Le chiffrement du disque dur est le moyen le plus simple et le plus rapide d'augmenter la sécurité. Il est formidable que Windows dispose d'un programme de chiffrement de lecteur intégré, appelé BitLocker. Cet utilitaire est disponible pour les utilisateurs de Windows 10 Pro, Enterprise et Education.
Le cryptage du lecteur semble effrayant, car si vous perdez votre mot de passe, votre lecteur sera verrouillé pour toujours. Au contraire, la sécurité qu'il vous offre est presque sans égal. Voici comment chiffrer un disque dur avec BitLocker sur Windows 10 .
BitLocker est un outil de chiffrement complet du disque, disponible dans Windows 10 Pro, Enterprise, Education. Vous pouvez utiliser BitLocker pour crypter un lecteur de volume (qui peut être une partie ou la totalité du lecteur).
BitLocker fournit un cryptage solide pour les utilisateurs réguliers de Windows 10. Par défaut, BitLocker utilise un cryptage AES 128 bits (ou AES-128) puissant. Actuellement, il n'existe aucune méthode pour le casser. Une équipe de recherche a tenté de pirater cet algorithme de chiffrement AES, mais cela pourrait prendre des millions d'années pour déchiffrer la clé. C'est pourquoi les gens appellent AES «cryptage de qualité militaire».
Par conséquent, BitLocker utilise AES-128 pour fournir la «barrière de sécurité» la plus élevée à tous les utilisateurs. En outre, vous pouvez également utiliser BitLocker avec un cryptage supérieur de 256 bits pour casser le code du lecteur presque impossible. Cet article vous expliquera comment transférer BitLocker vers un environnement AES-256.
Fondamentalement, BitLocker a 3 méthodes de chiffrement différentes:
Vous ne savez pas si votre système possède un module TPM? Appuyez sur la touche Windows+ R, puis tapez tpm.msc . Si vous voyez des informations sur TPM sur votre système, il est déjà installé. Si vous voyez le message «Compatible TPM introuvable», votre système n'a pas le module TPM installé.
Pas de problème si vous ne l'avez pas déjà. Vous pouvez toujours utiliser BitLocker sans le module TPM. Voici des instructions plus détaillées.
La première chose que vous devez faire est de vérifier si BitLocker est activé ou non sur le système.
Tapez gpedit dans la barre de recherche du menu Démarrer et sélectionnez Meilleure correspondance. L'éditeur de stratégie de groupe s'ouvre.
Accédez à Configuration ordinateur> Modèles d'administration> Composants Windows> Chiffrement de lecteur BitLocker> Lecteurs de système d'exploitation .
Sélectionnez Exiger une authentification supplémentaire au démarrage après Activé .
Si le système n'a pas de module TPM compatible , cochez la case Autoriser BitLocker sans TPM compatible .
Tout d'abord, tapez bitlocker dans la barre de recherche du menu Démarrer, puis sélectionnez Meilleure correspondance.
Sélectionnez le lecteur sur lequel vous souhaitez chiffrer BitLocker> sélectionnez Activer BitLocker .
Vous devez maintenant choisir comment vous souhaitez crypter ce lecteur. Ici, vous avez deux options:
Cochez la première option pour utiliser un mot de passe de déverrouillage du lecteur.
C'est une partie extrêmement intéressante: choisissez un mot de passe fort, adapté et facile à retenir pour vous. Comme suggéré par BitLocker, le mot de passe doit contenir des lettres majuscules et minuscules, des chiffres, des espaces et des symboles. Vous pouvez vous référer à Comment créer un mot de passe fort fort sur download.vn .
Une fois que vous avez créé le mot de passe approprié, saisissez-le, puis saisissez-le à nouveau pour le confirmer.
La page suivante contient des options pour générer une clé de récupération BitLocker. La clé doit être "unique, unique" et c'est le seul moyen de faire une copie sécurisée des données. Vous avez 4 options. L'article sélectionne Enregistrer dans un fichier , puis cliquez sur l'emplacement pour enregistrer facilement. Enfin, cliquez sur Suivant .
