Windows krypteringsverktøy Syskey blir fjernet i den kommende Windows 10 Fall Creators Update Windows 10 Fall Creators Update Utgivelsesdato Bekreftet Windows 10 Fall Creators Update Utgivelsesdato bekreftet Windows 10 Fall Creators Update har endelig en utgivelsesdato, men hva vil bli inkludert i neste store oppdatering? La oss ta en titt. Les mer . Verktøyet krypterer passordinformasjon lagret i systemdatabaser som igjen er lagret i Windows-registret.
Den opprinnelige hensikten var å forhindre uautoriserte, ikke-godkjente passordspringsforsøk. Imidlertid skjønte svindlere at de kunne bruke Just Hang Up: Hvorfor bør du ikke taunt Fake Tech Support Svindlere Bare Hang Up: Hvorfor Du Ikke Skal Taunt Fake Tech Support Svindlere Det er tusenvis av eksempler på YouTube der folk har sluttet seg "Windows-støtte "conmen ber om ekstern tilgang til PCen din. Men trolling disse tech support svindlere kan bli mørk, veldig raskt. Les mer det integrerte verktøyet for å låse brukere ut av deres systemer, og tvinge dem til å betale et løsepris (før ransomware, men fortsatt i bruk i telefonsvindel - det er tusenvis av YouTube-videoer). I andre miljøer gir Syskey forhåndsautentisering, der brukeren utfordres for et passord før operativsystemet starter.
Microsoft anbefaler BitLocker som en Syskey-erstatning. Men hva er alternativene dine? La oss ta en titt.
1. BitLocker
Hvis du har Windows 10 Pro, Enterprise eller Education, har du BitLocker installert. Dessverre tilbyr Windows 10 Home ikke BitLocker som en standardfunksjon.
Jeg vil si på dette tidspunktet: med mindre du vurderer å oppgradere til Windows 10 Pro Er en Windows 10 Pro oppgradering verdt $ 99? Er en Windows 10 Pro oppgradering verdt $ 99? Windows 10 Pro tilbyr flere funksjoner, men har også en prislapp på $ 99 for å oppgradere fra Home-utgaven. Her er det du trenger å vite for å avgjøre om profesjonelle funksjoner er verdt oppgraderingen. Les mer (eller ha tilgang til Enterprise eller Education-utgave), det er andre, gratis Syskey-alternativer som jeg skal liste nedenfor. Men hvis du allerede bruker Windows 10 Pro, er BitLocker verdt å vurdere.
BitLocker tilbyr full disk kryptering med enten AES 128-bit eller AES 256-bit. Begge krypteringsstyrker bruker en Diffuser-algoritme for å beskytte mer mot krypteringsmanipuleringsangrep. En kryptert BitLocker-stasjon er låst opp ved hjelp av en maskinvareenhet (via Trusted Platform Module eller TPM), en PIN-kode eller en oppstartsnøkkel som holdes på et separat flyttbart medium (for eksempel en USB-stasjon) - eller en kombinasjon av alle tre.
Du kan finne BitLocker-alternativer, inkludert BitLocker-oppsettveiviseren ved å skrive bitlocker i søkefeltet i Cortana (trykk på Windows-tast + S).
TPM Gruppepolicy
Når du forsøker å slå på BitLocker, kan du kanskje møte følgende melding:
Dette betyr at vi må endre gruppepolicyinnstillingen Slik får du tilgang til gruppepolicyredigereren, selv i Windows Home og innstillinger for å prøve å få tilgang til gruppepolicyredigereren, selv i Windows Home og innstillinger for å prøve Gruppepolicy er et verktøy som lar Du får tilgang til avanserte systeminnstillinger. Vi viser deg hvordan du får tilgang til det eller sett det opp i Windows Home og 5 + kraftige gruppepolitikker for å starte opp. Les mer .
Skriv inn gpedit i søkefeltet og velg den beste matchen.
