Как настроить MikroTik для малого бизнеса: безопасная базовая конфигурация по шагам
Обновление RouterOS, замена admin, закрытие служб управления, firewall и гостевая сеть — с готовыми командами.
Читать статьюНоутбуки теряют и крадут. Без шифрования диска любой может вынуть накопитель и прочитать документы, сохранённые пароли и почту. BitLocker встроен в выпуски Windows Pro, Enterprise и Education и защищает весь диск практически без влияния на работу.
Перед началом: нужна Windows 10/11 Pro или выше и чип TPM (есть почти во всех бизнес-ноутбуках последних лет). Запускайте команды в командной строке или PowerShell от имени администратора.
Шаг 1. Проверьте текущее состояние
Узнайте, зашифрован ли уже системный диск.
manage-bde -status C:Шаг 2. Включите BitLocker
Откройте Параметры → Конфиденциальность и защита → Шифрование устройства или Панель управления → Шифрование диска BitLocker и включите его для системного диска. Шифрование идёт в фоне, ноутбуком можно пользоваться. В домене или Microsoft Intune включайте его централизованно политикой.
Шаг 3. Сохраните ключ восстановления в правильном месте
Без 48-значного ключа восстановления данные не вернуть после замены оборудования или забытого PIN. Храните ключи в Active Directory, Microsoft Entra ID / Intune или корпоративном менеджере паролей — никогда только на самом ноутбуке или на стикере.
manage-bde -protectors -get C:Шаг 4. Шифруйте и съёмные носители
USB-накопители с данными компании шифруйте через BitLocker To Go. Рассмотрите политику, запрещающую запись на незашифрованные съёмные носители.
Также важно
- Автоматическая блокировка экрана через несколько минут.
- Надёжный вход: Windows Hello или сложный пароль.
- Процедура на случай потери: кого уведомить, какие учётные записи заблокировать.
С шифрованием украденный ноутбук — это просто украденный ноутбук.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.