Er det mulig å sette et passord på en USB-flash-stasjon. Bruke BitLocker-verktøyet. Vi bruker spesialisert programvare

Mange brukere har et ønske om å sette et passord på en USB-flash-stasjon, men de kan bare ikke gjøre det, eller skjule informasjon på en USB-flash-stasjon. I denne artikkelen vil jeg prøve å vise deg noen interessante måter å passordbeskytte en USB-flash-stasjon. Mange har ikke engang mistanke om at dette kan gjøres uten problemer ved å bruke de innebygde Windows-verktøyene.

Du kan finne denne funksjonen i tidlige operativsystemer, siden Windows 7 Ultimate hadde alle brukere tilgang til funksjonen for å sette et passord på en USB-flash-stasjon uten hjelp fra tredjepartsprogrammer. Jeg bruker Windows 10 Pro, og jeg vil sette et passord på en 32 GB flash-stasjon.

Først, åpne datamaskinen min, høyreklikk på flash-stasjonen og finn Aktiver-funksjonen i hurtigmenyen.

Ved å velge dette elementet, vil du bli ført til BitLocker Drive Encryption (H :)-vinduet. Der Windows vil be deg om å velge en måte å låse opp disken på, jeg velger den vanlige måten for alle, låser opp disken med et passord, skriv inn passordet og klikk på.

Etter et vellykket valg av passord, bør du arkivere gjenopprettingsnøkkelen i tilfelle du glemmer passordet ditt, på Windows 10 bruker jeg alltid det første alternativet, Lagre til Microsoft-kontoen din, men som et eksempel skal jeg vise deg hvordan du kan lagre gjenopprettingsnøkkelen til en fil.

Ved å velge Lagre til fil-elementet må vi spesifisere banen hvor filen skal lagres, i henhold til standarden er dette dokumentene mine, og vi lar den ligge.

Den siste Windows 10-oppdateringen introduserte muligheten til å bruke den nye krypteringsmodusen, men siden den ikke er kompatibel med eldre versjoner av Windows, anbefaler jeg deg å velge kompatibilitetsmodus.

På den neste spør Windows om vi ombestemte oss for å kryptere USB-flashstasjonen, hvis ikke, trykker vi start kryptering .

Denne prosessen kan være lang, avhengig av antall filer på flash-stasjonen.

Når prosessen avsluttes, vil Windows advare oss om dette.

Nå sjekker vi, for dette må USB-flash-stasjonen fjernes fra PC-en og settes inn igjen, og når vi prøver å gå inn i USB-flash-stasjonen, må vi skrive inn passordet.

Denne metoden er allsidig og ikke komplisert. For å sette et passord på en USB-flash-stasjon, trengte vi ikke bruke tvilsomme programmer. Nå vet du hvordan du passordbeskytter en USB-flash-stasjon ved å bruke de innebygde Windows-verktøyene.

Hvordan passordbeskytte en USB-flash-stasjon ved å bruke Rohos Mini Drive

Ved hjelp av Rohos Mini Drive kan du ikke bare beskytte USB-flashstasjonen med et passord, men på datamaskinen eller til og med et program.

Men vi må velge krypter usb-disk .

I det siste vinduet forteller programmet oss at partisjonen har blitt opprettet.For å åpne denne partisjonen på en annen datamaskin, bruk Rohos Mini.exe-ikonet i rotmappen på USB-stasjonen.

Den andre metoden er universell og passer for alle Windows-operativsystemer. Men ikke så praktisk som den første.

I denne artikkelen viste jeg deg hvordan du passordbeskytter en USB-flash-stasjon ved hjelp av Windows-verktøy og tredjepartsprogramvare, som er mer praktisk for deg å velge for deg. Skriv i kommentarfeltet om du likte artikkelen og hvilken metode du valgte.

Hei kjære lesere av bloggsiden. I dag er det få som lagrer viktige data i papirform – hovedsakelig datamaskiner, bærbare datamaskiner, flash-stasjoner og andre medier brukes.

Å miste alt dette vil være utrolig leit (sikkerhetskopiering vil hjelpe oss), men enda flere problemer kan oppstå ved å få dataene dine, lagret som et øyeeple, i feil hender. Og du har alltid noe å tjene på. Så det var for eksempel med meg da trojaneren stjal passord fra FTP-klienten min og.

I denne forbindelse har mange mennesker et spørsmål - hvordan passordbeskytte en mappe med viktige data eller sette et passord på hele datamaskinen eller i det minste på en USB-flash-stasjon, slik at hvis den går tapt, vil ingen få tilgang til innholdet. Vel, faktisk er det mange løsninger på dette problemet, og til og med Windows selv (i form av Bit Locker) tilbyr datakrypteringsalternativer, men alt dette er vanligvis halvhjertet og garanterer ikke at, om nødvendig, løsningen vil ikke bli funnet.

TrueCrypt-funksjoner, pålitelighet og tilpasning

Imidlertid er det (og i svært lang tid) en nesten 100 % pålitelig måte å passordbeskytte alt i en mappe, på datamaskinen, flash-stasjonen eller ekstern harddisk. Dette programmet kalles. Det vil være mulig å sette et passord selv på Windows selv, og det vil ikke være mulig å omgå det selv om en angriper (eller maktrepresentanter) tar besittelse av harddisken din, fordi absolutt all informasjon vil være sikkert kryptert.

Riktignok trenger du litt mer handling enn med, men det er verdt det, fordi det vil være mulig å knekke krypterte data bare ved hjelp av metoden for termorektal kryptoanalyse (en loddebolt satt inn på ett interessant sted), som vil bli brukt, som du forstår, bare i svært sjeldne tilfeller ...

