4 Syskey -krypteringsalternativer til Windows 10

4 Syskey -krypteringsalternativer til Windows 10

Windows -krypteringsværktøj Syskey fjernes i den kommende Windows 10 Fall Creators Update. Hjælpeprogrammet krypterer adgangskodeoplysninger, der er gemt i systemdatabaser, der igen er gemt i Windows -registreringsdatabasen.





Dens oprindelige formål var at forhindre uautoriserede, offline adgangskode -revner. Imidlertid, svindlere indså, at de kunne bruge det integrerede værktøj til at låse brugere ude af deres systemer og tvinge dem til at betale en løsesum (pre-ransomware, men stadig i brug i telefonsvindel-der er tusindvis af YouTube-videoer). I andre miljøer leverer Syskey præ-boot-godkendelse, hvor brugeren udfordres til en adgangskode, før operativsystemet starter.





Microsoft anbefaler BitLocker som en Syskey -erstatning. Men hvad er dine muligheder? Lad os se.





1. BitLocker

Hvis du har Windows 10 Pro, Enterprise eller Education, har du BitLocker installeret. Desværre tilbyder Windows 10 Home ikke BitLocker som en standardfunktion.

Jeg vil sige på dette tidspunkt: medmindre du overvejer opgradering til Windows 10 Pro (eller har adgang til en Enterprise- eller Education -udgave), er der andre gratis Syskey -alternativer, som jeg vil liste nedenfor. Men hvis du allerede bruger Windows 10 Pro, er BitLocker værd at overveje.



BitLocker tilbyder fuld diskkryptering ved hjælp af enten AES 128-bit eller AES 256-bit. Begge krypteringsstyrker anvender en Diffuser -algoritme til yderligere at beskytte mod krypteringstekstmanipulationsangreb. Et krypteret BitLocker -drev låses op ved hjælp af enten en hardwareenhed (via Trusted Platform Module eller TPM), en PIN -kode eller en startnøgle, der findes på et separat flytbart medie (f.eks. Et USB -drev) - eller en kombination af alle tre.

Du kan finde BitLocker -muligheder, herunder BitLocker -installationsguiden ved at skrive bitlocker i din Cortana -søgelinje (tryk på Windows -tasten + S).





kan ikke starte Windows 10 i fejlsikret tilstand

TPM -gruppepolitik

Når du forsøger at Tænd BitLocker , kan du møde følgende meddelelse:

Det betyder, at vi skal ændre indstillingen for gruppepolitik .





Type gpedit i din søgelinje, og vælg det bedste match.

Gå til Computerkonfiguration> Administrative skabeloner> Windows -komponenter> BitLocker -drevkryptering> Operativsystemdrev . Vælg derefter Kræv yderligere godkendelse ved opstart .

Vælg derefter Aktiveret for at tillade redigering af politikker. Derefter under Muligheder , Vælg Tillad BitLocker uden en kompatibel TPM . Hit ansøge , derefter Okay .

Når du så går tilbage, vil dit forsøg på at tænde BitLocker lykkes. For mere information om processen, læs vores guide til harddisk kryptering med BitLocker på Windows 10 .

2. VeraCrypt

Der er flere gratis alternativer til BitLocker. Den mest kendte er måske VeraCrypt, bygget fra asken på det afskrevne krypteringsværktøj, TrueCrypt.

VeraCrypt tilbyder en række værktøjer, herunder oprettelse og montering af virtuel krypteret disk, kryptering af fuldt drev eller partition og godkendelse før opstart (krypteret operativsystempartition).

Desuden har VeraCrypt avancerede funktioner, som skjult operativsystemkryptering og andre skjulte volumenværktøjer.

VeraCrypt tilbyder en bredere vifte af krypteringsalgoritmer til brugere, herunder AES, Twofish, Serpent og Camellia. Derudover kan brugerne vælge en af ​​to hash-algoritmer, SHA-256 eller RIPEMD-160.

slette filer fra onedrive, men ikke computeren

Takeaway for mange er klart: Hvis du ikke opgraderer til Windows 10 Pro til $ 99, er VeraCrypt vejen frem. Faktisk er der mange VeraCrypt -brugere, der bruger Windows 10, uanset BitLocker, på grund af dens ekspansive krypteringsmuligheder.

3. DiskCryptor

DiskCryptor er et andet open source krypteringsværktøj til fuld disk. Det blev oprindeligt udviklet som en erstatning for enterprise-grade (og kommercielle produkt) DriveCrypt Plus Pack, som også indeholder pre-boot-godkendelse, men kommer med en stor pris (€ 125 eller $ 149, i skrivende stund) .

