ICO wiki - User contributions [en]

Windows-tööjaamade haldamise aines valminud referaadid 2012 sügis, kaugõpe

2012-11-29T20:59:35Z

Knovikov: /* Arvustused */

=Sissejuhatus=
Teema valimiseks on kaks võimalust:
* Mõtle teema, pane siia kirja, ja saada meil; KUI VASTUS EI SAABU 48h jooksul on teema aktsepteeritud!
* Vaata lehele [[Windows-tööjaamad: 2012 sügisel pakutud teemad, kaugõpe]], kui leiad valimata teema, siis kirjuta teemasse "Mina teen. /kuupäev/ ja /nimi/" ning loo siia lehele oma nimega alalõik (vt Näide).

=Tugengite tööd ja viited nendele=
==Jaan Igamees - Näide==
* Juhend: [[Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Category_talk:Windows-t%C3%B6%C3%B6jaamade_haldamine
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Robert Ohak==
* Juhend: [[Windows juhend: Kuidas kaugpaigaldada rakendusi ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tanel Liik==
* Juhend: [[Windows juhend: Kuidas paigaldada Microsoft Office 2010 puuteta ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_Intune%27i
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_k%C3%BCpteerida_kettaid_ja_faile
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_hallata_turvauuendusi

==Ingrid Sibul==
* Juhend: [[Windows juhend: Kuidas luua tagavarakoopiaid ja taastada andmeid tagavarakoopiatest Windows 8 operatsioonisüsteemis]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi
* Arvustus3:
* Arvustus4:

==Henri Kaukver==
* Juhend: [[Windows juhend: Kuidas seadistada võrguühendusi Powershelli abil]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_võrguühendusi
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kuidas_monitoorida_võrguühendusi
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT'd

==Maris Kuusik==
* Referaat: [[Kasutajaprofiilid Windowsis]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_Microsoft_Office_2010_puuteta
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis#Maris_Kuusik_AK21
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l

==Endrik Kõverjalg==
* Juhend: [[Windows juhend: Kuidas paigaldada rakendusi MDT-ga]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_Microsoft_Office_2010_puuteta
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_k%C3%BCpteerida_kettaid_ja_faile
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_Intune%27i
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused

==Margus Kurnikov==
* Juhend: [[Windows juhend: Kuidas testida võrguühendusi]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Ülo Vardja==
* Juhend: [[Windows juhend: Kuidas kasutada Windows Intune'i ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
*Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil#M.C3.A4rten_Rodes_AK41
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windowsi_aktiveerimismeetodid
*Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis#.C3.9Clo_Vardja

==Kati Novikov==
* Juhend: [[Windows juhend: Kuidas küpteerida kettaid ja faile ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kaugpaigaldada_rakendusi
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Sysinternals_Suite_ja_seal_sisalduvad_t%C3%B6%C3%B6riistad
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d

==Tõnu Ruut ==
* Juhend: [[Kuidas monitoorida võrguühendusi ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l#T.C3.B5nu_Ruut_AK21
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi

==Tõnu Erm ==
* Juhend: [[Windows_juhend: Kuidas digiallkirjastada allkirjastamata draivereid]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid#T.C3.B5nu_Erm_AK21
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l

==Madis Luik ==
* Juhend: [[Windows_juhend: Kuidas lahendada draiveriprobleeme]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Aare Uibomäe==
* Referaat: [[Windows 8 väljaanded ja nende erisused]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kaugpaigaldada_rakendusi
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga

==Maksim Gorb==
* Juhend: [[Ketta krüpteerimine BitLockeriga Windows 8'l ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kasutajaprofiilid_Windowsis#Maksim_Gorb_DK21
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus4:

==Tauri Jaanus==
*Juhend: [[Windows juhend: Ise allkirjastatud sertifikaatide tegemine, kasutamine ja paigaldamine]]
===Arvustused:===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_hallata_turvauuendusi
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windowsi_aktiveerimismeetodid

==Kristjan Tarjus==
* Referaat: [[Sysinternals Suite ja seal sisalduvad tööriistad]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Sandra Ugast==
* Juhend: [[Windows juhend: Kuidas automatiseerida MDT'd ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Vahur Laas==
* Referaat: [[Windows ja IPv6]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Märten Rodes==
* Juhend: [[Windows juhend: Kuidas hallata turvauuendusi]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Kuidas_monitoorida_v%C3%B5rgu%C3%BChendusi

==Birgit Jurin==
* Juhend: [[Windows juhend: Kuidas piirata rakenduste käivitusõiguseid ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kasutajaprofiilid_Windowsis
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windowsi_aktiveerimismeetodid
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_hallata_turvauuendusi#

==Jaanus Paasoja==
* Referaat: [[Windowsi aktiveerimismeetodid]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

Talk:Windows juhend: Kuidas automatiseerida MDT'd

2012-11-29T20:59:18Z

Knovikov:

==Tõnu Erm AK21==
Väga hea ülevaade kuidas teha elu lihtsamaks ja vähendada tüütute next-next vajutusi operatsioonisüsteemi paigaldamisel. Iga adminni unistus on, et kõik käib lennult, ilma mõtetute küsimusteta ja vigadeta. Selles customsettings.ini failis on üks kummaline asi, mis tekitab küsimusi. See, et domeeni adminni parool läheb clear tekstina sinna. See loob olukorra, kus domeeniadminni parooli on lihtne kätte saada. Muidugi saab selle mõningaste nippigega räsiks muuta.
http://social.technet.microsoft.com/Forums/en-US/w7itproinstall/thread/ffab2a64-ffd5-493c-b8ab-c872981afe84/
Aga ka sellisel juhul pole kasutusel turvalised räsi algoritmid.
http://www.windowsecurity.com/articles/how-cracked-windows-password-part1.html
Md4 ei kuulu juba ammu turvaliste sekka. Vähemalt on kuidagi võimalik clear tekst parooli vältida.

==Tauri Jaanus AK21==
Hea ülevaade ja andis ideid endalgi tööjuures asjade muutmiseks. Nüüd ma ei pea enam ise selliseid asju kusagilt lugema ja uurima. Sai kohustuslikus korras tehtud. Kindlasti on neid võtmeid veel mida lisada saab, kuid ega päris kõike jõuagi siin üles lugeda. Tundus küll veidi lühike, kuid samas kui rääkida ainult automatiseerimisest, siis ega väga pikemalt rääkida polegi.