Gå til Computer Configuration> Administrative Maler> Windows-komponenter> BitLocker-stasjonskryptering> Operativsystemstasjoner . Deretter velger du Krev tilleggsautentisering ved oppstart .
Deretter velger du Aktivert for å tillate politikkredigering. Deretter velger du Tillat BitLocker uten kompatibel TPM under Alternativer . Trykk på Bruk, og deretter OK .
Da, når du går tilbake, vil ditt forsøk på å slå BitLocker på lykkes.
2. VeraCrypt
Det finnes flere gratis alternativer til BitLocker. Kanskje det mest kjente er VeraCrypt 5 Effektive verktøy for å kryptere dine hemmelige filer 5 Effektive verktøy for å kryptere dine hemmelige filer Vi må betale nærmere oppmerksomhet enn noen gang i retning av krypteringsverktøy og alt som er utformet for å beskytte vårt privatliv. Med de riktige verktøyene er det enkelt å holde dataene trygge. Les mer, bygget fra asken av avskrevet krypteringsverktøy, TrueCrypt TrueCrypt er død: 4 Diskkrypteringsalternativer for Windows TrueCrypt er død: 4 Diskkrypteringsalternativer for Windows TrueCrypt er ikke mer, men heldigvis finnes det andre nyttige krypteringsprogrammer. Selv om de kanskje ikke er nøyaktige erstatninger, bør de dekke dine behov. Les mer .
VeraCrypt tilbyr en rekke verktøy, inkludert virtuell kryptert diskopprettelse og -montering, fulldisk eller partisjonskryptering, og pre-boot-autentisering (kryptert operativsystempartisjon).
Videre har VeraCrypt avanserte funksjoner, som skjult operativsystem kryptering og andre skjulte volumverktøy.
VeraCrypt tilbyr et bredere spekter av krypteringsalgoritmer. Hvordan virker kryptering, og er det virkelig trygt? Hvordan virker kryptering, og er det virkelig trygt? Les mer til brukere, inkludert AES, Twofish, Serpent og Camellia. I tillegg kan brukerne velge en av to hashing-algoritmer, SHA-256 eller RIPEMD-160.
Takeaway for mange er klart: Hvis du ikke oppgraderer til Windows 10 Pro for $ 99, er VeraCrypt veien å gå. Faktisk er det mange VeraCrypt-brukere som bruker Windows 10, uansett BitLocker, på grunn av sine ekspanderende krypteringsalternativer.
3. DiskCryptor
DiskCryptor er et annet åpen kildekode for fulldisk kryptering. Den ble opprinnelig utviklet som en erstatning for EnterpriseCity (og kommersielt produkt) DriveCrypt Plus Pack, som også inneholder pre-boot-autentisering, men leveres med en heftig prislapp (€ 125 eller $ 149 på tidspunktet for skriving) .
DiskCryptor ble opprinnelig startet av en tidligere TrueCrypt-bruker, som går ved håndtaket "ntldr." Versjoner 0, 1 til 0, 4 var fullt kompatible med TrueCrypt, ved hjelp av tilsvarende partisjonformatering, samt kryptering med AES 256-bit. DiskCryptor 0.5 startet imidlertid et nytt partisjonsformat som er utformet for å kryptere kjørevolumer som allerede inneholder data (TrueCrypt-format opprinnelig kun kryptert et tomt eller nylig opprettet diskvolum).
DiskCryptor bruker AES, Twofish og Serpent encryption algoritmer, alle med 256-bit nøkler. I tillegg er DiskCryptor spesielt nyttig for de som ønsker å kryptere multi-boot-systemer, og tilbyr full kompatibilitet fra tredjeparts bootloaders som GRUB og LILO (tilbyr forhåndsautentisering for hver oppstartbar partisjon).
