دانلود فیلم جدید
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
[ + افزودن آگهی متنی جدید ]
رمز گذاری حرفه ای بر روی فلش, هارد و ...
سلام دوستان
برای اینکه روی فلش و هارد های اکسترنال رمز بزاریم, از چه برنامه ای استفاده کنیم؟ مخصوصا روش یا برنامه ای باشه که امنیت بالایی داشته باشه.
رمز گذاری خود ویندوز یعنی همون Bitlocker بنظر امنیت سطحی داره, چراکه وقتی می خواهید غیرفعال اش کنید کافیه در کنترل پنل بخش بیت لاکر رو غیرفعال کنید
به همین دلیل اگه کسی درباره بیت لاکر اطلاعی داشته باشه به راحتی میتونه در کنترل پنل غیرفعالش کنه
تا جایی که می دونم Bitlocker برای استفاده روی یک سیستم فوکوس داره. در کنار این مورد Bitlocker هم امنیت بالایی داره مخصوصا اگر با tpm باشه.
ولی بحث های دقیقش رو من الان یادم نیست چطوری بوده
با این وضعیتی که هستیم، اگر می خوای بعدا روی سیستم های دیگر ببینی فکر کنم TrueCrypt بهتر باشه.
بیشتر هم روی پسورد بلند که یادت بمونه تمرکز کن که هر چی بلندتر باز کردنش سخت تر میشه.
این نرمافزار TrueCrypt دیگه بهروزرسانی نمیشه و دیگه هیچ آپدیت امنیتی برای این برنامه منتشر نمیشه. نرم افزار VeraCrypt رو پیشنهاد میکنم، همون قابلیتهای TrueCrypt رو هم داره.
تا جایی که می دونم Bitlocker برای استفاده روی یک سیستم فوکوس داره. در کنار این مورد Bitlocker هم امنیت بالایی داره مخصوصا اگر با tpm باشه.
ولی بحث های دقیقش رو من الان یادم نیست چطوری بوده
با این وضعیتی که هستیم، اگر می خوای بعدا روی سیستم های دیگر ببینی فکر کنم TrueCrypt بهتر باشه.
بیشتر هم روی پسورد بلند که یادت بمونه تمرکز کن که هر چی بلندتر باز کردنش سخت تر میشه.
سلام ممنون بابت راهنمایی
از 7ZIP استفاده کردم چند روز پیش, بنظرتون همون خوبه از نظر امنیت یا همین برنامه VeraCrypt استفاده کنم؟
وراکریپت بهترینه
اما DiskCryptor هم بد نیست هر چند ب پای این نمیرسه..
دو نکته :
1. در 7ZIP اگر فایلی رو بخواهید ویرایش کنید مثلاً یک فایل word، فایل اول باید از حالت فشرده خارج بشه و تغییرات انجام بدید و بعد دوباره کل اون فایل رمزگذاری بشه و برگرده سر جاش! این کار زمانبر هست و اگر فایل حجیم باشه خستهکننده میشه. ولی در برنامه هایی مثل VeraCrypt وقتی رمز رو میزنید، میتونید مثل یه هارد معمولی داخلش فایل کپی یا ویرایش کنید و همان لحظه هم سیو کنید و هیچ نیازی به صبر کردن برای Extract شدن نیست. وقتی هم کار تمام شد، با یه کلیک قفل میکنید.
2. وقتی یه فایل رو از داخل 7Zip باز یا بطور دقیقتر Extract میکنید، ویندوز اون فایل رو داخل پوشه Temp (فایلهای موقت ویندوز) کپی میکنه تا بتونه به شما نمایش بدهد. وقتی فایل رو میبندید، ممکن هست یه کپی از اون فایل محرمانه داخل پوشه Temp ویندوز جا بمونه و پاک نشه و امنیت به خطر بیفته ولی VeraCrypt فایلها رو جایی کپی نمیکنه یعنی وقتی رمز رو میزنید، ویندوز فلش رو به عنوان یک درایو یا هارد دیسک معمولی میشناسه و باز میکنه.