==Henri Kaukver AK21==
Juhend sisaldas terve hulga Customsettings.ini võtmeid, mida ma varem ei teadnud, aga millest palju kasu on. Juhendis võik olla kirjeldatud, kuidas LTI täiesti ära automatiseerida (piisab ISO pealt käivitamisest). Sellega kaasneb masinaspetsiifilise info ette andmine. MAC aadressi põhiselt arvuti nime ette andmist suutsin ma ise Customsettings.ini failis teha, aga huvitav oleks näha seda andmebaasi abil tehtuna.

==Tõnu Ruut AK21==
Juhend on kirjutatud asjalikult ja piltidega illustreeritud. Vajaka jääb minu nägemust mööda see, et oleks võinud rohkem olla lahti seletatud ja toodud välja lühiülevaade koos piltidega sellest, kuidas see MDT käima saab panna.

==Kati Novikov AK12==
Ini fail on ilusti kommenteeritud, et saaks aru, mida ükski parameeter tähendab. Oleks võinud õpetuse kohta ka paar pilti tekitada. Oleks ehk võinud lisada ka õpetuse, kuidas pärast muudatust saab iso faili kätte. Aga muidu on arusaadavalt kirjutatud.

Windows-tööjaamade haldamise aines valminud referaadid 2012 sügis, kaugõpe

2012-11-29T20:49:36Z

Knovikov: /* Arvustused */

=Sissejuhatus=
Teema valimiseks on kaks võimalust:
* Mõtle teema, pane siia kirja, ja saada meil; KUI VASTUS EI SAABU 48h jooksul on teema aktsepteeritud!
* Vaata lehele [[Windows-tööjaamad: 2012 sügisel pakutud teemad, kaugõpe]], kui leiad valimata teema, siis kirjuta teemasse "Mina teen. /kuupäev/ ja /nimi/" ning loo siia lehele oma nimega alalõik (vt Näide).

=Tugengite tööd ja viited nendele=
==Jaan Igamees - Näide==
* Juhend: [[Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Category_talk:Windows-t%C3%B6%C3%B6jaamade_haldamine
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Robert Ohak==
* Juhend: [[Windows juhend: Kuidas kaugpaigaldada rakendusi ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tanel Liik==
* Juhend: [[Windows juhend: Kuidas paigaldada Microsoft Office 2010 puuteta ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_Intune%27i
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_k%C3%BCpteerida_kettaid_ja_faile
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_hallata_turvauuendusi

==Ingrid Sibul==
* Juhend: [[Windows juhend: Kuidas luua tagavarakoopiaid ja taastada andmeid tagavarakoopiatest Windows 8 operatsioonisüsteemis]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi
* Arvustus3:
* Arvustus4:

==Henri Kaukver==
* Juhend: [[Windows juhend: Kuidas seadistada võrguühendusi Powershelli abil]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_võrguühendusi
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kuidas_monitoorida_võrguühendusi
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT'd

==Maris Kuusik==
* Referaat: [[Kasutajaprofiilid Windowsis]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_Microsoft_Office_2010_puuteta
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis#Maris_Kuusik_AK21
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l

==Endrik Kõverjalg==
* Juhend: [[Windows juhend: Kuidas paigaldada rakendusi MDT-ga]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_Microsoft_Office_2010_puuteta
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_k%C3%BCpteerida_kettaid_ja_faile
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_Intune%27i
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused

==Margus Kurnikov==
* Juhend: [[Windows juhend: Kuidas testida võrguühendusi]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Ülo Vardja==
* Juhend: [[Windows juhend: Kuidas kasutada Windows Intune'i ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
*Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil#M.C3.A4rten_Rodes_AK41
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windowsi_aktiveerimismeetodid
*Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis#.C3.9Clo_Vardja

==Kati Novikov==
* Juhend: [[Windows juhend: Kuidas küpteerida kettaid ja faile ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kaugpaigaldada_rakendusi
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Sysinternals_Suite_ja_seal_sisalduvad_t%C3%B6%C3%B6riistad
* Arvustus4:

==Tõnu Ruut ==
* Juhend: [[Kuidas monitoorida võrguühendusi ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l#T.C3.B5nu_Ruut_AK21
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi

==Tõnu Erm ==
* Juhend: [[Windows_juhend: Kuidas digiallkirjastada allkirjastamata draivereid]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid#T.C3.B5nu_Erm_AK21
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l

==Madis Luik ==
* Juhend: [[Windows_juhend: Kuidas lahendada draiveriprobleeme]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Aare Uibomäe==
* Referaat: [[Windows 8 väljaanded ja nende erisused]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kaugpaigaldada_rakendusi
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga

==Maksim Gorb==
* Juhend: [[Ketta krüpteerimine BitLockeriga Windows 8'l ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kasutajaprofiilid_Windowsis#Maksim_Gorb_DK21
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus4:

==Tauri Jaanus==
*Juhend: [[Windows juhend: Ise allkirjastatud sertifikaatide tegemine, kasutamine ja paigaldamine]]
===Arvustused:===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_hallata_turvauuendusi
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windowsi_aktiveerimismeetodid

==Kristjan Tarjus==
* Referaat: [[Sysinternals Suite ja seal sisalduvad tööriistad]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Sandra Ugast==
* Juhend: [[Windows juhend: Kuidas automatiseerida MDT'd ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Vahur Laas==
* Referaat: [[Windows ja IPv6]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Märten Rodes==
* Juhend: [[Windows juhend: Kuidas hallata turvauuendusi]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Kuidas_monitoorida_v%C3%B5rgu%C3%BChendusi

==Birgit Jurin==
* Juhend: [[Windows juhend: Kuidas piirata rakenduste käivitusõiguseid ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kasutajaprofiilid_Windowsis
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windowsi_aktiveerimismeetodid
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_hallata_turvauuendusi#

==Jaanus Paasoja==
* Referaat: [[Windowsi aktiveerimismeetodid]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

Talk:Sysinternals Suite ja seal sisalduvad tööriistad

2012-11-29T20:49:15Z

Knovikov: Created page with '==Kati Novikov AK12== On ilusti lahti seletatud, mida populaarsemad programmid teevad ning juurde lisatud ka pilt koos lingiga. Meeldis, et oma arvamus on ka juurde lisatud.'

==Kati Novikov AK12==
On ilusti lahti seletatud, mida populaarsemad programmid teevad ning juurde lisatud ka pilt koos lingiga. Meeldis, et oma arvamus on ka juurde lisatud.

