Ինչպես կարգավորել MikroTik-ը փոքր բիզնեսի համար․ անվտանգ հիմնական կոնֆիգուրացիա՝ քայլ առ քայլ
RouterOS-ի թարմացում, admin-ի փոխարինում, կառավարման ծառայությունների փակում, firewall և հյուրերի ցանց՝ պատրաստի հրամաններով։
Կարդալ հոդվածըՆոութբուքերը կորչում և գողացվում են։ Առանց սկավառակի կոդավորման ցանկացած մեկը կարող է հանել կրիչը և կարդալ փաստաթղթերը, պահված գաղտնաբառերը և փոստը։ BitLocker-ը ներկառուցված է Windows Pro, Enterprise և Education տարբերակներում և պաշտպանում է ամբողջ սկավառակը՝ գործնականում չազդելով աշխատանքի վրա։
Նախքան սկսելը: անհրաժեշտ է Windows 10/11 Pro կամ ավելի բարձր և TPM չիպ (առկա է վերջին տարիների գրեթե բոլոր բիզնես նոութբուքերում)։ Հրամանները գործարկեք հրամանի տողում կամ PowerShell-ում՝ ադմինիստրատորի իրավունքներով։
Քայլ 1. Ստուգեք ընթացիկ վիճակը
Պարզեք, արդյոք համակարգային սկավառակն արդեն կոդավորված է։
manage-bde -status C:Քայլ 2. Միացրեք BitLocker-ը
Բացեք Settings → Privacy & security → Device encryption կամ Control Panel → BitLocker Drive Encryption և միացրեք այն համակարգային սկավառակի համար։ Կոդավորումն ընթանում է ֆոնում, նոութբուքից կարելի է օգտվել։ Դոմենում կամ Microsoft Intune-ում միացրեք այն կենտրոնացված քաղաքականությամբ։
Քայլ 3. Վերականգնման բանալին պահեք ճիշտ տեղում
Առանց 48 նիշանոց վերականգնման բանալու տվյալները հնարավոր չէ վերադարձնել սարքավորումը փոխելուց կամ PIN-ը մոռանալուց հետո։ Բանալիները պահեք Active Directory-ում, Microsoft Entra ID / Intune-ում կամ կորպորատիվ գաղտնաբառերի կառավարչում, երբեք՝ միայն նոութբուքում կամ կպչուն թղթիկի վրա։
manage-bde -protectors -get C:Քայլ 4. Կոդավորեք նաև շարժական կրիչները
Ընկերության տվյալներով USB կրիչները կոդավորեք BitLocker To Go-ով։ Դիտարկեք քաղաքականություն, որն արգելում է գրել չկոդավորված շարժական կրիչների վրա։
Նաև կարևոր է
- Էկրանի ավտոմատ կողպում մի քանի րոպեից։
- Հուսալի մուտք՝ Windows Hello կամ ուժեղ գաղտնաբառ։
- Կորստի դեպքում ընթացակարգ՝ ում տեղեկացնել, որ հաշիվներն արգելափակել։
Կոդավորմամբ գողացված նոութբուքը պարզապես գողացված նոութբուք է։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։