Og det er ikke så komplisert - TrueCrypt har et enkelt, intuitivt og, det som er verdt å merke seg, fullstendig russifisert grensesnitt. Det viktigste vil være å ikke glemme passordet fra seg selv (eller nøkkelfiler), fordi det ikke er noen mekanismer for gjenoppretting.

Og garantien for at Trucript ikke har "hovednøkler" er gitt av åpenheten til kildekoden (det samme gjelder den som er beskrevet litt tidligere) - i femten år av dens eksistens ville alle sårbarheter og "bakdører" allerede ha vært blitt identifisert og eliminert.

Det er bemerkelsesverdig at du ikke trenger å angi et passord for individuelle mapper. Den mest praktiske måten å jobbe med TrueCrypt på består i å lage en beholder fra en hvilken som helst fil på datamaskinen din med en hvilken som helst utvidelse (du kan lage den med vilje, for eksempel info.txt). Denne beholderen vil tjene som den mest pålitelige mappen i verden, og du vil bestemme kompleksiteten av tilgang til den selv.

Alle data inne i denne beholderen vil bli kryptert, og det som er flott, det vil ikke være mulig å assosiere dem med dette programmet på noen måte - en normal strøm av tilfeldige data. Det er mulig å lage en annen (hemmelig) beholder inne i denne beholderen, da kan det hende at selv termorektal kryptoanalyse ikke gir resultat. Men dette vil allerede være relevant bare for en smal krets av brukere av dette programmet.

I tillegg vil det være mulig ved å bruke Trukript for å fullstendig kryptere hele den logiske disken(det kan være en USB-flash-stasjon) på datamaskinen din og legg inn et komplekst passord på den, og for å garantere at du også legger til nøkkelfiler (velg alle objekter på harddisken eller mediet, uten å spesifisere banen som det ikke lenger vil være mulig å dekryptere beholderen eller mappen).

Vel, og den mest seriøse måten er fullført kryptering av hele operativsystemet(eller hele den fysiske harddisken sammen med den). Etter det, når datamaskinen starter opp, vil TrueCrypt-behandleren først lastes med en melding om å angi passordet du har angitt.

Selv om det er mulig å forvirre potensielle angripere og ikke vise noen meldinger om å skrive inn et passord i det hele tatt, eller skrive at det har oppstått en uopprettelig feil slik at de ikke en gang prøver å grave videre.

Og for spesielt alvorlige tilfeller er det til og med mulig å laste et hemmelig operativsystem, som vil gjemme seg inne i et dummy-operativsystem. Hvilken av dem som blir lastet, avhenger av passordet du skrev inn ved starten av datamaskinen. Det kan se paranoid ut, men det er tilfeller der bare dette alternativet kan garantere sikkerheten til datalagring. Hvis du ikke er paranoid, betyr det ikke at du ikke blir fulgt.

Et viktig poeng. Trukript-programmet lar deg ikke bare sette et passord på en fil, mappe eller hele PC-en - det krypterer all data på farten, og hvis du skriver inn et passord riktig eller spesifiserer nøkkelfiler, dekrypterer den disse dataene umiddelbart.

I dette tilfellet brukes kryptografisk sterke krypteringsalgoritmer, som til og med kan kombineres (dobbelt og til og med trippel). Ja, dette kan bremse arbeidet med data litt (på moderne PC-er er dette ikke merkbart), men det vil gjøre dem virkelig konfidensielle.

Den siste versjonen av TrueCrypt er 7.1a og kan installeres på Windows, Mac OS X eller Linux operativsystemer. nedlasting det pleide å være mulig fra den offisielle siden, men nå har utviklerne flyttet under vingen til BitLocker (Microsoft) og nedlastingslenken har forsvunnet. Jeg bruker for øyeblikket versjon 7.1a, som du kan laste ned fra denne lenken.

Veiviseren lar deg velge installasjonstype fra to programalternativer: Installer og Pakk ut ( konvensjonelle eller bærbare når alle distribusjonsfilene bare pakkes ut til mappen du spesifiserte).

Ved en bærbar installasjon av Trucript kan du unngå å reklamere for at et krypteringsprogram brukes på datamaskinen din, og det kan være passordbeskyttede mapper, filer eller seksjoner:

Den bærbare versjonen av programmet kan lagres fullstendig på en USB-flash-stasjon, for ikke å etterlate noen spor i det hele tatt. Imidlertid vil bare fullversjonen tillate deg å fullstendig kryptere de logiske stasjonene til datamaskinen (inkludert flash-stasjoner) eller sette et sterkt passord på datamaskinen ved å kryptere systempartisjonen.

Personlig er jeg fornøyd med å bruke krypterte containerfiler, så jeg trenger ikke gå gjennom en fullstendig TrueCrypt-installasjon. Hvis du skal passord (kryptere) systempartisjonen med operativsystemet, bruk Installer-alternativet, men før du starter kryptering, uten å stole på tilfeldigheter, sørg for å fjerne bildet fra systemet, for eksempel med samme Akronis .

Russifier for Trukript du kan ta fra denne siden og pakke ut filene som er vedlagt i arkivet i katalogen med programmet. Kjør programmet og velg fra toppmenyen "Innstillinger" - "Språk" for å velge russisk språk i vinduet som åpnes:

Det som er bemerkelsesverdig, russifisering påvirker ikke bare programgrensesnittet, men oversetter også til Russisk språk TrueCrypt manual, som vil være tilgjengelig for deg fra toppmenyen (Hjelp - Brukerveiledning). Informasjonen i den er beskrevet ekstremt detaljert og omfattende, derfor vil jeg ikke beskrive alle mulighetene i denne artikkelen (og jeg kunne ikke hvis jeg ville), men jeg vil bare henvise deg til denne fantastiske boken.

