PracticU

הצפנת כונן USB - נעילת דיסק און קי עם סיסמא עם Bitlocker

בלי כתוביותעם כתוביות
PracticU › קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk › הצפנת כונן USB - נעילת דיסק און קי עם סיסמא עם Bitlocker
מילון מושגים:
USB - תקן חיבור אוניברסלי לחיבור התקנים למחשב, כמו זיכרון נייד, מקלדת או מדפסת.
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
BitLocker - כלי של Windows להצפנת כוננים שלמים, כדי להגן על הנתונים אם ההתקן יאבד או ייגנב.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
EFS - יכולת הצפנה ברמת הקובץ ב-Windows על גבי מערכת הקבצים NTFS.
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
שחזור - החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

הצפנת כונן USB - נעילת דיסק און קי עם סיסמא עם Bitlocker
BitLocker הוא פתרון הצפנה מובנה בווינדוס, שמצפין כונן שלם, כולל כונני USB נשלפים ("To Go"). בשונה מ-EFS, שמצפין קובץ בודד, כאן כל המידע בכונן נראה כג'יבריש בלי הסיסמה הנכונה.
הפעלה על כונן USB
1. הפעלת ההצפנה: בלחיצה ימנית על הכונן ובחירה ב-Turn On BitLocker נפתח אשף שמאפשר להצפין עם סיסמה או עם Smart Card ו-PIN. בדוגמה נבחרה סיסמה.
2. מפתח שחזור: לכל הצפנה כזו יש מפתח שחזור חירום, שאפשר לשמור בחשבון מייקרוסופט, בקובץ, בהדפסה, או לאחסן אותו במקום מרכזי (Active Directory בארגון).
3. בחירות נוספות: אפשר להצפין רק את השטח המנוצל בכונן (מהיר יותר) או את הכונן כולו, ולבחור בין שיטת הצפנה חדשה לשיטה שתואמת גם גרסאות ווינדוס ישנות יותר.
4. עבודה שקופה: אחרי ההצפנה אין שינוי בעבודה היומיומית עם הכונן. מי שלא מכיר את הסיסמה לא יצליח לפתוח אותו במחשב אחר.
5. שחזור במקרה חירום: אם הסיסמה נשכחת, אפשר להזין את מפתח השחזור (48 ספרות, מזוהה לפי Key ID) כדי לפתוח את הכונן.
6. ניהול שוטף: דרך Manage BitLocker אפשר לגבות את מפתח השחזור, להחליף סיסמה, להסיר אותה, להוסיף Smart Card, לבטל את ההצפנה כליל, או להגדיר פתיחה אוטומטית במחשב מסוים.
שימו לב
BitLocker מובנה רק בגרסאות Pro, Enterprise ו-Education, לא בגרסת Home.
כעת תוכלו להצפין כונן USB עם BitLocker ולהגן על המידע שבו מפני גניבה פיזית.
השיעור הבא בקורס: הצפנת דיסק - הצפנת כונן C עם Bitlocker

פרקי ההרצאה: הצפנת כונן USB - נעילת דיסק און קי עם סיסמא עם Bitlocker

  1. 00:00

    הכרת BitLocker להצפנת כונן

  2. 01:12

    הצפנת דיסק און קי עם סיסמה

  3. 02:23

    אפשרויות שחזור המפתח

  4. 03:00

    מפתח שחזור חירום

  5. 03:38

    הצפנת המקום בשימוש בלבד

תמלול ההרצאה: הצפנת כונן USB - נעילת דיסק און קי עם סיסמא עם Bitlocker

הטקסט המלא של הדקות הראשונות בהרצאה «הצפנת כונן USB - נעילת דיסק און קי עם סיסמא עם Bitlocker» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בהרצאה הזאת אנחנו נלמד על ביטלוקר שזאת טכנולוגיה שמובנית בווינדוס והיא באה להצפין את כל הדיסק שכל הדיסק יהיה מוצפן לא רק קובץ בודד כל הדיסק ואז אם מישהו גונב לי את המחשב או את הדיסק הזה הוא לא יכול לראות כלום כי בפנים יש ג'יבריש והטכנולוגיה הזאת קיימת לא בכל הגרסאות

  2. 00:26

    של ווינדוס 10 אלא רק בגרסאות היקרות שזה פרו ואנטרפרייז וגם אדיוקיישן. אדיוקיישן זה רק לבתי ספר כדי שיתרגלו להשתמש במייקרוסופט מילדות והביטלוקר מובנה רק בפרו ואנטרפרייז הוא לא מגיע בתוך ווינדוס 10 הום גרסה ביתית זולה.

  3. 00:50

    מה עושה ביטלוקר הוא למעשה מצפיל לנו את כל הארדיסק והם הם התחילו לפתח אותו כבר בימים של 2004 ובסוף בסוף הם עדכנו את זה וזה הגיע עד היום. טוב בואו נראה את זה אני לא אספר לכם את כל הסיפור עכשיו אנחנו נגיע איך הוא עובד בדיוק אבל בואו נתחיל לראות איך עובד הביטלוקר הזה.

  4. 01:12

    הביטלוקר הזה בניגוד לEFS או שיטות אחרות הוא מצפין את הכונן כולו נניח יש לי פה USB עם מידע מאוד מאוד חשוב אני יכול לקחת ללחוץ כפתור הימני ולעשות turn-on bitlocker להצפין אותו אם אני לוחץ על זה נפתח לי פה wizard ששואל אותי האם אני רוצה להכניס סיסמה ואז עם הסיסמה הזאת הוא מצפין את הדיסק שלי את ה-USB שלי או יש לי סמארט-קארד כזה כרטיס שמכניסים כמו בבנק כרטיס מנהל מה שנקרא כל

  5. 01:45

    עובד מזדהה עם הכרטיס הזה וצריך להיות במחשבת כן USB שאפשר להכניס לשם את הכרטיס וכשאתה מכניס את הכרטיס אתה גם אתה מקיש את הפין קוד שזה private ID מספר מזהה אישי על הסמארטקארד אנחנו אין לנו סמארטקארד אנחנו נצפין אותו עם הסיסמה ואני קובע פה איזושהי סיסמה והסיסמה הזאת למעשה תצפין את כל המידע

  6. 02:09

    ב-USB אם אתם לא יודעים את הסיסמה אתם לא תצליחו לפתוח אותו אי אפשר לפרוץ אותו כי כל המידע שם יהיה בפנים ג'יבריש אז אם אני אאבד את הדיסק הזה אף אחד לא יוכל לגנוב ממנו את המידע כדי לפתוח אותו חייבים את הסיסמה שכתבתי כאן אני עושה נקסט והוא שואל אותי מה יקרה עם המפתח של הרקאברי של השחזור למקרה חירום אני יכול

  7. 02:31

    מפתח למקרה חירום לאחסן בחשבון המייקרוסופט שלי למקרה שהחשבון הלוקאלי שלי מחובר לאקאונט שלי במייקרוסופט ואז הוא מאחסן את זה בשרת של מייקרוסופט או שאני יכול לאחסן את זה בקובץ או שאני יכול להדפיס את זה בוא נאחסן את זה כקובץ בשולחן העבודה תחת השם הזה נעשה סייב נקסט הנה הקובץ הופיע זה הקובץ של ההצפנה אם אם אתם רוצים לראות יש פה את המספר המזהה

  8. 03:00

    שלמקרה חירום שזה המספר הסידורי זה מספר תעודת זהות וזה המפתח הסודי שיפתח את ההצפנה אם אני אשכח את הסיסמה זה למעשה כמו סיסמה חילופית זה ריקה וריקי הריקה וריקי הזה אפשר לאחסן אותו אמרנו או בקובץ או אם יש לנו ניהול מרכזי בשרת המרכזי של Active Directory שזה מה שעושים

  9. 03:25

    מנהלי רשת מאחסנים את כל המפתחות ההצפנה במקום מרכזי על זה אנחנו נדבר בנפרד. עכשיו הוא שואל אותי האם אני רוצה להצפין רק את המקום המנוצל או את כל הדיסק, גם את המקום הריק.

  10. 03:40

    אני אומר רק את המקום המנוצל, אין לי מה להצפין מקום ריק, זה גם פחות זמן. ואז הוא שואל אותי האם להצפין בגרסה הישנה שמתאימה גם לווינדוס 10, 15, 11 או שכל הווינדוסים שלי הם חדשים.

  11. 03:55

    אני אומר כל הווינדוסים שלי הם חדשים,

לקורס המלא: קורס טכנאי מחשבים ורשתות

ההרצאה הקודמת: שחזור קבצים מוצפנים עם EFS

ההרצאה הבאה: הצפנת דיסק - הצפנת כונן C עם Bitlocker

הרצאות קשורות מקורסים אחרים

  • סיכום ב-3 דקות - הצפנת דיסק Bitlocker
  • הצפנת Payload
  • הצפנת Encryption View
  • יצירת Kali Live USB

קורסים נוספים במסלול

  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית