Sinänsä salakirjoitus saattaisi olla hyödyllinenkin ominaisuus - sillä voisit esim. estää, ettei joku sivullinen pääse käsiksi tietokoneellasi oleviin tiedostoihin.
MUTTA
JOS haluaisitkin saavuttaa jotakin hyödyllistä kiintolevyn salauksella, niin silloin salaukseen käytettävän salausavaimen pitäisi olla SINUN hallussasi, EI Microsoftin !!!
Tietokoneelta löytyi tällaista (kiintolevyn C: järjestelmätiedot)
(ne saa esille näin:
1. Paina Windows -nappia tai Ctrl-Esc
2. Kirjoita: diskmgmt.msc - sitten paina Enter.
)
Disk Management - Disk 0 (levy 0 = koneen sisäinen kiintolevy. Jos esim. laitat muistikortin koneen muistikorttipaikkaan, niin tällöin muistikortti = Levy 1).
260 MB - Healthy - EFI system partition (tämä sisältää Windows 10:n buuttaukseen tarvittavia systeemitiedostoja. Vanhemmissa Windowseissa nämä olivat piilotiedostoja C: -aseman juurihkemistossa, mutta uudemmissa Windows -versioissa niille on varattu ihan oma normaalisti piilotettu osionsa).
Windows (C:) 237 Gt - NTFS - (Bitlocker Encrypted).
ja vielä:
930 MB - Healthy - Recovery partition (Täällä sijaitsee ohjelmisto, jolla koneen kiintolevyn sisällön voi palauttaa koneen ostohetken tilanteeseen - tosin, jos kiintolevy hajoaa ja se vaihdetaan uuteen, tällöin samalla menetetään tämäkin osio, jolloin palautustoiminto ei enää toimi - HUOM: Tämän toiminnon käyttö poistaa kaikki käyttäjän omat tiedostot).
Mutta tuosta kohdasta
Windows (C:) 237 Gt - NTFS - (Bitlocker Encrypted).
C: -asema on siis salattu.
Mutta käyttäjä ei ole missään vaiheessa syöttänyt salausavainta tai sellaista salasanaa, jota käytettäisiin salausavaimen generointiin salasanasta.
Minusta on hyvin huono asia se, että kiintolevy salataan muulla kuin koneen käyttäjän hallitsemalla salausavaimella !
Eli
JOKO
1) ei salata ollenkaan (salaamaton C: -asema)
TAI
2) Salataan sellaisella salausavaimella, jota käyttäjä itse hallitsee.
Tällaisesta salausavaimesta tietenkin pitäisi säilyttää varmuuskopio sellaisessa paikassa, josta käyttäjä itse sen saa, mutta johon ulkopuoliset eivät pääse käsiksi.
Mutta mistä se salausavain on tähän koneeseen tullut ???
Ilmeisesti niin, että kun kone käynnistyy, niin kun Windows käynnistyy, se pyytää käyttäjää kirjautumaan sisään, ja jos salasana syötetään oikein, niin salasanan syöttäminen samalla avaa tuon kiintolevyn salauksen.
Toimii hyvin niin kauan, kun Windows ei sekoa joko ohjelmointivirheen tai esim. Windowsiin tunkeutuneen haittaohjelman tai netin kautta luvattomasti tunkeutuneen käyttäjän tekosien takia!
Mutta jos käyttäjä menettää pääsyn windowsiin, niin se, että se salausavain ei ole käyttäjän hallinnassa, vaan Microsoftin, niin aiheuttaa esim. sen, että jos koneen vaikkapa buuttaa Knoppix CD/DVD:llä tai vastaavalla Knoppix -buuttaavalla muistitikulla, niin etpä pelasta kiintolevyltä tiedostojasi, kun ne on salattu sellaisella salausavaimella, jota et itse edes tiedä, mikä tuo salausavain on !
Saako tämän ongelman jotenkin ratkaistua (eli salausavan koneen omistajan hallintaan, ei Microsoftin) niin kauan, kun kone vielä toimii, ja windowsiin pystyy kirjautumaan?
Nimittäin sitten, kun jonain päivänä ei enää pysty, sitten on liian myöhäistä, jos asiaa ei ole siihen mennessä hoidettu!
Eli, jos tuohon tilanteeseen joutuu, niin sitten tiedostojaan ei saa koneelta ulos enää mitenkään, kun ne on salattu vahvalla salauksella, mutta käyttäen sellaista salausavainta, joka ei ole käyttäjän omassa hallinassa !
