Windows 8.1-Bitlocker

ileadmin

Windows 8.1-Bitlocker

Merhabalar;

Bu yazımızda Windows Vista ile hayatımıza giren ve Windows 8.1 ile de kullanılabilir olan Bitlocker’dan bahsedeceğim.

Bitlocker Nedir ve Neden Kullanılır?

Veri güvenliği sistem yönetiminde hepimizin en fazla dikkat etmesi gereken noktaların başında geliyor.

Farklı güvenlik yazılımları ve donanımları ile sağlamaya çalıştığımız bu kavramda bitlocker aslında önemli bir

bir yer teşkil etmekte.

Bitlocker ve bu yazı da bahsetmeyeceğimiz  Bitlocker To Go kullanılarak disk sürücülerinin yetkisiz kişilerin eline geçmesi

durumunda içindeki verilere ulaşılmasını önlemeye çalışmak esastır.

Bitlocker ile sabit sürücülerimiz şifrelenerek içindeki verilerin güvenliği sağlanırken ,Bitlocker To Go ile harici disk

sürücülerimizin güvenliği de sağlanabilir oldu.

Lab Ortamı

Windows 8.1 işletim sistemi,Usb bellek,WindowsXP işletim sistemi

İşletim Sistemi Dışında Bir Diski veya Bölümü Bitlocker ile Şifreleme

Windows 8.1 işletim sistemimiz de sistem bölümü dışında 1 GB’lık F sürücümüz mevcut bu sürücü üzerinde Bitlocker

işlemini gerçekleştireceğiz  ve bu diski başka bir bilgisayara takacağız ve yapabileceklerimize bakacağız.

1)F sürücümüzü sağ tıklayalım ve Turn on Bitlocker komutunu verelim.

bit-01

2)Bize bu sürücüyü nasıl korumak istediğimizi soruyor. Biz sürücünün kilidinin açılması için bir şifre

girilmesi gerektiğini söylüyoruz ve bu şifreyi Enter your password ve Reenter your password alanlarına giriyoruz.

Burda belirteceğimiz şifremiz en az 8 karakter olmalıdır ve büyük/küçük harf,özel karakter içermelidir.

Eğer smart card kullanmak isteseydik Use my smart card to unlock the drive seçeneğini seçmeliydik.

bit-02

3)Bize Recovery Key’i nasıl yedeklemek istediğimizi soruyor. Az önce belirttiğimiz parolayı unutmamız durumunda

kullanabileceğimiz kurtarma anahtarını nasıl saklayacağımızı belirtiyoruz.

Save to your Microsoft account:Eğer Windows işletim sistemine Microsoft hesabını kullanarak oturum açmış isek

bu seçenek vasıtasıyla Recovery Key’in bize mail atılmasını sağlayabiliriz.

Save to a file: Recovery Key’in bir dosyaya kayıt edilmesini sağlayabiliriz.

uyAncak burda Recovery Key’i bitlocker yapacağımız sürücü içerisine kayıt edemeyiz.

bit-03

uyRecovery Key’i,bitlocker yapacağımız disk ile aynı bilgisayardaki bir sürücüye de

kayıt etmek istersek bizi bu konu da uyaracaktır.

bit-04

Save to a file diyerek Recovery Key’imizi USB diskimizin içine kayıt edelim.

Print the recovery key:Recovery Key’in yazıcıdan yazdırılmasını sağlayabiliriz.

4)Bize F sürücüsünün ne kadarlık bir bölümünü şifrelemek istediğimizi soruyor. İki seçeneğimiz mevcut.

Encrypt used disk space only (Faster and best for new PCs and drives)

Bu seçenek eğer bitlocker yapacağımız sürücü veya bilgisayar yeni ise tercih edilebilecek bir seçenektir.

Disk veya sürücü üzerinde kullanılan alan şifreleneceği için şifreleme daha hızlı olacaktır. Şifreleme yapıldıktan sonra

diske veya sürücüye eklenen veriler otomatik olarak şifrelenecektir.

Encrypt entire drive (Slower but best for PCs and drives already  in use)

Bu seçenek ise bitlocker yapacağımız sürücü veya bilgisayar  hali hazırda kullanımda ise tercih edilebilecek

bir seçenektir.

bit-05

5)Sürücüyü şifreleme için hazır isek Start encrypting komutunu vererek işlemi başlatalım.

bit-06

6)Şifreleme işlemi tamamlandı.

bit-07

 

 

 

 

 

 

7)Şifreleme işlemi yapıldıktan sonra disk veya sürücünün üzerinde kilit simgesi gözükecektir.

İşletim Sistemi İçeren Bir Bölümü Bitlocker ile Şifreleme

İşletim sistem içeren bir bölümü bitlocker ile şifrelemek istersek yapacağımız işlemler yukarıdakilerden farklı olacaktır.

1)C sürücümüz üzerinde sağ tıklayalım ve Turn On Bitlocker komutunu verelim. Aşağıda gördüğümüz hatayı

almamızın nedeni Windows 8.1 işletim sistemi yüklü bilgisayarımızın üzerinde TPM çipinin olmamasıdır.

Bu hatayı geçerek bitlocker işlemini gerçekleştirebiliriz tabi ki biraz daha az güvenlik ile:)

bit-09

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2)Bunun için Windows+R tuşlarına beraber basalım ve Çalıştır kutucuğuna Gpedit.msc yazarak

OK butonuna basalım.

3)Computer Configuration-Administrative Templates-Windows Components

Bitlocker Drive Encryption-Operating System Drive-Require Additional Authetication at Startup

ilkesini Enable yapalım. Bilgisayarımızı yeniden başlatalım.

bit-10

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4)

 

 

 

 

 

 

 

 

 

 

Yazar hakkında

admin administrator

Bir cevap yazın