Windows-tööjaamade haldamise aines valminud referaadid 2012 sügis, kaugõpe

2012-11-29T20:40:54Z

Knovikov: /* Arvustused */

=Sissejuhatus=
Teema valimiseks on kaks võimalust:
* Mõtle teema, pane siia kirja, ja saada meil; KUI VASTUS EI SAABU 48h jooksul on teema aktsepteeritud!
* Vaata lehele [[Windows-tööjaamad: 2012 sügisel pakutud teemad, kaugõpe]], kui leiad valimata teema, siis kirjuta teemasse "Mina teen. /kuupäev/ ja /nimi/" ning loo siia lehele oma nimega alalõik (vt Näide).

=Tugengite tööd ja viited nendele=
==Jaan Igamees - Näide==
* Juhend: [[Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Category_talk:Windows-t%C3%B6%C3%B6jaamade_haldamine
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Robert Ohak==
* Juhend: [[Windows juhend: Kuidas kaugpaigaldada rakendusi ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tanel Liik==
* Juhend: [[Windows juhend: Kuidas paigaldada Microsoft Office 2010 puuteta ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_Intune%27i
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_k%C3%BCpteerida_kettaid_ja_faile
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_hallata_turvauuendusi

==Ingrid Sibul==
* Juhend: [[Windows juhend: Kuidas luua tagavarakoopiaid ja taastada andmeid tagavarakoopiatest Windows 8 operatsioonisüsteemis]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi
* Arvustus3:
* Arvustus4:

==Henri Kaukver==
* Juhend: [[Windows juhend: Kuidas seadistada võrguühendusi Powershelli abil]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_võrguühendusi
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kuidas_monitoorida_võrguühendusi
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT'd

==Maris Kuusik==
* Referaat: [[Kasutajaprofiilid Windowsis]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_Microsoft_Office_2010_puuteta
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis#Maris_Kuusik_AK21
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l

==Endrik Kõverjalg==
* Juhend: [[Windows juhend: Kuidas paigaldada rakendusi MDT-ga]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_Microsoft_Office_2010_puuteta
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_k%C3%BCpteerida_kettaid_ja_faile
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kasutada_Windows_Intune%27i
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused

==Margus Kurnikov==
* Juhend: [[Windows juhend: Kuidas testida võrguühendusi]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Ülo Vardja==
* Juhend: [[Windows juhend: Kuidas kasutada Windows Intune'i ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
*Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil#M.C3.A4rten_Rodes_AK41
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windowsi_aktiveerimismeetodid
*Arvustus4:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis#.C3.9Clo_Vardja

==Kati Novikov==
* Juhend: [[Windows juhend: Kuidas küpteerida kettaid ja faile ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kaugpaigaldada_rakendusi
* Arvustus3:
* Arvustus4:

==Tõnu Ruut ==
* Juhend: [[Kuidas monitoorida võrguühendusi ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l#T.C3.B5nu_Ruut_AK21
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi

==Tõnu Erm ==
* Juhend: [[Windows_juhend: Kuidas digiallkirjastada allkirjastamata draivereid]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid#T.C3.B5nu_Erm_AK21
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l

==Madis Luik ==
* Juhend: [[Windows_juhend: Kuidas lahendada draiveriprobleeme]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Aare Uibomäe==
* Referaat: [[Windows 8 väljaanded ja nende erisused]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kaugpaigaldada_rakendusi
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga

==Maksim Gorb==
* Juhend: [[Ketta krüpteerimine BitLockeriga Windows 8'l ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kasutajaprofiilid_Windowsis#Maksim_Gorb_DK21
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus4:

==Tauri Jaanus==
*Juhend: [[Windows juhend: Ise allkirjastatud sertifikaatide tegemine, kasutamine ja paigaldamine]]
===Arvustused:===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_hallata_turvauuendusi
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windowsi_aktiveerimismeetodid

==Kristjan Tarjus==
* Referaat: [[Sysinternals Suite ja seal sisalduvad tööriistad]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Sandra Ugast==
* Juhend: [[Windows juhend: Kuidas automatiseerida MDT'd ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Vahur Laas==
* Referaat: [[Windows ja IPv6]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Märten Rodes==
* Juhend: [[Windows juhend: Kuidas hallata turvauuendusi]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Kuidas_monitoorida_v%C3%B5rgu%C3%BChendusi

==Birgit Jurin==
* Juhend: [[Windows juhend: Kuidas piirata rakenduste käivitusõiguseid ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kasutajaprofiilid_Windowsis
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windowsi_aktiveerimismeetodid
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_hallata_turvauuendusi#

==Jaanus Paasoja==
* Referaat: [[Windowsi aktiveerimismeetodid]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

Talk:Windows juhend: Kuidas kaugpaigaldada rakendusi

2012-11-29T20:40:04Z

Knovikov: /* Aare Uibomäe A21 */

== Aare Uibomäe A21 ==

Mulle meeldis see õpetus, kuidas ärakasutada Start Up kausta kasulikult. Muidu eemaldab enamus kasutajaid enamuse programme Start Up`ist, sest normaalse protsessori töö taastumiseni läheb aega, kuni kõik programmid üritavad järjest käivituma hakkata.
Sellega nõustun täiesti, kuigi lahendusi on mitmeid siis kõik saab alguse siiki eelarvest.

Muud nagu etteheita pole polegi, väike näpukas on lauses "Valikuid tänapeäval on palju".

== Kati Novikov AK12 ==
Õpetus on ilusti piltidega illustreeritud ning hea, et on toodud välja erinevaid programme aga aga oleks võinud lisaks ka välja tuua plusse/miinuseid, miks võiks ühte või teist programmi kasutada või mis on neil erinevat teineteisest. Ning jäi segaseks, kuidas kliendi arvutisse see uus pakk jõuab, kas kliendi poolt peab veel midagi tegema või ...

