システムドライブの暗号化をbitlocker

Share

|

ビスタのような新しい技術の双方向windowsファイアウォール、ウィンドウズディフェンダー、およびwindowsサービス硬化;投げ良好なパッチ管理ポリシー（つまり、セキュリティパッチを適用するとすぐにご利用いただけます） ;ダッシュを追加すると、常識、お使いのコンピュータの侵害にはならないとされながらビスタマルウェアが実行されます。

しかし、ビスタではありませんを実行したときどうなるのでしょうか？ お使いのコンピュータが盗まれた場合、攻撃者休憩をお客様の自宅やオフィス、お使いのマシンで妥協することができ、いくつかの異なる方法：

• フロッピーディスクから起動されるコマンドラインユーティリティを使用すると、システム管理者パスワードをリセットします。

• を使用するcdベースのオペレーティングシステムにアクセスすると、ハードディスクのフォルダやファイルのパーミッションをリセットします。

搾取のいずれかを与え、攻撃の内容をお使いのコンピュータにアクセスできるようにします。 機密データをお持ちの場合、お客様のmachinefinancialデータ、企業秘密、そして今onthe悲惨な結果かもしれないします。

防止を支援するため、悪意のあるユーザーからの機密データにアクセスすると、付属してウィンドウズビスタと呼ばれる新技術bitlockerしてシステム全体を暗号化ドライブにします。 こうすることで、たとえ、悪意のあるユーザーのアクセスをお使いのコンピュータの物理的な上昇は、彼、あるいは彼女はありません、システムドライブの内容を読むことができます。 bitlockerの作品を保存してキーを暗号化および復号化しているシステムドライブのセクターを信頼済みのプラットフォームモジュール（ tpm ） 1.2チップ。これは、多くのハードウェアコンポーネントで利用可能な新しいマシンとなります。

を有効にbitlockerwhichでのみ使用可能で、企業向けのエディションと究極のwindows vistaopen [コントロールパネル]を選択して、セキュリティ、 bitlockerドライブの暗号化（暗号化または単に開くbitlockerドライブのアイコンを直接使用している場合クラシック表示）します。 暗号化のbitlockerドライブのウィンドウで、クリックしてオンにするbitlockerます。

コンピュータの電源を入れbitlockerドライブが起動し、このウィザードを暗号化、これには次のタスクを介して：

• 保存するリムーバブルusbデバイスのキーを押して起動します。 デバイスを挿入する必要があり、このお使いのコンピュータを起動するたびにシステムドライブを復号化しています。

• 作成し、表示され、印刷、または保存してパスワードを回復します。 このパスワードが必要です。お使いのコンピュータの場合bitlockerのアクセスをブロックします。 （ bitlockerブロックへのアクセスを検出した場合は、 1つまたは複数のファイルシステムに手を加えられてきた。 ）のいずれかを入力することができ、 48桁（ ！ ）手やパスワードを使用して回復の鍵を保存するusbデバイスは、次のステップに進みます。

• システムボリュームを暗号化しています。 この後が完了すると、デバイスを挿入する必要があり起動するたびにキーをロードしたいとします。