4 Alternative šifriranja Syskey za Windows 10

4 Alternative šifriranja Syskey za Windows 10

Orodje za šifriranje sistema Windows Syskey bo odstranjeno v prihajajoči posodobitvi Windows 10 Fall Creators Update. Pripomoček šifrira podatke o geslu, shranjene v sistemskih bazah podatkov, ki so nato shranjene v registru sistema Windows.





Njegov prvotni namen je bil preprečiti nepooblaščene poskuse zloma gesla brez povezave. Vendar pa prevaranti so ugotovili, da jih lahko uporabijo integrirani pripomoček za zaklepanje uporabnikov iz njihovih sistemov in jih prisili, da plačajo odkupnino (programska oprema pred odkupno programsko opremo, vendar se še vedno uporablja pri telefonskih prevarah-na tisoče videoposnetkov v YouTubu). V drugih okoljih Syskey ponuja preverjanje pristnosti pred zagonom, kjer se uporabniku pred zagonom operacijskega sistema izzove geslo.





Microsoft priporoča BitLocker kot nadomestek Syskey. Kakšne pa so vaše možnosti? Poglejmo.





1. BitLocker

Če imate Windows 10 Pro, Enterprise ali Education, imate nameščen BitLocker. Na žalost Windows 10 Home ne ponuja BitLockerja kot standardno funkcijo.

Na tem mestu bom rekel: razen če razmišljate nadgradnjo na Windows 10 Pro (ali imate dostop do izdaje Enterprise ali Education), obstajajo še druge, brezplačne alternative Syskey, ki jih bom navedel spodaj. Če pa že uporabljate Windows 10 Pro, je vredno razmisliti o BitLockerju.



BitLocker ponuja popolno šifriranje diska z uporabo 128-bitnega AES ali 256-bitnega AES. Obe jakosti šifriranja uporabljata algoritem difuzorja za dodatno zaščito pred napadi na manipulacijo s šifriranim besedilom. Šifriran pogon BitLocker se odklene z uporabo strojne naprave (prek modula zaupanja vredne platforme ali TPM), kode PIN ali zagonskega ključa na ločenem izmenljivem mediju (na primer pogonu USB) - ali kombinacije vseh treh.

Možnosti BitLockerja, vključno s čarovnikom za nastavitev BitLocker, najdete tako, da vnesete bitlocker v iskalni vrstici Cortana (pritisnite tipko Windows + S).





zakaj moja besedila niso podana

Politika skupine TPM

Ko poskušate Vklopite BitLocker , boste morda naleteli na naslednje sporočilo:

To pomeni, da moramo spremenite nastavitev pravilnika skupine .





Vrsta gpedit v iskalno vrstico in izberite najboljše ujemanje.

Namenjen Konfiguracija računalnika> Skrbniške predloge> Komponente Windows> Šifriranje pogona BitLocker> Pogoni operacijskega sistema . Nato izberite Ob zagonu zahtevajte dodatno preverjanje pristnosti .

Nato izberite Omogočeno omogočiti urejanje pravilnika. Nato pod Opcije , izberite Dovoli BitLocker brez združljivega TPM . Zadel Uporabi , potem v redu .

Ko se vrnete nazaj, bo vaš poskus vklopa BitLockerja uspešen. Za več podrobnosti o postopku preberite naš vodnik šifriranje trdega diska z BitLockerjem v sistemu Windows 10 .

2. VeraCrypt

BitLocker ima več brezplačnih alternativ. Morda najbolj znan je VeraCrypt, zgrajen iz pepela amortiziranega orodja za šifriranje TrueCrypt.

VeraCrypt ponuja vrsto orodij, vključno z ustvarjanjem in nameščanjem navideznega šifriranega diska, popolnim šifriranjem pogona ali particije in preverjanjem pristnosti pred zagonom (šifrirana particija operacijskega sistema).

Poleg tega ima VeraCrypt napredne funkcije, na primer šifriranje skritega operacijskega sistema in druga orodja za skrito glasnost.

VeraCrypt uporabnikom ponuja širši nabor šifrirnih algoritmov, vključno z AES, Twofish, Serpent in Camellia. Poleg tega lahko uporabniki izberejo enega od dveh algoritmov za razpršitev, SHA-256 ali RIPEMD-160.

po zaprtju zaslona prenosnega računalnika windows 10 pustite zaslon monitorja vklopljen

Za mnoge je jasen: če za 99 USD ne nadgradite na Windows 10 Pro, je VeraCrypt prava pot. Pravzaprav obstaja veliko uporabnikov VeraCrypta, ki uporabljajo Windows 10, ne glede na BitLocker, zaradi obsežnih možnosti šifriranja.

3. DiskCryptor

DiskCryptor je še eno odprtokodno orodje za šifriranje celotnega diska. Prvotno je bil razvit kot nadomestek za DriveCrypt Plus Pack za podjetja (in komercialni izdelek), ki vsebuje tudi preverjanje pristnosti pred zagonom, vendar ima v času pisanja zajetno ceno (125 evrov ali 149 dolarjev) .

