Windows Server boshqaruvi fanidandan mustaqil ish bajardi: Samandar Ibragimov Tekshirdi: Muhamadiyev Sanjar

BitLocker Recovery Password Viewer . BitLocker Recovery Password Viewer dasturi Active Directory Domain Services (AD DS) ga zaxiralangan BitLocker Drive Encryption tiklash parollarini topish va ko‘rish imkonini beradi. Ushbu vosita BitLocker yordamida shifrlangan diskda saqlangan ma'lumotlarni qayta tiklashga yordam berish uchun ishlatilishi mumkin. BitLocker Recovery Password Viewer vositasi Active Directory foydalanuvchilari va kompyuterlari Microsoft Management Console (MMC) qo'shimcha komponenti uchun kengaytmadir.

Ushbu vositadan foydalanib , tegishli BitLocker tiklash parollarini ko'rish uchun kompyuter ob'ektining Xususiyatlar dialog oynasini tekshirish mumkin. Bundan tashqari, domen konteynerini sichqonchaning o'ng tugmasi bilan Active Directory o'rmonidagi barcha domenlar bo'ylab BitLocker tiklash parolini qidirish mumkin. Qayta tiklash parollarini ko'rish faqat domen administratori yoki domen administratori tomonidan berilgan ruxsatlarga ega bo'lishi mumkin.

• 
  BitLocker Drive shifrlash vositalari . BitLocker Drive shifrlash vositalariga buyruq qatori vositalari, manage-bde va repair-bde hamda Windows PowerShell uchun BitLocker cmdletlari kiradi. Manage-bde va BitLocker cmdletlari BitLocker boshqaruv paneli orqali bajarilishi mumkin bo'lgan har qanday vazifani bajarish uchun ishlatilishi mumkin va ular avtomatlashtirilgan joylashtirish va boshqa skript stsenariylarida foydalanish uchun mos keladi. Repair-bde falokatni tiklash stsenariylari uchun taqdim etiladi, bunda BitLocker bilan himoyalangan diskni normal qulfdan chiqarish yoki tiklash konsolidan foydalanib bo‘lmaydi.
  

Tizim talablari:

BitLocker quyidagi apparat talablariga ega.
BitLocker TPM tomonidan taqdim etilgan tizim yaxlitligini tekshirishdan foydalanishi uchun kompyuterda TPM 1.2 yoki undan keyingi versiyalari bo'lishi kerak. Agar kompyuterda TPM bo'lmasa, ishga tushirish kalitini USB flesh-disk kabi olinadigan diskda saqlash BitLocker-ni yoqishda majburiy bo'ladi.
TPMga ega kompyuterda ishonchli hisoblash guruhi (TCG) bilan mos keladigan BIOS yoki UEFI proshivka ham bo'lishi kerak. BIOS yoki UEFI mikrodasturi operatsion tizimni oldindan ishga tushirish uchun ishonch zanjirini o'rnatadi va u TCG tomonidan belgilangan Ishonchning statik ildizini o'lchashni qo'llab-quvvatlashni o'z ichiga olishi kerak. TPM bo'lmagan kompyuter TCG-mos mikrodasturni talab qilmaydi.
Tizimning BIOS yoki UEFI mikrodasturi (TPM va TPM bo'lmagan kompyuterlar uchun) USB ommaviy xotira qurilmasi sinfini, jumladan, operatsion tizimdan oldingi muhitda USB flesh-diskidagi kichik fayllarni o'qishni qo'llab-quvvatlashi kerak.
Qattiq disk kamida ikkita drayvga bo'lingan bo'lishi kerak:

• 
  Operatsion tizim drayveri (yoki yuklash drayveri) operatsion tizim va uning yordam fayllarini o'z ichiga oladi. U NTFS fayl tizimi bilan formatlangan bo'lishi kerak.
  
• 
  Tizim diskida proshivka tizim uskunasini tayyorlagandan so'ng Windows-ni yuklash uchun zarur bo'lgan fayllar mavjud. BitLocker bu diskda yoqilmagan. BitLocker ishlashi uchun tizim drayveri shifrlanmagan bo'lishi, operatsion tizim drayveridan farq qilishi va UEFI-ga asoslangan mikrodasturdan foydalanadigan kompyuterlarda FAT32 fayl tizimi yoki BIOS mikrodasturidan foydalanadigan kompyuterlarda NTFS fayl tizimi bilan formatlangan bo'lishi kerak. . Tizim drayveri taxminan 350 MB hajmda bo'lishi tavsiya etiladi. BitLocker yoqilgandan so'ng, u taxminan 250 MB bo'sh joyga ega bo'lishi kerak.
  

Yangi kompyuterga o'rnatilganda, Windows avtomatik ravishda BitLocker uchun zarur bo'lgan bo'limlarni yaratadi.
Shifrlanishi kerak bo'lgan bo'limni faol bo'lim sifatida belgilash mumkin emas. Ushbu talab operatsion tizim drayverlari, sobit ma'lumotlar drayverlari va olinadigan ma'lumotlar drayverlari uchun amal qiladi.
BitLocker ixtiyoriy komponentini serverga o‘rnatishda Kengaytirilgan saqlash funksiyasi ham o‘rnatilishi kerak. Kengaytirilgan saqlash xususiyati apparat shifrlangan drayverlarni qo'llab-quvvatlash uchun ishlatiladi.