4 Mga kahalili sa Pag-encrypt ng Syskey para sa Windows 10

4 Mga kahalili sa Pag-encrypt ng Syskey para sa Windows 10

Ang tool sa pag-encrypt ng Windows na Syskey ay aalisin sa paparating na Update ng Windows 10 Fall Creators. Ang utility ay naka-encrypt ng impormasyon sa password na nakaimbak sa mga database ng system na naka-imbak naman sa pagpapatala ng Windows.





Ang orihinal na layunin nito ay upang maiwasan ang hindi pinahintulutan, mga pagtatangka sa pag-crack ng password sa offline. Gayunpaman, natanto ng mga scammer na maaari nilang gamitin ang integrated utility upang mai-lock ang mga gumagamit sa kanilang mga system, pinipilit silang magbayad ng ransom (pre-ransomware, ngunit ginagamit pa rin sa mga scam sa telepono - libu-libong mga video sa YouTube). Sa iba pang mga kapaligiran, nagbibigay ang Syskey ng paunang pagpapatunay ng pre-boot, kung saan hinamon ang gumagamit para sa isang password bago mag-boot ang operating system.





Inirekomenda ng Microsoft ang BitLocker bilang isang kapalit na Syskey. Ngunit ano ang iyong mga pagpipilian? Tignan natin.





1. BitLocker

Kung mayroon kang Windows 10 Pro, Enterprise, o Edukasyon, mayroon kang naka-install na BitLocker. Sa kasamaang palad, ang Windows 10 Home ay hindi nag-aalok ng BitLocker bilang isang karaniwang tampok.

Sasabihin ko sa puntong ito: maliban kung isasaalang-alang mo pag-upgrade sa Windows 10 Pro (o may access sa isang edisyon ng Enterprise o Edukasyon), may iba pa, libreng mga kahalili sa Syskey na ililista ko sa ibaba. Ngunit kung gumagamit ka na ng Windows 10 Pro, sulit na isaalang-alang ang BitLocker.



Nag-aalok ang BitLocker ng buong pag-encrypt ng disk gamit ang alinman sa AES 128-bit o AES 256-bit. Ang parehong lakas ng pag-encrypt ay gumagamit ng isang algorithm ng Diffuser upang higit na maprotektahan laban sa mga pag-atake ng pagmamanipula ng ciphertext. Ang isang naka-encrypt na BitLocker drive ay naka-unlock gamit ang alinman sa isang aparato ng hardware (sa pamamagitan ng Trusted Platform Module o TPM), isang PIN, o isang Startup key na gaganapin sa isang hiwalay na naaalis na media (tulad ng isang USB drive) - o isang kombinasyon ng lahat ng tatlo.

Maaari kang makahanap ng mga pagpipilian sa BitLocker, kasama ang BitLocker setup wizard sa pamamagitan ng pagta-type bitlocker sa iyong Cortana search bar (pindutin ang Windows key + S).





mga konektadong aparato ay hindi suportado ng kies 3

Patakaran sa Pangkat ng TPM

Kapag tinangka mong Buksan ang BitLocker , maaari mong matugunan ang sumusunod na mensahe:

Nangangahulugan ito na kailangan natin baguhin ang setting ng Patakaran sa Group .





Uri gpedit sa iyong search bar at piliin ang pinakamahusay na tugma.

Tumungo sa Pag-configure ng Computer> Mga Template ng Pang-administratibo> Mga Bahagi ng Windows> Pag-encrypt ng BitLocker Drive> Mga Drive ng System ng Pagpapatakbo . Pagkatapos, piliin Nangangailangan ng karagdagang pagpapatotoo sa pagsisimula .

Susunod, piliin Pinagana upang payagan ang pag-edit ng patakaran. Pagkatapos, sa ilalim Mga pagpipilian , piliin ang Payagan ang BitLocker nang walang katugmang TPM . Hit Mag-apply , kung gayon OK lang .

Pagkatapos, kapag bumalik ka, ang iyong pagtatangka upang buksan ang BitLocker ay matagumpay. Para sa higit pang mga detalye sa proseso, basahin ang aming gabay sa pag-encrypt ng hard drive na may BitLocker sa Windows 10 .

