Bitlocker

Sissejuhatus

Bitlocker on kogu andmekandja krüpteerimiseks mõeldud rakendus. See on mõeldud andmete kaitseks pakkudes andmekandjale täies ulatuses tugevat krüpteeringut. Vaikseväärtusena on kasutusel AES 128 või 256 bitine krüpteering.

Siin artiklis keskendume Bitlockeri paigaldamisele Windows Server 2012 keskkonnas.

Paigaldamine

Kasutades PowerShell'i (servermanager mooduliga)

Installeeritakse BitLocker koos kõikide alam-pakettidega, lõpetame automaatse restardiga.

Install-WindowsFeature BitLocker -IncludeAllSubFeature -IncludeManagementTools -Restart

Et näha milline on alam-pakettide list.

Install-WindowsFeature BitLocker -IncludeAllSubFeature -IncludeManagementTools -WhatIf | fl

Oluline! Installerides BitLockerit PowerShell'iga ei paigaldada BitLocker'i tööks olulist lisapakki Enhanced Storage.

Selle paigaldamiseks:

Hangime paki õige nime

Get-WindowsFeature Enhanced

Saanud kätte lisapaki õige nimetuse, moodustame käsu:

Install-WindowsFeature EnhancedStorage

Kasutades Server Manager'i

• Ava Server Manager otse klikkides otseteel või käivita servermanager.exe.

• Server Manager Navigation alt mine Manage, edasi vali Add Roles and Features.

• Avanenud viisardis, kuvades (Before you begin), vali Next.

• Installation type paneelist vali Role-based või Feature-based ning jätkamiseks Next.

• Server Selection paneelist vali Select a server from the server pool ning kinnita server.

• Features paneeli liikumiseks vali samast viisardist Server Roles ning Next.

• Vali linnuke BitLocker Drive Encryption kõrval. Viisard pakub ka lisapakke BitLocker'ile, neid mitte soovides tuleb vastavad linnukesed eemaldada. (NB! Enchanced Storage pakk on BitLocker'i toimimiseks vajalik.) Vali Next.

• Vajuta Install, et käivitada paigaldamine. Peale paidaldamise lõppemist tarvis kindlasti teha restart.

Kasulikke viiteid

• Video. BitLocker'i paigaldus Server Manager'i abil - https://www.youtube.com/watch?v=Z86-49-m9L4

Kasutatud kirjandus

• http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption

• http://www.windowsecurity.com/articles-tutorials/Windows_Server_2012_Security/BitLocker-Enhancements-Windows-Server-2012-Windows-8-Part1.html

• http://technet.microsoft.com/en-us/library/cc732774.aspx

• http://technet.microsoft.com/en-us/library/jj612864.aspx

• http://technet.microsoft.com/en-us/library/jj574158.aspx

• http://www.petri.co.il/enable-bitlocker-drive-encryption-windows-server-2012.htm

Autor

Marti Reinsaar

A21 - 2013