DiskCryptor je sprva zagnal nekdanji uporabnik TrueCrypta, ki se drži ročice 'ntldr.' Različice 0,1 do 0,4 so bile popolnoma združljive z TrueCrypt z uporabo ustreznega oblikovanja particije in šifriranjem z 256-bitnim AES. Vendar je DiskCryptor 0.5 začel novo obliko particije, namenjeno šifriranju nosilcev pogonov, ki že vsebujejo podatke (format TrueCrypt je prvotno šifriral samo prazen ali na novo ustvarjen nosilec pogona).

DiskCryptor uporablja algoritme za šifriranje AES, Twofish in Serpent, vsi s 256-bitnimi ključi. Poleg tega je DiskCryptor še posebej uporaben za tiste, ki želijo šifrirati sisteme z več zagoni, saj ponuja popolno združljivost drugih zagonskih nalagalnikov drugih proizvajalcev, kot sta GRUB in LILO (ki ponujajo preverjanje pristnosti pred zagonom za vsako zagonsko particijo).

Štiri. Jetico BestCrypt količinsko šifriranje

Od odlične brezplačne možnosti do enega najboljših plačljivih orodij za šifriranje na trgu. Lahko šifrira široko paleto vrst nosilcev, vključno s pogoni RAID, in ponuja preverjanje pristnosti pred zagonom (s prilagodljivim besedilom, nič manj).

Poleg tega BestCrypt podpira TPM in možnost zagona šifriranih nosilcev samo iz zaupanja vrednega omrežja. Orodje za šifriranje glasnosti uporablja štiri glavne algoritme za šifriranje, vsi s 256-bitnimi ključi: AES, RC6, Serpent in Twofish.

Jetico BestCrypt Volume Encryption je vrhunsko orodje za šifriranje. Strokovnjak za šifriranje Bruce Schneier celo priporoča 'čeprav je lastništvo', kar veliko pove o orodju. Vendar pa vrhunski izdelki nosijo vrhunsko ceno. BestCrypt Volume Encryption vam bo povrnil 119,99 USD.

kako preveriti, kateri gpu imate windows 10

Katero alternativo Syskey boste izbrali?

To so štiri odlične alternative kmalu oslabljenemu sistemu Syskey.

Lahko se vprašate, zakaj ni naštetih več možnosti. No, pošteno, to so nekateri najboljši izdelki na trgu iz nekaj razlogov.

Na primer, BitLocker je integriran v operacijski sistem Windows 10. Kot taka je brezplačna, če že imate pravilno licenco, in je zelo dobro podprta (tako Microsoft kot širša tehnološka skupnost). Če imate Windows 10, imate na dosegu roke izjemno zmogljivo orodje za šifriranje celotnega diska.

Veracrypt in DiskCryptor sta odprtokodni, popolnoma odprti za revizije tretjih oseb in jih ustrezno vzdržujeta (beri: aktivno delali) svoje ekipe. Spet ponujajo odlično, izjemno zmogljivo šifriranje celotnega diska, popolnoma brezplačno.

Nazadnje vam lahko Jetico BestCrypt vrne kos denarja, vendar vlagate v svojo osebno varnost.

Na trgu so na voljo še druge možnosti. Orodja, kot sta Sophos SafeGuard Easy in Symantec Drive Encryption, so prav tako odlična, vendar imajo višjo ceno. Ti bralci v malih in srednjih podjetjih pa bi jih morda potrebovali za dodatno ponujeno podporo.

Ni vam treba veliko porabiti. Pravzaprav vam sploh ni treba porabiti, da zagotovite dodatno plast osebne varnosti. Pomembno pa je omeniti, da sistemi, ki uporabljajo Syskey kot dodatno ali nujno varnostno plast ne bo nadgradil na Fall Creators Update .

Deliti Deliti Cvrkutati E-naslov Kako očistiti računalnik z operacijskim sistemom Windows z ukaznim pozivom

Če v računalniku z operacijskim sistemom Windows primanjkuje prostora za shranjevanje, jih očistite s temi hitrimi pripomočki ukaznega poziva.

Preberite Naprej
Sorodne teme
  • Windows
  • Varnost
  • Šifriranje
  • Windows 10
  • Računalniška varnost
  • Dve ribici
O avtorju Gavin Phillips(945 objavljenih člankov)

Gavin je mlajši urednik za Windows in Technology Explained, redni sodelavec v Zares uporabnem podcastu in redni recenzent izdelkov. Ima diplomo iz sodobnega pisanja z odliko z odliko z digitalnimi umetniškimi praksami, izkopano iz hribov Devona, pa tudi več kot desetletje profesionalnih pisnih izkušenj. Uživa v velikih količinah čaja, družabnih iger in nogometa.

Več od Gavina Phillipsa

Naročite se na naše novice

Pridružite se našemu glasilu za tehnične nasvete, ocene, brezplačne e -knjige in ekskluzivne ponudbe!

Kliknite tukaj, da se naročite