Windows Server boshqaruvi fanidandan mustaqil ish bajardi: Samandar Ibragimov Tekshirdi: Muhamadiyev Sanjar

Pastki kalit :HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

Turi :REG_DWORD

Qiymat : PreventDeviceEncryptionteng 1(To'g'ri)

Administratorlar Microsoft BitLocker Administration and Monitoring (MBAM) orqali BitLocker Device Encryption yoqilgan domenga ulangan qurilmalarni boshqarishi mumkin. Bunday holda, BitLocker Device Encryption avtomatik ravishda qo'shimcha BitLocker opsiyalarini mavjud qiladi. Hech qanday konvertatsiya yoki shifrlash talab qilinmaydi va agar konfiguratsiyani o'zgartirish kerak bo'lsa, MBAM to'liq BitLocker siyosatini boshqarishi mumkin.
Eslatma
BitLocker Device Encryption XTS-AES 128 bitli shifrlash usulidan foydalanadi. Agar boshqa shifrlash usuli va/yoki shifrlash kuchi kerak bo‘lsa, lekin qurilma allaqachon shifrlangan bo‘lsa, yangi shifrlash usuli va/yoki shifrlash quvvatini qo‘llashdan oldin uni shifrlash kerak. Qurilma shifrlangandan so'ng, turli BitLocker sozlamalari qo'llanilishi mumkin.

Faqat ishlatilgan disk maydoni shifrlash:

Windowsning oldingi versiyalarida BitLocker diskni shifrlash uchun uzoq vaqt talab qilishi mumkin edi, chunki u ovoz balandligidagi har bir baytni, shu jumladan ma'lumotlarga ega bo'lmagan joylarni ham shifrlagan. Ovozdagi har bir baytni, shu jumladan ma'lumotlarga ega bo'lmagan joylarni shifrlash to'liq disk shifrlash deb nomlanadi. Diskni to'liq shifrlash hali ham drayverni shifrlashning eng xavfsiz usuli hisoblanadi, ayniqsa diskda ilgari ko'chirilgan yoki o'chirilgan maxfiy ma'lumotlar mavjud bo'lsa. Agar diskda ilgari ko'chirilgan yoki o'chirilgan maxfiy ma'lumotlar bo'lsa, foydalanilmagan deb belgilangan disk qismlarida maxfiy ma'lumotlarning izlari qolishi mumkin.
Shifrlash vaqtini qisqartirish uchun Windows 11 va Windows 10-dagi BitLocker foydalanuvchilarga diskning faqat ma'lumotlarni o'z ichiga olgan joylarini shifrlashni tanlash imkonini beradi. Diskning ma'lumotlarga ega bo'lmagan va bo'sh joylari shifrlanmaydi. Har qanday yangi ma'lumotlar yaratilganda shifrlanadi. Drayvdagi ma'lumotlar miqdoriga qarab, ushbu parametr shifrlashning dastlabki vaqtini 99 foizdan ko'proq qisqartirishi mumkin.
Maxfiy ma'lumotlar allaqachon shifrlanmagan holatda saqlangan bo'lishi mumkin bo'lgan mavjud jilddagi faqat ishlatilgan bo'sh joyni shifrlashda ehtiyot bo'ling. Ishlatilgan bo'shliqni shifrlashdan foydalanganda, ilgari shifrlanmagan ma'lumotlar saqlangan sektorlar yangi shifrlangan ma'lumotlar bilan qayta yozilgunga qadar diskni tiklash vositalari orqali tiklanishi mumkin. Bundan farqli o'laroq, yangi jildda faqat ishlatilgan bo'sh joyni shifrlash xavfsizlik xavfisiz o'rnatish vaqtini sezilarli darajada qisqartirishi mumkin, chunki barcha yangi ma'lumotlar diskga yozilganidek shifrlanadi.