4. Jetico BestCrypt-volumkryptering
Fra et utmerket gratis alternativ til et av de beste betalte krypteringsverktøyene på markedet. Det kan kryptere et bredt spekter av volumtyper, inkludert RAID-stasjoner Hva er RAID-lagring og kan jeg bruke den på min hjemmekino? [Teknologi forklart] Hva er RAID-lagring og kan jeg bruke den på min hjemme-PC? [Teknologi forklart] RAID er et akronym for Redundant Array of Independent Disks, og det er en sentral funksjon av serverhardware som sikrer dataintegritet. Det er også bare et fancy ord for to eller flere harddisker som er tilkoblet ... Les mer, og tilbyr forhåndsautentisering (med tilpassbar tekst, ikke mindre).
I tillegg støtter BestCrypt TPM, samt muligheten til å starte opp krypterte volumer bare fra et pålitelig nettverk. Volumkrypteringsverktøyet bruker fire hovedkrypteringsalgoritmer, alle med 256-biters nøkler: AES, RC6, Serpent og Twofish.
Jetico BestCrypt Volume Encryption er et premium-nivå krypteringsverktøy. Krypteringsekspert Bruce Schneier anbefaler det til og med "selv om det er proprietært", som taler volumer om verktøyet. Men premiumprodukter har en premium prislapp. BestCrypt Volume Encryption vil sette deg tilbake $ 119.99.
Hvilket Syskey alternativ vil du velge?
Dette er fire gode alternativer til den snart-å-være-avskrevne Syskey.
Ah bra. Syskey er ikke lenger inkludert i Windows, og kan heller ikke kjøres lenger.
- Mohamed Al-Hajamy? (@ monstertruck550) 5. september 2017
Du kan spørre hvorfor det ikke er flere alternativer som er oppført. Vel, ærlig, disse er noen av de beste produktene på markedet, av noen grunner.
For eksempel er BitLocker integrert i operativsystemet Windows 10. Som sådan er det gratis hvis du allerede har den riktige lisensen, og er ekstremt godt støttet (av både Microsoft og det bredere teknologilivet). Hvis du har Windows 10, har du et ekstremt kraftfullt fullverdig krypteringsverktøy ved fingertuppene.
Veracrypt og DiskCryptor er åpen kildekode, helt åpen for tredjeparts revisjon, og godt vedlikeholdt (les: aktivt jobbet) av deres respektive lag. Igjen, de tilbyr utmerket, ekstremt kraftfull fulldisk kryptering, helt gratis.
Til slutt kan Jetico BestCrypt sette deg tilbake en del penger, men du investerer i din personlige sikkerhet.
Fanget meg en Microsoft Tech Support svindler i kveld. Han var ganske trist å finne ut at syskey er borte i Windows 10 RS3 :).
- Chris123NT (@ Chris123NT) 3. september 2017
Det finnes andre alternativer tilgjengelig på markedet. Verktøy som Sophos SafeGuard Easy og Symantec Drive Encryption er også gode, men de har en høyere prislapp. Imidlertid kan de leserne i små til mellomstore bedrifter vurdere dem for den ekstra støtten som tilbys.
Du trenger ikke å bruke store. Faktisk trenger du ikke å bruke i det hele tatt for å garantere et ekstra lag personlig sikkerhet. Ikke tro disse 5 myter om kryptering! Ikke tro disse 5 myter om kryptering! Kryptering høres komplisert, men er langt enklere enn de fleste tror. Likevel kan du føle deg litt for mørk for å gjøre bruk av kryptering, så la oss bytte noen krypteringsmyter! Les mer .
Det er imidlertid viktig å merke seg at systemer som bruker Syskey som et ekstra eller viktig sikkerhetslag , ikke vil oppgradere til Fall Creators Update .
Vil du oppgradere til BitLocker? Eller er det fornuftig å flytte til en åpen kildekode løsning på dette tidspunktet? Hva er dine favoritt fulldisk kryptering verktøy? Gi oss beskjed om dine tanker nedenfor!