az USB flash meghajtó elvesztése egy nagy bemutató előtt szörnyű módja a hétfő megkezdésének. Egy olyan meghajtó elvesztése, amely értékes személyes adatokat vagy bizalmas vállalati információkat is tartalmaz, tönkreteszi az egész hetet—és talán a karrierjét. Szerencsére a Windows felhasználók könnyen fedezhetik fogadásaikat az ilyen katasztrófák ellen az ingyenes BitLocker To Go segédprogram segítségével a hordozható meghajtók gyors titkosításához.
A Windows 8 egyik legjobban őrzött titka, a BitLocker To Go egy titkosító eszköz legújabb megtestesülése, amelyet a Windows egyes verziói tartalmaznak, mióta a Microsoft először bevezette a BitLocker lemez titkosítást a Vista-val, még 2007-ben. A legtöbb titkosítási segédprogramhoz hasonlóan a BitLocker is védi az adatokat azáltal, hogy jelszó vagy más egyedi kulcs nélkül olvashatatlanná vagy elérhetetlenné teszi azokat. Az adatok biztonsága érdekében a BitLocker egy AES (Advanced Encryption Standard) titkosítási algoritmust használ 128 bites kulccsal, valamint egy adatkeverési algoritmikus funkcióval (Elephant diffuser néven ismert) a lemezekkel kapcsolatos biztonsági funkciókhoz, amelyeket nem csak az AES kínál.
a BitLocker nemcsak lehetővé teszi a felhasználók számára az operációs rendszer kötetének titkosítását, hogy megakadályozzák a rendszerhez és az azon tárolt adatokhoz való hozzáférést, hanem a BitLocker To Go nevű szolgáltatás (amelyet a Windows 7-rel vezettek be) lehetővé teszi a külsőleg csatlakoztatott hordozható meghajtók titkosítását. Ugyanazt a titkosítási technológiát használja, de az operációs rendszer kötetének védelme helyett a hordozható meghajtón, például USB flash vagy merevlemez-meghajtón tárolt adatok védelmére tervezték. És a Windows 8, a Microsoft frissítette BitLocker menni néhány új funkciók, amelyek segítségével gyorsabb és könnyebb használni, mint valaha.
a BitLocker To Go használata Windows 8 rendszerben
míg az új funkciók oroszlánrésze a BitLocker üzleti használatát kezelő informatikai szakemberek fejfájásának csökkentésére szolgál, a Microsoft felgyorsította a kezdeti meghajtó titkosítási folyamatot is. A BitLocker To Go, amely a Windows 8 Professional és Enterprise kiadásokon érhető el, most már képes fokozatosan titkosítani a meghajtó csak a ténylegesen használt részeit, a teljes meghajtó helyett (mint a Windows 7 esetében). A régi módszer továbbra is elérhető olyan lemezeken, amelyek már tartalmaznak adatokat, de ha van egy friss, tiszta meghajtója, amelyet meg szeretne védeni a BitLocker To Go-val, akkor a meghajtó titkosításának engedélyezése másodpercek alatt, nem percekben vagy akár órákban is elvégezhető, a meghajtó méretétől függően. Ehelyett, amikor új adatokat ad hozzá a meghajtóhoz, az automatikusan titkosítva lesz, miközben a BitLocker To Go engedélyezve van.
a külső meghajtó BitLocker To Go használatával történő védelme érdekében először csatlakoztassa a meghajtót egy USB-porthoz, és várja meg, amíg a Windows felismeri, és hozzárendel egy meghajtóbetűjelet. Váltson asztali módra, nyissa meg a File Explorer programot, kattintson a jobb gombbal a meghajtóra, majd válassza a BitLocker bekapcsolása menüpontot. A BitLocker elérésének másik módja a Windows-W billentyűkombináció megnyomása, a BitLocker keresése, majd a BitLocker Meghajtótitkosítási segédprogram kiválasztása, amely a Beállítások alatt található eredmények között szerepel.
amikor először választja ki a BitLocker engedélyezésének lehetőségét, megnyílik egy ablak, amely egy folyamatjelző sávot jelenít meg (a fentiek szerint), miközben a BitLocker betölti és ellenőrzi a meghajtót. Ez a folyamat általában nagyon gyors, de az idő a meghajtó sebességétől és a rendszertől függően változik.
miután elindult a BitLocker To Go, és a meghajtó inicializálásra került, a rendszer megkérdezi, hogyan szeretné megvédeni a meghajtót. Választhat, hogy jelszót vagy intelligens kártyát használ-e; a felhasználók túlnyomó többsége számára a jelszó opció lesz az egyetlen út, mivel az intelligens kártyaolvasókat ritkán telepítik a fogyasztói osztályú számítógépekre.
