Как правильно установить пароль на флешку

Как поставить пароль на флешку в BitLocker

В процессе создания зашифрованной флешки в BitLocker, необходимо выполнить следующие шаги:

Сначала необходимо вставить в USB порт компьютера переносной флеш накопитель, с данными требующими защиты от посторонних лиц.

Запустите средство BitLocker из контекстного меню. В окне Проводника кликните правой кнопкой мыши по значку флешки, в открывшемся меню выберите «Включить BitLocker».

Во время запуска приложения выполняется инициализация диска (флешки).

Не вытаскивайте флешку из разъема на компьютере во время установки BitLocker.

В следующем окне выберите способы для разблокировки диска. В BitLocker предлагается два способа для получения доступа к данным на зашифрованной флешке:

• Использовать пароль для снятия блокировки диска
• Использовать смарт-карту для снятия блокировки с диска

В первом случае, необходимо создать пароль для снятия блокировки с флешки (пароль должен состоять из прописных и строчных букв, цифр, пробелов и символов). Второй вариант предусматривает использование дополнительного устройства: смарт-карты с ПИН-кодом. В большинстве случаев, предпочтительнее выбрать первый вариант.

Поставьте галку напротив пункта «Использовать пароль для снятия блокировки диска», введите пароль, подтвердите пароль, а затем нажмите на кнопку «Далее».

Пароль должен иметь минимальную длину не менее 8 символов.

Далее нужно выбрать способ для архивирования ключа восстановления. Ключ восстановления пригодится в случае, если вы забудете свой пароль или потеряете смарт-карту. С помощью ключа восстановления вы сможете разблокировать флешку.

Выберите один из трех возможных вариантов:

• Сохранить в вашу учетную запись Майкрософт — ключ восстановления будет сохранен в учетной записи Майкрософт
• Сохранить в файл — ключ восстановления будет сохранен в текстовом файле на компьютере
• Напечатать ключ восстановления — ключ восстановления будет напечатан на бумаге

После сохранения ключа восстановления, перейдите к следующему этапу.

В открывшемся окне следует выбрать, какую часть диска требуется зашифровать:

• Шифровать только занятое место на диске
• Шифровать весь диск

В первом случае, будет зашифрована только та часть флешки, которая содержит данные. Новые данные, добавленные на флешку, будут зашифрованы автоматически. При этом способе процесс шифрования проходит быстрее.

При шифровании всего диска, кроме занятого места, будет зашифровано неиспользуемое пространство флешки. Это более надежный способ защиты флешки, так как он делает невозможным восстановление ранее удаленных файлов на USB накопителе, с помощью специализированных программ, например, Recuva. При выборе данного варианта, процесс шифрования займет больше времени.

Выберите подходящий способ, нажмите на кнопку «Далее».

Если вы ставите пароль на флешку в операционной системе Windows 10, вам предложат выбрать режим шифрования:

• Новый режим шифрования — шифрование несъемных дисков в новом режиме, начиная с обновления Windows 10 версии 1511
• Режим совместимости — оптимальный режим для съемных носителей, используемый в разных версиях Windows

Выберите «Режим совместимости», а затем перейдите к следующему этапу.

В новом окне нажмите на кнопку «Начать шифрование».

Процесс шифрования занимает довольно длительное время, продолжительность шифрования зависит от размера флешки, или от размера шифруемых файлов на флешке (при выборе соответствующей опции).

Во избежание повреждения файлов на флешке, не удаляйте съемный накопитель с компьютера во время процесса шифрования.

После завершения шифрования, на компьютере появится запароленная флешка.

Форматирование

Зачем форматировать флешку:

1. вирусы на флешке. Если у вас появились подозрения, что ваш носитель заражен, а антивирус не реагирует, то смело форматируйте;
2. не получается записать файл на флешку весом больше 4 ГБ, даже если накопитель имеет размер 16 ГБ.
   Почему это происходит? Большинство флешек на сегодняшний день выпускаются в формате FAT32, который не поддерживает передачу файлов внушительных размеров, например, фильмов или образов. Поэтому многие изменяют формат флеш-накопителя на NTFS;
3. флеш-накопитель стал медленно работать. Такое бывает после чистки устройства от ненужных файлов. На месте удаленных файлов остаются кластеры. Форматирование решит проблему.