Jeg vil bare fortelle deg om hvordan du legger et passord på en mappe, eller med andre ord, lager en containerfil (kryptert mappe) der du kan slippe alle slags ting du vil skjule for nysgjerrige øyne. Vel, samt hvordan du legger et passord på en USB-flash-stasjon slik at når du setter det inn i en datamaskin, vil dette programmet automatisk starte fra det og be deg om å skrive inn passordet for den krypterte beholderen (mappen).

I TrueCrypt-innstillingene, som kan nås fra toppmenyen ved å velge "Innstillinger" - "Alternativer", kan du stille inn parametrene for automatisk avmontering av beholdere (krypterte mapper), etter et bestemt tidspunkt eller ved en bestemt hendelse, samt be om å slette passordbufferen ved utgang:

Innstillingen som tvinger Trucript til å jobbe i bakgrunnen tillater automatisk avmontering, og lar deg også bruke hurtigtaster når du arbeider med dette programmet, som kan konfigureres i det tilsvarende menyelementet (Innstillinger - Hurtigtaster).

Hvis aktiviteten din innebærer behov for øyeblikkelig avmontere alle åpne passordbeskyttede mapper, så kan du henge denne handlingen på hurtigtaster:

La oss først svare på spørsmålet - hvordan lage en kryptert mappe(beholderfil), som vi vil sette et komplekst passord på (og i vedlegget også en nøkkelfil, for å være sikker) og vil kunne koble den til som en vanlig logisk disk i operativsystemet vårt. Ikke helt klart? Vel, la oss gå i rekkefølge.

Hvordan sette et sterkt passord på datamaskinmappen

I TrueCrypt-vinduet finner du "Opprett volum"-knappen, eller velg "Volumer" - "Opprett nytt" fra toppmenyen. Som et resultat vil du bli tatt til det første trinnet i veiviseren for å lage et nytt volum (en passordbeskyttet mappe som vil leve i en umerkelig fil du har valgt for dette formålet):

Faktisk er dette det første alternativet. Den andre - lar deg kryptere enhver logisk stasjon, både stasjonær og flyttbar (passordbeskytt en USB-flash-stasjon eller eksterne medier). Vel, det tredje alternativet er for de som for eksempel ønsker å sette ett stort, fet passord på datamaskinen. Sannsynligvis vil dette være et godt alternativ for en bærbar datamaskin, som kan mistes eller stjeles mye mer sannsynlig enn en stasjonær datamaskin.

Det andre alternativet som tilbys av Trucript-programmet kan være nødvendig, sannsynligvis av noen få brukere, men likevel. Vi kompliserer ikke noe, bare klikk på "Neste", som et resultat av dette vil vi bli forvirret med et problem opprette eller søke etter en fremtidig beholder(kryptert mappe):

Det er best å lage en fil som senere skal fungere som en beholder for volumet selv. For å gjøre dette kan du skrive banen til et ikke-eksisterende objekt og det vil bli opprettet, eller du kan lage en dummy-fil på forhånd eller legge til unødvendig søppel et sted.

Det er viktig å forstå ett poeng her - denne filen vil ikke lenger være slik i sin generelle forståelse, fordi den faktisk vil bli til en mappe der vi legger et komplekst passord og vil være klar til å fylle den med topphemmelige data . Denne filen vil best gjemmes dypere blant sitt slag.

Nå er det tur bestemme krypteringsmekanismen som vil bli brukt umiddelbart på den passordbeskyttede mappen (krypter og dekrypter innholdet når du skriver inn riktig passord):

For våre behov er standardalternativet ganske egnet, men du står fritt til å velge hvilken som helst av de tilgjengelige krypteringstypene, inkludert til og med dobbel og trippel, fordi når du arbeider med containere (volumer eller, med andre ord, passordbeskyttede mapper), du vil ikke føle en nedgang i arbeidshastigheten.

Men i tilfelle kryptering av hele systemdisken til den bærbare datamaskinen ved hjelp av TrueCrypt (angi et passord for å få tilgang til datamaskinen), krypteringshastighet på farten kan være kritisk. Prøv å finne ut av det ved å klikke på "Test"-knappen i skjermbildet ovenfor og føl nedgangen i hastigheten når krypteringstypen blir mer kompleks:

Du trenger ikke komplisere ting uten behov, spesielt når du bruker passord for en harddiskpartisjon med Windows på en svak datamaskin. I de fleste tilfeller lar vi alt stå som standard og klikker på "Neste".

På dette trinnet tilbyr mesterne i Trucript deg angi størrelsen på din fremtidige passordmapp (beholder) går fra og det mest tilgjengelige stedet for denne saken:

Jeg synes at størrelsen bør velges med margin. Deretter vil du bli bedt om å komme opp med hoveddelen passord for å få tilgang til den samme mappen... For de som bruker Keepass, ville det være best å bruke den innebygde generatoren av komplekse sekvenser av karakterer, som da vil være nesten umulig å knekke med brute force.

Det vil ikke være overflødig å legge til én eller flere (i tilfelle et forverret angrep av paranoia) nøkkelfiler. For dette formålet kan absolutt alle objekter på datamaskinen, flash-stasjonen eller andre eksterne medier brukes. Filer på kan også brukes som nøkkel, men dette er fortsatt sjeldne tilfeller.

Selve nøkkelobjektene vil ikke bli skadet (forblir lesbare), men det er best å velge dem blant mange andre lignende (for eksempel en grafikkfil fra en mappe med bildene dine i jpg-format) slik at fienden ikke gjetter . Pass deretter på å kopiere disse nøkkelobjektene til en annen harddisk eller USB-flash-stasjon for ikke å sitte igjen med et ødelagt trau i tilfelle feil, skade eller utilsiktet sletting eller modifikasjon.

