Əsas fikir
Disk şifrəsini yalnız qorunma artıq tələb olunmadıqda açın; bunu ümumi nasazlıq həlli kimi işlətməyin. İdarə olunan cihazlarda İT sahibinin təsdiqini alın.
BitLocker nə edir
BitLocker Windows həcminin məzmununu şifrələyir və söndürülmüş cihazda və ya başqa sistemə qoşulmuş diskdə icazəsiz oxunmanı məhdudlaşdırır. Kilidi açmaq, qoruyucuları müvəqqəti dayandırmaq və tam deşifrləmə fərqli əməliyyatlardır. Dayandırma məlumatı şifrəli saxlayır, lakin normal qorunmanı müvəqqəti aradan qaldırır; təsdiqlənmiş texniki dəyişiklikdən sonra qorunmanı bərpa edin. Təmir və cihazın təhvil verilməsi öz-özünə deşifrləmə səbəbi deyil. Deşifrləmə təhlükəsiz silməni əvəz etmir.
| Əməliyyat | Məlumata təsir | Nə vaxt istifadə etməli |
|---|---|---|
| Kilidi açmaq | Şifrələmə qalır, səlahiyyətli oxuma açılır | Kilidli həcmə icazəli giriş |
| Qorunmanı dayandırmaq | Məlumat şifrəli qalır, qoruyucular müvəqqəti dayandırılır | Təsdiqlənmiş texniki dəyişiklik; sonra qorunmanı bərpa edin |
| Deşifrləmək | Şifrələmə aradan qaldırılır | Qorunma artıq lazım deyil; çevrilməni yoxlayın |
Əvvəlcədən hazırlıq
Vacib faylların ayrıca ehtiyat nüsxəsini yaradın, bərpa açarının harada saxlandığını tapın və açarın həmin həcmə aid olduğunu yoxlayın. Noutbuku enerji mənbəyinə qoşun; böyük həcmin deşifrlənməsi vaxt aparır. Administrator hüququ və təşkilat siyasətini yoxlayın. İş cihazında açar tapılmırsa və ya “BitLocker-i söndür” seçimi bağlıdırsa, siyasəti özbaşına keçməyin; cihazın administratoruna müraciət edin. Bərpa materialını bu cihazdan ayrı, təsdiqlənmiş qorunan yerdə saxlayın.
İdarəetmə panelindən deşifrləmə
Windows-da BitLocker Drive Encryption idarəetmə panelini açın, hədəf həcmi tapın və “Turn off BitLocker” seçimini təsdiqləyin. Menyular Windows buraxılışına və təşkilat siyasətinə görə fərqlənə bilər. Etibarlı enerji mənbəyindən istifadə edin və prosesin gedişatını yoxlayın; adi yenidən başlatma deşifrləmənin mütləq pozulması demək deyil.
Əmr sətri və PowerShell
Administrator səlahiyyətli terminalda əvvəlcə manage-bde -status ilə həcmin vəziyyətini yoxlayın. Təsdiqlənmiş deşifrləmə üçün manage-bde -off D: əmrini işlədin; D: hissəsini düzgün həcm hərfi ilə əvəz edin. PowerShell-də uyğun variant Disable-BitLocker -MountPoint "C:" əmridir. Başqa disk üçün mount point-i dəyişin. manage-bde -off çevrilmə zamanı qoruyucuları söndürür və deşifrləmə bitdikdə onları silir. Həcmi və icazəni əvvəlcədən yoxlayın; bərpa sirlərini əmrə və ya jurnala yazmayın.
Gedişatı və nəticəni yoxlayın
Vəziyyəti manage-bde -status və ya Get-BitLockerVolume ilə yoxlayın: Fully Decrypted və 0% şifrələmə və ya alətdəki uyğun göstəricilər tamamlanmanı təsdiqləyir. Protection Off təkbaşına kifayət etmir: bu, müvəqqəti dayandırma da ola bilər. Böyük və ya yavaş diskdə proses saatlarla davam edə bilər. Kilidli həcm üçün etibarlı, istifadəsinə icazə verilmiş parol və ya bərpa materialı lazımdır. Açarı bu cihazdan ayrı təsdiqlənmiş qorunan yerdə saxlayın və icazəsiz çıxışı məhdudlaşdırın. Material tapılmırsa, administratora müraciət edin.
Deşifrləmədən sonra
Cihazı istifadə etməyə davam edəcəksinizsə, fiziki itki və oğurluq riskinə uyğun disk şifrələməsini bərpa edin və bərpa açarını təşkilatın təsdiqlənmiş mərkəzi anbarında saxlayın. Deşifrləmə məxfi faylları təhlükəsiz silmir; cihazı təhvil verməzdən əvvəl təşkilatın təsdiqlədiyi silmə və inventar prosesini tamamlayın. Gözlənilməz şifrələmə dəyişikliyini, naməlum skripti və çox cihazda eyni vaxtda dəyişiklikləri araşdırın.