Как форматировать флешку. Виды форматирования.

Существует два типа форматирования:

1. быстрое форматирование. Данные, которые вы удалили, могут быть восстановлены. При быстром форматировании система не проверит диск на ошибки и не исправит их, поэтому и процесс произойдет быстрее, чем полное;
2. полное форматирование. Данные невозможно восстановить.

Фото: пункт «Форматировать

Произойдет  проверка на ошибки и при вашем желании можно будет их исправить. Если вы располагаете лишним временем порядка 1-2 минуты, выбирайте лучше полное форматирование, если нет – быстрое.

Самый лёгкий вариант отформатировать флешку – это кликнуть на ярлык съемного диска правой кнопкой мышки и выбрать пункт «Форматировать…».

Далее производим нужные нам действия:

1. выбираем необходимую нам файловую систему: FAT или NTFS;
2. в размере кластера оставьте все как есть;
3. после заполните поле «Метка тома. Метка тома – это название флеш-накопителя. Название на ваш вкус;
4. затем нажимаем «Начать» и ждем, когда носитель отформатируется.

Пароль без программ

Самый простой прием – это, конечно же, установка паролей на нужные файлы. Для этого вам понадобятся лишь архиваторы, такие как AdobeAcrobat, WinRAR или 7Zip.

Фото: программа WinRAR

Они являются самыми популярными архиваторами, с помощью которых файлы с легкостью можно защитить и сохранить. При наличии желания и соответствующих знаний их, конечно, можно взломать, но для среднестатистических пользователей это практически невозможно.

Фото: программа 7Zip

BitLocker

BitLocker — программа для шифрования файлов и папок, жестких дисков и флешек от несанкционированного доступа. Приложение по умолчанию установлено на Windows 8 и 10, а также на некоторых версиях Виндовс 7. Если на вашем компьютере утилита отсутствует, используйте софт, рассмотренный далее.

Как запаролить флешку через BitLocker:

Вставьте накопитель в разъем USB. Откройте «Панель управления» на ПК и выберите элемент «Шифрование диска BitLocker».

В разделе «Съемные носители» найдите свою флешку и нажмите на кнопку «Включить BitLocker» рядом с ее названием.

Поставьте галочку напротив варианта «Использовать пароль для снятия блокировки диска». Придумайте и дважды впишите ключ безопасности в соответствующие поля формы. Кликните «Далее».

• В открывшемся окне укажите способ архивации ключа восстановления (он понадобится, если вы забудете пароль):
  • в учетную запись Microsoft;
  • в файл — будет создан текстовый документ на компьютере;
  • напечатать — распечатать ключ восстановления на принтере.

Кликните «Шифровать весь диск» и нажмите «Далее».

Выберите пункт «Режим совместимости». Нажмите на кнопку «Далее».

Подтвердите установку пароля, кликнув «Начать шифрование».

Дождитесь окончания операции, не вынимайте накопитель из разъема USB до ее завершения. Теперь при попытке открыть флешку будет появляться специальное окно, в котором необходимо ввести пароль.

Использование специальных утилит

Если же вы пользуетесь более старой Windows XP либо же вас просто чем-то не устраивает стандартная программа шифрования BitLocker, воспользуйтесь одной из бесплатных программ, представленных ниже. Суть их простая — шифровать содержимое либо целой флешки, либо отдельного файла, либо папки. Давайте познакомимся с лучшими утилитами для шифрования.

Rohos Mini Drive

Наиболее популярная программа для шифрования внешних накопителей или любых данных на жёстком диске компьютера. В основе работы лежит создание защищённого раздела, зашифрованного невероятно надёжным алгоритмом AES с 256-битным ключом. Является программа полностью бесплатной, но будет иметь некоторые ограничения. Например, максимальный размер раздела — 8 ГБ. В большинстве случаев этого с головой достаточно, но, если вам мало, приобретите платную версию. Как воспользоваться этим программным продуктом?