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-29T20:27:38Z

Knovikov:

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust [http://technet.microsoft.com/en-us/library/cc732774.aspx]:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]
EFS-i krüpteerimine toimib failisüsteemi tasemel, seega kasutaja ja programmide jaoks jääb märkamatuks. Kui kataloogile on krüpteerimine seadistatud, siis kõik failid, mis sinna tekitatakse või liigutatakse krüpteeritakse automaatselt. Programmid ei pea teadma midagi krüpteerimisest. Krüpteerimise võti on kaitstud kasutaja parooliga. Igaüks, kes saab teada kasutajanime ja parooli, saab dekrüpteerida failid. [http://technet.microsoft.com/en-us/library/cc700811.aspx]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus [http://www.truecrypt.org/docs/?s=hidden-volume]

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge [http://www.truecrypt.org/faq#tpm]
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''' [http://technet.microsoft.com/en-us/library/hh831507.aspx]:
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida mälupulka BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
1. http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

2. http://technet.microsoft.com/en-us/library/cc732774.aspx

3. http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

4. http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

5. http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

6. http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

7. http://en.wikipedia.org/wiki/Encrypting_File_System

8. http://technet.microsoft.com/en-us/library/cc700811.aspx

9. http://www.truecrypt.org/docs/?s=hidden-volume

10. http://www.truecrypt.org/faq#tpm

11. http://technet.microsoft.com/en-us/library/hh831507.aspx

12. http://technet.microsoft.com/en-us/library/cc732774.aspx

13. http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows-tööjaamade haldamise aines valminud referaadid 2012 sügis, kaugõpe

2012-11-22T21:05:52Z

Knovikov: /* Arvustused */

=Sissejuhatus=
Teema valimiseks on kaks võimalust:
* Mõtle teema, pane siia kirja, ja saada meil; KUI VASTUS EI SAABU 48h jooksul on teema aktsepteeritud!
* Vaata lehele [[Windows-tööjaamad: 2012 sügisel pakutud teemad, kaugõpe]], kui leiad valimata teema, siis kirjuta teemasse "Mina teen. /kuupäev/ ja /nimi/" ning loo siia lehele oma nimega alalõik (vt Näide).

=Tugengite tööd ja viited nendele=
==Jaan Igamees - Näide==
* Juhend: [[Windows juhend: Kuidas siseneda Windows 8 safe mode ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Category_talk:Windows-t%C3%B6%C3%B6jaamade_haldamine
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Robert Ohak==
* Juhend: [[Windows juhend: Kuidas kaugpaigaldada rakendusi ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tanel Liik==
* Juhend: [[Windows juhend: Kuidas paigaldada Microsoft Office 2010 puuteta ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Ingrid Sibul==
* Juhend: [[Windows juhend: Kuidas luua tagavarakoopiaid ja taastada andmeid tagavarakoopiatest Windows 8 operatsioonisüsteemis]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Henri Kaukver==
* Juhend: [[Windows juhend: Kuidas seadistada võrguühendusi Powershelli abil]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_võrguühendusi
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kuidas_monitoorida_võrguühendusi
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT'd

==Maris Kuusik==
* Referaat: [[Kasutajaprofiilid Windowsis]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Endrik Kõverjalg==
* Juhend: [[Windows juhend: Kuidas paigaldada rakendusi MDT-ga]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_Microsoft_Office_2010_puuteta
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_k%C3%BCpteerida_kettaid_ja_faile
* Arvustus3:
* Arvustus4:

==Margus Kurnikov==
* Juhend: [[Windows juhend: Kuidas testida võrguühendusi]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Ülo Vardja==
* Juhend: [[Windows juhend: Kuidas kasutada Windows Intune'i ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil#M.C3.A4rten_Rodes_AK41
* Arvustus3:
* Arvustus4:

==Kati Novikov==
* Juhend: [[Windows juhend: Kuidas küpteerida kettaid ja faile ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tõnu Ruut ==
* Juhend: [[Kuidas monitoorida võrguühendusi ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Tõnu Erm ==
* Juhend: [[Windows_juhend: Kuidas digiallkirjastada allkirjastamata draivereid]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid#T.C3.B5nu_Erm_AK21
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l

==Madis Luik ==
* Juhend: [[Windows_juhend: Kuidas lahendada draiveriprobleeme]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Aare Uibomäe==
* Referaat: [[Windows 8 väljaanded ja nende erisused]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_kaugpaigaldada_rakendusi
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_siseneda_Windows_8_safe_mode
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_luua_tagavarakoopiaid_ja_taastada_andmeid_tagavarakoopiatest_Windows_8_operatsioonis%C3%BCsteemis
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_paigaldada_rakendusi_MDT-ga

==Maksim Gorb==
* Juhend: [[Ketta krüpteerimine BitLockeriga Windows 8'l ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kasutajaprofiilid_Windowsis#Maksim_Gorb_DK21
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus4:

==Tauri Jaanus==
*Juhend: [[Windows juhend: Ise allkirjastatud sertifikaatide tegemine, kasutamine ja paigaldamine]]
===Arvustused:===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_automatiseerida_MDT%27d
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Ketta_kr%C3%BCpteerimine_BitLockeriga_Windows_8%27l
* Arvustus3:
* Arvustus4:

==Kristjan Tarjus==
* Referaat: [[Sysinternals Suite ja seal sisalduvad tööriistad]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Sandra Ugast==
* Juhend: [[Windows juhend: Kuidas automatiseerida MDT'd ]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Vahur Laas==
* Referaat: [[Windows ja IPv6]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

==Märten Rodes==
* Juhend: [[Windows juhend: Kuidas hallata turvauuendusi]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_seadistada_v%C3%B5rgu%C3%BChendusi_Powershelli_abil
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_piirata_rakenduste_k%C3%A4ivitus%C3%B5iguseid
* Arvustus3: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_testida_v%C3%B5rgu%C3%BChendusi
* Arvustus4: https://wiki.itcollege.ee/index.php/Talk:Kuidas_monitoorida_v%C3%B5rgu%C3%BChendusi

==Birgit Jurin==
* Juhend: [[Windows juhend: Kuidas piirata rakenduste käivitusõiguseid ]]
===Arvustused===
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kasutajaprofiilid_Windowsis
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_8_v%C3%A4ljaanded_ja_nende_erisused
* Arvustus3:
* Arvustus4:

==Jaanus Paasoja==
* Referaat: [[Windowsi aktiveerimismeetodid]]
===Arvustused===
* Arvustus1:
* Arvustus2:
* Arvustus3:
* Arvustus4:

Talk:Windows juhend: Kuidas seadistada võrguühendusi Powershelli abil

2012-11-22T21:05:37Z

Knovikov:

==Märten Rodes AK41==

Juhendis on kenasti välja toodud Powershelli käsud ja näited võrguadapteri põhiliste elementaarsete seadete (aktiveerimine, IP aadress, vaikelüüs, DNS serverid) haldamiseks. Ülesehitus on arusaadav, mistõttu võiks see elu lihtsamaks teha nii administraatoril kui ka tavakasutajal, kellel on tarvis näiteks regulaarselt kindlal viisil võrguadapteri seadistusi muuta.

