Thành viên CMGroupvn

CMGroupvn - Toward Professionalist in IT
Nguy?n Anh TúNguyễn Anh Tú
Làm việc tại FIS SRV HN.
tuna@cmgroupvn.com
Nguyễn Đức HòaNguyễn Đức Hòa
Làm việc tại FIS SRV HN.
hoand@cmgroupvn.com
Tôn Vi?t HungTôn Việt Hưng
Năm 5 khoa CNTT - ÐH BKHN.
hungtv@cmgroupvn.com
Bùi Châu PhiBùi Châu Phi
Làm việc tại FIS SRV HN
phibc@cmgroupvn.com
Nguy?n Vi?t HùngNguyễn Việt Hùng
Năm 5 khoa ÐTVT - HV KTQS.
hungnv@cmgroupvn.com
Phạm Việt DũngPhạm Việt Dũng
Năm 4 khoa CNTT - ÐH CNHN.
dungpv@cmgroupvn.com
Nguyễn Tiến AnhNguyễn Tiến Anh
Năm 5 khoa CNTT - ÐH BKHN.
anhnt@cmgroupvn.com
Nguyễn Minh TuệNguyễn Minh Tuệ
Năm 5 khoa CNTT - ÐH Thủy Lợi.
tuenm@cmgroupvn.com
Lâm Viết ThảoLâm Viết Thảo
Làm việc tại FIS SRV HN.
Hoàng Tu?n Vi?tHoàng Tuấn Việt
Năm 3 - ÐH Công nghệ
vietht@cmgroupvn.com
Tôn Huy NamTôn Huy Nam
Năm 1 - HV KTQS
namth@cmgroupvn.com

Thống kê truy cập

mod_vvisit_countermod_vvisit_countermod_vvisit_countermod_vvisit_countermod_vvisit_countermod_vvisit_counter
mod_vvisit_counterToday3
mod_vvisit_counterYesterday89
mod_vvisit_counterThis week3
mod_vvisit_counterLast week693
mod_vvisit_counterThis month92
mod_vvisit_counterLast month2806
mod_vvisit_counterAll days22099

We have: 2 guests online
Your IP: 38.107.191.93
 , 
Today: Aug 01, 2010
Bảo vệ dữ liệu bằng Bitlocker To Go trong Windows 7 – Phần 2 PDF Print E-mail
Written by Lâm Viết Thảo   
Saturday, 13 February 2010 11:30

THAOLVBitlocker To Go là phiên bản di động của Bitlocker Drive Encryption, nó cho phép bạn làm những tác vụ cần thiết như Bitlocker trên các thiết bị di động (ổ cứng gắn ngoài, ổ USB, thẻ nhớ).

Bitlocker To Go cung cấp một phương pháp mã hóa dữ liệu mạnh mẽ cho các thiết bị di động của bạn.

Sử dụng Bitlocker To Go

Sử dụng Bitlocker To Go là quá trình rõ ràng, mã hóa dữ liệu trong khoảng thời gian rất ngắn. Đơn giản, bạn chỉ cần kết nói thiết bị di động, gõ một password và bắt đầu sử dụng.

Nhớ rằng, mã hóa dữ liệu sử dụng Bitlocker To Go, máy bạn phải chạy HĐH Windows 7 Ultimate hoặc Enterprise, nhưng bạn có thể sử dụng bất kỳ phiên bản nào của Windows để unlock, bao gồm cả các hệ điều hành đi trước như Windows Vista hay Windows XP.

Khi một thiết bị di động bị mã hóa bằng Bitlocker To Go, bạn phải gõ một password trước khi có thể sử dụng nó. Đối với Vista XP thì bạn phải sử dụng Bitlocker To Go Viewer để unlock thiết bị và xem tài liệu trong đó.

Thiết đặt Bitlocker To Go trong Windows 7

Thiết đặt Bitlocker To Go là một quá trình cực kỳ đơn giản. Bạn chỉ cần cắm USB hay bất kỳ một thiết bị lưu trữ di động nào vào máy tính, chuột phải vào ổ đó chọn Turn on Bitlocker…, thực hiện thêm một vài bước, chọn một password, và mã hóa.

Tốc độ mã hóa nhanh hay chậm phụ thuộc vào tốc độ của thiết bị lưu trữ đó ở đây tôi lấy ví dụ là USB cho dễ hình dung, việc mã hóa một USB có dung lượng 2GB mất khoảng 30s, tùy thuộc vào lượng dữ liệu có trên đĩa. Bạn cũng có lựa chọn tự động unlock thiết bị đó khi bạn logon.