Miksei Windows käyttöönotettaessa kysy käyttäjältä, miten haluaa salauksen hoitaa?
Miksi kone sensijaan generoi itse salausavaimen, ja siten, ettei käytttäjä tiedä, mikä ko. salausavain on ?`
Ja näin siis Windows 10:ssä.
Onko tilanne Windows 11:ssa ehkä jollain tavalla vieläkin huonompi ???
MUTTA
JOS haluaisitkin saavuttaa jotakin hyödyllistä kiintolevyn salauksella, niin silloin salaukseen käytettävän salausavaimen pitäisi olla SINUN hallussasi, EI Microsoftin !!!
Tietokoneelta löytyi tällaista (kiintolevyn C: järjestelmätiedot)
(ne saa esille näin:
1. Paina Windows -nappia tai Ctrl-Esc
2. Kirjoita: diskmgmt.msc - sitten paina Enter.
)
Disk Management - Disk 0 (levy 0 = koneen sisäinen kiintolevy. Jos esim. laitat muistikortin koneen muistikorttipaikkaan, niin tällöin muistikortti = Levy 1).
260 MB - Healthy - EFI system partition (tämä sisältää Windows 10:n buuttaukseen tarvittavia systeemitiedostoja. Vanhemmissa Windowseissa nämä olivat piilotiedostoja C: -aseman juurihkemistossa, mutta uudemmissa Windows -versioissa niille on varattu ihan oma normaalisti piilotettu osionsa).
Windows (C:) 237 Gt - NTFS - (Bitlocker Encrypted).
ja vielä:
930 MB - Healthy - Recovery partition (Täällä sijaitsee ohjelmisto, jolla koneen kiintolevyn sisällön voi palauttaa koneen ostohetken tilanteeseen - tosin, jos kiintolevy hajoaa ja se vaihdetaan uuteen, tällöin samalla menetetään tämäkin osio, jolloin palautustoiminto ei enää toimi - HUOM: Tämän toiminnon käyttö poistaa kaikki käyttäjän omat tiedostot).
Mutta tuosta kohdasta
Windows (C:) 237 Gt - NTFS - (Bitlocker Encrypted).
C: -asema on siis salattu.
Mutta käyttäjä ei ole missään vaiheessa syöttänyt salausavainta tai sellaista salasanaa, jota käytettäisiin salausavaimen generointiin salasanasta.
Minusta on hyvin huono asia se, että kiintolevy salataan muulla kuin koneen käyttäjän hallitsemalla salausavaimella !
Eli
JOKO
1) ei salata ollenkaan (salaamaton C: -asema)
TAI
2) Salataan sellaisella salausavaimella, jota käyttäjä itse hallitsee.
Tällaisesta salausavaimesta tietenkin pitäisi säilyttää varmuuskopio sellaisessa paikassa, josta käyttäjä itse sen saa, mutta johon ulkopuoliset eivät pääse käsiksi.
Mutta mistä se salausavain on tähän koneeseen tullut ???
Ilmeisesti niin, että kun kone käynnistyy, niin kun Windows käynnistyy, se pyytää käyttäjää kirjautumaan sisään, ja jos salasana syötetään oikein, niin salasanan syöttäminen samalla avaa tuon kiintolevyn salauksen.
Toimii hyvin niin kauan, kun Windows ei sekoa joko ohjelmointivirheen tai esim. Windowsiin tunkeutuneen haittaohjelman tai netin kautta luvattomasti tunkeutuneen käyttäjän tekosien takia!
Mutta jos käyttäjä menettää pääsyn windowsiin, niin se, että se salausavain ei ole käyttäjän hallinnassa, vaan Microsoftin, niin aiheuttaa esim. sen, että jos koneen vaikkapa buuttaa Knoppix CD/DVD:llä tai vastaavalla Knoppix -buuttaavalla muistitikulla, niin etpä pelasta kiintolevyltä tiedostojasi, kun ne on salattu sellaisella salausavaimella, jota et itse edes tiedä, mikä tuo salausavain on !
Saako tämän ongelman jotenkin ratkaistua (eli salausavan koneen omistajan hallintaan, ei Microsoftin) niin kauan, kun kone vielä toimii, ja windowsiin pystyy kirjautumaan?