Antud teema alla võiks tegelikult kuuluda ka traadita võrgu ühenduste elementaarne haldamine, näiteks võrkude otsimine, ühendamine jms, mida käesolev juhend hetkel ei kajasta.

==Ülo Vardja AK21==

Juhend on koostatud asjalikult ja loogiliselt ja teeb asja mitte tundvale tudengile selgeks püstitatud teema (Võrgu seadistamine Powershelli abil).

Võib-olla oleks võinud ka veel välja tuua samad võimalused Powershell-ISE's, mis algajale õppurile suureks abiks on ja võimaldab üsna lihtsalt koostada käskusid ja salvestada neid Powershelli skriptideks.

==Kati Novikov AK21==
Juhend on asjalik ning lisaks ka väike ülevaade, kuidas powershellis abi küsida. On piisavalt lahti seletatud, et isegi algaja saab selle juhendiga oma võrgukaardi seadistatud. Võibolla oleks võinud väikese scriptinäite ka kirjutada.

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:46:30Z

Knovikov: /* Viited */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust [http://technet.microsoft.com/en-us/library/cc732774.aspx]:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]
EFS-i krüpteerimine toimib failisüsteemi tasemel, seega kasutaja ja programmide jaoks jääb märkamatuks. Kui kataloogile on krüpteerimine seadistatud, siis kõik failid, mis sinna tekitatakse või liigutatakse krüpteeritakse automaatselt. Programmid ei pea teadma midagi krüpteerimisest. Krüpteerimise võti on kaitstud kasutaja parooliga. Igaüks, kes saab teada kasutajanime ja parooli, saab dekrüpteerida failid. [http://technet.microsoft.com/en-us/library/cc700811.aspx]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus [http://www.truecrypt.org/docs/?s=hidden-volume]

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge [http://www.truecrypt.org/faq#tpm]
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''' [http://technet.microsoft.com/en-us/library/hh831507.aspx]:
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
1. http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

2. http://technet.microsoft.com/en-us/library/cc732774.aspx

3. http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

4. http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

5. http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

6. http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

7. http://en.wikipedia.org/wiki/Encrypting_File_System

8. http://technet.microsoft.com/en-us/library/cc700811.aspx

9. http://www.truecrypt.org/docs/?s=hidden-volume

10. http://www.truecrypt.org/faq#tpm

11. http://technet.microsoft.com/en-us/library/hh831507.aspx

12. http://technet.microsoft.com/en-us/library/cc732774.aspx

13. http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:46:14Z

Knovikov: /* Viited */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust [http://technet.microsoft.com/en-us/library/cc732774.aspx]:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]
EFS-i krüpteerimine toimib failisüsteemi tasemel, seega kasutaja ja programmide jaoks jääb märkamatuks. Kui kataloogile on krüpteerimine seadistatud, siis kõik failid, mis sinna tekitatakse või liigutatakse krüpteeritakse automaatselt. Programmid ei pea teadma midagi krüpteerimisest. Krüpteerimise võti on kaitstud kasutaja parooliga. Igaüks, kes saab teada kasutajanime ja parooli, saab dekrüpteerida failid. [http://technet.microsoft.com/en-us/library/cc700811.aspx]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus [http://www.truecrypt.org/docs/?s=hidden-volume]

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge [http://www.truecrypt.org/faq#tpm]
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''' [http://technet.microsoft.com/en-us/library/hh831507.aspx]:
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
1. http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption
2. http://technet.microsoft.com/en-us/library/cc732774.aspx
3. http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661
4. http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg
5. http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go
6. http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/
7. http://en.wikipedia.org/wiki/Encrypting_File_System
8. http://technet.microsoft.com/en-us/library/cc700811.aspx
9. http://www.truecrypt.org/docs/?s=hidden-volume
10. http://www.truecrypt.org/faq#tpm
11. http://technet.microsoft.com/en-us/library/hh831507.aspx
12. http://technet.microsoft.com/en-us/library/cc732774.aspx
13. http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:45:12Z

Knovikov: /* Võrdlus TrueCryptiga */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust [http://technet.microsoft.com/en-us/library/cc732774.aspx]:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]
EFS-i krüpteerimine toimib failisüsteemi tasemel, seega kasutaja ja programmide jaoks jääb märkamatuks. Kui kataloogile on krüpteerimine seadistatud, siis kõik failid, mis sinna tekitatakse või liigutatakse krüpteeritakse automaatselt. Programmid ei pea teadma midagi krüpteerimisest. Krüpteerimise võti on kaitstud kasutaja parooliga. Igaüks, kes saab teada kasutajanime ja parooli, saab dekrüpteerida failid. [http://technet.microsoft.com/en-us/library/cc700811.aspx]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus [http://www.truecrypt.org/docs/?s=hidden-volume]

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge [http://www.truecrypt.org/faq#tpm]
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''' [http://technet.microsoft.com/en-us/library/hh831507.aspx]:
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
{{reflist}}

http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:41:19Z

Knovikov: /* Võrdlus TrueCryptiga */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust [http://technet.microsoft.com/en-us/library/cc732774.aspx]:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]
EFS-i krüpteerimine toimib failisüsteemi tasemel, seega kasutaja ja programmide jaoks jääb märkamatuks. Kui kataloogile on krüpteerimine seadistatud, siis kõik failid, mis sinna tekitatakse või liigutatakse krüpteeritakse automaatselt. Programmid ei pea teadma midagi krüpteerimisest. Krüpteerimise võti on kaitstud kasutaja parooliga. Igaüks, kes saab teada kasutajanime ja parooli, saab dekrüpteerida failid. [http://technet.microsoft.com/en-us/library/cc700811.aspx]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus [http://www.truecrypt.org/docs/?s=hidden-volume]

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge [http://www.truecrypt.org/faq#tpm]
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
{{reflist}}

http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:40:18Z

Knovikov: /* Võrdlus TrueCryptiga */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust [http://technet.microsoft.com/en-us/library/cc732774.aspx]:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]
EFS-i krüpteerimine toimib failisüsteemi tasemel, seega kasutaja ja programmide jaoks jääb märkamatuks. Kui kataloogile on krüpteerimine seadistatud, siis kõik failid, mis sinna tekitatakse või liigutatakse krüpteeritakse automaatselt. Programmid ei pea teadma midagi krüpteerimisest. Krüpteerimise võti on kaitstud kasutaja parooliga. Igaüks, kes saab teada kasutajanime ja parooli, saab dekrüpteerida failid. [http://technet.microsoft.com/en-us/library/cc700811.aspx]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus [http://www.truecrypt.org/docs/?s=hidden-volume]