2. VeraCrypt

Mayroong maraming mga libreng alternatibo sa BitLocker. Marahil ang pinakakilala ay ang VeraCrypt, na itinayo mula sa mga abo ng hindi pinahahalagahang tool sa pag-encrypt, TrueCrypt.

Nag-aalok ang VeraCrypt ng isang saklaw ng mga tool, kabilang ang virtual na naka-encrypt na paglikha ng disk at pag-mount, buong drive o pag-encrypt ng pagkahati, at pagpapatunay ng pre-boot (pagkahilo ng naka-encrypt na operating system).

Bukod dito, ang VeraCrypt ay may mga advanced na tampok, tulad ng nakatagong operating system encryption at iba pang mga nakatagong tool sa dami.

Nag-aalok ang VeraCrypt ng isang mas malawak na hanay ng mga algorithm ng pag-encrypt sa mga gumagamit, kabilang ang AES, Twofish, Ahas, at Camellia. Bilang karagdagan, maaaring pumili ang mga gumagamit ng isa sa dalawang mga algorithm sa pag-hash, SHA-256 o RIPEMD-160.

ano ay ang pinakaginagamit na app

Ang takeaway para sa marami ay malinaw: kung hindi ka nag-a-upgrade sa Windows 10 Pro sa halagang $ 99, ang VeraCrypt ang paraan upang pumunta. Sa katunayan, maraming mga gumagamit ng VeraCrypt na gumagamit ng Windows 10, anuman ang BitLocker, dahil sa malawak na mga pagpipilian sa pag-encrypt.

3. DiskCryptor

Ang DiskCryptor ay isa pang bukas na mapagkukunan ng buong tool sa pag-encrypt ng disk. Orihinal na binuo ito bilang isang kapalit para sa enterprise-grade (at komersyal na produkto) DriveCrypt Plus Pack, na nagtatampok din ng pre-boot authentication, ngunit mayroong isang mabibigat na tag ng presyo (€ 125, o $ 149, sa oras ng pagsulat) .

Ang DiskCryptor ay paunang sinimulan ng isang dating gumagamit ng TrueCrypt, na dumadaan sa hawakan na 'ntldr.' Ang mga bersyon ng 0.1 hanggang 0.4 ay ganap na katugma sa TrueCrypt, gamit ang kaukulang pag-format ng pagkahati, pati na rin ang pag-encrypt sa AES 256-bit. Gayunpaman, nagsimula ang DiskCryptor 0.5 ng isang bagong format ng pagkahati na idinisenyo upang i-encrypt ang mga volume ng drive na naglalaman ng data (Ang format na TrueCrypt ay orihinal na naka-encrypt ng isang walang laman o bagong nilikha na dami ng drive).

Gumagamit ang DiskCryptor ng mga algorithm ng pag-encrypt na AES, Twofish, at Serpent, lahat ay may 256-bit na mga key. Bilang karagdagan, ang DiskCryptor ay partikular na kapaki-pakinabang para sa mga nagnanais na i-encrypt ang mga multi-boot system, na nag-aalok ng buong pagiging tugma ng mga third-party na bootloader tulad ng GRUB at LILO (nag-aalok ng pagpapatunay ng pre-boot para sa bawat bootable na pagkahati).

Apat. Pag-encrypt ng Dami ng Jetico BestCrypt

Mula sa isang mahusay na libreng pagpipilian sa isa sa mga pinakamahusay na bayad na mga tool sa pag-encrypt sa merkado. Maaari itong mag-encrypt ng isang malawak na hanay ng mga uri ng lakas ng tunog, kabilang ang mga RAID drive, at nag-aalok ng paunang pagpapatunay ng boot (na may napapasadyang teksto, hindi kukulangin).

Bilang karagdagan, sinusuportahan ng BestCrypt ang TPM, pati na rin ang pagpipilian upang mag-boot ng mga naka-encrypt na volume lamang mula sa loob ng isang pinagkakatiwalaang network. Gumagamit ang tool ng Pag-encrypt ng Dami ng apat na pangunahing mga algorithm ng pag-encrypt, lahat ay may 256-bit na mga key: AES, RC6, Ahas, at Twofish.

