მთავარი დასკვნა
დისკი გაშიფრეთ მხოლოდ მაშინ, როცა დაცვა აღარ არის საჭირო; ნუ გამოიყენებთ ამას პრობლემების მოგვარების ზოგად ნაბიჯად. მართვადი მოწყობილობებისთვის მიიღეთ IT‑ზე პასუხისმგებელი პირის ნებართვა.
რას იცავს BitLocker
BitLocker შიფრავს Windows‑ის ტომს და ზღუდავს უნებართვო წაკითხვას გამორთულ მოწყობილობაზე ან სხვა სისტემაზე მიერთებულ დისკზე. განბლოკვა, დაცვის შეჩერება და სრული გაშიფვრა სხვადასხვა ოპერაციაა. შეჩერებისას მონაცემები დაშიფრული რჩება, თუმცა ჩვეულებრივი დაცვა დროებით იხსნება; დამტკიცებული ტექნიკური მომსახურების შემდეგ აღადგინეთ იგი. მხოლოდ შეკეთება ან სხვა მომხმარებლისთვის გადაცემა გაშიფვრას არ მოითხოვს. გაშიფვრა მონაცემთა უსაფრთხო წაშლას არ ცვლის.
| ქმედება | გავლენა მონაცემებზე | როდის გამოიყენება |
|---|---|---|
| განბლოკვა | დაშიფვრა შენარჩუნებულია; ნებადართული წაკითხვა ჩართულია | ნებადართული წვდომა დაბლოკილ ტომზე |
| შეჩერება | მონაცემები დაშიფრული რჩება; დამცავი მექანიზმები დროებით შეჩერებულია | დამტკიცებული ტექნიკური მომსახურება; შემდეგ აღადგინეთ დაცვა |
| გაშიფვრა | დაშიფვრა იხსნება | დაცვა აღარ არის საჭირო; გადაამოწმეთ გარდაქმნა |
ჯერ მოემზადეთ
მნიშვნელოვანი ფაილების ცალკე სარეზერვო ასლი შექმენით, მოძებნეთ აღდგენის გასაღები და დაადასტურეთ, რომ ის სამიზნე ტომს ეკუთვნის. ლეპტოპი კვებაზე შეაერთეთ; დიდი ტომის გაშიფვრას დრო სჭირდება. შეამოწმეთ ადმინისტრატორის წვდომა და ორგანიზაციის პოლიტიკა. თუ სამუშაო მოწყობილობის გასაღები არ გაქვთ ან გამორთვის ვარიანტი მიუწვდომელია, პოლიტიკას გვერდი არ აუაროთ; მიმართეთ ადმინისტრატორს. აღდგენის მასალა შეინახეთ დამტკიცებულ დაცულ ადგილას, ამ მოწყობილობისგან განცალკევებით.
გაშიფვრა Control Panel‑ის მეშვეობით
Windows Control Panel‑ში გახსენით BitLocker Drive Encryption, აირჩიეთ სამიზნე ტომი და დაადასტურეთ „Turn off BitLocker“. მენიუები Windows‑ის გამოცემისა და ორგანიზაციის პოლიტიკის მიხედვით შეიძლება განსხვავდებოდეს. უზრუნველყავით საიმედო კვება და აკონტროლეთ მიმდინარეობა; ჩვეულებრივი გადატვირთვა გაშიფვრას აუცილებლად არ აზიანებს.
ბრძანების სტრიქონი და PowerShell
ადმინისტრატორის უფლებებით გახსნილ ტერმინალში ტომი შეამოწმეთ ბრძანებით manage-bde -status. დამტკიცებული გაშიფვრისთვის გაუშვით manage-bde -off D:; D: ჩაანაცვლეთ სწორი ტომის ასოთი. PowerShell‑ში გამოიყენეთ Disable-BitLocker -MountPoint "C:". სხვა დისკისთვის მიუთითეთ შესაბამისი მიერთების წერტილი. ბრძანება manage-bde -off გარდაქმნისას თიშავს დამცავ მექანიზმებს და გაშიფვრის დასრულებისას შლის მათ. ჯერ გადაამოწმეთ ტომი და უფლებამოსილება; აღდგენის საიდუმლო მონაცემები ბრძანებებსა და ჟურნალებში არ ჩაწეროთ.
შეამოწმეთ მიმდინარეობა და დასრულება
შეამოწმეთ manage-bde -status ან Get-BitLockerVolume: Fully Decrypted და 0% დაშიფვრა, ან ხელსაწყოს შესაბამისი ველები, დასრულებას ადასტურებს. მხოლოდ Protection Off საკმარისი არ არის, რადგან შეიძლება შეჩერებას ნიშნავდეს. დიდ ან ნელ დისკს შესაძლოა საათები დასჭირდეს. დაბლოკილ ტომს მოქმედი, ნებადართული პაროლი ან აღდგენის მასალა სჭირდება. გასაღები შეინახეთ დამტკიცებულ დაცულ ადგილას, მოწყობილობისგან განცალკევებით და აღკვეთეთ უნებართვო წვდომა. თუ აღდგენის მასალა აკლია, მიმართეთ ადმინისტრატორს.
გაშიფვრის შემდეგ
თუ მოწყობილობა გამოყენებაში რჩება, აღადგინეთ დისკის დაშიფვრა მისი დაკარგვისა და ქურდობის რისკის შესაბამისად, ხოლო აღდგენის გასაღები ორგანიზაციის დამტკიცებულ უსაფრთხო საცავში შეინახეთ. გაშიფვრა კონფიდენციალურ ფაილებს უსაფრთხოდ არ შლის; სხვა მომხმარებლისთვის გადაცემამდე შეასრულეთ დამტკიცებული წაშლისა და აქტივის გადაცემის პროცესი. გამოიკვლიეთ დაშიფვრის მოულოდნელი ცვლილებები, უცნობი სკრიპტები და რამდენიმე მოწყობილობაზე ერთდროული ცვლილებები.