Шифрование устройства windows 10 mobile

Шифрование устройства в Windows 10

Что такое шифрование устройства?

Шифрование устройства помогает защитить ваши данные и доступно на широком спектре устройств с Windows. Если включить шифрование устройства, только авторизованные пользователи смогут получить доступ к данным на устройстве. Если шифрование устройства недоступно на вашем устройстве, возможно, вам удастся включить стандартное шифрование BitLocker.

BitLocker не поддерживается в выпуске Windows 10 Домашняя.

Доступно ли это на моем устройстве?

Шифрование устройства доступно на поддерживаемых устройствах с любым выпуском Windows 10. Если вы хотите вместо этого использовать стандартное шифрование BitLocker, оно доступно на поддерживаемых устройствах с Windows 10 Pro, Корпоративная или для образовательных учреждений. Некоторые устройства предлагают оба типа шифрования. Например, на Surface Pro под управлением Windows 10 Pro предлагаются и функция упрощенного шифрования устройства, и полные возможности управления BitLocker. Не знаете, какая версия Windows установлена у вас? См. раздел Как узнать свою версию операционной системы Windows?

Проверка возможности шифрования устройства

В поле поиска на панели задач введите Сведения о системе, щелкните правой кнопкой мыши Сведения о системе в списке результатов, а затем выберите Запуск от имени администратора. Также можно нажать кнопку Пуск и затем в Средствах администрирования Windows выбрать Сведения о системе.

В нижней части окна Сведения о системе найдите параметр Поддержка шифрования устройства. Если указано значение Соответствует требованиям, то шифрование устройства доступно на вашем устройстве. Если оно недоступно, возможно, вам удастся использовать вместо этого стандартное шифрование BitLocker.

Включение шифрования устройства

Войдите в Windows под учетной записью администратора (возможно, потребуется выйти из системы и снова войти в нее для переключения учетных записей). Дополнительные сведения см. в разделе Создание локальной учетной записи или учетной записи администратора в Windows 10.

Нажмите кнопку Пуск и выберите Параметры > Обновление и безопасность > Шифрование устройства. Если пункт шифрование устройства отсутствует, эта функция недоступна. Возможно, удастся вместо этого включить стандартное шифрование BitLocker.

Если шифрование устройства отключено, выберите Включить.

Включение стандартного шифрования BitLocker

Войдите в Windows на своем устройстве под учетной записью администратора (возможно, потребуется выйти из системы и снова войти в нее для переключения учетных записей). Дополнительные сведения см. в разделе Создание локальной учетной записи или учетной записи администратора в Windows 10.

В поле поиска на панели задач введите Управление BitLocker, а затем выберите этот пункт из списка результатов. Также можно нажать кнопку Пуск и затем в разделе Система Windows выбрать Панель управления. На панели управления выберите Система и безопасность, а затем в разделе Шифрование диска BitLocker выберите Управление BitLocker.

Вы сможете увидеть этот параметр, только если функция BitLocker доступна на вашем устройстве. Она не поддерживается в выпуске Windows 10 Домашняя.

Выберите Включить BitLocker и следуйте инструкциям. (Если BitLocker включен и вы хотите отключить его, выберите Отключить BitLocker.)

Дополнительные ресурсы

Если для разблокировки вашего устройства требуется ключ восстановления, см. раздел Поиск ключа восстановления.

Источник

Шифрование устройства в Windows 10

Что такое шифрование устройства?

Шифрование устройства помогает защитить ваши данные и доступно на широком спектре устройств с Windows. Если включить шифрование устройства, только авторизованные пользователи смогут получить доступ к данным на устройстве. Если шифрование устройства недоступно на вашем устройстве, возможно, вам удастся включить стандартное шифрование BitLocker.

BitLocker не поддерживается в выпуске Windows 10 Домашняя.

Доступно ли это на моем устройстве?

Шифрование устройства доступно на поддерживаемых устройствах с любым выпуском Windows 10. Если вы хотите вместо этого использовать стандартное шифрование BitLocker, оно доступно на поддерживаемых устройствах с Windows 10 Pro, Корпоративная или для образовательных учреждений. Некоторые устройства предлагают оба типа шифрования. Например, на Surface Pro под управлением Windows 10 Pro предлагаются и функция упрощенного шифрования устройства, и полные возможности управления BitLocker. Не знаете, какая версия Windows установлена у вас? См. раздел Как узнать свою версию операционной системы Windows?

Проверка возможности шифрования устройства

В поле поиска на панели задач введите Сведения о системе, щелкните правой кнопкой мыши Сведения о системе в списке результатов, а затем выберите Запуск от имени администратора. Также можно нажать кнопку Пуск и затем в Средствах администрирования Windows выбрать Сведения о системе.

