Bypassing: как обходят защиту входа и как защищаться

Коротко: «Bypassing» означает обойти меры защиты, а не взломать их. При запуске компьютера это в основном касается пароля входа в Windows: он защищает только работающую систему, но не данные на диске.

Подробнее: Тот, у кого есть физический доступ к компьютеру, может запустить его с другой операционной системы (USB-накопитель), вынуть диск или обмануть систему паролей. Пароль входа даже не нужен, потому что файлы на диске не зашифрованы. Поэтому защита состоит из нескольких слоёв, защищающих запуск и данные.

Подробности

Почему одного пароля Windows недостаточно:

• Windows проверяет пароль, только когда Windows работает. Если кто-то запускает другую систему (живой Linux, спасательный носитель), он видит накопитель как USB-флешку и читает файлы.
• То же самое, если диск вынуть и вставить в другой компьютер.
• Пароли учётных записей (база SAM) можно сбросить или прочитать офлайн, если диск не зашифрован.

Типичные пути обхода (чтобы понимать риски):

Путь атаки	Причина	Защита
Запуск с USB/CD с чужой системой	Свободный порядок загрузки, нет пароля прошивки	Пароль UEFI, запрет загрузки со съёмных носителей, Secure Boot
Извлечь диск, прочитать в другом компьютере	Данные не зашифрованы	BitLocker/шифрование диска
Сбросить пароль офлайн	Локальные учётные записи, без шифрования	Шифрование, учётная запись Microsoft/MFA, Windows Hello
Подменённый загрузчик (буткит)	Нет защиты подписью	Secure Boot, измерение TPM
Сбросить пароль прошивки	Вытащить батарейку CMOS или перемычка	Замок корпуса, шифрование, защитные пломбы
Атаки cold boot/DMA (чтение памяти)	Ключ в RAM, открытые интерфейсы	TPM+PIN, защита ядра от DMA, безопасность Thunderbolt

Многоуровневая защита (defense in depth) для устройства с Windows 11:

1. Установите пароль UEFI, запретите загрузку с USB.
2. Включите Secure Boot и TPM 2.0 (Windows 11 в любом случае их требует).
3. Используйте BitLocker с TPM + PIN, храните ключ восстановления в надёжном месте.
4. Надёжный способ входа (Windows Hello, длинный пароль, MFA).
5. Устанавливайте обновления прошивки и системы.
6. Физически защищайте устройства (замок, помещение), блокируйте или стирайте потерянные устройства удалённо.

Помните: защита доступа на уровне операционной системы и защита данных на уровне накопителя — разные вещи. Данные защищает только шифрование, когда операционная система не контролирует, что запускается.

Примечание: обход чужого доступа без разрешения является уголовно наказуемым деянием (§§ 202a и далее Уголовного кодекса Германии). Эти знания служат для защиты собственных устройств и для авторизованного тестирования.

См. также: BitLocker, Secure Boot, TPM и TPM 2.0