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
{{reflist}}

http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:38:56Z

Knovikov: /* Mis on BitLocker? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust [http://technet.microsoft.com/en-us/library/cc732774.aspx]:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]
EFS-i krüpteerimine toimib failisüsteemi tasemel, seega kasutaja ja programmide jaoks jääb märkamatuks. Kui kataloogile on krüpteerimine seadistatud, siis kõik failid, mis sinna tekitatakse või liigutatakse krüpteeritakse automaatselt. Programmid ei pea teadma midagi krüpteerimisest. Krüpteerimise võti on kaitstud kasutaja parooliga. Igaüks, kes saab teada kasutajanime ja parooli, saab dekrüpteerida failid. [http://technet.microsoft.com/en-us/library/cc700811.aspx]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
{{reflist}}

http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:32:46Z

Knovikov: /* Viited */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]
EFS-i krüpteerimine toimib failisüsteemi tasemel, seega kasutaja ja programmide jaoks jääb märkamatuks. Kui kataloogile on krüpteerimine seadistatud, siis kõik failid, mis sinna tekitatakse või liigutatakse krüpteeritakse automaatselt. Programmid ei pea teadma midagi krüpteerimisest. Krüpteerimise võti on kaitstud kasutaja parooliga. Igaüks, kes saab teada kasutajanime ja parooli, saab dekrüpteerida failid. [http://technet.microsoft.com/en-us/library/cc700811.aspx]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
{{reflist}}

http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:29:50Z

Knovikov: /* Mis on EFS? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]
EFS-i krüpteerimine toimib failisüsteemi tasemel, seega kasutaja ja programmide jaoks jääb märkamatuks. Kui kataloogile on krüpteerimine seadistatud, siis kõik failid, mis sinna tekitatakse või liigutatakse krüpteeritakse automaatselt. Programmid ei pea teadma midagi krüpteerimisest. Krüpteerimise võti on kaitstud kasutaja parooliga. Igaüks, kes saab teada kasutajanime ja parooli, saab dekrüpteerida failid. [http://technet.microsoft.com/en-us/library/cc700811.aspx]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:22:57Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
[http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:22:05Z

Knovikov: /* Kuidas krüpteerida kataloogi EFS-iga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?== [http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/]
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:21:31Z

Knovikov: /* Mis on EFS? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. [http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/] See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:20:28Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. [http://technet.microsoft.com/en-us/library/cc732774.aspx] Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:19:34Z

Knovikov: /* Mis on EFS? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st. [http://en.wikipedia.org/wiki/Encrypting_File_System]

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:17:49Z

Knovikov: /* Mis on BitLocker To Go? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg] See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:17:22Z

Knovikov: /* Mis on BitLocker To Go? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. [http://winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go] BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:16:04Z

Knovikov:

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg]

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:15:26Z

Knovikov: /* Mis on BitLocker To Go? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist. [http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg]

* BitLocker uuendused Windows 8-l [http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661]:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-22T20:10:57Z

Knovikov: /* Mis on BitLocker? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's. [http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption]
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-09T13:22:52Z

Knovikov:

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

[[Category: Windows-tööjaamade haldamine]]

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T20:13:44Z

Knovikov:

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Viited=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov
AK12

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T20:12:11Z

Knovikov:

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

=Autor=
Kati Novikov AK12

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T20:07:28Z

Knovikov: /* Kuidas krüpteerida kataloogi EFS-iga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali ''Properties''
[[File:Kati-Efs1.png‎]]
* ''General'' saki alt vali ''Advanced''
[[File:Kati-Efs2.png‎]]
* Pane linnuke ''Encrypt contents to secure data'' ette ja vali OK
[[File:Kati-Efs3.png‎]]
* vali OK
* kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T20:06:37Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on alles installitud Windows. Kui sul on juba kasutuses olev Windows, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T20:06:00Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* tee restart
* nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T20:05:04Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T20:04:41Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* Vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T20:04:13Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* Vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T20:03:25Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* Vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* Vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev ''Turn on BitLocker''
[[File:Kati-Usb-bitlocker.png‎]]
* Vali ''Use a password'' ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali ''Save to a file'' ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali ''Start Encrypting''
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

File:Kati-Bitlocker10.png

2012-11-05T19:53:12Z

Knovikov: uploaded a new version of "File:Kati-Bitlocker10.png"

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T19:51:15Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
* Vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* Vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev "Turn on BitLocker"
[[File:Kati-Usb-bitlocker.png‎]]
* Vali "Use a password" ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali "Save to a file" ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali "Start Encrypting"
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T19:50:45Z

Knovikov: /* Kuidas krüpteerida tervet ketast BitLockeriga? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama BitLockerit kasutada ilma TPM-ita:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust ''Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives''
* paremast vali nüüd ''Require additional authentication at startup''
[[File:kati-gpedit2.png]]
* avatud aknast vali ''Enable'' ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
Vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali ''System and Security''
[[File:kati-Control-panel2.png]]
* vali ''BitLocker Drive Encryption''
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev ''Turn on BitLocker''
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* Vali ''Enter Password''
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali ''Save to a USB flash drive''
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kus saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev "Turn on BitLocker"
[[File:Kati-Usb-bitlocker.png‎]]
* Vali "Use a password" ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali "Save to a file" ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali "Start Encrypting"
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T19:48:37Z

Knovikov: /* Võrdlus TrueCryptiga */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama bitlockerit kasutada ilma TPM:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust vali Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives
* paremast vali nüüd "Require additional authentication at startup"
[[File:kati-gpedit2.png]]
* avatud aknast vali "Enable" ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
Vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali "System and Security"
[[File:kati-Control-panel2.png]]
* vali "BitLocker Drive Encryption"
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev "Turn on BitLocker"
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* Vali "Enter Password"
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali "Save to a USB flash drive"
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kui saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev "Turn on BitLocker"
[[File:Kati-Usb-bitlocker.png‎]]
* Vali "Use a password" ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali "Save to a file" ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali "Start Encrypting"
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T19:46:55Z

Knovikov: /* Mis on BitLocker To Go? */

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot mälupulgale ja siis kaotab selle ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimine
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama bitlockerit kasutada ilma TPM:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust vali Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives
* paremast vali nüüd "Require additional authentication at startup"
[[File:kati-gpedit2.png]]
* avatud aknast vali "Enable" ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
Vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali "System and Security"
[[File:kati-Control-panel2.png]]
* vali "BitLocker Drive Encryption"
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev "Turn on BitLocker"
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* Vali "Enter Password"
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali "Save to a USB flash drive"
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kui saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev "Turn on BitLocker"
[[File:Kati-Usb-bitlocker.png‎]]
* Vali "Use a password" ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali "Save to a file" ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali "Start Encrypting"
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T19:44:42Z