В нижней части окна Сведения о системе найдите параметр Поддержка шифрования устройства. Если указано значение Соответствует требованиям, то шифрование устройства доступно на вашем устройстве. Если оно недоступно, возможно, вам удастся использовать вместо этого стандартное шифрование BitLocker.

Включение шифрования устройства

Войдите в Windows под учетной записью администратора (возможно, потребуется выйти из системы и снова войти в нее для переключения учетных записей). Дополнительные сведения см. в разделе Создание локальной учетной записи или учетной записи администратора в Windows 10.

Нажмите кнопку Пуск и выберите Параметры > Обновление и безопасность > Шифрование устройства. Если пункт шифрование устройства отсутствует, эта функция недоступна. Возможно, удастся вместо этого включить стандартное шифрование BitLocker.

Если шифрование устройства отключено, выберите Включить.

Включение стандартного шифрования BitLocker

Войдите в Windows на своем устройстве под учетной записью администратора (возможно, потребуется выйти из системы и снова войти в нее для переключения учетных записей). Дополнительные сведения см. в разделе Создание локальной учетной записи или учетной записи администратора в Windows 10.

В поле поиска на панели задач введите Управление BitLocker, а затем выберите этот пункт из списка результатов. Также можно нажать кнопку Пуск и затем в разделе Система Windows выбрать Панель управления. На панели управления выберите Система и безопасность, а затем в разделе Шифрование диска BitLocker выберите Управление BitLocker.

Вы сможете увидеть этот параметр, только если функция BitLocker доступна на вашем устройстве. Она не поддерживается в выпуске Windows 10 Домашняя.

Выберите Включить BitLocker и следуйте инструкциям. (Если BitLocker включен и вы хотите отключить его, выберите Отключить BitLocker.)

Дополнительные ресурсы

Если для разблокировки вашего устройства требуется ключ восстановления, см. раздел Поиск ключа восстановления.

Источник

Функции безопасности в Windows 10 Mobile

Технический уровень : Средний

Длинный PIN-код, Find My Phone для быстрого поиска телефона и технологии Windows Hello

Предотвращение неавторизованного доступа к данным, хранящимся на устройстве Windows 10 Mobile, было главным приоритетом для разработчиков операционной системы. Поэтому Windows 10 Mobile включает ряд функций для предотвращения доступа посторонних к содержимому смартфона. Среди этих функций особо хотелось бы выделить наличие длинного PIN-кода, возможности Find My Phone для быстрого поиска вашего телефона и технологии Windows Hello для авторизации с помощью сканирования радужной оболочки глаза. Отдельно стоит упомянуть последнюю линию обороны — шифрование устройства с помощью технологии BitLocker. При этом шифруется операционная система и все ваши файлы и папки на данном устройстве. Давайте выясним, как все это правильно настроить.

Длинный PIN-код, Find My Phone для быстрого поиска телефона и технологии Windows Hello

Предотвращение неавторизованного доступа к данным, хранящимся на устройстве Windows 10 Mobile, было главным приоритетом для разработчиков операционной системы. Поэтому Windows 10 Mobile включает ряд функций для предотвращения доступа посторонних к содержимому смартфона. Среди этих функций особо хотелось бы выделить наличие длинного PIN-кода, возможности Find My Phone для быстрого поиска вашего телефона и технологии Windows Hello для авторизации с помощью сканирования радужной оболочки глаза. Отдельно стоит упомянуть последнюю линию обороны — шифрование устройства с помощью технологии BitLocker. При этом шифруется операционная система и все ваши файлы и папки на данном устройстве. Давайте выясним, как все это правильно настроить.

Установка длинного PIN-кода

Что такое PIN в Windows 10 Mobile? Можно ли заменить пароль вводом PIN-кода? При использовании Windows 10 вы можете применить несколько вариантов аутентификации. Один из них подразумевает ввод PIN-кода. Как только устройство зарегистрировано, оно само по себе становится вашим вторым фактором при аутентификации, то есть если вы используете PIN-код, то сможете его задействовать только на этом устройстве, и никак иначе. В отличие от пароля, который в принципе позволяет вам иметь универсальный доступ к учетной записи Microsoft Passport с любого устройства, код PIN работает только на конкретном устройстве.

Итак, давайте разберемся, как установить PIN на смартфоне под управлением Windows 10 Mobile. Для того чтобы установить PIN, вам необходимо открыть меню «Параметры», «Учетные записи», «Параметры входа» (см. экран 1).