Nimittäin sitten, kun jonain päivänä ei enää pysty, sitten on liian myöhäistä, jos asiaa ei ole siihen mennessä hoidettu!
Eli, jos tuohon tilanteeseen joutuu, niin sitten tiedostojaan ei saa koneelta ulos enää mitenkään, kun ne on salattu vahvalla salauksella, mutta käyttäen sellaista salausavainta, joka ei ole käyttäjän omassa hallinassa !
Miksei Windows käyttöönotettaessa kysy käyttäjältä, miten haluaa salauksen hoitaa?
Miksi kone sensijaan generoi itse salausavaimen, ja siten, ettei käytttäjä tiedä, mikä ko. salausavain on ?`
Ja näin siis Windows 10:ssä.
Onko tilanne Windows 11:ssa ehkä jollain tavalla vieläkin huonompi ???
Vastaukset 11
Vanhimmat
Windows 11:ssa on todellakin huono tilanne koska siinä 24H2 päivityksessä otetaan salaus oletuksena käyttöön eli et voi itse vaikuttaa asiaan, ja tuo salaus koskee myös koneeseen kytkettyjä ulkoisia kovoja ja usb-tikkuja!!
Kyseinen jutu voi tuhota koko levyn!
korvata amerikkalaista alkuperää olevat Android- ja iOS-käyttöjärjestelmät. Bazalt SPO:n kehittämä AltPhone-käyttöjärjestelmä perustuu avoimeen lähdekoodiin, kertoo venäläinen RBC.
Bazalt SPO on aiemmin kehittänyt ALT Linux -käyttöjärjestelmää Venäjän tarpeisiin. Myös uusi käyttöjärjestelmä perustuu Androidin tavoin Linuxin ytimeen.
Järjestelmää kehitetään yhdessä venäläisten mobiililaitevalmistajien kanssa. Kehittäjä ei ole kertonut järjestelmän valmistumisen ajankohtaa.
Hanke ei ole ainoa lajiaan, sillä Venäjällä on meneillään useita yrityksiä luoda amerikkalaisjärjestelmien korvaaja. Näitä työstävät ainakin Kaspersky Lab, RTC IT Rosa, Astra Group, Red Soft sekä valtiollisen teleoperaattori Rostelekomin Open Mobile Platforms.
Jälkimmäisellä on Suomi-kytkös, sillä suomalainen Jolla pääsi irtautumaan Rostelekomin osaomistuksesta vain konkurssin ja uuden alun kautta. Käyttöjärjestelmän pohjana toimii Jollan Sailfish, jonka juuret ovat Nokian hylkäämässä MeeGo-järjestelmässä.
Jollan Sailfish oli jo ehditty valita viralliseksi käyttöjärjestelmäksi Venäjällä ennen maan täysimittaista hyökkäyssotaa Ukrainaan. Sittemmin Open Mobile Platform on jatkanut Sailfishin kehittämistä Aurora OS -nimellä.
Miksi windoosin grafikkapuskuri täytyy jatkuvasti????
Windowsin puskureissa jotai matoja! Sammuta esin toisen selaimmen, muisti ei vapaudu!?
Turha koko aloitus. Tärkeät tiedostot voi aina palauttaa varmuuskopioista. Varmuuskopion voi salata millä haluaa.
Itse olet turha!
Joo mutta tuo Windowsin uusi ominaisuus salaa myös oletuksena ne varmuuskopiotkin! Mites sit palautat mitään kun nekin on salattuna?
"Windows (C:) 237 Gt - NTFS - (Bitlocker Encrypted)."
Minulla on 2 Windows 10 kannettavaa, eikä kummassakaan ole mitään (Bitlocker Encrypted) C:asemalla.
Onko sinun kone jaskaa täynnä?
Aloittajalla on automaattinen BitLocker-laitesalaus päällä.
BitLocker-asemansalaus on eri asia.
Taitaa toimia vain Windows 10 pro versiossa myös tuo laitesalaus.
Windows 11 toimii home ja pro versioissa myös.
Asetuksista saa laitesalauksen pois päältä.
Automaattisen laitteen salauksen palautusavaimen löytää Microsoft-tililtä, se selitetään tuolla:
https://iboysoft.com/wiki/bitlocker-automatic-device-encryption.html
Windows on ihan sysipaska kurttaus
Nyt tullut päivitys päätyy järjestelmän kaatumiseen! Ei hyvin mene !