Personlig har jeg nå valgt for meg selv som hovedsted for backup - nettjenester (filhosting). For eksempel eller. Dette reduserer sannsynligheten for å miste alt på en gang. Jeg beholder dataene til programmer som Trukript og Kipas i dem uten feil. IMHO.

Hvis du er for lat til å huske et komplekst passord, kan du la feltet stå tomt, og velg bare nøkkelfilen(eller flere deler), hvor plasseringen på datamaskinen eller flash-stasjonen vil være lett å huske. Dette vil imidlertid svekke beskyttelsen av dine TrueCrypt-beskyttede mapper, men det vil øke brukervennligheten deres.

På neste trinn i veiviseren for å lage en mappe med et passord, vil du bli bedt om å velge type filsystem i denne beholderen (hvis du planlegger å lagre objekter større enn fire spillejobber der, velg NTFS):

Der kan du også krysse av i «Dynamisk»-boksen slik at størrelsen på denne beholderen endres etter hvert som den fylles. Men hvis det ikke er ledig plass på harddisken din, kan beholderen din være skadet, så jeg foretrekker å ikke bruke denne funksjonen, men å lage krypterte mapper med en fast størrelse.

Flytt deretter musen over dette vinduet, og øker dermed den kryptografiske styrken til krypteringen av den fremtidige sikre mappen og trykk på "Mark up"-knappen. Oppsettet vil ta litt tid, avhengig av størrelsen du gir den og hastigheten på datamaskinen.

Det var det, så vi opprettet en hemmelig mappe og satte det sikreste passordet (og nøkkelfilen) på den som en lås. Nå gjenstår det bare å lære å bruke den.

Hvordan åpne en mappe som er passordbeskyttet i TrueCrypt

I hovedvinduet til programmet vil du se alle bokstavene til logiske stasjoner som for øyeblikket ikke brukes på datamaskinen din. Du kan koble vår hemmelige mappe med et passord til hvilken som helst bokstav du vil. For å gjøre dette, klikk på denne bokstaven, og klikk deretter på knappen "Fil":

Finn beholderen som vi gjorde om til en hemmelig mappe ved hjelp av magien og egenskapene til Trukript. Stien til den vil vises i "Volum" -området, hvoretter vi må gå inn ved å klikke på knappen "Monter":

I vinduet som åpnes, skriv inn passordet (og spesifiser nøkkelfilen med den aktuelle knappen, hvis du har brukt en), og klikk deretter OK:

Som et resultat av disse sjamaniske handlingene vil en oppføring vises i TrueCrypt-hovedvinduet, på motsatt side av bokstaven til den logiske stasjonen du har valgt, som indikerer at hele innholdet i mappen som vi legger passordet på, er åpent for visning og arbeid med den:

Nå gjenstår det bare å åpne denne disken i Utforsker eller å begynne å jobbe med objektene i denne hemmelige katalogen:

Når du er ferdig med å jobbe med dokumenter og filer fra den hemmelige mappen, så ikke bruk, klikk på knappen "Avmonter" i Trucript-vinduet:

Vel, bla også denne teksten oppover for å gjøre de nødvendige innstillingene for automatisk avmontering (inkludert bruk av hurtigtaster) i tilfelle du glemmer å gjøre det manuelt. Jeg ville ikke holde den passordbeskyttede mappen åpen hele tiden, fordi i dette tilfellet går hele poenget med opprettelsen tapt.

Hvordan sette et sterkt passord på en datamaskin i Trucript

La oss nå ta en grov titt på hvordan du kan sette et passord på en Windows-datamaskin ved å bruke vårt fantastiske program. Som jeg allerede har nevnt, lar Trucript deg kryptere enten bare den logiske partisjonen der du har operativsystemet installert, eller hele harddisken (som OS er lastet fra).

Det vil være mulig å legge inn et ekstra passord for å laste et hemmelig operativsystem, men du kan selv lese om dette i programhåndboken, som forresten, etter russifisering, også åpnes på russisk.

Merk følgende! Før du utfører trinnene beskrevet nedenfor for å kryptere systempartisjonen, sørg for å lage en sikkerhetskopi av operativsystemet ditt, for eksempel ved å bruke Akronis, fordi jeg ikke vil se forbannelsene dine i kommentarene senere og lese forskjellige forbannelser adressert til meg . Programmet fungerer pålitelig (krypterer i bakgrunnen), men ingen er immun mot omstendighetene.

Det kan være nyttig å kryptere hele systempartisjonen på en stasjonær datamaskin hvis du bruker en stor mengde forfalsket programvare og samtidig risikerer å bli sjekket av kompetente myndigheter.

Vel, hvis du har en bærbar datamaskin som du hele tiden har med deg, vil det være veldig ønskelig å fullstendig kryptere harddisken, slik at du i tilfelle tap eller tyveri ikke bekymrer deg for mulige lekkasjer av konfidensiell informasjon.

TrueCrypt tillater ikke bare legg inn et sterkt passord på datamaskinen, men krypterer også fullstendig (gjør om til digitalt søppel) alle data på den (på systemdisken, og resten av de logiske stasjonene kan kodes separat, om nødvendig).

Hvis en vanlig kiste med lås kan åpnes ved å slå ned den samme låsen eller bryte gjennom veggen, vil kryptering ligne på en magisk effekt som vil gjøre kisten med alt innholdet til ingenting, og deretter etter å ha tastet inn nøkkelen ( fortryller) alt kommer tilbake "som det var" ...

