню

Це тільки одна сторона медалі, пов`язана зі службою BitLocker. Що таке BitLocker, напевно, вже зрозуміло. Але зворотний бік полягає ще і в тому, щоб ізолювати додаткові меню від присутності в них посилань на цю службу.

Для цього подивимося ще раз на BitLocker. Як прибрати з контекстного меню всі посилання на службу? Елементарно! У «Провіднику» при виділенні потрібного файлу або папки використовуємо розділ сервісу та редагування відповідного контекстного меню, переходимо до налаштувань, потім використовуємо налаштування команд і упорядковуємо їх.

Далі вказуємо значення «Панелі управління», знаходимо в списку відповідні елементи панелей і команд, вибираємо необхідну команду і просто видаляємо її.

Після цього в редакторі реєстру входимо в гілку HKCR, де знаходимо розділ ROOTDirectoryShell, розгортаємо його і видаляємо потрібний елемент натисканням клавіші Del або командою видалення з меню правого кліка. Власне, ось і останнє, що стосується компонента BitLocker. Як відключити його, здається, вже зрозуміло. Але не варто спокушатися. Все одно ця служба буде працювати в фоновому режимі (Так, про всяк випадок), хочете ви цього чи ні.

замість післямови

Залишається додати, що це далеко не все, що можна сказати про системний компоненті шифрування BitLocker. Що таке BitLocker, розібралися, як його відключити і видалити команди меню - теж. Питання в іншому: чи варто відключати BitLocker? Тут можна дати тільки одна порада: в корпоративної локальної мережі деактивувати цей компонент не варто взагалі. Але якщо це домашній комп`ютерний термінал, чому б і ні?