4 Syskey -krypteringsalternativ för Windows 10

4 Syskey -krypteringsalternativ för Windows 10

Windows krypteringsverktyg Syskey tas bort i den kommande Windows 10 Fall Creators Update. Verktyget krypterar lösenordsinformation som lagras i systemdatabaser som i sin tur lagras i Windows -registret.





Dess ursprungliga syfte var att förhindra obehöriga, offlinelösa lösenordssprickningsförsök. Dock, bedragare insåg att de kunde använda det integrerade verktyget för att stänga av användare från sina system och tvinga dem att betala lösen (pre-ransomware, men används fortfarande i telefonbedrägerier-det finns tusentals YouTube-videor). I andra miljöer tillhandahåller Syskey autentisering före start, där användaren utmanas om ett lösenord innan operativsystemet startar.





Microsoft rekommenderar BitLocker som en Syskey -ersättare. Men vad är dina alternativ? Låt oss ta en titt.





1. BitLocker

Om du har Windows 10 Pro, Enterprise eller Education har du BitLocker installerat. Tyvärr erbjuder Windows 10 Home inte BitLocker som en standardfunktion.

Jag säger vid det här laget: om du inte funderar uppgradering till Windows 10 Pro (eller har tillgång till en Enterprise- eller Education -utgåva), det finns andra, gratis Syskey -alternativ som jag kommer att lista nedan. Men om du redan använder Windows 10 Pro är BitLocker värt att överväga.



BitLocker erbjuder full diskkryptering med antingen AES 128-bitars eller AES 256-bitars. Båda krypteringsstyrkorna använder en diffusoralgoritm för att ytterligare skydda mot krypteringsmanipuleringsattacker. En krypterad BitLocker -enhet låses upp antingen med en hårdvaruenhet (via Trusted Platform Module eller TPM), en PIN -kod eller en startnyckel som finns på ett separat flyttbart medium (t.ex. en USB -enhet) - eller en kombination av alla tre.

Du kan hitta BitLocker -alternativ, inklusive BitLocker -installationsguiden genom att skriva bitlocker i sökfältet i Cortana (tryck på Windows -tangenten + S).





xbox one x vs xbox series x

TPM Group Policy

När du försöker Slå på BitLocker , kan du möta följande meddelande:

Det betyder att vi måste ändra inställningen för grupprincip .





Typ gpedit i sökfältet och välj den bästa matchningen.

Bege sig till Datorkonfiguration> Administrativa mallar> Windows -komponenter> BitLocker -enhetskryptering> Operativsystemets enheter . Välj sedan Kräver ytterligare autentisering vid start .

Välj sedan Aktiverad för att tillåta policyredigering. Sedan, under alternativ , Välj Tillåt BitLocker utan en kompatibel TPM . Träffa Tillämpa , då OK .

När du sedan går tillbaka kommer ditt försök att slå på BitLocker lyckas. För mer information om processen, läs vår guide till hårddiskkryptering med BitLocker på Windows 10 .

2. VeraCrypt

Det finns flera gratisalternativ till BitLocker. Det kanske mest kända är VeraCrypt, byggt ur askan av det avskrivna krypteringsverktyget, TrueCrypt.

VeraCrypt erbjuder en rad verktyg, inklusive skapande och montering av virtuell krypterad hårddisk, kryptering av fullständig enhet eller partition och autentisering före start (krypterad operativsystempartition).

Dessutom har VeraCrypt avancerade funktioner, som dold operativsystemkryptering och andra dolda volymverktyg.

VeraCrypt erbjuder ett bredare utbud av krypteringsalgoritmer till användare, inklusive AES, Twofish, Serpent och Camellia. Dessutom kan användarna välja en av två hash-algoritmer, SHA-256 eller RIPEMD-160.

hur man ändrar nätverkslösenord windows 10

Takeaway för många är klart: om du inte uppgraderar till Windows 10 Pro för $ 99, är VeraCrypt vägen att gå. Faktum är att det finns många VeraCrypt -användare som använder Windows 10, oavsett BitLocker, på grund av dess expansiva krypteringsalternativ.

3. DiskCryptor

DiskCryptor är ett annat öppen källkod för fullständig diskkryptering. Det utvecklades ursprungligen som en ersättning för EnterpriseCard (och kommersiella produkten) DriveCrypt Plus Pack, som också har autentisering före start, men levereras med en rejäl prislapp (125 € eller 149 $, i skrivande stund) .

