Windows 8.1 Sabit Diskleri Varsayılan Olarak Bilmeniz Gereken Her Şeye Şifrelemeye Başlayacak
Windows 8.1, depolamayı modern Windows PC'lerde otomatik olarak şifreleyecektir. Bu, birisinin dizüstü bilgisayarınızı çalması ve onlara ulaşmaya çalışması durumunda dosyalarınızı korumanıza yardımcı olur, ancak veri kurtarma için önemli sonuçları vardır.
Daha önce, Windows Professional ve Enterprise sürümlerinde “BitLocker”, Windows RT ve Windows Phone'da “Aygıt Şifrelemesi” bulunuyordu. Aygıt şifrelemesi, Windows 8.1'in tüm sürümlerinde bulunur - ve varsayılan olarak açıktır.
Sabit Diskiniz Ne Zaman Şifrelenecek
Windows 8.1, “Yaygın Aygıt Şifrelemesi” içeriyor. Bu, son birkaç sürüm için Windows'un Professional, Enterprise ve Ultimate sürümlerinde bulunan standart BitLocker özelliğinden biraz farklı çalışıyor..
Windows 8.1, Aygıt Şifrelemeyi otomatik olarak etkinleştirmeden önce, aşağıdakilerin doğru olması gerekir:
- Windows aygıtı “bağlı bekleme modunu desteklemeli ve ConnectedStandby sistemlerinde TPM ve SecureBoot için Windows Donanım Sertifika Seti (HCK) gereksinimlerini karşılamalıdır.” (Kaynak) Eski Windows PC'leri bu özelliği desteklemeyecek, yeni Windows 8.1 aygıtları ise alacaktır bu özelliğin varsayılan olarak etkin olmasını sağlayın.
- Windows 8.1 temiz bir şekilde kurulduğunda ve bilgisayar hazırlandığında, sistem şifrelemesinde ve diğer dahili sürücülerde aygıt şifrelemesi "başlatılır". Windows bu noktada açık bir anahtar kullanır; bu anahtar daha sonra kurtarma anahtarı başarıyla yedeklendiğinde kaldırılır.
- Bilgisayarın kullanıcısı, yönetici ayrıcalıklarına sahip bir Microsoft hesabıyla giriş yapmalı veya bilgisayarı bir etki alanına katmalıdır. Bir Microsoft hesabı kullanılıyorsa, bir kurtarma anahtarı Microsoft'un sunucularına yedeklenecek ve şifreleme etkinleştirilecektir. Bir etki alanı hesabı kullanılıyorsa, bir kurtarma anahtarı Active Directory Etki Alanı Hizmetleri'ne yedeklenir ve şifreleme etkinleştirilir.
Windows 8.1'e yükselttiğiniz eski bir Windows bilgisayarınız varsa, Aygıt Şifreleme özelliğini desteklemeyebilir. Yerel bir kullanıcı hesabıyla giriş yaparsanız, Cihaz Şifrelemesi etkin olmaz. Windows 8 cihazınızı Windows 8.1'e yükseltirseniz, yükseltme yaparken varsayılan olarak kapalı olduğundan cihaz şifrelemesini etkinleştirmeniz gerekir..
Şifrelenmiş Bir Sabit Sürücüyü Kurtarma
Aygıt şifrelemesi, bir hırsızın dizüstü bilgisayarınızı kaldıramayacağı, bir Linux canlı CD veya Windows yükleme diski yerleştiremediği ve dosyalarınızı Windows şifrenizi bilmeden görüntülemek için alternatif işletim sistemini önyükleyemeyeceği anlamına gelir. Bu, hiç kimsenin sabit sürücüyü cihazınızdan çekemeyeceği, sabit sürücüyü başka bir bilgisayara bağlayabileceği ve dosyaları görüntüleyemeyeceği anlamına gelir.
Daha önce Windows şifrenizin aslında dosyalarınızı güvence altına almadığını açıklamıştık. Windows 8.1 ile, ortalama Windows kullanıcıları nihayet varsayılan olarak şifreleme ile korunacaktır.
Ancak, bir sorun var - şifrenizi unutursanız ve giriş yapamıyorsanız, dosyalarınızı da kurtaramazsınız. Şifrelemenin yalnızca bir kullanıcı bir Microsoft hesabıyla (veya bir etki alanına bağlandığında) oturum açtığında etkinleştirilmesinin nedeni budur. Microsoft bir kurtarma anahtarına sahiptir, böylece bir kurtarma işleminden geçerek dosyalarınıza erişebilirsiniz. Microsoft hesabınızın kimlik bilgilerini kullanarak kimlik doğrulaması yapabildiğiniz sürece - örneğin, Microsoft hesabınıza bağlı olan cep telefonu numarasından bir SMS mesajı alarak - şifreli verilerinizi kurtarabilirsiniz.