Så la oss komme i gang. Til å begynne med, som vanlig, må du trykke på knappen " Lag volum"Eller velg elementene" Volumes "-" Lag ny "fra toppmenyen:

Men nå velger vi det siste alternativet, som lar oss passordbeskytte datamaskinen vår. Forresten, for å gjøre denne handlingen tilgjengelig for deg, TrueCrypt må være fullstendig installert, og ikke bare pakket ut i en mappe, som den bærbare versjonen (les om dette i begynnelsen av artikkelen).

På neste trinn vil veiviseren tilby oss et valg: enten å kryptere systempartisjonen eller hele harddisken den bor på, eller å eksilere og prøve å lage et skjult OS. Vi vil velge det første alternativet, fordi det andre er veldig nyttig for et veldig lite antall brukere med en reell eller imaginær trussel om å bruke den termorektale kryptoanalysemetoden:

Deretter vil du bli stilt spørsmålet: vil du kryptere bare én logisk partisjon som operativsystemet er installert på, eller vil du kryptere hele harddisken (hvis, i tillegg til partisjonen med OS, er det også logiske partisjoner på den):

Hvis for eksempel den bærbare datamaskinen bare har én harddisk og den ikke er delt inn i logiske partisjoner i det hele tatt (det er bare stasjon C), kan du trygt velge det andre alternativet (på denne måten vil du sette et passord på hele datamaskinen med en gang).

Hvis det bare er én harddisk på en bærbar datamaskin, men den er delt inn i partisjoner, vil det være bedre å velge det andre alternativet igjen, slik at ingen data kommer til en utenforstående hvis den bærbare datamaskinen blir borte eller stjålet. Vel, hvis du har en stasjonær datamaskin med en haug med harddisker, så vet jeg ikke engang hva jeg skal gi råd. Tenk for deg selv.

Etter å ha lastet BIOS, men før du starter operativsystemet, vil bootloaderen som er opprettet av Trucript lastes, og den kan også ta på seg rollen som boot manager slik at du kan velge hvilket OS som skal lastes om nødvendig. Når du velger et passordbeskyttet operativsystem, må du skrive inn passordet fra datamaskinen.

På neste trinn vil veiviseren for å sette låsen på datamaskinen din tradisjonelt spørre deg om hvilken type kryptering du vil velge (Se skjermbilder ovenfor i).

Som jeg nevnte litt høyere i teksten – vær forsiktig med valg av dobbel og spesiell trippel kryptering på svake datamaskiner og i alle fall, klikk på "Test"-knappen og sjekk hva som skjer på maskinvaren din:

Videre, akkurat som når vi passordbeskytter en mappe ved hjelp av TrueCrypt, må vi komme opp med et passord for tilgang til datamaskinen, og om ønskelig kan dette tilfellet styrkes med nøkkelfiler (les mer i detalj litt høyere i teksten):

Nå må du flytte musen i vinduet som åpnes for å øke den kryptografiske styrken til den anvendte krypteringsmetoden, hvoretter du vil bli vist en del av koden til de genererte kryptonøklene:

Dette etterfølges av et veldig viktig poeng - å velge et sted på datamaskinen din hvor det vil bli tatt opp diskbilde for å gjenopprette en skadet Trucript-oppstartslaster... Du må da (helst uten å sette den på bakbrenneren, og ved neste trinn vil veiviseren minne deg på dette) skrive en disk fra dette bildet som kan hjelpe deg med å starte datamaskinen i tilfelle force majeure:

Etter å ha brent gjenopprettingsplaten til en passende plate, kan du fortsette til neste trinn i veiviseren. TrueCrypt vil riktignok sørge for at gjenopprettingsplaten er skrevet riktig (den må settes inn i stasjonen, selv om du kan lure veiviseren med stasjonsemuleringsprogrammet) og vil ikke tillate deg å utføre ytterligere handlinger på egen risiko.

Nå må du bestemme hvor viktig det vil være for deg å eliminere alle mulige metoder for å gjenopprette data fra systempartisjonen din, fordi en slik mulighet alltid eksisterer hvis spesialister går i gang og begynner å torturere harddisken din. Riktignok, hvis du skriver ned noe søppel på det flere ganger på rad, og dermed sletter alle restene av ukryptert informasjon, vil spesialistene sitte igjen med ingenting.

I de fleste tilfeller vil dette være overkill, og du kan la standardalternativet være:

Deretter vil du bli spurt sjekk om oppstartslasteren fungerer som den skal(trykk på "Test"-knappen), opprettet av Trukript, men fortsatt uten passord og kryptering til seksjonen. Når denne foreløpige testen er fullført, vil du bli bedt om å gå videre til selve krypteringen av systempartisjonen, som vil kjøre i bakgrunnen mens du bruker datamaskinen til det tiltenkte formålet.

Selv om det, for å unngå utskeielser, ville være bedre å gjøre det om natten eller når som helst når du ikke trenger en PC på flere timer. Nå, hver gang du starter operativsystemet, vil du du må skrive inn et passord, som du setter på vakt for sikkerheten til datamaskinen din:

Les resten av informasjonen om å jobbe med den krypterte systempartisjonen i den detaljerte brukermanualen, som, som jeg har nevnt flere ganger, har blitt ganske godt oversatt til russisk. Der finner du mange nyanser og nyttige småting som ikke er funnet i denne publikasjonen.

