4 Syskey -krypteringsalternativer for Windows 10

4 Syskey -krypteringsalternativer for Windows 10

Windows -krypteringsverktøyet Syskey blir fjernet i den kommende Windows 10 Fall Creators Update. Verktøyet krypterer passordinformasjon som er lagret i systemdatabaser som igjen er lagret i Windows -registret.





Det opprinnelige formålet var å forhindre uautoriserte, frakoblede passordforsøk. Derimot, svindlere innså at de kunne bruke det integrerte verktøyet for å låse brukere ute av systemene sine og tvinge dem til å betale løsepenger (pre-ransomware, men fortsatt i bruk i telefon-svindel-det er tusenvis av YouTube-videoer). I andre miljøer tilbyr Syskey autentisering før oppstart, der brukeren blir utfordret om et passord før operativsystemet starter.





Microsoft anbefaler BitLocker som en Syskey -erstatning. Men hva er alternativene dine? La oss ta en titt.





1. BitLocker

Hvis du har Windows 10 Pro, Enterprise eller Education, har du BitLocker installert. Dessverre tilbyr ikke Windows 10 Home BitLocker som en standardfunksjon.

Jeg vil si på dette tidspunktet: med mindre du vurderer oppgradering til Windows 10 Pro (eller har tilgang til en Enterprise- eller Education -utgave), er det andre, gratis Syskey -alternativer som jeg skal liste opp nedenfor. Men hvis du allerede bruker Windows 10 Pro, er BitLocker verdt å vurdere.



BitLocker tilbyr full diskkryptering ved bruk av enten AES 128-bit eller AES 256-bit. Begge krypteringsstyrker bruker en Diffuser -algoritme for å ytterligere beskytte mot angrep fra manipulering av kryptering. En kryptert BitLocker -stasjon låses opp enten med en maskinvareenhet (via Trusted Platform Module eller TPM), en PIN -kode eller en oppstartsnøkkel på et separat flyttbart medium (for eksempel en USB -stasjon) - eller en kombinasjon av alle tre.

Du kan finne BitLocker -alternativer, inkludert BitLocker -oppsettveiviseren ved å skrive bitlocker i Cortana -søkefeltet (trykk på Windows -tasten + S).





hva du skal gjøre når facebook blir hacket

TPM -gruppepolicy

Når du prøver å Slå på BitLocker , kan du møte følgende melding:

Dette betyr at vi må endre gruppepolicyinnstillingen .





Type gpedit i søkefeltet og velg den beste matchen.

Setter kursen mot Datakonfigurasjon> Administrative maler> Windows -komponenter> BitLocker -stasjonskryptering> Operativsystemstasjoner . Velg deretter Krever ekstra godkjenning ved oppstart .

Velg deretter Aktivert for å tillate politikkredigering. Deretter, under Alternativer , plukke ut Tillat BitLocker uten en kompatibel TPM . Truffet Søke om , deretter OK .

Når du går tilbake, vil ditt forsøk på å slå BitLocker lykkes. For mer informasjon om prosessen, les vår guide til harddiskkryptering med BitLocker på Windows 10 .

2. VeraCrypt

Det er flere gratis alternativer til BitLocker. Den kanskje mest kjente er VeraCrypt, bygget fra asken til avskrevet krypteringsverktøy, TrueCrypt.

VeraCrypt tilbyr en rekke verktøy, inkludert oppretting og montering av virtuell kryptert disk, kryptering for full stasjon eller partisjon og autentisering før oppstart (kryptert operativsystempartisjon).

Videre har VeraCrypt avanserte funksjoner, som skjult operativsystemkryptering og andre skjulte volumverktøy.

VeraCrypt tilbyr et bredere spekter av krypteringsalgoritmer til brukere, inkludert AES, Twofish, Serpent og Camellia. I tillegg kan brukerne velge en av to hashing-algoritmer, SHA-256 eller RIPEMD-160.

iphone 12 pro vs samsung s21

Takeaway for mange er klart: hvis du ikke oppgraderer til Windows 10 Pro for $ 99, er VeraCrypt veien å gå. Faktisk er det mange VeraCrypt -brukere som bruker Windows 10, uavhengig av BitLocker, på grunn av de ekspansive krypteringsalternativene.

3. DiskCryptor

DiskCryptor er et annet åpen kildekodeverktøy for full disk. Den ble opprinnelig utviklet som en erstatning for EnterpriseCard (og kommersielle produkt) DriveCrypt Plus Pack, som også har autentisering før oppstart, men kommer med en heftig prislapp (€ 125, eller $ 149, i skrivende stund) .

