W systemie Windows Server użyj funkcji BitLocker do ochrony całego woluminu lub systemu EFS do ochrony wybranych plików NTFS za pomocą certyfikatu użytkownika. BitLocker chroni zablokowany lub offline dysk; system EFS ogranicza dostęp do plików do autoryzowanych posiadaczy certyfikatu. Żadna z tych funkcji nie zastępuje uprawnień, sprawdzonych kopii zapasowych ani szyfrowania sieci.
| Narzędzie | Zakres | Odzyskiwanie |
|---|---|---|
| BitLocker | Cała objętość | Metoda odblokowania plus oddzielny klucz odzyskiwania |
| EFS | Wybrane pliki NTFS | Prywatny klucz EFS użytkownika lub agent odzyskiwania |
Zaplanuj odzyskiwanie przed włączeniem szyfrowania. W przypadku serwera zarządzanego domeną skonfiguruj zasady dotyczące dysków stałych, aby deponować informacje o odzyskiwaniu BitLockera w usłudze AD DS i wymagać pomyślnego utworzenia kopii zapasowej; sprawdź, czy autoryzowany administrator może je pobrać. W przypadku serwera autonomicznego przechowuj hasło odzyskiwania w zatwierdzonym sejfie lub w lokalizacji offline, oddzielnie od komputera, i ogranicz dostęp. Zobacz omówienie odzyskiwania BitLockera firmy Microsoft . System EFS używa innego klucza: przechowuj klucz prywatny użytkownika w zabezpieczonym hasłem pliku PFX przechowywanym oddzielnie. Utwórz również kopię zapasową danych i przetestuj przywracanie kopii.
BitLocker chroni dane, gdy wolumin jest zablokowany, ale działający serwer może odczytać odblokowany dysk. Należy dostosować uprawnienia NTFS i udziałów do obciążenia oraz zabezpieczyć system kontrolujący dostęp do woluminu.
W Menedżerze serwera otwórz Zarządzaj > Dodaj role i funkcje , wybierz serwer docelowy, pomiń role serwera, zaznacz Szyfrowanie dysków BitLocker w sekcji Funkcje, a następnie zainstaluj. Możesz też uruchomić to w podwyższonym poziomie uprawnień w programie PowerShell w środowisku Server Core lub w celu automatyzacji:
Install-WindowsFeature BitLocker -IncludeAllSubFeature -IncludeManagementTools -RestartInstalacja wymaga ponownego uruchomienia, dlatego zaplanuj przerwę. Zapoznaj się z instrukcją instalacji BitLockera firmy Microsoft . W środowisku Desktop Experience dostępny jest również aplet Panelu sterowania; Server Core korzysta z programu PowerShell lub manage-bde.
Przed wprowadzeniem jakichkolwiek zmian potwierdź literę dysku. W tym przykładzie użyto D:stałego woluminu danych; zastąp go prawidłowym woluminem na serwerze. Dodaj ochronę hasłem do rutynowego odblokowywania i osobną ochronę hasłem odzyskiwania:
$pw = Read-Host "Enter a strong D: unlock password" -AsSecureString
Add-BitLockerKeyProtector -MountPoint "D:" -PasswordProtector -Password $pw
Add-BitLockerKeyProtector -MountPoint "D:" -RecoveryPasswordProtectorPrzed szyfrowaniem sprawdź, czy hasło odzyskiwania zostało zdeponowane zgodnie z zasadami lub zapisane w zatwierdzonym sejfie; nigdy nie pozostawiaj go wyłącznie na zaszyfrowanym serwerze. Firma Microsoft zaleca podstawową metodę odblokowywania oraz ochronę odzyskiwania dla woluminów danych; zapoznaj się z przewodnikiem obsługi funkcji BitLocker .
-UsedSpaceOnlyJest szybszy dla nowego woluminu, ale pozostawia usunięte sektory nietknięte. Pomiń go w przypadku dysku, na którym wcześniej znajdowały się poufne dane.
Enable-BitLocker -MountPoint "D:" -EncryptionMethod XtsAes256 -UsedSpaceOnly
Get-BitLockerVolume -MountPoint "D:"Zaznacz VolumeStatus, EncryptionPercentage, i ProtectionStatusza pomocą ; poczekaj na zakończenie. Zobacz odnośniki do Enable-BitLocker i Get-BitLockerVolumeGet-BitLockerVolume firmy Microsoft .
System EFS chroni pojedyncze pliki i foldery w systemie NTFS , często gdy różni użytkownicy potrzebują oddzielnego dostępu. Nie może on szyfrować plików skompresowanych, plików systemowych i katalogów ani katalogu głównego woluminu. Zobacz omówienie szyfrowania plików EFS firmy Microsoft .
W wierszu poleceń z podwyższonymi uprawnieniami sprawdź ustawienie:
fsutil behavior query disableencryption0oznacza włączone; 1oznacza wyłączone. Jeśli wyłączone, uruchom:
fsutil behavior set disableencryption 0Jeśli zmieniłeś ustawienie, uruchom ponownie w trakcie okna konserwacji. Zobacz dokumentację dotyczącą działania fsutil firmy Microsoft .
W Eksploratorze plików otwórz Właściwości > Ogólne > Zaawansowane . Zaznacz opcję Szyfruj zawartość, aby zabezpieczyć dane , kliknij OK, a następnie Zastosuj. W monicie o zakres wybierz opcję tylko folder lub uwzględnij istniejące podfoldery i pliki. Zaszyfruj również katalog nadrzędny pliku, aby późniejsze zmiany nie pozostawiły pliku niezaszyfrowanego. Dokumentacja poleceń cipher wyjaśnia, jak sprawdzić stan systemu plików EFS.
Po zalogowaniu się jako użytkownik EFS uruchom program cipher /x EFSBackupi ustaw hasło dla wyeksportowanego pliku PFX. Przechowuj go oddzielnie od serwera i danych. Spowoduje to wyeksportowanie certyfikatu i klucza EFS użytkownika, a nie zasad agenta odzyskiwania. Utwórz kopię zapasową certyfikatu agenta odzyskiwania danych domeny osobno, jeśli jest skonfigurowany. Zobacz dokumentację szyfrowania firmy Microsoft .
Użyj BitLockera do ochrony całego woluminu, gdy serwer jest zablokowany lub offline; użyj EFS dla wybranych plików NTFS z dostępem dla poszczególnych użytkowników. Przetestuj odzyskiwanie kluczy i danych przed skorzystaniem z którejkolwiek z metod.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
