Jakiego programu wbudowanego w system Windows 8 Pro można użyć, aby zaszyfrować dane?
A. OneLocker
B. BitLocker
C. AppLocker
D. WinLocker
Pytanie z egzaminu CKE, styczeń 2019 (arkusz E.12-X-19.01).
BitLocker to właściwe narzędzie wbudowane w Windows 8 Pro służące do szyfrowania danych, przede wszystkim całych woluminów dyskowych. W praktyce oznacza to, że można zaszyfrować partycję systemową, dodatkowy dysk albo nośnik USB przy użyciu funkcji BitLocker To Go. To bardzo ważne np. w laptopach firmowych, bo jeśli sprzęt zostanie skradziony, sama znajomość hasła do konta Windows nie wystarczy do odczytania danych z dysku poza systemem. Dane są chronione kryptograficznie, a nie tylko „ukryte”.
W Windows 8 Pro BitLocker może korzystać z modułu TPM, czyli Trusted Platform Module, który przechowuje klucze szyfrujące w bezpieczniejszy sposób. Dobrą praktyką branżową jest zapisanie klucza odzyskiwania w bezpiecznym miejscu, np. w Active Directory, na koncie Microsoft, w sejfie haseł albo w dokumentacji administratora. Moim zdaniem to jeden z tych tematów, które w szkole czasem wyglądają prosto, ale w realnej pracy są mega ważne. Bez klucza odzyskiwania awaria TPM, zmiana konfiguracji startu lub wymiana płyty głównej może skończyć się brakiem dostępu do danych. BitLocker wpisuje się w podstawowe zasady bezpieczeństwa: ochrona poufności, kontrola dostępu i minimalizowanie skutków utraty sprzętu.
W Windows 8 Pro BitLocker może korzystać z modułu TPM, czyli Trusted Platform Module, który przechowuje klucze szyfrujące w bezpieczniejszy sposób. Dobrą praktyką branżową jest zapisanie klucza odzyskiwania w bezpiecznym miejscu, np. w Active Directory, na koncie Microsoft, w sejfie haseł albo w dokumentacji administratora. Moim zdaniem to jeden z tych tematów, które w szkole czasem wyglądają prosto, ale w realnej pracy są mega ważne. Bez klucza odzyskiwania awaria TPM, zmiana konfiguracji startu lub wymiana płyty głównej może skończyć się brakiem dostępu do danych. BitLocker wpisuje się w podstawowe zasady bezpieczeństwa: ochrona poufności, kontrola dostępu i minimalizowanie skutków utraty sprzętu.
W tym pytaniu chodzi o narzędzie wbudowane w Windows 8 Pro, które realnie szyfruje dane na dysku. Takim programem jest BitLocker, a pozostałe nazwy łatwo pomylić, bo brzmią podobnie albo kojarzą się z blokowaniem dostępu. Warto jednak rozróżniać blokowanie aplikacji, blokowanie ekranu i szyfrowanie danych, bo to są zupełnie inne mechanizmy bezpieczeństwa.
AppLocker nie służy do szyfrowania plików ani partycji. To funkcja kontroli uruchamiania aplikacji, używana głównie przez administratorów do określania, jakie programy, skrypty lub instalatory mogą być uruchamiane przez użytkowników. Przykładowo w firmie można zablokować uruchamianie nieautoryzowanych plików .exe z katalogu Pobrane. Jest to ochrona przed niechcianym oprogramowaniem, ale nie chroni danych na dysku w sytuacji, gdy ktoś wyjmie nośnik i podepnie go do innego komputera.
OneLocker i WinLocker nie są standardowymi narzędziami systemu Windows 8 Pro do szyfrowania danych. Takie nazwy mogą brzmieć wiarygodnie, bo zawierają człon „Locker”, ale w administracji systemami nie powinno się opierać na samym skojarzeniu nazwy. To częsty błąd: jeśli coś „lockuje”, to pewnie szyfruje. Nie zawsze. Szyfrowanie wymaga konkretnego mechanizmu kryptograficznego, zarządzania kluczami i procedur odzyskiwania. Z mojego doświadczenia dobrze jest zapamiętać prostą zasadę: w Windows za szyfrowanie całych dysków odpowiada BitLocker, a za kontrolę uruchamiania aplikacji odpowiada AppLocker. To porządkuje temat i pomaga uniknąć pomyłek na egzaminie oraz w pracy administratora.
AppLocker nie służy do szyfrowania plików ani partycji. To funkcja kontroli uruchamiania aplikacji, używana głównie przez administratorów do określania, jakie programy, skrypty lub instalatory mogą być uruchamiane przez użytkowników. Przykładowo w firmie można zablokować uruchamianie nieautoryzowanych plików .exe z katalogu Pobrane. Jest to ochrona przed niechcianym oprogramowaniem, ale nie chroni danych na dysku w sytuacji, gdy ktoś wyjmie nośnik i podepnie go do innego komputera.
OneLocker i WinLocker nie są standardowymi narzędziami systemu Windows 8 Pro do szyfrowania danych. Takie nazwy mogą brzmieć wiarygodnie, bo zawierają człon „Locker”, ale w administracji systemami nie powinno się opierać na samym skojarzeniu nazwy. To częsty błąd: jeśli coś „lockuje”, to pewnie szyfruje. Nie zawsze. Szyfrowanie wymaga konkretnego mechanizmu kryptograficznego, zarządzania kluczami i procedur odzyskiwania. Z mojego doświadczenia dobrze jest zapamiętać prostą zasadę: w Windows za szyfrowanie całych dysków odpowiada BitLocker, a za kontrolę uruchamiania aplikacji odpowiada AppLocker. To porządkuje temat i pomaga uniknąć pomyłek na egzaminie oraz w pracy administratora.