BitLocker

Коротко: BitLocker — это шифрование дисков в Windows. Он шифрует раздел или весь диск целиком, так что без правильного ключа данные — лишь случайные значения, даже если накопитель вынут.

Подробнее: Пароль входа в Windows не защищает данные от того, кто запустит компьютер с другой системы или вставит диск в другой компьютер. Тогда файлы можно просто прочитать. BitLocker закрывает эту брешь: без ключа данные остаются нечитаемыми.

Подробности

Как это работает:

• Данные шифруются блок за блоком с помощью AES (128 или 256 бит, обычно режим XTS). Для пользователя это прозрачно и на современном оборудовании почти не снижает производительность.
• Ключ данных (FVEK, full volume encryption key) сам шифруется (с помощью VMK, volume master key).
• VMK защищается одним или несколькими протекторами: TPM, PIN, USB-ключ, ключ восстановления.
• Привязка к TPM: ключ хранится в чипе TPM и выдаётся только если запуск неизменен (прошивка, загрузчик, состояние Secure Boot). Если цепочка загрузки изменена или диск вставлен в другой компьютер, ключ остаётся заблокированным.
• Дополнительный PIN: «TPM + PIN» запрашивает ввод до запуска. Защищает от злоумышленников, у которых есть весь компьютер.

Ключ восстановления (48 цифр): показывается при настройке и сохраняется в учётной записи Microsoft. Без него после изменения прошивки, замены материнской платы или сбоя данные безвозвратно теряются. Обязательно сделайте его резервную копию.

Роль в защите выключенного компьютера: если ноутбук украден, пароль Windows не защищает файлы. BitLocker защищает, потому что вор не может ни расшифровать диск, ни подменить систему.

Ограничения:

• Не защищает, пока компьютер работает и разблокирован (вредоносное ПО, вошедший пользователь, атаки на память).
• Только Windows Pro, Enterprise и Education (в Windows 11 Home есть «шифрование устройства» с похожей технологией).
• Родственные: FileVault (macOS), LUKS/dm-crypt (Linux), VeraCrypt.
• Типичные проблемы: «Восстановление BitLocker» появляется после обновлений BIOS или изменения параметров загрузки. Держите ключ наготове, а потом приостановите и возобновите защиту.

См. также: TPM и TPM 2.0, Secure Boot, Bypassing: как обходят защиту входа и как защищаться