Hvordan passordbeskytte en USB-flash-stasjon og legge til TrueCrypt til autostart

Det er to alternativer for å sette et sterkt og komplekst passord på media ved å bruke Trucript. For det første vil det være mulig krypter hele USB-flashstasjonen som en logisk datamaskinstasjon ved å bruke det andre alternativet (kode ikke-systempartisjon / disk) fra det første trinnet i New Volumes Wizard:

Imidlertid har dette alternativet en betydelig ulempe - det vil ikke være mulig konfigurer TrueCrypt autostart når en USB-flash-stasjon settes inn i en datamaskin... Men dette er veldig praktisk når selve krypteringsprogrammet er tatt opp på mediet og samtidig starter seg selv når enheten settes inn i PC-en, og også monterer det nødvendige volumet (passordbeskyttet mappe) fra samme flash-stasjon, men du trenger bare å skrive inn passordet i det åpne vinduet.

Vi legger ganske enkelt til en fil til USB-flashstasjonen som vil fungere som beholderen beskrevet rett ovenfor, det vil si i vinduet "New Volume Wizard", velg det første alternativet og følg alle trinnene beskrevet i detalj i den andre delen av denne artikkel:

På en så enkel måte, vi opprette en passordbeskyttet mappe på flash-stasjonen vår... Hvis størrelsen er mindre enn størrelsen på mediet, kan du legge til noe annet for å distrahere oppmerksomheten. Selv om du gjør autorun av Trukript-programmet fra en flash-stasjon, vil ikke alle disse forholdsreglene lenger være nødvendige.

Nå trenger vi registrer TrueCrypt ved oppstart og for at programmet automatisk skal montere volumet (kryptert mappe med superhemmelige data). For å gjøre dette, fra toppmenyen til Trucript, velg elementene "Service" - "Sett opp en bærbar disk":

I vinduet som åpnes, klikk på den øverste "Bla gjennom"-knappen og finn USB-flashstasjonen, banen som vil bli skrevet i skjemaet ved siden av:

Rett under omorganiserer du haken i feltet "Autokoble et volum i TrueCrypt", og enda lavere, ved å bruke "Bla gjennom"-knappen, spesifiser banen til containerfilen (passordbeskyttet katalog på mediet) og klikk på "Opprett"-knappen. Etter litt omtanke vil du være fornøyd med en melding om vellykket opprettelse av en bærbar disk:

Dessverre, på grunn av dominansen av virus på datamaskiner og deres dårlige vane med å spre seg ved å registrere seg selv i autoloaden til en flash-stasjon, er denne autoloaden ganske enkelt deaktivert på mange datamaskiner.

Derfor, for å montere et volum som er lagret på mediet, og autokjør fra det Trucript det vil være mulig å lage en fil med filtypen .cmd (for eksempel smont.cmd) i roten av flash-disken og legge til følgende innhold til den:

Truecrypt \ truecrypt.exe / q bakgrunn / e / m rm / v "text.txt"

Hvor du i stedet for text.txt må spesifisere navnet på containerfilen (kryptert hemmelig mappe på USB-flashstasjonen) eller før den. Når du kjører denne filen fra en USB-flashstasjon (dobbeltklikk), vil du se et svart kommandolinjevindu og et TrueCrypt-vindu med en melding om å skrive inn passordet ditt:

Hvis du skriver det inn riktig, åpnes hovedprogramvinduet med informasjon om at den passordbeskyttede mappen fra USB-flashstasjonen har blitt montert på den første av de ledige bokstavene til logiske stasjoner i operativsystemet ditt.

Samtidig åpnes Windows Utforsker-vinduet med innholdet på denne nylig monterte logiske stasjonen, eller med andre ord med våre superhemmelige data på flash-stasjonen:

Vel, du kan også legge til en razmont.cmd-fil til media med følgende innhold:

Truecrypt \ truecrypt.exe / q / d

Du kan trenge det når du vil fjerne USB-flashstasjonen. Å kjøre denne filen vil avmontere (fjerne) de hemmelige dataene fra den passordbeskyttede mappen fra flash-stasjonen, og du kan trygt trekke denne flash-stasjonen ut av datamaskinen. Vel, som det var, det er alt. Kort sagt, det skjedde...

Lykke til! Vi sees snart på sidene til bloggsiden

du kan se flere videoer ved å gå til
");">

Du kan være interessert

Hvordan sette et passord på en mappe (zip den eller på annen måte passordbeskytt den i Windows) Hvordan søke i innholdet i filer i Total Commander

I dag vil jeg fortelle deg hvordan du legger et passord på en USB-flash-stasjon. Hver av oss har sikkert en USB-flash-stasjon i lommen eller vesken med litt data på. Flash-stasjoner, som alle andre ting, har en tendens til å gå seg vill, og siden de er små i størrelse, har den flere sjanser til å gå seg vill. Ok, hvis det er noen uviktige data på det, men hvis du har viktige dokumenter eller familiebilder der? Så hva skal man gjøre da? - Sett et passord, det er det!
Passordet vil bli satt av de innebygde Windows-verktøyene, uten noen programmer. Det heter BitLocker. Men i dette tilfellet er det begrensninger, ikke alle utgaver av Windows støtter denne funksjonen.
Denne funksjonen er tilgjengelig i følgende OS:

  • Microsoft Windows Vista Ultimate / Enterprise
  • Windows 7 Ultimate / Enterprise
  • Windows Server 2008 R2
  • Windows 8

Så jeg har en 8 Gigabyte flash-stasjon

Åpne filutforskeren (Min datamaskin) og høyreklikk på flash-stasjonen, for derved å kalle opp kontekstmenyen og se etter BitLocker-funksjonen. Hvis du har det, er alt i orden, hvis det ikke er der, betyr dette at systemet ditt ikke støtter denne krypteringsmetoden, og du kan ikke passordbeskytte USB-flashstasjonen.