DiskCryptor blev oprindeligt startet af en tidligere TrueCrypt -bruger, der går efter håndtaget 'ntldr.' Versioner 0.1 til 0.4 var fuldt kompatible med TrueCrypt ved hjælp af tilsvarende partitionsformatering samt kryptering med AES 256-bit. DiskCryptor 0.5 startede dog et nyt partitionsformat designet til at kryptere drevmængder, der allerede indeholder data (TrueCrypt -format krypterede oprindeligt kun et tomt eller nyoprettet drevvolumen).

DiskCryptor bruger AES-, Twofish- og Serpent-krypteringsalgoritmer, alle med 256-bit nøgler. Desuden er DiskCryptor særligt nyttig for dem, der ønsker at kryptere multi-boot-systemer, og tilbyder fuld kompatibilitet fra tredjeparts bootloadere som GRUB og LILO (tilbyder forudstart til godkendelse for hver bootbar partition).

Fire. Jetico BestCrypt -volumenkryptering

Fra en fremragende gratis mulighed til et af de bedst betalte krypteringsværktøjer på markedet. Det kan kryptere en bred vifte af volumenstyper, herunder RAID-drev, og tilbyder pre-boot-godkendelse (med ikke mindst tilpasset tekst).

Derudover understøtter BestCrypt TPM, samt muligheden for kun at starte krypterede mængder fra et pålideligt netværk. Volumenkrypteringsværktøjet bruger fire hovedkrypteringsalgoritmer, alle med 256-bit nøgler: AES, RC6, Serpent og Twofish.

Jetico BestCrypt Volume Encryption er et førsteklasses krypteringsværktøj. Krypteringsekspert Bruce Schneier endda anbefaler det 'selvom det er proprietært', hvilket taler meget om værktøjet. Premiumprodukter bærer dog en præmiepris. BestCrypt Volume Encryption vil sætte dig tilbage $ 119,99.

ting at gøre med en arduino

Hvilket Syskey -alternativ vil du vælge?

Det er fire fremragende alternativer til den snart afskrevne Syskey.

Du kan spørge, hvorfor der ikke er angivet flere muligheder. Godt ærligt, dette er nogle af de bedste produkter på markedet af flere årsager.

For eksempel er BitLocker integreret i Windows 10 -operativsystemet. Som sådan er det gratis, hvis du allerede har den korrekte licens og er ekstremt godt understøttet (af både Microsoft og det bredere teknologisamfund). Hvis du har Windows 10, har du et ekstremt kraftfuldt værktøj til fuld diskkryptering lige ved hånden.

Veracrypt og DiskCryptor er open source, fuldstændig åbne for tredjepartsrevision og godt vedligeholdt (læs: aktivt arbejdet med) af deres respektive teams. Igen tilbyder de fremragende, ekstremt kraftfuld fuld disk kryptering, helt gratis.

Endelig kan Jetico BestCrypt give dig en del penge tilbage, men du investerer i din personlige sikkerhed.

Der er andre muligheder på markedet. Værktøjer som Sophos SafeGuard Easy og Symantec Drive Encryption er også fremragende, men de bærer en højere pris. Disse læsere i små til mellemstore virksomheder kan dog overveje dem for den ekstra støtte, der tilbydes.

Du behøver ikke at bruge store penge. Faktisk behøver du slet ikke at bruge for at garantere et ekstra lag af personlig sikkerhed. Det er dog vigtigt at bemærke, at systemer, der bruger Syskey som et ekstra eller tvingende sikkerhedslag vil ikke opgradere til Fall Creators Update .

Del Del Tweet E -mail Sådan rengøres din Windows -pc ved hjælp af kommandoprompt

Hvis din Windows -pc er ved at løbe tør for lagerplads, skal du rydde op i skrammel ved hjælp af disse hurtige kommandopromptværktøjer.

Læs Næste
Relaterede emner
  • Windows
  • Sikkerhed
  • Kryptering
  • Windows 10
  • Computersikkerhed
  • To fisk
Om forfatteren Gavin Phillips(945 artikler udgivet)

Gavin er Junior Editor for Windows og Technology Explained, en regelmæssig bidragsyder til den virkelig nyttige podcast og en regelmæssig produktanmelder. Han har en BA (Hons) Contemporary Writing med digitale kunstpraksis pillet fra Devons bakker samt over et årti med professionel skriveerfaring. Han nyder rigelige mængder te, brætspil og fodbold.

Mere fra Gavin Phillips

Abonner på vores nyhedsbrev

Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!

Klik her for at abonnere