Nag-iimbak ng Microsoft ang iyong Windows 10 Device Encryption Key sa OneDrive

Awtomatikong ine-encrypt ng Microsoft ang iyong bagong Windows device at iniimbak ang Windows 10 Device Encryption Key sa OneDrive, kapag nag-sign in gamit ang iyong Microsoft Account. Ang post na ito ay nagsasabi kung bakit ginagawa ito ng Microsoft. Makikita din namin kung paano tanggalin ang key na ito ng encryption at bumuo ng iyong sariling key, nang hindi na kinakailangang ibahagi ito sa Microsoft.

Windows 10 Device Encryption Key

Kung bumili ka ng bagong computer sa Windows 10 at naka-sign in gamit ang iyong Microsoft account, ang iyong aparato ay mai-encrypt ng Windows at ang encryption key ay awtomatikong maiimbak sa OneDrive.

Ang tampok na ito ay magagamit, ang iyong hardware ay dapat na sumusuporta sa konektadong standby na nakakatugon sa Windows Hardware Certification Kit (HCK) para sa TPM at

SecureBoot sa mga system ng ConnectedStandby. Kung sinusuportahan ng iyong aparato ang tampok na ito, makikita mo ang setting sa ilalim ng Mga Setting> System> Tungkol sa. Dito maaari mong i-off o i-on ang Device Encryption. Disk o Device Encryption sa Windows 10

ay isang napakahusay na tampok na naka-on sa pamamagitan ng default sa Windows 10. Ano ang tampok na ito ay na ito ay naka-encrypt ng iyong aparato at pagkatapos ay i-imbak ang key ng pag-encrypt sa OneDrive, sa iyong Microsoft Account. Awtomatikong pinagana ang pag-encrypt ng device upang palaging protektado ang aparato, sabi ng TechNet. Ang sumusunod na listahan ay binabalangkas ang paraan na ito ay nagawa:

Kapag ang isang malinis na pag-install ng Windows 8.1 / 10 ay nakumpleto na ang computer ay handa para sa unang paggamit. Bilang bahagi ng paghahanda na ito, ang pag-encrypt ng aparato ay na-initialize sa drive ng operating system at nakapirming data drive sa computer na may malinaw na key.

1. Kung ang aparato ay hindi domain-sumali sa isang Microsoft Account na nabigyan ng mga pribilehiyong pang-administratibo sa device ay kinakailangan. Kapag ang administrator ay gumagamit ng isang Microsoft account upang mag-sign in, ang clear key ay aalisin, ang isang key ng pagbawi ay na-upload sa online na Microsoft account at ang TPM protector ay nilikha. Kung ang isang aparato ay nangangailangan ng key sa pagbawi, ang user ay giya na gumamit ng isang alternatibong aparato at mag-navigate sa isang URL ng pag-access ng key ng pagbawi upang makuha ang recovery key gamit ang kanilang kredensyal ng Microsoft Account.
2. Kung ang gumagamit ay nag-sign in gamit ang isang domain account, ang malinaw na key ay hindi aalisin hanggang ang user ay sumali sa aparato sa isang domain at ang matagumpay na pag-back up sa Active Directory Domain Services.
3. Kaya iba ito sa BitLocker, kung saan kailangan mong simulan ang Bitlocker at sundin ang isang pamamaraan, samantalang ang lahat ng ito ay awtomatikong ginagawa nang walang kaalaman sa computer o panghihimasok sa mga gumagamit. Kapag binuksan mo ang BitLocker ikaw ay pinilit na gumawa ng backup ng iyong recovery key, ngunit nakakakuha ka ng tatlong mga pagpipilian: I-save ito sa iyong Microsoft account, i-save ito sa USB stick, o i-print ito.