برای فایل های کوچک و کم حجم که میخواهید برای کسی ارسال کنید میتونید از 7Zip استفاده کنید ولی اگر قرار هست با فایلهای زیادی کار کنید و هر روز هم کار کنید و دائم کپی پیست و ویرایش کنید بهتر هست از VeraCrypt استفاده کنید.
نسخه ای برای ویندوز 8 داره؟ فقط برای ویندوز 10 رو پیدا کردم
توی سایت soft 98 نوشته برای ویندوزهای ۷،۸،۱۰ هست. برای ویندوزهای مختلف حتی ۱۱ هم نباید مشکلی داشته باشه.
سلام
نرم افزار ثالث خطر داره ممکنه بر اثر مسدود شدن کرک و باگ و ... دسترسی به اطلاعاتت از بین بره :
برای امنسازی BitLocker و اینکه رمزگذاری هاردت امن، بازیابیپذیر و بدون ریسک قفل شدن سیستم باشد، این چهار مرحله را درست انجام بده:
برای امنسازی BitLocker و اینکه رمزگذاری هاردت امن ، بازیابیپذیر و بدون ریسک قفل شدن سیستم باشد ، این چهار مرحله را درست انجام بده :
---
1. فعال کردن TPM و Secure Boot
BitLocker وقتی امنتر است که از TPM 2.0 استفاده کند
بررسی :
1. Win + R
2. تایپ:
tpm.msc
3. اگر TPM فعال نبود، باید از BIOS روشنش کنی :
TPM / PTT / fTPM → Enabled
Secure Boot → Enabled
---
2. فعالسازی BitLocker با تنظیمات صحیح
مسیر :
Settings
→ System
→ Storage
→ Advanced storage settings
→ Disk & volumes
→ Turn on BitLocker
بهترین تنظیمات :
روش رمزگذاری : XTS‑AES 256-bit
حالت رمزگذاری :
New encryption mode برای SSD / هارد داخلی
Compatible mode فقط اگر هارد را روی سیستم های قدیمی می گذاری
---
3. ساخت 3 نسخه ایمن از Recovery Key
اگر این را اشتباه انجام بدهی، ممکن است کل هارد غیرقابل بازیابی شود
نسخه هایی که باید بسازی :
1. ذخیره کردن روی حساب Microsoft (پیشنهاد میشود)
2. ذخیره روی یک USB جدا از سیستم
3. ذخیره یک نسخه PDF/پرینتشده در جای امن
هرگز Recovery Key را روی همان هارد رمزگذاریشده، دسکتاپ یا داخل عکس ذخیره نکن
پیشنهاد حرفهای :
یک USB کوچک را فقط برای کلیدهای امنیتی نگه دار
---
4. فعالسازی "ارتقای امنیتی" BitLocker
در Group Policy میتوانی BitLocker را به سطح سازمانی ارتقا بدهی
Win + R
وارد کن :
gpedit.msc
مسیر :
Computer Configuration
→ Administrative Templates
→ Windows Components
→ BitLocker Drive Encryption
تنظیماتی که فعال کردنشان امنیت را بسیار بالاتر می برد :
Require additional authentication at startup → Enabled
Disable TPM-only startup → Enabled
(یعنی رمز یا PIN هم لازم باشد)
Choose drive encryption method and cipher strength → AES‑256
Configure use of hardware-based encryption → Off
(بسیاری از SSD ها Hard‑Encryption ناامن دارند)
---
5. گذاشتن PIN یا Password برای بوت (Secure Startup)
اینجاست که هاردت فوقالعاده امن می شود
در CMD (با Run as Administrator) :
manage-bde -protectors -add C: -TPMAndPIN
بعد از این :
سیستم بدون وارد کردن PIN قبل از ویندوز بوت نمیشود
حتی اگر لپتاپت دزدیده شود، هارد غیرقابل دسترسی است
---
6. رمزگذاری هاردهای اکسترنال با BitLocker To Go
برای هارد اکسترنال:
My Computer → روی هارد راستکلیک → Turn on BitLocker
تنظیمات پیشنهادی :
AES‑256
فقط Password یا Smart Card
( TPM برای اکسترنال کاربردی ندارد )
و Recovery Key آن را هم در همان USB امنت ذخیره کن
---
7. بکآپ از کلیدها قبل از هر تغییر سخت افزاری
وقتی این کارها را می کنی ، BitLocker ممکن است کلید جدید بخواهد :
عوض کردن RAM
عوض کردن مادربورد
آپدیت BIOS
ریست Secure Boot
در این موقعها :
manage-bde -protectors -disable C :
بعد از تغییرات :
manage-bde -protectors -enable C :
- - - Updated - - -
سلام
نرم افزار ثالث خطر داره ممکنه بر اثر مسدود شدن کرک و باگ و ... دسترسی به اطلاعاتت از بین بره :
برای امنسازی BitLocker و اینکه رمزگذاری هاردت امن، بازیابیپذیر و بدون ریسک قفل شدن سیستم باشد، این چهار مرحله را درست انجام بده:
برای امنسازی BitLocker و اینکه رمزگذاری هاردت امن ، بازیابیپذیر و بدون ریسک قفل شدن سیستم باشد ، این چهار مرحله را درست انجام بده :
---
1. فعال کردن TPM و Secure Boot
BitLocker وقتی امنتر است که از TPM 2.0 استفاده کند
بررسی :
1. Win + R
2. تایپ:
tpm.msc
3. اگر TPM فعال نبود، باید از BIOS روشنش کنی :
TPM / PTT / fTPM → Enabled
Secure Boot → Enabled
---
2. فعالسازی BitLocker با تنظیمات صحیح
مسیر :
Settings
→ System
→ Storage
→ Advanced storage settings
→ Disk & volumes
→ Turn on BitLocker
بهترین تنظیمات :
روش رمزگذاری : XTS‑AES 256-bit
حالت رمزگذاری :
New encryption mode برای SSD / هارد داخلی
Compatible mode فقط اگر هارد را روی سیستم های قدیمی می گذاری
---
3. ساخت 3 نسخه ایمن از Recovery Key
اگر این را اشتباه انجام بدهی، ممکن است کل هارد غیرقابل بازیابی شود
نسخه هایی که باید بسازی :
1. ذخیره کردن روی حساب Microsoft (پیشنهاد میشود)
2. ذخیره روی یک USB جدا از سیستم
3. ذخیره یک نسخه PDF/پرینتشده در جای امن
هرگز Recovery Key را روی همان هارد رمزگذاریشده، دسکتاپ یا داخل عکس ذخیره نکن
پیشنهاد حرفهای :
یک USB کوچک را فقط برای کلیدهای امنیتی نگه دار
---
4. فعالسازی "ارتقای امنیتی" BitLocker
در Group Policy میتوانی BitLocker را به سطح سازمانی ارتقا بدهی
Win + R
وارد کن :
gpedit.msc
مسیر :
Computer Configuration
→ Administrative Templates
→ Windows Components
→ BitLocker Drive Encryption
تنظیماتی که فعال کردنشان امنیت را بسیار بالاتر می برد :
Require additional authentication at startup → Enabled
Disable TPM-only startup → Enabled
(یعنی رمز یا PIN هم لازم باشد)
Choose drive encryption method and cipher strength → AES‑256
Configure use of hardware-based encryption → Off
(بسیاری از SSD ها Hard‑Encryption ناامن دارند)
---
5. گذاشتن PIN یا Password برای بوت (Secure Startup)
اینجاست که هاردت فوقالعاده امن می شود
در CMD (با Run as Administrator) :
manage-bde -protectors -add C: -TPMAndPIN
بعد از این :
سیستم بدون وارد کردن PIN قبل از ویندوز بوت نمیشود
حتی اگر لپتاپت دزدیده شود، هارد غیرقابل دسترسی است
---
6. رمزگذاری هاردهای اکسترنال با BitLocker To Go
برای هارد اکسترنال:
My Computer → روی هارد راستکلیک → Turn on BitLocker