Ang Jetico BestCrypt Volume Encryption ay isang premium na tool sa pag-encrypt ng tier. Ang dalubhasa sa pag-encrypt na si Bruce Schneier kahit na inirekomenda ito 'kahit na ito ay pagmamay-ari,' na nagsasalita ng dami tungkol sa tool. Gayunpaman, ang mga premium na produkto ay nagdadala ng isang premium na tag ng presyo. Itatakda sa iyo ng BestCrypt Volume Encryption ang $ 119.99.

dapat mong singilin ang iyong telepono nang magdamag

Aling Syskey Alternative ang pipiliin mo?

Ito ang apat na mahusay na mga kahalili sa lalong madaling panahon na matanggal na Syskey.

Maaari mong tanungin kung bakit walang mas maraming mga pagpipilian na nakalista. Sa totoo lang, ito ang ilan sa mga pinakamahusay na produkto sa merkado, sa ilang kadahilanan.

Halimbawa, ang BitLocker ay isinama sa operating system ng Windows 10. Tulad ng naturan, libre ito kung mayroon ka ng tamang lisensya, at lubos na mahusay na sinusuportahan (ng parehong Microsoft at ang mas malawak na pamayanan ng teknolohiya). Kung mayroon kang Windows 10, mayroon kang isang napakalakas na buong tool sa pag-encrypt ng disk sa iyong mga kamay.

Ang Veracrypt at DiskCryptor ay bukas na mapagkukunan, ganap na bukas sa pag-audit ng third-party, at mahusay na pinapanatili (basahin: aktibong nagtrabaho) ng kani-kanilang mga koponan. Muli, nag-aalok sila ng mahusay, lubos na makapangyarihang buong pag-encrypt ng disk, ganap na libre.

Sa wakas, maaaring ibalik sa iyo ng Jetico BestCrypt ang isang tipak ng pera, ngunit namumuhunan ka sa iyong personal na seguridad.

Mayroong iba pang mga pagpipilian na magagamit sa merkado. Ang mga tool tulad ng Sophos SafeGuard Easy at Symantec Drive Encryption ay mahusay din, ngunit nagdadala sila ng mas mataas na tag ng presyo. Gayunpaman, ang mga mambabasa sa maliliit hanggang sa katamtamang sukat na mga negosyo ay maaaring isaalang-alang ang mga ito para sa karagdagang inaalok na suporta.

Hindi mo kailangang gumastos ng malaki. Sa katunayan, hindi mo kailangang gumastos ng lahat upang magarantiyahan ang isang karagdagang layer ng personal na seguridad. Gayunpaman, mahalagang tandaan na ang mga system na gumagamit ng Syskey bilang isang karagdagan o pautos na layer ng seguridad ay hindi mag-a-upgrade sa Update ng Mga Tagalikha ng Tagalikha .

Magbahagi Magbahagi Mag-tweet Email Paano linisin ang iyong Windows PC Gamit ang Command Prompt

Kung ang iyong Windows PC ay mababa na sa espasyo ng imbakan, linisin ang basura gamit ang mga mabilis na utos ng Command Prompt na ito.

Basahin Susunod
Mga Kaugnay na Paksa
  • Windows
  • Seguridad
  • Pag-encrypt
  • Windows 10
  • Security sa Computer
  • Twofish
Tungkol sa May-akda Gavin Phillips(945 Mga Artikulo Na-publish)

Si Gavin ay ang Junior Editor para sa Windows at Technology na Ipinaliwanag, isang regular na nag-aambag sa Tunay na Kapaki-pakinabang na Podcast, at isang regular na tagasuri ng produkto. Siya ay mayroong isang BA (Hons) Contemporary Writing na may Mga Digital Art na Kasanayan na nakawan mula sa mga burol ng Devon, pati na rin ng higit sa isang dekada ng propesyonal na karanasan sa pagsulat. Masisiyahan siya sa maraming halaga ng tsaa, mga board game, at football.

Higit pa Mula sa Gavin Phillips

Mag-subscribe sa aming newsletter

Sumali sa aming newsletter para sa mga tip sa tech, pagsusuri, libreng ebook, at eksklusibong deal!

Mag-click dito upang mag-subscribe