Windows 8.1 ile Microsoft hesabınızın güvenlik ayarlarını ve kurtarma yöntemlerini yapılandırmak her zamankinden daha önemlidir, bu nedenle Microsoft hesabınızdan kilitlendiğiniz takdirde dosyalarınızı kurtarabileceksiniz.
Microsoft kurtarma anahtarını elinde bulundurur ve istenirse kanun uygulayıcıya sağlama yetisine sahiptir; bu kesinlikle PRISM döneminde meşru bir meseledir. Ancak, bu şifreleme, sabit diskinizi toplayan ve kişisel veya iş dosyalarınızı kazan hırsızlara karşı koruma sağlar. Microsoft hesabınıza erişebilecek bir hükümet veya kararlı bir hırsız için endişeleniyorsanız, sabit sürücünüzü, kurtarma anahtarınızın bir kopyasını İnternet'e yüklemeyen bir yazılımla şifrelemek isteyeceksiniz. TrueCrypt.
Aygıt Şifrelemesi Nasıl Devre Dışı Bırakılır
Cihaz şifrelemesini devre dışı bırakmak için gerçek bir sebep olmamalıdır. Başka bir şey değilse, insanların - ve hatta işletmelerin - şifrelemeyi kendi başlarına şifrelemeyi sağlamadığı gerçek dünyada hassas verileri umarızda koruyacak faydalı bir özelliktir..
Şifreleme yalnızca uygun donanıma sahip cihazlarda etkin olduğundan ve varsayılan olarak etkin olacağından Microsoft, kullanıcıların performansta gözle görülür yavaşlamalar görmemesini sağlamıştır. Şifreleme biraz ek yük ekler ancak ek yük umutla ayrılmış donanım tarafından ele alınabilir.
Farklı bir şifreleme çözümü etkinleştirmek veya şifrelemeyi tamamen devre dışı bırakmak istiyorsanız, bunu kendiniz kontrol edebilirsiniz. Bunu yapmak için, PC ayarları uygulamasını açın - ekranın sağ kenarından kaydırın veya Windows Key + C tuşlarına basın, Ayarlar simgesini tıklatın ve PC ayarlarını değiştir seçeneğini seçin..
PC'ye ve cihazlara gidin -> PC bilgisi. PC bilgi bölmesinin altında bir Aygıt Şifreleme bölümü göreceksiniz. Aygıt şifrelemesini devre dışı bırakmak istiyorsanız Kapat'ı seçin veya etkinleştirmek istiyorsanız Aç'ı seçin - Windows 8'den yükseltme yapan kullanıcıların bu şekilde manuel olarak etkinleştirmeleri gerekir..
Aygıt Şifrelemesinin, Microsoft Surface RT ve Surface 2 gibi Windows RT aygıtlarında devre dışı bırakılamadığını unutmayın..
Bu pencerede Cihaz Şifreleme bölümünü görmüyorsanız, büyük olasılıkla gereksinimleri karşılamayan ve bu nedenle Cihaz Şifrelemeyi desteklemeyen eski bir cihaz kullanıyorsunuzdur. Örneğin, Windows 8.1 sanal makinemiz Cihaz Şifreleme yapılandırma seçenekleri sunmuyor.
Bu, genel olarak Windows PC'ler, tabletler ve cihazlar için yeni normaldir. Tipik bilgisayarlardaki dosyaların bir zamanlar hırsızlar tarafından kolayca erişilebilmesi için olgunlaştığı yerlerde, Windows PC'ler şimdi varsayılan olarak şifrelenir ve kurtarma anahtarları güvenli bir şekilde saklanması için Microsoft sunucularına gönderilir..
Bu son bölüm biraz ürkütücü olabilir, ancak ortalama bir kullanıcının şifrelerini unuttuğunu hayal etmek kolaydır - şifrelerini sıfırlamak zorunda kaldıkları için tüm dosyalarını kaybettikleri zaman çok üzüleceklerdir. Aynı zamanda, varsayılan olarak tamamen korumasız olan Windows PC'ler üzerinde bir gelişmedir..
