Производство валового внутреннего продукта

Bitlocker.

BitLocker Drive Encryption - bu operatsion tizim bilan integratsiyalashgan va ma'lumotlarni o'g'irlash yoki yo'qolgan, o'g'irlangan yoki noto'g'ri foydalanishdan chiqarilgan kompyuterlar ta'siriga duchor bo'lish tahdidlariga qarshi kurashuvchi ma'lumotlarni himoya qilish xususiyati.

BitLocker ishonchli platforma moduli (TPM) 1.2 yoki undan keyingi versiyalari bilan foydalanilganda eng yuqori himoyani ta'minlaydi. TPM - bu kompyuter ishlab chiqaruvchilari tomonidan ko'plab yangi kompyuterlarda o'rnatilgan apparat komponenti. U BitLocker bilan ishlaydi va foydalanuvchi ma'lumotlarini himoya qiladi va tizim oflayn bo'lganida kompyuter o'zgartirilmaganiga ishonch hosil qiladi.
TPM 1.2 yoki keyingi versiyasiga ega bo'lmagan kompyuterlarda Windows operatsion tizimi drayverini shifrlash uchun BitLocker dasturidan foydalanishingiz mumkin. Biroq, ushbu dastur foydalanuvchidan kompyuterni ishga tushirish yoki kutish rejimidan boshlash uchun USB ishga tushirish kalitini kiritishini talab qiladi. Windows 8 dan boshlab, TPM bo'lmagan kompyuterda operatsion tizim tovushini himoya qilish uchun operatsion tizim tovushi parolidan foydalanishingiz mumkin. Ikkala variant ham BitLocker tomonidan TPM bilan taklif qilinadigan ishga tushirishdan oldin tizim yaxlitligini tekshirishni ta'minlamaydi.
TPM-ga qo'shimcha ravishda BitLocker foydalanuvchi shaxsiy identifikatsiya raqamini (PIN) taqdim qilmaguncha yoki ishga tushirish kalitini o'z ichiga olgan USB flesh-disk kabi olinadigan qurilmani kiritmaguncha oddiy ishga tushirish jarayonini blokirovka qilish imkoniyatini taklif qiladi. Ushbu qo'shimcha xavfsizlik choralari ko'p faktorli autentifikatsiyani ta'minlaydi va to'g'ri PIN-kod yoki ishga tushirish kaliti ko'rsatilmaguncha kompyuter ishga tushmasligi yoki kutish rejimidan o'tmasligiga ishonch hosil qiladi.


Windows 11, Windows 10 va Windows 7 da ma'lumotlarni himoya qilish

Windows 7	Windows 10 , Windows 11
BitLocker ishga tushirishni himoya qilish uchun PIN-kod bilan ishlatilsa, kiosklar kabi shaxsiy kompyuterlarni masofadan turib qayta ishga tushirib bo'lmaydi.	Zamonaviy Windows qurilmalari BitLocker Device Encryption bilan tobora ko'proq himoyalanmoqda va BitLocker shifrlash kalitlarini sovuq yuklash hujumlaridan muammosiz himoya qilish uchun SSO ni qo'llab-quvvatlaydi. Tarmoqni blokdan chiqarish ichki tarmoqqa ulanganda shaxsiy kompyuterlarni avtomatik ravishda ishga tushirish imkonini beradi.
BitLocker yoqilgan bo'lsa, ta'minlash jarayoni bir necha soat davom etishi mumkin.	BitLocker-ni oldindan tayyorlash, qattiq disklarni shifrlash va Faqat foydalanilgan bo'shliqni shifrlash ma'murlarga BitLocker-ni yangi kompyuterlarda tezda yoqish imkonini beradi.
BitLocker-dan o'z-o'zini shifrlovchi drayvlar (SED) bilan foydalanish qo'llab-quvvatlanmaydi.	BitLocker shifrlangan qattiq disklarga shifrlashni tushirishni qo'llab-quvvatlaydi.
Administratorlar shifrlangan qattiq disklarni boshqarish uchun alohida vositalardan foydalanishlari kerak.	BitLocker shifrlangan qattiq disklarni o'rnatilgan shifrlash apparati bilan qo'llab-quvvatlaydi, bu ma'murlarga ularni boshqarish uchun tanish BitLocker ma'muriy vositalaridan foydalanish imkonini beradi.
Yangi flesh-diskni shifrlash 20 daqiqadan ko'proq vaqtni olishi mumkin.	BitLocker To Go-da Used Space Only shifrlash foydalanuvchilarga olinadigan ma'lumotlar drayverlarini soniyalar ichida shifrlash imkonini beradi.
BitLocker tizim konfiguratsiyasi o'zgarganda foydalanuvchilardan qutqaruv kalitini kiritishni talab qilishi mumkin.	BitLocker foydalanuvchidan tiklash kalitini faqat disk buzilganda yoki PIN yoki parolni yo'qotganda kiritishni talab qiladi.
Foydalanuvchilar shaxsiy kompyuterni ishga tushirish uchun PIN-kodni, keyin esa Windows tizimiga kirish uchun parolni kiritishlari kerak.	Zamonaviy Windows qurilmalari BitLocker Device Encryption bilan tobora ko‘proq himoyalanmoqda va BitLocker shifrlash kalitlarini sovuq yuklash hujumlaridan himoya qilish uchun SSO ni qo‘llab-quvvatlaydi.