DiskCryptor startades ursprungligen av en tidigare TrueCrypt -användare, som går efter handtaget 'ntldr'. Versionerna 0.1 till 0.4 var helt kompatibla med TrueCrypt, med motsvarande partitionsformatering, samt kryptering med AES 256-bitars. DiskCryptor 0.5 startade dock ett nytt partitionsformat för att kryptera enhetsvolymer som redan innehåller data (TrueCrypt -format krypterade ursprungligen bara en tom eller nyskapad enhetsvolym).

DiskCryptor använder AES-, Twofish- och Serpent-krypteringsalgoritmer, alla med 256-bitars nycklar. Dessutom är DiskCryptor särskilt användbart för dem som vill kryptera multi-boot-system, och erbjuder fullständig kompatibilitet från tredjeparts bootloaders som GRUB och LILO (erbjuder autentisering före start för varje startbar partition).

Fyra. Jetico BestCrypt -volymkryptering

Från ett utmärkt gratisalternativ till ett av de bäst betalda krypteringsverktygen på marknaden. Den kan kryptera en mängd olika volymtyper, inklusive RAID-enheter, och erbjuder autentisering före start (med anpassningsbar text, inte mindre).

Dessutom stöder BestCrypt TPM, samt möjligheten att starta krypterade volymer endast från ett pålitligt nätverk. Volymkrypteringsverktyget använder fyra huvudkrypteringsalgoritmer, alla med 256-bitars nycklar: AES, RC6, Serpent och Twofish.

Jetico BestCrypt Volume Encryption är ett förstklassigt krypteringsverktyg. Krypteringsexpert Bruce Schneier till och med rekommenderar det 'även om det är proprietärt', som talar mycket om verktyget. Premiumprodukter bär dock en premiumprislapp. BestCrypt -volymkryptering ger dig tillbaka $ 119,99.

hur kan jag ladda ner youtube -videor till min iphone

Vilket Syskey -alternativ kommer du att välja?

Det här är fyra utmärkta alternativ till Syskey som snart kommer att skrivas av.

Du kan fråga varför det inte finns fler alternativ listade. Tja, ärligt talat är det några av de bästa produkterna på marknaden, av några skäl.

Till exempel är BitLocker integrerat i operativsystemet Windows 10. Som sådan är det gratis om du redan har rätt licens och stöds extremt väl (av både Microsoft och det bredare tekniska samhället). Om du har Windows 10 har du ett extremt kraftfullt verktyg för helkryptering till hands.

Veracrypt och DiskCryptor är öppen källkod, helt öppna för tredjepartsrevision och väl underhållna (läs: aktivt arbetat med) av sina respektive team. Återigen erbjuder de utmärkt, extremt kraftfull fulldiskryptering, helt gratis.

Slutligen kan Jetico BestCrypt ge dig tillbaka en bit pengar, men du investerar i din personliga säkerhet.

Det finns andra alternativ på marknaden. Verktyg som Sophos SafeGuard Easy och Symantec Drive Encryption är också utmärkta, men de har en högre prislapp. Dessa läsare i små till medelstora företag kan dock överväga dem för det extra stöd som erbjuds.

Du behöver inte spendera stort. Faktum är att du inte behöver spendera alls för att garantera ett extra lager av personlig säkerhet. Det är dock viktigt att notera att system som använder Syskey som ett extra eller tvingande säkerhetsskikt kommer inte att uppgradera till Fall Creators Update .

Dela med sig Dela med sig Tweet E-post Hur du rengör din Windows -dator med kommandotolken

Om din Windows -dator har slut på lagringsutrymme, rensa bort skräpet med dessa snabba kommandotolken.

Läs Nästa
Relaterade ämnen
  • Windows
  • säkerhet
  • Kryptering
  • Windows 10
  • Datorsäkerhet
  • Tvåfiskar
Om författaren Gavin Phillips(945 artiklar publicerade)

Gavin är Junior Editor för Windows och Technology Explained, en regelbunden bidragsgivare till den riktigt användbara podden och en vanlig produktgranskare. Han har en BA (Hons) Contemporary Writing med digitala konstpraxis som plundras från Devons kullar, liksom över ett decennium av professionell skrivupplevelse. Han njuter av stora mängder te, brädspel och fotboll.

Mer från Gavin Phillips

Prenumerera på vårt nyhetsbrev

Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e -böcker och exklusiva erbjudanden!

Klicka här för att prenumerera