Sa sandaling umalis ang iyong key ng iyong computer, wala kang paraan upang malaman ang kapalaran nito. Maaaring naka-hack na ng isang hack ang iyong Microsoft account at maaaring gumawa ng isang kopya ng iyong recovery key bago ka magkaroon ng oras upang tanggalin ito. O kaya mismo sa Microsoft ay maaaring ma-hack, o maaaring magkaroon ng upahan ng isang taong tampalasan empleyado na may access sa data ng gumagamit. O maaaring magpadala ng isang law enforcement o spy agency ang Microsoft ng isang kahilingan para sa lahat ng data sa iyong account, na kung saan ay legal na pilitin ito upang ibigay ang iyong recovery key, na maaari itong gawin kahit na ang unang bagay na iyong ginagawa matapos ang pag-set up ng iyong computer ay tanggalin ito.

Bilang tugon, sinabi ng Microsoft na ito:

Kapag ang isang aparato ay pumasok sa mode ng pagbawi, at ang gumagamit ay walang access sa key ng pagbawi, ang data sa drive ay magiging permanente na hindi maa-access. Batay sa posibilidad ng kinalabasan na ito at isang malawak na pagsisiyasat ng puna ng customer na aming pinili upang awtomatikong i-backup ang key ng pagbawi ng gumagamit. Ang recovery key ay nangangailangan ng pisikal na pag-access sa device ng gumagamit at hindi kapaki-pakinabang kung wala ito.

Sa gayon, nagpasya ang Microsoft na awtomatikong i-backup ang mga key ng pag-encrypt sa kanilang mga server upang matiyak na ang mga gumagamit ay hindi mawawala ang kanilang data kung pumasok ang device sa mode ng Recovery, at wala silang access sa key ng pagbawi.

tampok upang mapagsamantalahan, ang isang magsasalakay ay dapat na makakuha ng parehong access sa parehong, ang naka-back up na key ng pag-encrypt pati na rin ang pagkakaroon ng pisikal na pag-access sa iyong aparatong computer. Dahil ito ay mukhang isang napakabihirang posibilidad, sa palagay ko ay hindi na kailangan upang makakuha ng paranoyd tungkol dito. Siguraduhin na ganap mong protektado ang iyong Microsoft Account, at iwanan ang mga setting ng pag-encrypt ng device sa kanilang mga default.

Gayunpaman, kung nais mong alisin ang encryption key na ito mula sa mga server ng Microsoft, narito kung paano mo ito magagawa. > Kung paano alisin ang encryption key

Walang paraan upang maiwasan ang isang bagong aparatong Windows mula sa pag-upload ng iyong key ng pagbawi sa unang pagkakataon na mag-log in ka sa iyong Microsoft account, ngunit maaari mong tanggalin ang na-upload na key.

Kung ayaw mong i-imbak ng Microsoft ang iyong key ng pag-encrypt sa cloud, kailangan mong bisitahin ang pahinang OneDrive na ito at

tanggalin ang key

. Pagkatapos ay kailangan mong i-off ang tampok na Disk encryption . Isipin mo, kung gagawin mo ito, hindi mo magagawang magamit ang built-in na tampok na proteksyon ng data kung sakaling ang iyong computer ay nawala o ninakaw. Kapag tinanggal mo ang iyong key ng pagbawi mula sa iyong account sa website na ito, tatanggalin ito kaagad, at ang mga kopya na nakaimbak sa mga backup drive nito ay tinanggal din sa ilang sandali rin. Ang password ng password sa pagbawi ay agad na tinanggal mula sa online na profile ng customer. Tulad ng mga drive na ginagamit para sa failover at backup ay naka-sync sa pinakabagong data ang mga key ay tinanggal, sabi ng Microsoft.

Paano upang bumuo ng iyong sariling key ng encryption

Mga gumagamit ng Windows 10 Pro at Enterprise ay maaaring makabuo ng mga bagong encryption mga susi na hindi kailanman ipinadala sa Microsoft. Para sa na, kailangan mo munang i-off ang BitLocker upang i-decrypt ang disk, at pagkatapos ay i-on muli ang BitLocker. Kapag ginawa ito, hihilingin sa iyo kung saan mo gustong i-back up ang BitLocker Drive Encryption Recovery Key. Ang key na ito ay hindi maibabahagi sa Microsoft, ngunit siguraduhing panatilihing ligtas ka, dahil kung mawala mo ito, maaaring mawalan ka ng access sa lahat ng iyong naka-encrypt na data.