DiskCryptor ble opprinnelig startet av en tidligere TrueCrypt -bruker, som går etter håndtaket 'ntldr.' Versjonene 0.1 til 0.4 var fullt kompatible med TrueCrypt, ved å bruke tilsvarende partisjonsformatering, samt kryptering med AES 256-bit. Imidlertid startet DiskCryptor 0.5 et nytt partisjonsformat designet for å kryptere stasjonsvolumer som allerede inneholder data (TrueCrypt -format krypterte opprinnelig bare et tomt eller nyopprettet stasjonsvolum).

DiskCryptor bruker AES-, Twofish- og Serpent-krypteringsalgoritmer, alle med 256-biters nøkler. I tillegg er DiskCryptor spesielt nyttig for de som ønsker å kryptere multi-boot-systemer, og tilbyr full kompatibilitet fra tredjeparts bootloaders som GRUB og LILO (tilbyr autentisering før oppstart for hver oppstartbar partisjon).

Fire. Jetico BestCrypt volumkryptering

Fra et utmerket gratis alternativ til et av de best betalte krypteringsverktøyene på markedet. Den kan kryptere en lang rekke volumtyper, inkludert RAID-stasjoner, og tilbyr autentisering før oppstart (med tilpassbar tekst, ikke mindre).

I tillegg støtter BestCrypt TPM, samt muligheten til å starte krypterte volumer bare fra et pålitelig nettverk. Volumkrypteringsverktøyet bruker fire hovedkrypteringsalgoritmer, alle med 256-biters nøkler: AES, RC6, Serpent og Twofish.

Jetico BestCrypt Volume Encryption er et førsteklasses krypteringsverktøy. Krypteringsekspert Bruce Schneier til og med anbefaler det 'selv om den er proprietær', som sier mye om verktøyet. Premiumprodukter bærer imidlertid en premium prislapp. BestCrypt volumkryptering gir deg tilbake $ 119,99.

hvordan bli kvitt linjeskift i word

Hvilket Syskey -alternativ vil du velge?

Dette er fire gode alternativer til Syskey som snart vil bli avskrevet.

Du kan spørre hvorfor det ikke er flere alternativer oppført. Vel, ærlig talt, dette er noen av de beste produktene på markedet, av noen grunner.

For eksempel er BitLocker integrert i Windows 10 -operativsystemet. Som sådan er det gratis hvis du allerede har riktig lisens, og er ekstremt godt støttet (av både Microsoft og det bredere teknologimiljøet). Hvis du har Windows 10, har du et ekstremt kraftig krypteringsverktøy for hele disken.

Veracrypt og DiskCryptor er åpen kildekode, helt åpne for tredjepartsrevisjon, og godt vedlikeholdt (les: aktivt jobbet med) av sine respektive team. Igjen tilbyr de utmerket, ekstremt kraftig fulldiskryptering, helt gratis.

Endelig kan Jetico BestCrypt sette deg tilbake en del penger, men du investerer i din personlige sikkerhet.

Det er andre alternativer tilgjengelig på markedet. Verktøy som Sophos SafeGuard Easy og Symantec Drive Encryption er også gode, men de har en høyere prislapp. Imidlertid kan disse leserne i små til mellomstore bedrifter vurdere dem for den ekstra støtten som tilbys.

Du trenger ikke å bruke store penger. Faktisk trenger du ikke å bruke i det hele tatt for å garantere et ekstra lag med personlig sikkerhet. Imidlertid er det viktig å merke seg at systemer som bruker Syskey som et ekstra eller tvingende sikkerhetslag vil ikke oppgradere til Fall Creators Update .

Dele Dele kvitring E -post Slik rengjør du Windows -PC -en med kommandoprompt

Hvis det er lite lagringsplass på Windows -PC -en, kan du rydde opp i søppelet med disse raske kommandoprompt -verktøyene.

Les neste
Relaterte temaer
  • Windows
  • Sikkerhet
  • Kryptering
  • Windows 10
  • Datasikkerhet
  • Tofisk
Om forfatteren Gavin Phillips(945 artikler publisert)

Gavin er Junior Editor for Windows and Technology Explained, en fast bidragsyter til den virkelig nyttige podcasten, og en vanlig produktanmelder. Han har en BA (Hons) Contemporary Writing with Digital Art Practices plyndret fra åsene i Devon, i tillegg til over et tiår med profesjonell skriveopplevelse. Han liker store mengder te, brettspill og fotball.

Mer fra Gavin Phillips

Abonner på vårt nyhetsbrev

Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!

Klikk her for å abonnere