Создайте или измените ваш PIN-код в открывшемся окне (см. экран 2). В отличие от принятого на других смартфонах PIN-кода из 4 цифр, длина PIN-кода в Windows 10 Mobile составляет 6 цифр. Перед созданием PIN-кода вам необходимо авторизоваться в службе Microsoft Passport, для чего потребуется ввести пароль зарегистрированной в этой службе учетной записи (см. экран 3).

Если же вы забыли ранее введенный PIN-код, то сможете сбросить его на этом же смартфоне (см. экран 4). Правда, предварительно вам необходимо авторизоваться на этом смартфоне, например с помощью функции Windows Hello.

Поиск утерянного телефона

Для поиска утерянного смартфона с помощью технологии Find My Phone необходимо перейти на страницу Microsoft Account ( https://account.microsoft.com/devices ), где показаны все ваши зарегистрированные устройства (см. экран 5).

Выберите то устройство, которое хотите найти, и нажмите ссылку «Найти мой телефон». Запустится процесс поиска, и его результаты будут показаны на странице, подобной приведенной на экране 6. На этой странице вы сможете увидеть местоположение вашего устройства, заблокировать доступ к нему или даже полностью стереть всю информацию на устройстве.

Windows Hello

Windows Hello — технология биометрической аутентификации от компании Microsoft, включающая сканирование радужной оболочки глаза, отпечатка пальца и систему распознавания лиц. В частности, многие ноутбуки сегодня предусматривают дактилоскопическую аутентификацию, смартфоны Lumia 950 и Lumia 950 XL поддерживают сканирование радужной оболочки глаза, а устройства Surface Pro 4 и Surface Book — распознавание лиц.

В Windows 10 Mobile данная функция используется для распознавания пользователя (см. рисунок). При этом Windows Hello создает учетные данные, используемые как второй фактор аутентификации Microsoft Passport. Эти данные могут применяться не только для регистрации в системе Windows, но и для безопасной аутентификации пользователя в приложении на определенном устройстве. При этом разработчику приложения вовсе не нужно разбираться в шифровании, биометрике или технологии работы с учетными записями Microsoft.

Когда мы говорим о сканировании глаза, следует понимать, что существует две технологии: сканирование радужной оболочки глаза и сканирование сетчатки. Сканер сетчатки считывает экран кровеносных сосудов глаза, и этот способ весьма надежен и защищен от случайных ошибок. При сканировании радужной оболочки снимаются образцы на цветной части радужной оболочки глаза. Сканирование сетчатки — более сложный способ биометрии.

В Windows Phone используется сканирование радужной оболочки глаза. Для этого нужна только камера, поддерживающая соответствующую технологию. Дополнительных аппаратных средств не требуется. Помимо камеры используется светодиод и датчик, который будет получать отраженную информацию. Как правило, глаз освещается инфракрасными лучами таким образом, чтобы камера смогла отсканировать оболочку.

Сканеры радужной оболочки дешевле, чем трехмерное распознавание лиц, да и камер нужно меньше. Из-за меньшего размера и возможности работать на расстоянии порядка 30 см эта технология распознавания идеальна для смартфонов. Именно поэтому данная технология используется в смартфонах Lumia 950 и Lumia 950 XL.

Настройка Windows Hello

Для настройки Windows Hello необходимо открыть меню «Параметры», «Учетные записи», «Параметры входа» (см. экран 7). При этом учтите, что перед настройкой Windows Hello вам нужно настроить PIN-код. Сканер радужной оболочки работает в темном помещении. И может применяться даже при использовании прозрачных контактных линз и очков (см. экран 8).

Настройка шифрования в Windows 10 Mobile

Последней линией обороны в случае утери или хищения вашего смартфона является шифрование устройства. Шифрование помогает скрыть информацию на устройстве или сделать его недоступным для чтения в случае кражи, ведь не секрет, что одним из способов хищения информации является прямое считывание информации с микросхем памяти. Используя функцию шифрования, только человек, владеющий ключом шифрования, сможет получить доступ к информации на устройстве.

Для активации шифрования вы должны выбрать на стартовой странице «Все приложения», «Параметры», «Система», «Шифрование устройства», «Вкл». Учтите, что до начала шифрования необходимо установить PIN-код. Если вы этого не сделали, то вам будет предложено вначале создать PIN, а уж затем продолжить шифрование.

Windows 10 Mobile не обеспечивает визуального подтверждения шифрования в настройках. Единственный способ убедиться в том, что шифрование включено, это увидеть, что «Шифрование устройства» включено в меню «Параметры». При этом если на вашем смартфоне включено шифрование, то операционная система и данные, хранящиеся на устройстве, будут зашифрованы, но данные на карте SD не шифруются. Для такого случая настоятельно рекомендуется не хранить ценные данные на карте SD, поскольку их можно легко прочесть на любом устройстве.

Источник