Deretter, i vinduet som åpnes, sett et hakemerke på elementet - " Bruk et passord for å låse opp flash-stasjonen". Da kommer vi opp med et sterkt passord, som må være minst 8 tegn langt og inneholde både bokstaver og tall, ellers slipper ikke programmet oss lenger. Vi trykker - Lengre

Så vi har satt passordet. Nå inviterer programmet oss til å opprette og lagre en nøkkel for å gjenopprette tilgang til data på en USB-flash-stasjon i tilfelle vi har glemt passordet. Du kan skrive det ut på en skriver, eller du kan lagre det på datamaskinen. Jeg vil lagre det på datamaskinen min. Vi velger varen - Lagre til fil

Velg plasseringen på datamaskinen der filen skal lagres, og klikk på lagre

I neste vindu blir vi informert om at gjenopprettingsnøkkelen er lagret, og hvis vi har glemt passordet for USB-flashstasjonen, kan vi gjenopprette den ved hjelp av denne filen. Vi trykker - Lengre

Deretter foreslås det hvilken del av disken du vil kryptere. Siden kryptering tar relativt lang tid, valgte jeg det første alternativet, det vil si å kryptere kun den okkuperte plassen. Hvis du har superhemmelig informasjon på en flash-stasjon, velg det andre elementet og deretter vil hele flash-stasjonen bli kryptert. Vi trykker - Lengre

I neste vindu, bekreft handlingen og trykk på knappen - Start kryptering

Kryptering tar som sagt litt tid, så du må vente litt. Etter at prosessen er fullført, trykk på knappen - Lukk

Nå tar vi ut USB-flashstasjonen fra datamaskinen og setter den inn igjen. Åpne utforskeren " Datamaskinen min"Og vi ser at det har dukket opp en lås på flash-stasjonen, som betyr at passordet er satt for den.

Nå åpner vi den og ser at for tilgang blir vi bedt om å skrive inn et passord. Vi går inn og trykker på knappen - Fjern blokkering

Da ser vi at låsen har åpnet seg og vi kan jobbe med filer. Forresten, filene som vil bli skrevet til media, blir automatisk kryptert.

Det er i grunnen alt jeg ønsket å fortelle i denne artikkelen. Jeg håper det vil hjelpe deg med å beskytte filene dine mot uautorisert tilgang.

Hvis USB-stasjonen ikke har forhåndsinstallert krypteringsprogramvare, er den enkleste måten å bruke Windows BitLocker-verktøyet. For å gjøre dette, høyreklikk på stasjonspartisjonen, velg "Aktiver BitLocker" og angi et passord. Hvis dette elementet ikke er i kontekstmenyen, aktiverer du verktøyet via "Kontrollpanel" - "System og sikkerhet" - "BitLocker Drive Encryption". Dessverre er ikke programmet tilgjengelig på alle versjoner av Windows (det er for eksempel ikke tilgjengelig i Windows 7 Home Premium), men du kan bruke tredjepartsprogramvare for å kryptere USB-stasjoner.

CyberSafe topphemmelighet

CyberSafe Top Secret beskytter ikke bare USB-pinner, men krypterer også filer og mapper, harddisker, e-poster osv. For å sette et passord på stasjonen, er gratisversjonen av applikasjonen nok. Hovedfunksjonen til metoden: du kan åpne en USB-flash-stasjon beskyttet av CyberSafe Top Secret bare på datamaskinen som dette programmet er installert på. Andre enheter gjenkjenner ikke filsystemet til den sikre USB-lagringsenheten.

1. Installer CyberSafe Top Secret-applikasjonen på datamaskinen din. I sidemenyen, velg "Krypter partisjon", finn USB-flashstasjonen i listen og klikk "Opprett".

2. Et vindu åpnes der du må angi et passord for USB-stasjonen og definere filsystemet. Vær forsiktig: Hvis du endrer filsystemet til flash-stasjonen, vil den bli formatert. Vi anbefaler at du sikkerhetskopierer diskdataene dine før du krypterer dem.

3. Du kan også angi hvor mye minne som skal være tilgjengelig uten passord. Som standard brukes beskyttelse på alle partisjoner på stasjonen samtidig. For å endre dette, fjern merket for "Bruk alle tilgjengelige enhetsstørrelser" og angi den nødvendige grensen.

USB-sikring

Gratisversjonen av USB Safeguard lar deg angi et passord på flash-stasjoner på opptil 4 GB. Du må kjøre verktøyet direkte fra stasjonen. Hvis flash-stasjonen din har et FAT-filsystem, vil programmet tilby å formatere det til NTFS, så sørg for å sikkerhetskopiere dataene dine før du krypterer stasjonen.

1. Installer programmet fra USB-pinnen, som vanlig ved å klikke på "Neste". Hvis du blir bedt om å formatere til NTFS, godtar du. I vinduet som vises, skriv inn passordet som skal beskytte USB-flashstasjonen, og et hint.

2. Programmet vil tilby å angi bokstaven til den virtuelle disken, som vil bli et speil av den krypterte stasjonen. Nå, når en flash-stasjon er tilkoblet, vil en beskyttet partisjon vises i listen over disker, tilgang til denne vil bare være mulig med et passord.

Rohos ministasjon

En annen gratis programvare for kryptering av USB-stasjoner er Rohos Mini Drive. Velg applikasjonen på flash-stasjonen en seksjon som vil være tilgjengelig på hvilken som helst PC etter at du har skrevet inn passordet.

1. Last ned og installer Rohos Mini Drive. I hovedvinduet til programmet velger du "Krypter USB-disk".

2. Angi et passord og konfigurer parameterne til den sikre disken: størrelse, filsystem, krypteringsalgoritme og bokstav. Du kan kryptere hele eller deler av minnet.