1. Перейдите на сайт разработчика по этой ссылке https://www.rohos.ru/products/rohos-mini-drive/, чтобы скачать установочный файл. На странице будет представлено три утилиты, вам нужно скачать первую из списка.
2. Далее потребуется установить утилиту на жёсткий диск вашего компьютера, после чего вставьте флешку и запустите.
3. В меню программы доступно 4 кнопки: «Зашифровать USB-диск», «Зашифровать приложение», «Настроить опции» и «Создать резервную копию». нажмите «Зашифровать USB-диск».
4. В открывшемся окошке нужно ввести ваш пароль, а также можно изменить букву диска, файловую систему и размер зашифрованного раздела. Придумайте надёжную комбинацию, но такую, чтобы вы её быстро не забыли.
5. Через некоторое время в системе отобразится виртуальный диск, а в корне карты памяти вы сможете увидеть два файла: Rohos Mini.exe и Rohos Mini Drive (Portable).exe. Они необходимы для того, чтобы была возможность получить доступ к зашифрованному разделу на любом компьютере.
6. Теперь, чтобы поместить информацию в зашифрованный раздел, скопируйте нужные файлы в виртуальный диск, отображаемый в проводнике как «Скрытый диск».

Все реализовано очень удобно, так как файлы будут доступны лишь при условии, когда зашифрованный раздел будет подключён, а также введён пароль доступа. С главного меню программы можно отключать и включать раздел по мере надобности, а если потребность в нём отпадает, вообще удалить. Для быстрого доступа к утилите перейдите в системный трей и нажмите на иконку в виде жёлтого прямоугольника с замочком.

USB Safeguard

Лёгкая и очень простая программа для установки пароля на флешку или карту памяти. Распространяется в двух вариантах: бесплатном и платном. Бесплатная версия будет работать с носителем, имеющим максимальный объём 4 гигабайта, тогда как платная версия поддерживает любой накопитель объёмом до 16 терабайт. Как поставить пароль на флешку с помощью утилиты? Выполните такие шаги:

В будущем вы сможете прочесть зашифрованные файлы лишь после ввода пароля. Записать файлы можно, перейти в Проводнике на виртуальный диск Z.

Самый простой способ запаролить данные на флешке

На очень многих компьютерах под управлением Windows стоит архиватор WinRAR, а в нем есть функция установки пароля на архив. Если упаковка и распаковка файлов на переносном накопителе не будут отнимать слишком много времени, удобнее способа вам не найти.

Чтобы установить пароль на архив WinRAR, сделайте следующее:

• Подключите флешку к USB-порту вашего ПК и откройте папку «Компьютер».
• Откройте правым кликом контекстное меню флешки и выберите опцию «Добавить в архив» (add to archive), отмеченную иконкой WinRAR.

На вкладке «Основные» (General) нажмите кнопку «Установить пароль» (Set password).

Введите в отмеченное поле кодовое слово и нажмите ОК. При желании установите флажки «Показывать пароль» (show password) и «Шифровать имена файлов» (encrypt file names).

После этого все ваши данные переместятся в архив, и при каждом его открытии вам придется вводить пароль. Доступ к содержимому накопителя вы сможете получить на любой машине, где установлена программа-архиватор. Кстати, не только WinRAR, но и любая другая с подобными функциями. Например, 7-zip.

Преимущества использования WinRAR для защиты съемных носителей не только в простоте и широкой распространенности, но и в том, что с его помощью пароль можно поставить на отдельную папку или файл. А недостаток в том, что метод архивирования удобен лишь при небольшом объеме информации на съемном диске, иначе процесс распаковки и упаковки будет слишком долгим.

VeraCrypt

VeraCrypt это чрезвычайно многофункциональный инструмент шифрования. Хотя он в основном предназначен для шифрования жестких дисков, VeraCrypt одинаково хорошо работает с USB-накопителями и является одним из лучших программ для шифрования USB на рынке.

VeraCrypt в основном работает, создавая защищенные паролем тома дисков, которые шифруется стандартными алгоритмами шифрования, такими как AES, Serpent и Twofish.

Это также позволяет дополнительно защищать зашифрованные тома с помощью паролей и файлов ключей. Все, что вам нужно сделать, это подключить флэш-накопитель и выполнить действия, указанные в мастере создания томов.

Вы можете создать зашифрованный том определенного размера на флэш-накопителе или зашифровать его все. Зашифрованное USB-устройство (и данные на нем), зашифрованные таким образом, можно получить, только подключив его через VeraCrypt, после того как вы введете указанный пароль и / или ключевой файл.

Если вы ищете программное обеспечение для шифрования USB, которое включает в себя первоклассное мастерство шифрования и абсолютно бесплатно, перейдите на VeraCrypt. Тем не менее, стоит отметить, что использование VeraCrypt предполагает некоторое обучение.

Доступные платформы: Windows 10, 8, 7, Vista и XP; Mac OS X 10.6 и выше, Linux.

Цена: бесплатно.

Скачать

Как включить шифрование данных на жестком диске?

Прежде чем приступить к процессу шифрованию томов на жестком диске, важно учесть, что эта процедура займет какое-то время. Ее продолжительность будет зависеть от количества информации на жестком диске

Если в процессе шифрования или расшифровки компьютер выключится или перейдет в режим гибернации, то эти процессы возобновятся с места остановки при следующем запуске Windows.

Даже в процессе шифрования системой Windows можно будет пользоваться, но, вряд ли она сможет порадовать вас своей производительностью. В итоге, после шифрования, производительность дисков снижается примерно на 10%.

Если BitLocker доступен в вашей системе, то при клике правой кнопкой на названии диска, который необходимо зашифровать, в открывшемся меню отобразится пункт Turn on BitLocker.

На серверных версиях Windows необходимо добавить роль BitLocker Drive Encryption.

Приступим к настройке шифрования несистемного тома и защитим ключ шифрования с помощью криптографического токена.

Мы будем использовать токен производства компании «Актив». В частности, токен Рутокен ЭЦП PKI.

I. Подготовим Рутокен ЭЦП PKI к работе.

В большинстве нормально настроенных системах Windows, после первого подключения Рутокен ЭЦП PKI автоматически загружается и устанавливается специальная библиотека для работы с токенами производства компании «Актив» — Aktiv Rutoken minidriver.

Процесс установки такой библиотеки выглядит следующим образом.

Наличие библиотеки Aktiv Rutoken minidriver можно проверить через Диспетчер устройств.

Если загрузки и установки библиотеки по каким-то причинам не произошло, то следует установить комплект Драйверы Рутокен для Windows.

II. Зашифруем данные на диске с помощью BitLocker.

Щелкнем по названию диска и выберем пункт Turn on BitLocker.

Как мы говорили ранее, для защиты ключа шифрования диска будем использовать токен

Важно понимать, что для использования токена или смарт-карты в BitLocker, на них должны находиться ключи RSA 2048 и сертификат

Если вы пользуетесь службой Certificate Authority в домене Windows, то в шаблоне сертификата должна присутствовать область применения сертификата «Disk Encryption» (подробнее про настройку Certificate Authority в первой части нашего цикла статей про безопасность Windows домена).

Если у вас нет домена или вы не можете изменить политику выдачи сертификатов, то можно воспользоваться запасным путем, с помощью самоподписанного сертификата, подробно про то как выписать самому себе самоподписанный сертификат описано здесь.
Теперь установим соответствующий флажок.

На следующем шаге выберем способ сохранения ключа восстановления (рекомендуем выбрать Print the recovery key).

Бумажку с напечатанным ключом восстановления необходимо хранить в безопасном месте, лучше в сейфе.

Далее выберем, какой режим шифрования будет использоваться, для дисков, уже содержащих какие-то ценные данные (рекомендуется выбрать второй вариант).

На следующем этапе запустим процесс шифрования диска. После завершения этого процесса может потребоваться перезагрузить систему.

При включении шифрования иконка зашифрованного диска изменится.

И теперь, когда мы попытаемся открыть этот диск, система попросит вставить токен и ввести его PIN-код.

Развертывание и настройку BitLocker и доверенного платформенного модуля можно автоматизировать с помощью инструмента WMI или сценариев Windows PowerShell. Способ реализации сценариев будет зависеть от среды. Команды для BitLocker в Windows PowerShell описаны в статье.

Как поставить пароль на флешку USB

Итак, для чего необходимо устанавливать пароли на флешку? Это нужно, чтобы Ваша размещённая там информация всегда находилась под защитой. Тем более, если Вы зарабатываете через Интернет, этот процесс стоит проделать.

Ведь лучше всего, пароли и логины хранить в удалённом доступе от компьютера. А именно, на флешке. Далее, Вас ждут девять способов, благодаря которым Вы сможете узнать, как поставить пароль на флешку USB.

Запаролить флешку через Winrar

Защита флешки паролем, можно осуществить через Winrar. Сначала, вставьте Ваш флеш – накопитель в компьютер. Затем, перейдите туда, где находятся все жёсткие диски. Кликните один раз по флешке, правой кнопки мыши, чтобы выбрать из выпадающего меню функцию этой программы – добавить в архив.

Открывается управление архивом, где Вам надо нажать на кнопку установить пароль, и потом его прописать в указанном поле. (Рисунок 1).

Перед тем как подтверждать сохранение, не забывайте записывать пароли, чтобы их не забыть. После нажатия ОК, (два раза), начнется процесс создания пароля. Немного подождите, когда процесс закончиться и Ваша флешка будет со всей информацией перенесена в архив.

Bitlocker

Обычно программа Bitlocker встроена в систему Windows. Если конечно, Вы её не отключали, она поможет  с лёгкостью запоролить данные на флешке. Для этого наведите курсор мышки на саму флешку. И нажмите на неё правой клавишей. Вам предоставят возможность выбрать данную программу. В списке она отображается, а затем после нажатия на программу установите любой пароль. Как видите, здесь всё достаточно просто.

CyberSafeTopSecret

Данная программа, сможет защитить Вашу флешку. Её можно скачать с сайта разработчиков и установить на компьютер. Она позволяет производить шифрование практически всех разделов жёстких дисков.

Чтобы установить пароль на флешку с помощью этой программы откройте её. Перед Вами откроется окно, где будет написано сообщение – перетащите файлы из проводника. Нажмите на это уведомление, чтобы в разделе проводника выбрать флеш накопитель. Ставите пароль и всё Ваша флешка зашифрована.

Хотел бы отметить, что эта программа  платная, и подойдёт не для каждого пользователя.

USB Safeguard

Здесь установка пароля, будет происходить для новичка немного сложнее. Скачайте установочные файлы данной утилиты. Потом перенесите их с помощью мышки на флешку, чтобы там совершить все необходимые операции.

Запустите файл инсталлятор. Действуйте по инструкции, как указано в процессе установке. До того момента, где нужно будет ввести пароль  два раза и написать подсказку для пароля. После чего подтвердите это действие и немного подождите. Последним этапом будет активация программы. Нажимаем на пункт activation и копируем код продукта. Далее вставляйте его туда, где требуют ввести этот ключ. Всё, вот таким способом устанавливается пароль на флешку.

Lockngo

Скачивайте Lockngo в Интернете. Установочный файл, сам по себе на компьютере не запускается, только на съёмных носителях. Его необходимо переместить на флешку. А там, уже запускаете саму программу.

Установки никакой нет, поэтому Вы пишите пароль, и нажимайте ОК, чтобы произошла блокировка всех файлов. Таким же способом, можно всё разблокировать. В бесплатной программе, Вы не сможете вводить пароли. Разве что после покупки платной версии.

Rohos Mini Drive

А вот эта программа, является абсолютно бесплатной. Вам не нужно вводить ключи активации, чтобы активировать её. Достаточно лишь установить и задать пароль для флешки. Когда она запуститься, найдите панели управления зашифровать USB – диск.  (Рисунок 2).

И придумайте пароль, который защитить все данные на этом накопительном диске.

MyFolder

Данная программа, работает в нормальном режиме только в 32 – разрядных версиях операционной системы. Так, что перед скачиванием не забудьте посмотреть системные требования компьютера. Установка пароля происходит так. Запускаете программу, выбираете раздел, где настройки, и устанавливаете там диск флешки. Затем, ставите сложный пароль.

USB Flash Security

Как поставить пароль на флешку с помощью этого программного обеспечения? Когда она откроется в рабочем режиме, у Вас на компьютере уже должна быть подключена флешка. (Рисунок 3).

Нажмите Install, чтобы установить пароль для флешки.

TrueCrypt

Действие в этой программе, происходит таким же образом, что и в последующих программах. Для установки пароля, выбирайте из списка разделов жёсткого диска флешку, и нажимаете на функцию system, чтобы выбрать из меню change password. После этого, не забудьте сохранить все изменения.

Инструкция

Первым делом необходимо будет подключить флеш-карту к компьютеру через USB-порт. Если на карте уже имеются какие-либо файлы, не трогайте их — они никуда не денутся. Хотя, если силньо переживаете, скопируйте их на всякий случай на компьютер — потом удалите или перенесете обратно на флешку. Если хотите перенести файлы на карту, можете это сделать сразу.

Флеш-карта подключена. Наводим на нее курсор мыши и нажимаем на правую кнопку, что бы вызвать меню. Одним из пунктов данного меню называется «Включить Bitlocker…» — именно он-то нам и нужен. Кликаем по нему.

Появляется окно «Шифрование диска BitLocker»

Некоторое время будет производиться инициализация диска — не обращайте внимание на это. После того, как инициализация завершится, вы увидите окно, где вас попросят выбрать способ снятия блокировки диска

Поставьте галку рядом с пунктом «Использовать пароль для снятия блокировки», как это показано на скриншоте, а затем введите пароль. Что касается пароля, то он должен содержать прописные и строчные буквы, цифры, пробелы и символы, о чем говорится в том же самом окне. Сделано это для того, что бы методом подбора взломать пароль было невозможно. После того, как придуман пароль, не забудьте кликнуть по кнопке «Далее».

Идем дальше. Теперь система предлагает вам сохранить ключ восстановления

Штука это очень важная, поэтому уделите ей особое внимание. Ключ восстановления поможет получить доступ к файлам на флешке в том случае, если вы потеряете пароль

Ключ можно сохранить двумя способами: либо на компьютере в виде текстового файла, либо распечатать. Если данные очень важные, то ключ хранить на компьютере не рекомендуется, что бы он не попал не в те руки. Лучше распечатайте его на листе бумаги, а листок спрячьте в такое место, где его никто и никогда не найдет.

После того, как ключ будет сохранен, можно нажимать «Далее».

Теперь вы видите перед вопрос — зашифровать этот диск? Если вы готовы это сделать, то просто нажмите на кнопку «Начать шифрование».

Сам процесс занимает не так уж мало времени. Например, шифрование флеш-карты в 8 Гб примерно 30-40 минут.

После того, как процесс будет завершен, система даст вам об этом знать. Вот что вы увидите:

Вот, собственно, и все. Процесс окончен, можно проверять, что мы с вами натворили. Для этого возьмите флешку, извлеките ее из USB-порта, после чего вставьте вновь. Если перед вами появилось окошко, требующее ввести пароль, значит, все в порядке.

Кстати, если поставите галку рядом с пунктом «В дальнейшем автоматически снимать блокировку с этого компьютера», то пароль при подключении флешки к данном компьютеру вновь вводить не нужно.

Как использовать BitLocker

Разберем практическую часть на примере Windows 10. В сборке 1607 BitLocker можно включить через панель управления (раздел «Система и безопасность», подраздел «Шифрование диска BitLocker»).

Включение BitLocker
Другие статьи в выпуске:

Xakep #216. Копаем BitLocker

• Содержание выпуска
• Подписка на «Хакер»-60%

Однако если на материнской плате отсутствует криптопроцессор TPM версии 1.2 или новее, то просто так BitLocker использовать не удастся. Чтобы его активировать, потребуется зайти в редактор локальной групповой политики (gpedit.msc) и раскрыть ветку «Конфигурация компьютера —> Административные шаблоны —> Компоненты Windows —> Шифрование диска BitLocker —> Диски операционной системы» до настройки «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске». В нем необходимо найти настройку «Разрешить использование BitLocker без совместимого TPM…» и включить ее.

Настройка использования BitLocker без TPM

В соседних секциях локальных политик можно задать дополнительные настройки BitLocker, в том числе длину ключа и режим шифрования по стандарту AES.

Дополнительные настройки BitLocker

После применения новых политик возвращаемся в панель управления и следуем указаниям мастера настройки шифрования. В качестве дополнительной защиты можно выбрать ввод пароля или подключение определенной USB-флешки.

Настраиваем разблокировку компьютера при включении

На следующем этапе нам предложат сохранить копию ключа на случай восстановления.
По умолчанию предлагается отправить ее на серверы Microsoft, записать в файл или даже напечатать.

Сохранение ключа восстановления

Хотя BitLocker и считается технологией полнодискового шифрования, она позволяет выполнять частичное шифрование только занятых секторов. Это быстрее, чем шифровать все подряд, но такой способ считается менее надежным. Хотя бы потому, что при этом удаленные, но еще не перезаписанные файлы какое-то время остаются доступными для прямого чтения.

Полное и частичное шифрование

После настройки всех параметров останется выполнить перезагрузку. Windows потребует ввести пароль (или вставить флешку), а затем запустится в обычном режиме и начнет фоновый процесс шифрования тома.

Запрос пароля перед запуском Windows

В зависимости от выбранных настроек, объема диска, частоты процессора и поддержки им отдельных команд AES, шифрование может занять от пары минут до нескольких часов.

Шифрование BitLocker

После завершения этого процесса в контекстном меню «Проводника» появятся новые пункты: изменение пароля и быстрый переход к настройкам BitLocker.

Интеграция BitLocker в контекстное меню

Обрати внимание, что для всех действий, кроме смены пароля, требуются права администратора. Логика здесь простая: раз ты успешно вошел в систему, значит, знаешь пароль и имеешь право его сменить

Насколько это разумно? Скоро выясним!

BitLocker в панели управления 

Бесплатные блокировочные программы

Возможна защита флешки паролем с помощью программ сторонних разработчиков, которые можно бесплатно скачать в интернете. Наиболее распространенные утилиты представлены в таблице:

Название	Краткое описание
TrueCrypt	Одна из популярных программ среди пользователей. Правда новичкам будет трудно разобраться с интерфейсом – он довольно сложный. С помощью этой программы можно зашифровать отдельные «контейнеры» на флешке или съемный диск полностью. Туда потом отправляются важные файлы. Количество памяти для шифрования неограниченно. Для работы с софтом требуется после его открытия указать зашифрованный том, ввести пароль.
Rohos Mini Drive	Компактная, но функциональная утилита. Способна заблокировать носитель объемом не более 2 Gb.
MyFolder	Одна из легких в понимании программ, позволяющая прикрыть доступ к любой папке на USB-накопителе или локальном диске. Для разблокирования «контейнера» достаточно ввести пароль. Только этот софт не функционирует на ОС 64-бит.

Использование BitLocker при наличии чипа TPM

Чип TPM (Trusted Platform Module) — это специальный модуль, в котором хранятся криптографические ключи для защиты информации. Обычно он располагается на материнской плате, но далеко не каждая модель оснащается TPM. Ключ для расшифровки логического тома выдается только в коде загрузчика ОС, поэтому злоумышленникине смогут достать его непосредственно из жесткого диска.

Чтобы проверить, есть ли на вашем компьютере или ноутбуке модуль TPM, в окне «Выполнить» введите команду «tpm.msc».

При наличии чипа вы увидите окно с основной информацией, включая состояние модуля и версию.

Перед использованием системы шифрования TPM модуль необходимо инициализировать по следующей инструкции:

1. В панели управления зайдите в раздел «Шифрование диска BitLocker».

2. Напротив системного диска кликните по строке «Включить BitLocker». Система начнет проверку на соответствие конфигурации компьютера.

3. В следующем окне система предупредит пользователя, что для продолжения процесса будут выполнены два действия: активация оборудования безопасности и последующий запуск шифрования. Необходимо нажать «Далее».

4. Для включения TPM система попросит перезагрузить компьютер, поэтому нажмите соответствующую кнопку.

5. При следующей загрузке перед пользователями появится окно активации чипа TPM. Нажмите соответствующую клавишу для подтверждения (в данном случае F1).

6. Как только Windows прогрузится, мастер шифрования продолжит свою работу и предложит следующее меню с выбором места сохранения ключа восстановления.

Данные логического тома будут зашифрованы, а для разблокировки вам придется ввести пароль от учетной записи. При попытке войти в систему через загрузочную флешку или путем перемещения HDD в другой компьютер посторонние не смогут получить доступ к вашим данным. Ключ доступа будет надежно спрятан в TPM модуле.

Преимущество TPM заключается в простоте настройки и высокой безопасности — ключи хранятся в отдельной микросхеме. С другой стороны, если злоумышленники каким-либо образом узнают пароль от учетной записи, то без проблем смогут зайти в нее даже с шифрованием.

Приложение VeraCrypt

• Кому подойдёт: тем, кому нужна максимальная совместимость.
• Преимущества: работа в любых ОС.
• Недостатки: относительная сложность.

Как это работает

Одно из самых популярных бесплатных приложений для шифрования дисков VeraCrypt позволяет предусмотреть множество различных настроек блокировки. Оно умеет создавать отдельные защищённые контейнеры и полностью шифровать выбранные диски. Для разблокировки и подключения такого диска к файловой системе потребуется ввод пароля. При этом, благодаря наличию версий для различных платформ, флешку можно будет заблокировать на одном компьютере, а прочитать — на любом другом с инсталлированным VeraCrypt.

Как поставить пароль

Скачайте приложение по этой ссылке и установите. Откройте VeraCrypt и нажмите Create Volume.

Выберите вариант Create a volume within a partition/drive и кликните Next.

Далее отметьте Standard VeraCrypt volume и нажмите Next.

Введите для продолжения пароль от учётной записи (пользователя или администратора) и кликните OK.

Найдите в списке свою флешку, ориентируясь по размеру и имени, а затем нажмите OK.

Ещё раз кликните Next.

Подтвердите выбранные настройки нажатием на кнопку Yes.

Снова кликните Yes для подтверждения форматирования диска. Имейте в виду, что все файлы на нём будут удалены!

Выберите алгоритм шифрования. Можно оставить AES, который предлагается по умолчанию. Далее нажмите Next.

Введите пароль для разблокировки флешки и кликните Next.

Выберите первый вариант, если не собираетесь хранить на флешке файлы более 4 ГБ, или второй — если планируете. Снова нажмите Next.

Поставьте галочку напротив пункта Quick format для быстрого форматирования и кликните Next.

Подвигайте мышкой внутри окна программы, пока не заполнится прогресс‑бар, и нажмите Format.

Кликните Yes, чтобы подтвердить удаление содержимого диска.

По окончании процесса нажмите OK.

Теперь кликните Exit для выхода из интерфейса создания дисков. Всё готово.

Для разблокировки флешки откройте VeraCrypt и нажмите Select Device.

Найдите диск в списке и кликните OK.

В главном окне приложения нажмите кнопку Mount.

Введите пароль для разблокировки флешки и кликните OK. Теперь она подключится к системе и появится в файловом менеджере.

По окончании работы с флешкой запустите VeraCrypt, выделите диск и нажмите Dismount для отключения.