Asosiy xulosa
Diskni faqat himoya endi kerak boʻlmaganda shifrdan chiqaring; buni umumiy nosozliklarni bartaraf etish qadami sifatida qoʻllamang. Boshqariladigan qurilmalar uchun IT masʼulining roziligini oling.
BitLocker nimani himoyalaydi
BitLocker Windows tomini shifrlaydi va oʻchirilgan qurilmada yoki boshqa tizimga ulangan diskda ruxsatsiz oʻqishni cheklaydi. Qulfni ochish, himoyani vaqtincha toʻxtatish va toʻliq shifrdan chiqarish turli amallardir. Vaqtincha toʻxtatishda maʼlumotlar shifrlangan holda qoladi, biroq odatiy himoya vaqtincha olib tashlanadi; tasdiqlangan texnik xizmatdan soʻng uni tiklang. Taʼmirlash yoki boshqa foydalanuvchiga berishning oʻzi shifrdan chiqarishni talab qilmaydi. Shifrdan chiqarish xavfsiz tozalashning oʻrnini bosmaydi.
| Amal | Maʼlumotlarga taʼsiri | Qachon qoʻllanadi |
|---|---|---|
| Qulfni ochish | Shifrlash saqlanadi; ruxsatli oʻqish yoqiladi | Qulflangan tomga ruxsatli kirish |
| Vaqtincha toʻxtatish | Maʼlumotlar shifrlangan holda qoladi; himoya vositalari vaqtincha toʻxtatiladi | Tasdiqlangan texnik xizmat; keyin himoyani tiklang |
| Shifrdan chiqarish | Shifrlash olib tashlanadi | Himoya endi kerak emas; oʻzgartirish yakunlanganini tekshiring |
Avval tayyorlaning
Muhim fayllarning alohida zaxira nusxasini yarating, tiklash kalitini toping va uning kerakli tomga tegishli ekanini tasdiqlang. Noutbukni quvvatga ulang; katta tomni shifrdan chiqarish vaqt oladi. Administrator huquqlari va tashkilot siyosatini tekshiring. Ish qurilmasining kaliti boʻlmasa yoki oʻchirish imkoniyati mavjud boʻlmasa, siyosatni chetlab oʻtmang; administratorga murojaat qiling. Tiklash maʼlumotlarini ushbu qurilmadan alohida, tasdiqlangan himoyalangan joyda saqlang.
Control Panel orqali shifrdan chiqarish
Windows Control Panel ichida BitLocker Drive Encryptionni oching, kerakli tomni tanlang va «Turn off BitLocker»ni tasdiqlang. Menyular Windows nashri va tashkilot siyosatiga qarab farq qilishi mumkin. Barqaror quvvat manbasidan foydalaning va jarayonni kuzating; oddiy qayta ishga tushirish shifrdan chiqarishni albatta buzadi degani emas.
Buyruq satri va PowerShell
Yuqori huquqlar bilan ochilgan terminalda tomni manage-bde -status bilan tekshiring. Tasdiqlangan shifrdan chiqarish uchun manage-bde -off D:ni bajaring; D: oʻrniga toʻgʻri tom harfini qoʻying. PowerShellda Disable-BitLocker -MountPoint "C:"dan foydalaning. Boshqa disk uchun toʻgʻri ulanish nuqtasini kiriting. manage-bde -off buyrugʻi oʻzgartirish paytida himoya vositalarini oʻchiradi va shifrdan chiqarish tugagach ularni olib tashlaydi. Avval tom va ruxsatni tasdiqlang; tiklash sirlarini buyruqlar yoki jurnallarga kiritmang.
Jarayon va yakunni tekshiring
manage-bde -status yoki Get-BitLockerVolumeni tekshiring: Fully Decrypted va 0% shifrlash yoki vositaning mos maydonlari yakunlanganini tasdiqlaydi. Faqat Protection Off yetarli emas, chunki bu vaqtincha toʻxtatishni ham anglatishi mumkin. Katta yoki sekin disk uchun soatlar talab qilinishi mumkin. Qulflangan tom uchun haqiqiy, ruxsatli parol yoki tiklash maʼlumotlari kerak. Kalitni qurilmadan alohida, tasdiqlangan himoyalangan joyda saqlang va ruxsatsiz kirishning oldini oling. Tiklash maʼlumotlari yoʻq boʻlsa, administratorga murojaat qiling.
Shifrdan chiqargandan keyin
Qurilmadan foydalanish davom etsa, yoʻqolish va oʻgʻirlanish xatariga qarab disk shifrlashini tiklang hamda tiklash kalitini tashkilotning tasdiqlangan xavfsiz omborida saqlang. Shifrdan chiqarish maxfiy fayllarni xavfsiz oʻchirmaydi; boshqa foydalanuvchiga berishdan oldin tasdiqlangan tozalash va aktivlarni boshqarish jarayonini tugating. Kutilmagan shifrlash oʻzgarishlari, nomaʼlum skriptlar va bir necha qurilmadagi bir vaqtdagi oʻzgarishlarni tekshiring.