Bruken av flash-medier for lagring av informasjon blir stadig mer populær, fordi de har en rekke udiskutable fordeler fremfor utdaterte CD-er og DVD-er. Flash-stasjonen tar ikke mye plass, er praktisk å bruke og har en ganske stor mengde minne. Det er derfor spørsmålet: hvordan sette et passord på en USB-flash-stasjon er relevant i disse dager. Tross alt kan den lagre personlige data, viktige dokumenter og generelt all annen informasjon som du ikke ønsker å vise til andre mennesker.

I denne artikkelen vil jeg fortelle deg hvordan du legger et passord på en USB-flash-stasjon ved å bruke den innebygde BitLocker-programvaren, eller ved å bruke den gratis USB Safeguard-programvaren.

BitLocker

Du kan angi et passord på en USB-flash-stasjon ved å bruke de innebygde Windows-verktøyene. BitLocker brukes til dette. Vi går inn i mappen "Min datamaskin" og høyreklikker på USB-flashstasjonen, som vi vil angi passordet på. Nå, i kontekstmenyen, velg elementet Slå på BitLocker.

Hvis du ikke fant dette elementet i hurtigmenyen, spiller det ingen rolle. Vi går "Start" - "Kontrollpanel".

I øvre høyre hjørne velger du "Vis" - "Kategori". Følg deretter lenken "System og sikkerhet".

I den neste listen velger du elementet BitLocker Drive Encryption.

Velg partisjonen på disken som tilsvarer flash-stasjonen, jeg har den (G :), og klikk på knappen overfor den Slå på BitLocker.

Sett et hake foran elementet i vinduet som åpnes "Bruk passord for å låse opp disk"... Deretter skriver du inn det oppfunne passordet, hvis lengde må være minst 8 tegn, ellers lar programmet deg ikke gå videre, og klikk på "Neste".

I neste vindu tilbyr programmet å lagre nøkkelen for diskgjenoppretting, i tilfelle du glemmer passordet ditt. Velge et element "Lagre gjenopprettingsnøkkel i fil" og velg et sted på datamaskinen der den skal lagres. Det er bedre at dette er mappen der de er minst besøkt. Klikk "Neste".

Ikke fjern USB-flashstasjonen under kryptering. Min 1GB-pinnen var halvfull og det tok 3 minutter å kryptere. Derfor, hvis volumet på flash-stasjonen er større, vær forberedt på at prosessen vil ta litt tid.

Nå er flash-stasjonen passordbeskyttet. Hver gang du slår den på datamaskinen, vil en gyllen lås vises ved siden av disken. Vi åpner USB-flash-stasjonen og ser at BitLocker-programmet ber om et passord. Vi går inn og klikker "Opphev blokkering"... Når flash-stasjonen er låst opp, vil en sølvfarget lås vises i "Min datamaskin"-mappen ved siden av den.

Hvis du vil slette eller endre passordet på USB-flashstasjonen, høyreklikker du på det og velger BitLocker-administrasjon... Følgende vindu vises, der du kan utføre flere nødvendige handlinger.

USB-sikring

USB Safeguard lar deg angi et passord på en flash-stasjon. Dens klare funksjonalitet passer for både avanserte og nybegynnere. Du kan laste ned USB Safeguard fra den offisielle nettsiden: http://www.usbsafeguard.com/download.html. Du vil bli tilbudt to versjoner for nedlasting. Den første er gratis, egnet for de som har en flash-stasjon på opptil 2 GB. Den andre er betalt, lar deg angi et passord på en USB-flash-stasjon, hvis volum ikke overstiger 16 terabyte.

Jeg vil installere den første – gratis – versjonen. Jeg trykker på knappen "Last ned nå" og lagrer installasjonsfilen.

Kopier nå den nedlastede installasjonsfilen til roten av flash-stasjonen og kjør den fra flash-stasjonen. Installasjonen av programmet utføres som vanlig: vi trykker på "Neste", deretter "Fullfør". Tatt i betraktning at de fleste flash-stasjoner er i FAT-format, vil programmet under installasjonsprosessen tilby å formatere det i NTFS - vi er enige. Vær oppmerksom på at når du formaterer, vil alle filer fra flash-stasjonen bli slettet, så det er bedre å kopiere alt til datamaskinen din på forhånd.

I det neste vinduet må du skrive inn passordet for flash-stasjonen. Vi kommer opp med det, skriv det inn, bekreft det, i det siste feltet kan du skrive inn et hint, du vil se det hvis du glemmer passordet ditt. Klikk "OK".

Nå fjerner vi USB-flash-stasjonen og setter den inn i datamaskinen igjen. Åpne den og kjør "USBSafeguard"-filen.

Det vil si at programmet oppretter en annen beskyttet virtuell disk Z: på USB-flashstasjonen. Volumet på denne disken er det samme som størrelsen på flash-stasjonen. Når du skriver en fil til Z:-stasjonen, vil plassen på flash-stasjonen også reduseres.

Filer du ikke vil beskytte tilgangen til, kopierer du bare direkte til USB-flashstasjonen: i mitt tilfelle er dette G:-stasjonen. Hvis du vil at filen skal beskyttes, kopierer du den til Z:-stasjonen.

Dermed, når du kobler en flash-stasjon til en datamaskin, vil du få tilgang til åpne filer på den. Men for å åpne passordbeskyttede filer, må du starte USBSafeguard-programmet og skrive inn passordet. Først etter det vil du ha tilgang til den beskyttede disken Z :.

Nå kan du legge inn et passord på USB-flashstasjonen. Bare velg en av de beskrevne metodene, og jeg er sikker på at alt vil ordne seg og dine personlige filer og dokumenter vil bli beskyttet.