Knovikov:

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot

mälupulgale ja siis kaotab ta ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimin
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama bitlockerit kasutada ilma TPM:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust vali Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives
* paremast vali nüüd "Require additional authentication at startup"
[[File:kati-gpedit2.png]]
* avatud aknast vali "Enable" ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
Vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali "System and Security"
[[File:kati-Control-panel2.png]]
* vali "BitLocker Drive Encryption"
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev "Turn on BitLocker"
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* Vali "Enter Password"
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali "Save to a USB flash drive"
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kui saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev "Turn on BitLocker"
[[File:Kati-Usb-bitlocker.png‎]]
* Vali "Use a password" ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali "Save to a file" ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali "Start Encrypting"
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

http://windows.microsoft.com/en-US/windows7/products/features/bitlocker

http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg

http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/

http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go

http://technet.microsoft.com/en-us/library/cc732774.aspx

http://technet.microsoft.com/en-us/library/cc700811.aspx

http://en.wikipedia.org/wiki/Encrypting_File_System

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx

http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/

http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T19:43:51Z

Knovikov:

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot

mälupulgale ja siis kaotab ta ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimin
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Võrdlus TrueCryptiga=
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama bitlockerit kasutada ilma TPM:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust vali Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives
* paremast vali nüüd "Require additional authentication at startup"
[[File:kati-gpedit2.png]]
* avatud aknast vali "Enable" ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
Vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali "System and Security"
[[File:kati-Control-panel2.png]]
* vali "BitLocker Drive Encryption"
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev "Turn on BitLocker"
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* Vali "Enter Password"
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali "Save to a USB flash drive"
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kui saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev "Turn on BitLocker"
[[File:Kati-Usb-bitlocker.png‎]]
* Vali "Use a password" ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali "Save to a file" ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali "Start Encrypting"
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

=Kasutatud kirjandus=
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption
http://windows.microsoft.com/en-US/windows7/products/features/bitlocker
http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg
http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/
http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go
http://technet.microsoft.com/en-us/library/cc732774.aspx
http://technet.microsoft.com/en-us/library/cc700811.aspx
http://en.wikipedia.org/wiki/Encrypting_File_System
http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661
http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx
http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/
http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T19:42:45Z

Knovikov:

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot

mälupulgale ja siis kaotab ta ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimin
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama bitlockerit kasutada ilma TPM:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust vali Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives
* paremast vali nüüd "Require additional authentication at startup"
[[File:kati-gpedit2.png]]
* avatud aknast vali "Enable" ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
Vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali "System and Security"
[[File:kati-Control-panel2.png]]
* vali "BitLocker Drive Encryption"
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev "Turn on BitLocker"
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* Vali "Enter Password"
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali "Save to a USB flash drive"
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kui saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev "Turn on BitLocker"
[[File:Kati-Usb-bitlocker.png‎]]
* Vali "Use a password" ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali "Save to a file" ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali "Start Encrypting"
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

==Võrdlus TrueCryptiga==
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

==Kasutatud kirjandus==
http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption
http://windows.microsoft.com/en-US/windows7/products/features/bitlocker
http://technet.microsoft.com/library/ee449438.aspx#BKMK_whatisbltg
http://www.lockergnome.com/windows/2012/04/25/bitlocker-vs-efs/
http://www.winsupersite.com/article/windows-7/windows-7-feature-focus-bitlocker-to-go
http://technet.microsoft.com/en-us/library/cc732774.aspx
http://technet.microsoft.com/en-us/library/cc700811.aspx
http://en.wikipedia.org/wiki/Encrypting_File_System
http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661
http://technet.microsoft.com/en-us/library/ee424299%28v=ws.10%29.aspx
http://www.groovypost.com/howto/windows-8-7-efs-encrypt-files-folders/
http://www.windowsitpro.com/article/security/bitlocker-windows-8-142661

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-05T19:40:31Z

Knovikov:

=Ketaste krüpteerimine=
==Mis on BitLocker?==
BitLocker on programm, millega saab kogu kõvaketta ära krüpteerida ning ta on Windowsi sisse integreeritud võimaldades kaitsta andmeid varguse vastu. Bitlocker on olemas Windows Vista, Windows 7 Ultimate ning Enterprise versioonides, Windows 8 Pro ja Enterprise versioonides ning Windows Server 2008 ja 2008R2's.
* BitLockeril kasutus:
** Krüpteerides terve ketta - kõik kasutaja-, süsteemi-, saale- ning hibernatsioonifailid on krüpteeritud
** Alglaadimise terviklikkuse kontroll - Kui arvutil on TPM (Trusted Platform Module) kiip versioon 1.2, siis saab kontrollida, et alglaadimise komponente pole muudetud ning et kõvaketas oleks õiges arvutis.

* Lahti krüpteerimiseks on 3 võimalust:
** Automaatne dekrüpteerimine - kui oled juba ükskord deküpteerinud (kaardi või parooliga), siis pole vaja uuesti parooli sisestada (ega kaarti kasutada).
** Parooliga dekrüpteerimine - Kui avad mälupulga, siis küsitakse kasutaja käest parooli.
** Kiipkaardiga dekrüpteerimine - Kui kasutaja avab mälupulga/ketta, palutakse kasutajal sisestada kiipkaart.
Saab kasutada ka ühe ketta puhul mitut lahti krüpteerimise võimalust, näiteks ühes arvutis dekrüpteeritakse automaatselt aga teises arvutis küsitakse parooli.

==Mis on BitLocker To Go?==
BitLocker To Go on programm mälupulkade ja väliste kõvaketaste krüpteerimiseks. See toetab lisaks NTFS-ile ka FAT failisüsteemi. See on mõeldud peamiseks ettevõtetele, kus on oht, et kasutaja kopeerib tähtsat infot

mälupulgale ja siis kaotab ta ära. BitLocker To Go aitab kaitsta neid andmeid.
Ta töötab BitLockerist eraldiseisvalt, niiet ei ole vaja BitLockerit sisse lülitada selleks, et saaks kasutada mälupulga/välise ketta krüpteerimist.

* BitLocker uuendused Windows 8-l:
** Võimalik enne Windowsi installi juba BitLocker sisse lülitada
** Ainult kasutatud kettaruumi krüpteerimin
** Tavakasutaja saab muuta PIN koodi ja parooli

=Failide ja kataloogide krüpteerimine=
==Mis on EFS?==
EFS (Encrypting File System) on Windowsi sisseehitatud failide, kataloogide ja ketaste krüpteerimise programm. Et saaks kasutada EFS-i, peab ketas kasutama NTFS failisüsteemi. See on saadavad kõikides Windowsi business versioonides alates Windows 2000-st.

=Õpetused=
==Kuidas krüpteerida tervet ketast BitLockeriga?==
Kui arvutil puudub TPM kiip, saab bitlockerit dekrüpteerida ainult parooli või võtmega, ning võtme saab panna usb mälupulgale. Sellejaoks peab eelevalt lubama bitlockerit kasutada ilma TPM:
* vajuta windows nupp + Q
* kirjuta gpedit.msc ning käivita gpedit
[[File:kati-gpedit.png]]
* avatud aknast vali vasakust puust vali Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives
* paremast vali nüüd "Require additional authentication at startup"
[[File:kati-gpedit2.png]]
* avatud aknast vali "Enable" ning altpoolt veendu, et oleks valitud "Allow BitLocker without a compatible TPM"
[[File:kati-gpedit3.png]]
Vajuta OK

* Nüüd ava Control Panel
[[File:kati-Control-panel.png]]
* vali "System and Security"
[[File:kati-Control-panel2.png]]
* vali "BitLocker Drive Encryption"
[[File:kati-Control-panel3.png]]
* Vali süsteemiketta järel olev "Turn on BitLocker"
[[File:Kati-Bitlocker.png‎]]
* vali Next
[[File:Kati-Bitlocker2.png‎]]
* vali Next
[[File:Kati-Bitlocker3.png‎]]
* vali Next
[[File:Kati-Bitlocker4.png‎]]
* Vali "Enter Password"
[[File:Kati-Bitlocker5.png‎]]
* sisesta parool
[[File:Kati-Bitlocker6.png‎]]
* vali "Save to a USB flash drive"
[[File:Kati-Bitlocker7.png‎]]
* vali soovitud USB mälupulk
[[File:Kati-Bitlocker8.png‎]]
* vali Next
[[File:Kati-Bitlocker9.png‎]]
* Vali esimene, kui sul on uuem arvuti. Kui sul on juba kasutuses olev arvuti, siis vali teine
[[File:Kati-Bitlocker10.png‎]]
* vali Continue
[[File:Kati-Bitlocker11.png‎]]
* Tee restart
* Nüüd hakkab BitLocker ketast krüpteerima
[[File:Kati-Bitlocker12.png‎]]
* Pärast restarti küsib nüüd parooli
[[File:Kati-Bitlocker13.png‎]]
* Kui uuesti avada BitLockeri seadistuse, näeb nüüd erinevaid valikuvõimalusi, kui saab näiteks vahetada parooli või lülitada BitLocker täitsa välja.
[[File:Kati-Bitlocker14.png‎]]

==Kuidas krüpteerida tervet ketast BitLockeriga?==

* Mine BitLockeri seadistusse
* vali mälupulga järel olev "Turn on BitLocker"
[[File:Kati-Usb-bitlocker.png‎]]
* Vali "Use a password" ning sisesta parool
[[File:Kati-Usb-bitlocker2.png‎]]
* vali "Save to a file" ning salvesta võti kettale
[[File:Kati-Usb-bitlocker3.png‎]]
* Vali Next
* vali Next
[[File:Kati-Usb-bitlocker4.png‎]]
* vali "Start Encrypting"
[[File:Kati-Usb-bitlocker5.png‎]]
* Nüüd on mälupulk krüpteeritud
[[File:Kati-Usb-bitlocker6.png‎]]
* Mälupulka kasutades küsitakse nüüd parooli
[[File:Kati-Usb-bitlocker7.png‎]]

==Kuidas krüpteerida kataloogi EFS-iga?==
* Ava Windows Exploreriga kataloog, mida soovid krüpteerida ja tee hiirega parem klõps seal peal ning vali Properties
[[File:Kati-Efs1.png‎]]
* General saki alt vali Advanced
[[File:Kati-Efs2.png‎]]
* Pane linnuke "Encrypt contents to secure data" ette ja vali OK
[[File:Kati-Efs3.png‎]]
* Vali OK
* Kui sul on kataloogis alamkatalooge, siis küsitakse, kas sa soovid ainult ühte kataloogi krüpteerida või ka kõiki alamkatalooge. Vali OK
[[File:Kati-Efs4.png‎]]
* Nüüd näed kataloogi rohelisena ning see tähendab, et kataloog on krüpteeritud
[[File:Kati-Efs5.png‎]]

==Võrdlus TrueCryptiga==
Lisaks BitLockerile on üks tuntumaid krüpteerimistarkvarasid TrueCrypt. Põhjused, miks võiks kasutada mõnda teist tarkvara:
* kui sul pole Windowsi versiooni, milles on BitLocker olemas
* kui soovid funktsioone, mis puuduvad BitLockeris
* kui soovid, et ühtne tarkvara oleks kasutuses Windows keskkonnas kui ka mujal

'''TrueCrypti miinused''':
* puudub keskne haldus
* pole TPM tuge
* ei saa kaugelt arvutit restartida, sest kasutaja peab füüsiliselt kohal olema, et parool sisestada

'''TrueCrypti plussid''':
* vabavara
* sobib erinevatele operatsioonisüsteemidele
* peidetud partitsiooni võimalus

'''BitLockeri plussid''':
* Windowsi sisseehitatud ning kerge kasutada
* TPM kiibi tugi
* keskne haldus

'''BitLockeri miinused''':
* terve süsteemi krüpteerimine on toetatud ainult Windowsi operatsioonisüsteemis
* kuna lähtekood pole avalik, ei tea, kui palju turvaauke seal on
* et seda kasutada, on vaja Ultimate/Enterprise versiooni Windowsist

Jätkub

Windows juhend: Kuidas küpteerida kettaid ja faile

2012-11-04T19:08:33Z

Knovikov:

File:Kati-Efs5.png

2012-11-04T19:06:40Z

Knovikov:

File:Kati-Efs4.png

2012-11-04T19:06:28Z

Knovikov:

File:Kati-Efs3.png

2012-11-04T19:06:18Z

Knovikov: