Как включить полное шифрование диска BitLocker в Windows
В случае кражи или утери ноутбука стандартный пароль от учетной записи Windows не защищает конфиденциальные файлы: злоумышленник может извлечь SSD-накопитель, подключить его к другому компьютеру и прочесть информацию напрямую. Единственная надежная защита от физического доступа к файловой системе — полнодисковое шифрование.
Встроенная утилита BitLocker шифрует весь системный раздел по стойкому стандарту AES с длиной ключа 128 или 256 бит. В связке с криптографическим модулем TPM 2.0 процесс дешифровки происходит прозрачно для владельца во время загрузки материнской платы, не требуя ввода дополнительных паролей при каждом старте.
Частые вопросы
❓ Падает ли скорость работы накопителя SSD?
Современные процессоры поддерживают аппаратные инструкции шифрования AES-NI, поэтому падение скорости записи не превышает 1-2%.
❓ Что будет, если сгорит материнская плата?
Для расшифровки накопителя на новом компьютере вам понадобится заранее распечатанный 48-значный ключ восстановления.
❓ Доступен ли BitLocker в Windows Home?
В домашней редакции функция скрыта. Потребуется обновление до редакции Windows Pro или использование открытой альтернативы VeraCrypt.