 

Bitlocker To Go

Một bước quan trọng cần phải nhớ trong khi thiết lập Bitlocker To Go là Recovery Key. Bạn sẽ được hỏi để lưu recovery key vào ổ cứng. Điều này rất quan trọng bạn không nên vội vã mà quên bước này.

Nếu một ngày đẹp trời bạn quên password, bạn có thể sử dụng recovery key để unlock thiết bị USB của mình. Bạn có các lựa chọn là lưu key vào ổ cứng hoặc in ra giấy. Theo tôi, tốt nhất bạn nên thực hiện cả hai.

Cấu hình Bitlocker To Go

Không có nhiều thiết lập nâng cao trong khi cầu hình Bitlocker To Go, chỉnh sửa trong Local Group Policy bổ sung một vài chức năng khá thú vị mà có thể giúp chúng ta dễ dàng trong việc quản lý và bảo mật trong môi trường doanh nghiệp. Dưới đây là một cái nhìn tổng quan các thiết lập mà bạn có thể cấu hình trong Local Group Policy Editor.

Đầu tiên, bạn trỏ tới vị trí này trong Group Policy Editor:

Local Computer Policy -> Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Removable Data Drives

  • Control use of Bitlocker on removable drives: Lựa chọn này cho phép người dùng có khả năng chỉnh các thiết lập trên ổ đĩa được mã hóa bằng Bitlocker.
  • Configure usr smart cards on removable drives: lựa chọn này yêu cầu sử dụng smart card để unlock drive.
  • Deny write access to removable data drives: lựa chọn này ngăn cấm việc copy dữ liệu từ máy tính vào thiết bị di động mà chưa được thiết lập Bitlocker.
  • Allow access to Bitlocker-protected removable data drives from earlier versions of Windows: lựa chọn này cho phép Windows Vista và Windows XP có thể truy cập vào ổ đĩa được mã hóa bằng Bitlocker.
  • Configure use of passwords for removable data drives: lựa chọn này thực sự hữu dụng. Bạn có thể làm tăng thêm mức độ bảo mật bằng việc cầu hình độ dài và độ khó bắt buộc của password trong quá trình thiết lập Bitlocker To Go.
  • Choose how Bitlocker-protected removable drives can be protected: cách thức người dùng sử dụng để khôi phục lại ở đĩa bị lock nếu họ quên password. Disable việc này có thể dẫn đến người dùng không thể truy cập vào thiết bị trong trường hợp quên password, nhưng nó làm tăng mức độ bảo mật.

Tắt Bitlocker To Go

Bạn có thể tắt hoặc tắt tạm thời Bitlocker To Go bằng một vài thao tác sau:

Để tạm thời tắt Bitlocker To Go, bạn mở Control Panel, tìm tới trang Bitlocker Drive Encryption, click vào Suspend protection và chọn Yes. Ổ của bạn sẽ tạm thời được mở và không được bảo vệ cho tới khi bạn thực hiện ngược lại các bước trên.

Để tắt Bitlocker To Go hoàn toàn, bạn vào Bitlocker Drive Encryption trong Control Panel chọn Turn off Bitlocker. Quá trình giải mã hóa diễn ra sau khi có một của sổ hỏi bạn có muốn Turn Off Bitlocker không.

Khuyết điểm của Bitlocker To Go

Vấn đề lớn nhất của Bitlocker To Go là nó tương thích hoàn toàn với Windows 7, các hệ điều hành trước như Vista và XP chỉ có thể đọc dữ liệu từ thiết bị lưu trữ bằng việc sử dụng Bitlocker To Go Viewer, và không thể chỉnh sửa hay ghi đè file vào ổ. Bạn phải sử dụng Bitlocker To Go Viewer để copy file ra màn hình trước khi có thể chỉnh sửa được.

Tôi không hiểu tại sao một chương trình được phát triển từ Microsoft mà lại không làm việc với các phiên bản trước của Windows. Tôi hy vọng trong tương lai, Microsoft có thể cung cấp một chuẩn gọi là Bitlocker To Go mà tương thích với các hệ điều hành trước.

Bitlocker To Go có tốt cho bạn không?

Bitlocker To Go là một lựa chọn tốt cho các thiết bị lưu trữ di động, nhưng không phải trong tất cả các trường hợp. Bitlocker To Go là một lựa chọn thú vị cho những người dùng doanh nghiệp mà sử dụng Windows 7.

Tuy nhiên những người dùng mà sử dụng các hệ điều hành khác hoặc hệ điều hành cũ hơn Windows 7 thì Bitlocker To Go không thực sự dành cho bạn.

Source: http://www.trainsignaltraining.com/windows-7-bitlocker-to-go/2010-02-11/

Translated by THAOLV

Last Updated on Thursday, 18 February 2010 21:53
 

Add comment


Security code
Refresh