Quartz 5

BitLocker

1 min read

windows bitlocker

Короче если украдут диск и там будет bitlocker то пипец все данные зашифрованы.

GPO Disk Encryption

  1. Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Fixed Data Drives
  2. Choose how BitLocker-protected… can be recovered -> Enabled.
  3. Поставьте галочку “Save BitLocker recovery information to AD DS”.

Настройка bitlocker

  1. Диск перемонтировать, для этого в manage ПК заходим. Мой компьютер -> Manage -> disk management
    1. ПКМ по диску -> initialize Disk
    2. GPT
    3. ПКМ по дисковому пространству -> New Simply Volume
    4. Там вроде все понятно
  2. ПКМ по диску в проводнике -> Turn on BitLocker
    1. Use password -> вводим крутой пароль
    2. Сохраняем какой-то ключ в файл
    3. Encrypt used disk space only
    4. без разницы

Чтобы просмотреть в AD

  1. Установить Features через add roles and features
  2. featurs -> Remote Server Administration Tools -> Feature Administration Tools -> BitLocker …

  1. После открываем оснастку Active Directory Users and Computers (dsa.msc)
  2. Тыкаем ПКМ по компу -> BitLocker Recovery

Graph View