Cette étape, vous devez choisir le nombre de lecteurs que vous souhaitez crypter. BitLocker recommande de chiffrer l'intégralité du lecteur si vous l'utilisez pour garantir la sécurité de toutes les données disponibles, y compris les informations qui ont été supprimées mais pas encore déplacées du lecteur. D'un autre côté, si vous cryptez un nouveau lecteur ou ordinateur, il vous suffit de crypter la partie actuellement utilisée par BitLocker pour crypter automatiquement les nouvelles données lors de leur ajout.
Enfin, choisissez le mode de cryptage. Windows 10 version 1511 introduit un nouveau mode de chiffrement de lecteur, appelé XTS-AES. Il fournit un support de préservation de l'intégrité. Cependant, XTS-AES n'est pas compatible avec les anciennes versions de Windows. Si le lecteur chiffré avec BitLocker est toujours sur le système, vous pouvez choisir le nouveau mode XTS-AES.
Inversement, si vous prévoyez de connecter le lecteur à un autre ordinateur, sélectionnez le mode compatible .
Enfin, il est temps d'utiliser BitLocker pour chiffrer le lecteur. Sélectionnez Commencer le cryptage et attendez la fin du processus. Cela peut prendre un certain temps selon la quantité de données dont vous disposez.
Lors du redémarrage du système ou de l'accès à un lecteur chiffré, BitLocker vous demandera un mot de passe.
Au lieu d'AES 128 bits, vous pouvez utiliser un cryptage AES 256 bits plus fort pour BitLocker. Bien que l'AES 128 bits ne semble jamais être vaincu, vous pouvez toujours le mettre sous tension si vous le souhaitez.
La principale raison d'utiliser AES-256 au lieu d'AES-128 est de contrer la montée de l'informatique quantique à l'avenir. Cette méthode peut casser le cryptage standard existant plus facilement que le matériel.
Ouvrez l'Éditeur de stratégie de groupe, accédez à Configuration ordinateur> Modèles d'administration> Composants Windows> Chiffrement de lecteur BitLocker .
Sélectionnez Choisir la méthode de chiffrement du lecteur et la force de chiffrement > cochez Activé , puis cliquez sur XTS-AES 256 bits dans la boîte de dialogue déroulante. Cliquez sur Appliquer . Voilà.
Vous savez maintenant comment chiffrer un lecteur Windows 10 avec BitLocker. En utilisant cette méthode, vous n'avez pas besoin d'installer une troisième application sur votre ordinateur. J'espère que l'article vous sera utile.
Avant de modifier les paramètres de Collabora ou de redémarrer le service, vérifiez si la charge du processeur provient de documents actifs, de processus de travail inactifs ou de la capacité du serveur.
Vérifiez si Docker limite la mémoire de Collabora CODE, augmentez la limite de mémoire de Compose en toute sécurité et confirmez que le conteneur en cours d'exécution a bien reçu la nouvelle limite.
Simplifiez Collabora CODE grâce au mode Compact ou à onglets et aux contrôles WOPI PostMessage pour masquer en toute sécurité les boutons, commandes et onglets sélectionnés.
Confiez la gestion du HTTPS à Nginx pour un conteneur Collabora CODE, configurez correctement l'édition des WebSockets et vérifiez le point de terminaison public sans exposer le port 9980.
Dépannage des problèmes de masquage du texte par le clavier d'un navigateur mobile dans Collabora Online, avec des solutions de contournement rapides et des vérifications distinctes pour les navigateurs, les WebViews intégrées et les pages hôtes.
Définissez des limites d'impression et de téléchargement pour les liens ONLYOFFICE, les membres d'une salle ou les sessions de l'API Docs, puis vérifiez les restrictions à partir d'un compte destinataire.
Définissez une destination de sauvegarde, une planification, une couverture de messagerie et une limite de conservation dans ONLYOFFICE Workspace, puis vérifiez que l'archive est prête à être restaurée.
Démarrez la pile Docker Compose d'entreprise, enregistrez sa licence et ses données, configurez JWT en toute sécurité et vérifiez que les éditeurs sont prêts à s'intégrer.
Utilisez une macro JavaScript ONLYOFFICE pour supprimer les caractères non imprimables et les espaces superflus d'une plage de feuille de calcul définie, avec un flux de travail de révision sécurisé.
Déplacez les données du portail depuis le disque par défaut vers un fournisseur de stockage cloud compatible, ou déplacez les données Docker en toute sécurité en modifiant leur mappage de volume hôte.