تنظیمات پیشنهادی :
AES‑256
فقط Password یا Smart Card
( TPM برای اکسترنال کاربردی ندارد )
و Recovery Key آن را هم در همان USB امنت ذخیره کن
---
7. بکآپ از کلیدها قبل از هر تغییر سخت افزاری
وقتی این کارها را می کنی ، BitLocker ممکن است کلید جدید بخواهد :
عوض کردن RAM
عوض کردن مادربورد
آپدیت BIOS
ریست Secure Boot
در این موقعها :
manage-bde -protectors -disable C :
بعد از تغییرات :
manage-bde -protectors -enable C :
*****
دلیلش اینه که خاموش کردن BitLocker از کنترل پنل به ظاهر ساده است ، اما واقعاً ریسک بزرگی دارد و از نظر امنیتی محافظت شده است
اینطور نیست که هر کسی بتواند راحت خاموشش کند ؛ چند لایه محافظ دارد که باعث میشود فقط صاحب سیستم بتواند آن را غیرفعال کند
بیایید دقیق ولی ساده توضیح بدهم:
---
1. فقط کسی که وارد ویندوز شده باشد میتواند BitLocker را خاموش کند
یعنی برای خاموشکردن BitLocker باید :
از PIN/Password ورود به ویندوز عبور کرده باشی
یا با حساب Microsoft وارد شده باشی
یا با اثرانگشت/Windows Hello وارد شده باشی
دزد یا فرد ناشناس نمیتواند وارد سیستم بشود
پس اصلاً به کنترلپنل دسترسی ندارد
---
2. غیرفعال کردن BitLocker = دوباره رمزگشایی کامل دیسک
این عمل :
زمان بر است ( گاهی چند ساعت )
بدون سطح دسترسی Admin امکانپذیر نیست
با هر تغییری یک Event Security در Windows ثبت می کند
پس حتی اگر کاربر Admin هستی ، سیستم کاملاً شفاف گزارش می دهد .
---
3. اگر BitLocker یک "Startup PIN" داشته باشد ، خاموش کردنش سخت تر هم میشود
وقتی BitLocker را با حالت زیر فعال کرده باشی :
TPM + PIN
یا
Password at startup
در این صورت :
باید وارد ویندوز بشوی
باید سطح Admin داشته باشی
باید خودت شروع به Decrypt کنی
هیچکس بدون PIN بوتی حتی وارد ویندوز نمیشود که BitLocker را خاموش کند
---
4. BitLocker از نوع Data-at-rest Protection است، نه قفلکردن ویندوز
هدفش این نیست که کاربر اصلی سیستم را محدود کند
هدفش این است که اگر :
لپتاپ دزدیده شد
هارد جدا شد
سیستم بوت نشد
هیچ کس نتواند اطلاعات را بخواند
پس منطقی است که صاحب قانونی سیستم بتواند آن را خاموش کند
---
5. اگر بخواهی خاموش کردن BitLocker را محدود کنی
راهش وجود دارد :
1) جلوگیری از غیرفعالسازی با Group Policy
مسیر:
gpedit.msc
Computer Configuration
→ Administrative Templates
→ Windows Components
→ BitLocker Drive Encryption
→ Control use of BitLocker on fixed drives
گزینهها برای سختگیر کردن :
Allow users to turn off BitLocker → Disabled
2) جلوگیری از تغییر از طریق Registry Lockdown
(حساب کاربری عادی حق غیرفعالسازی ندارد)
3) استفاده از حساب کاربری غیرAdministrator
کاربر معمولی حتی نمیتواند BitLocker را لمس کند
---
Last edited by radarz; 06-04-2026 at 11:27.
تو قسمت سیستم مورد نیاز درج شده اما بعد از نصب وقتی برنامه رو میخوای باز کنی ارور "این برنامه برای ویندوز 10 به بالا است رو میده
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
جواب بصورت نقل قول
نوشته شده توسط donkeyoxte
