PracticU

סיכום ב-3 דקות - הצפנת דיסק Bitlocker

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת - ב-3 דקות › סיכום ב-3 דקות - הצפנת דיסק Bitlocker
מילון מושגים:
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
BitLocker - כלי של Windows להצפנת כוננים שלמים, כדי להגן על הנתונים אם ההתקן יאבד או ייגנב.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
TPM - שבב אבטחה בלוח האם ששומר מפתחות הצפנה ומסייע באבטחת ההמראה והנתונים, למשל עבור BitLocker.
USB - תקן חיבור אוניברסלי לחיבור התקנים למחשב, כמו זיכרון נייד, מקלדת או מדפסת.
Group Policy - מנגנון ב-Active Directory להחלת הגדרות ומדיניות אבטחה באופן מרכזי על משתמשים ומחשבים בדומיין.
שחזור - החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
סיכום ב-3 דקות - הצפנת דיסק Bitlocker
השיעור מסביר איך מצפינים את כל כונן C בעזרת BitLocker, כדי שמי שייקח את המחשב או ינסה לאתחל ממדיה חיצונית לא יוכל לקרוא את המידע.
1. הצפנת כונן שלם: BitLocker מצפין את כל הכונן ולא קובץ בודד, ולכן גם אתחול מ-CD או מבוט חיצוני לא עוקף את ההצפנה.
2. TPM: בשיעור המחשב אינו כולל שבב TPM, שמאחסן את המפתח בתוך לוח האם. לכן ההגדרה מאפשרת לשמור את המפתח על כונן USB.
3. Group Policy: ב-gpedit מאפשרים להשתמש ב-BitLocker גם בלי TPM, ואז מופיעה האפשרות לשמור את המפתח על USB.
4. מפתח שחזור: BitLocker יוצר Recovery Key שאפשר להדפיס או לשמור במקום מאובטח, או ב-Active Directory. בלי המפתח לא ניתן לפתוח את הכונן אם אובד קובץ ה-USB.
5. זמן: ההצפנה לוקחת זמן, כי צריך לעבור על כל הכונן, אבל אחריה העבודה רגילה לגמרי.
BitLocker מצפין את הכונן, שומר את המפתח בחלק חיצוני, ומאפשר שחזור במקרה של אובדן.
השיעור הבא בקורס: סיכום ב-3 דקות - גיבוי ושחזור - Backup

פרקי ההרצאה: סיכום ב-3 דקות - הצפנת דיסק Bitlocker

  1. 00:00

    הצפנת כל כונן C

  2. 00:55

    הפעלת BitLocker

  3. 01:30

    רכיב ה-TPM

  4. 02:06

    הצפנה ללא TPM דרך GPO

תמלול ההרצאה: סיכום ב-3 דקות - הצפנת דיסק Bitlocker

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - הצפנת דיסק Bitlocker» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:19

    טוב, זה המחשב שאנחנו רוצים להצפין את כל קונן C שלו. זאת אומרת, לא להצפין קובץ בודד, כן? לא לעשות My Computer, לבוא לתיקייה כלשהי ולהצפין נניח קובץ כלשהו בודד או תיקייה בודדת, להפוך אותה לירוקה.

  2. 00:35

    אנחנו רוצים לא להצפין משהו אחד, אנחנו רוצים להצפין את כל הקונן, את כל קונן C למקרה שמישהו יבוא ויגנוב לנו את המחשב או ינסה לפרוץ לנו דרך CD חיצוני, דרך בוט חיצוני כדי שאי אפשר יהיה לעקוף את מערכת האבטחה שלנו דרך בוט חיצוני.

  3. 00:55

    מצוין, איך מצפינים את הכל? עם ביטלוקר. אנחנו באים ולוחצים על כונן C ויש פה טורנון ביטלוקר להצפין את כונן C, שכל המידע בארדיס תהיה מוצפן ובוט מ-CD חיצוני לא יצליח לעקוף אותו.

  4. 01:10

    יש לזה גם ממשק בקונטרול פאנל כזה, ביטלוקר, ואני יכול להפעיל ביטלוקר על כונן C או על USB, יש לי פה USB, אני יכול גם להפעיל עליו ביטלוקר, והמידע ב-USB יהיה מוצפן.

  5. 01:25

    זה נקרא ביטלוקר טוגו. אני רוצה להצפין את הביטלוקר, והוא כותב לי, תראה, אתה לא יכול כי אין לך TPM. TPM זה רכיב בלוח M שמאחסן, כמו USB כזה, רכיב בלוח M שמאחסן בתוך הלוח M את התעודה הדיגיטלית שמצפינה לי את כל המחשב.

  6. 01:46

    יפה מאוד. אז אנחנו עכשיו, אין לנו TPM, אין לנו לוח M כזה, אז אנחנו במקום זה נגיד לו לשים את זה ב-USB.

  7. 01:55

    בשביל זה הכנתי כאן, דרך אגב, פה USB. אתם רואים, יש לי פה USB, אני רוצה לשים עליו. טוב, אז בואו נעשה את זה. איך אנחנו עושים את זה? אנחנו באים ל- Group Policy, GP Edit.

  8. 02:06

    למה Group Policy? כי ב- Group Policy אני יכול להגיד לו שלא ישתמש ב-TPM, אלא ישים את זה ב-USB. אנחנו באים ל- Administrative Templates,

לקורס המלא: קורס מנהלי רשת ב‑3 דקות

ההרצאה הקודמת: סיכום ב-3 דקות - Application Locker

ההרצאה הבאה: סיכום ב-3 דקות - גיבוי ושחזור - Backup

הרצאות קשורות מקורסים אחרים

  • הצפנת דיסק עם BitLocker
  • הצפנת Payload
  • הצפנת Encryption View
  • ראיון עבודה - מנהל רשת - שאלות על BitLocker

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • ראיון עבודה - מנהל רשת - תמיכה טכנית