jelölje be a jelszó használata a meghajtó feloldásához jelölőnégyzetet, majd írja be a jelszót a szükséges mezőkbe. A jelszónak olyannak kell lennie, amire emlékezni fog, de használjon speciális karaktereket, nagy – és kisbetűket, számokat és szimbólumokat, hogy a lehető legerősebb legyen. Miután megadta a jelszót, kattintson a Tovább gombra.
a Jelszó beállítása után a rendszer kéri, hogy készítsen biztonsági másolatot egy helyreállítási kulcsról. Ha elfelejti a jelszavát (vagy elveszíti az intelligens kártyát), a helyreállítási kulcs használható a védett meghajtó eléréséhez. A helyreállítási kulcs menthető Microsoft-fiókba, fájlba menthető vagy kinyomtatható. Bármelyik opciót is választja, győződjön meg róla, hogy biztonságban van, mert nélküle nincs mód a meghajtóhoz való hozzáférésre, ha elfelejti a jelszót. A meghajtó formázása lesz az egyetlen módja annak, hogy újra használhassa—megsemmisítse a meghajtón tárolt adatokat a folyamat során.
mentse el a helyreállítási kulcsot, kattintson a Tovább gombra, és megkérdezi, hogyan szeretné titkosítani a meghajtót. Ha tiszta meghajtóról van szó, válassza ki azt a lehetőséget, hogy csak a használt helyet titkosítsa a folyamat felgyorsítása érdekében. Ha olyan meghajtót titkosít, amely már tele van adatokkal, vagy esetleg töröltek belőle adatokat egy bizonyos ponton (olyan adatok, amelyek még kinyerhetők helyreállítási vagy visszaállítási eszközökkel), válassza ki a teljes meghajtó titkosításának lehetőségét. A teljes meghajtó titkosításának folyamata nagyon hosszú időt vehet igénybe (néha órákat), de a meghajtón lévő minden adat védett lesz.
a titkosítási módszer kiválasztása után kattintson a Tovább gombra, és a rendszer megkérdezi, hogy készen áll-e a meghajtó titkosítására. Ha biztos benne, hogy engedélyezni szeretné a BitLocker Go használatát, kattintson a titkosítás indítása gombra, és a meghajtó titkosítva lesz. Ismét a folyamat eltarthat egy ideig, hogy teljes sebességétől függően a meghajtó és a processzor a rendszerben. Amikor a titkosítási folyamat befejeződött, kattintson a Bezárás gombra, és a meghajtó védett lesz, és használatra kész.
a titkosított meghajtó elérése útközben
amikor a titkosított meghajtót egy BitLocker-t támogató rendszerhez csatlakoztatja, a rendszer kéri, hogy adja meg a jelszót, mielőtt a meghajtó elérhető lesz. Ha a helyes jelszót nem adta meg, akkor a meghajtó arany lakattal jelenik meg az ikonja felett, és “a hely nem érhető el/a Hozzáférés megtagadva” hibát kap, ha megpróbálja megnyitni. Adja meg azonban a helyes jelszót, és az ikon nyitott lakatra változik; a meghajtó mostantól használható, mint bármely más nem védett meghajtó. Az egyetlen különbség az, hogy a meghajtóra másolt adatokat menet közben titkosítják. Ha a titkosított meghajtót olyan számítógéphez csatlakoztatja, amely nem támogatja a BitLocker To Go alkalmazást (például Windows XP/Vista vagy Mac OS X operációs rendszert futtató számítógéphez), akkor az nem fogja tudni olvasni a meghajtót, és valószínűleg felszólítja az eszköz formázására. Ha egy BitLocker-en keresztül titkosított meghajtót szeretne elérni egy Windows XP vagy Vista rendszeren, akkor szüksége lesz a BitLocker To Go Reader programra, amely lehetővé teszi a BitLocker titkosítással védett (vagy titkosított) cserélhető meghajtók tartalmának megnyitását és megtekintését.
ha elmulasztja a jelszó megadásának lehetőségét a meghajtó első behelyezésekor, akkor a meghajtót is feloldhatja, ha jobb egérgombbal kattint rá a Fájlkezelőben, majd a menüből kiválasztja a meghajtó feloldása lehetőséget.
a meghajtó feloldása után hozzáférhet a BitLocker To Go néhány további funkciójához is. Kattintson a jobb gombbal a meghajtóra, és válassza a menüből a BitLocker kezelése lehetőséget (vagy keresse meg a BitLocker Meghajtótitkosítási segédprogramot a Windows 8 felhasználói felületén, a korábban leírtak szerint), és megváltoztathatja a jelszót, hozzáadhat egy intelligens kártyát, engedélyezheti az automatikus feloldást, vagy teljesen kikapcsolhatja a BitLockert, ha úgy dönt.
