Huwag paganahin ang Pag-encrypt ng BitLocker ng Hardware sa mga Vulnerable SSD

Kahapon, natuklasan ang isang kahinaan sa pag-encrypt ng hardware na ipinatupad ng ilang mga SSD. Sa kasamaang palad, ang BitLocker sa Windows 10 (at marahil ay ang Windows 8.1 din) ay nag-aatas ng tungkulin ng ligtas na pag-encrypt at pagprotekta sa data ng gumagamit sa tagagawa ng drive. Kung magagamit ang pag-encrypt ng hardware, hindi nito mapatunayan kung ang pag-encrypt ay walang palya, at pinapatay ang sarili nitong pag-encrypt na nakabatay sa software, ginagawang mahina ang iyong data. Narito ang isang workaround na maaari mong ilapat.

Anunsyo

kung paano mag-install ng isang hard drive

Kahit na paganahin mo ang pag-encrypt ng BitLocker sa isang system, maaaring hindi talaga naka-encrypt ng Windows 10 ang iyong data kasama ang pag-encrypt ng software kung ihahatid ng drive sa operating system na gumagamit ito ng pag-encrypt ng hardware. Kahit na sinusuportahan ng iyong disk drive ang pag-encrypt, maaaring madali itong masira dahil sa paggamit ng isang blangko na passphrase.

Isang kamakailan mag-aral ipinapakita na ang mga produktong Krusyal at Samsung ay may maraming mga isyu sa kanilang mga SSD. Halimbawa, ang ilang mga Mahahalagang modelo ay may walang laman na master password, pinapayagan ang pag-access sa mga susi sa pag-encrypt. Posibleng posible na ang firmware na ginamit sa iba pang mga hardware ng iba't ibang mga vendor ay maaari ding magkaroon ng mga katulad na isyu.

Bilang isang solusyon, ang Microsoft nagmumungkahi hindi pagpapagana ng pag-encrypt ng hardware at paglipat sa pag-encrypt ng software ng BitLocker kung mayroon kang talagang sensitibo at mahalagang data.

Una sa lahat, kailangan mong suriin kung aling uri ng pag-encrypt ang kasalukuyang ginagamit ng iyong system.

Suriin ang Katayuan ng BitLocker Drive Encryption para sa Drive sa Windows 10

1. Buksan ang isang mataas na prompt ng utos .
2. I-type o kopyahin ang sumusunod na utos:

   pamahalaan ang-bde.exe katayuan

3. Tingnan ang linya na 'Paraan ng Pag-encrypt'. Kung naglalaman ito ng 'Hardware Encryption', ang BitLocker ay umaasa sa pag-encrypt ng hardware. Kung hindi man ay gumagamit ito ng pag-encrypt ng software.

Narito kung paano lumipat mula sa pag-encrypt ng hardware sa pag-encrypt ng software sa BitLocker.

Huwag paganahin ang Pag-encrypt ng BitLocker ng Hardware

1. Ganap na patayin ang BitLocker upang mai-decrypt ang drive.
2. Buksan PowerShell bilang Administrator .
3. I-isyu ang utos:Paganahin ang-BitLocker -HardwareEncryption: $ Mali
4. Paganahin ang BitLocker muli.

Kung ikaw ay isang administrator ng system, paganahin at i-deploy ang patakaran na 'I-configure ang paggamit ng pag-encrypt na batay sa hardware para sa mga operating system drive'.

Huwag paganahin ang Pag-encrypt ng BitLocker ng Hardware sa Patakaran sa Grupo

Kung nagpapatakbo ka ng Windows 10 Pro, Enterprise, o Edukasyon edisyon , maaari mong gamitin ang app ng Local Group Policy Editor upang i-configure ang mga pagpipilian na nabanggit sa itaas gamit ang isang GUI.

ano ang pinakamahusay na nakasuot sa terraria

1. Pindutin ang Win + R key nang magkasama sa iyong keyboard at i-type:

   gpedit.msc

   Pindutin ang enter.

2. Magbubukas ang Editor ng Patakaran sa Grupo. Pumunta saPag-configure ng Computer Mga Template ng Pang-administratiba Mga Bahagi ng Windows Encryption BitLocker Drive Drives System ng Pagpapatakbo. Itakda ang pagpipilian sa patakaranI-configure ang paggamit ng pag-encrypt na nakabatay sa hardware para sa mga operating system drivesaHindi pinagana.

Bilang kahalili, maaari kang mag-apply ng isang pag-aayos ng Registry.

Huwag paganahin ang Pag-encrypt ng BitLocker ng Hardware sa Registry Tweak

1. Buksan Registry Editor .
2. Pumunta sa sumusunod na key ng Registry:

   HKEY_LOCAL_MACHINE  SOFTWARE  Mga Patakaran  Microsoft  FVE

   Tip: Kita n'yo kung paano tumalon sa nais na Registry key sa isang pag-click .

   Kung wala kang isang susi, pagkatapos ay likhain lamang ito.

3. Dito, lumikha ng isang bagong halagang 32-bit na DWORD Pinapayagan ang OSHardwareEncryptionAlgorithms .Tandaan: Kahit na ikaw ay tumatakbo ang 64-bit na Windows , kailangan mo pa ring gumamit ng 32-bit DWORD bilang uri ng halaga.
   Iwanan ang data ng halaga nito bilang 0.
4. Upang maisagawa ang mga pagbabagong nagawa ng Registry tweak, i-restart ang Windows 10 .

Ayan yun.