Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
BitLocker To Go este util atunci când doriți să protejați datele de pe unitățile dvs. amovibile (stick-uri de memorie USB, hard disk-uri externe etc.). Deși poate fi util, este posibil să nu atragă toți utilizatorii, deoarece vă solicită o parolă de fiecare dată când doriți să utilizați unitatea criptată. Dacă ați criptat o unitate flash, un hard disk extern sau o altă unitate amovibilă cu BitLocker To Go și decideți să readuceți unitatea la starea normală, astfel încât să o puteți utiliza fără a introduce parola de deblocare, trebuie să o decriptați și dezactivați BitLocker To Go . Iată cum să dezactivați BitLocker de pe orice unitate USB:
Cuprins
Doriți să eliminați parola BitLocker To Go de pe o unitate USB?
Dacă doriți să eliminați parola BitLocker de pe o unitate USB (stick de memorie, hard disk extern etc.) care a fost criptată cu BitLocker To Go , aveți nevoie de cel puțin unul dintre următoarele:

Opțiunile pentru salvarea cheii de recuperare BitLocker
Dacă nu aveți niciunul dintre aceste elemente, nu aveți noroc și nu puteți dezactiva BitLocker To Go de pe unitatea USB și, de asemenea, să vă recuperați datele de pe acesta. Acoperim această situație nefericită la sfârșitul acestui tutorial. Derulați în jos până îl găsiți.
Cum să dezactivați BitLocker To Go când știți parola de deblocare
Dacă cunoașteți parola BitLocker pentru unitatea dvs. USB, procedura de eliminare este simplă. Conectați unitatea USB la computer și deblocați-o urmând pașii indicați în acest ghid: Cum să deblocați o unitate USB BitLocker sau un hard disk extern .
Deblocați o unitate criptată BitLocker
Rezumatul pașilor implicați este următorul: când vedeți notificarea de deblocare a unității, faceți clic sau atingeți pe ea, introduceți parola BitLocker și apăsați Deblocare . Unitatea este acum gata de utilizare și puteți dezactiva cu ușurință BitLocker To Go .
Deschideți File Explorer , accesați Acest PC și faceți clic dreapta sau țineți apăsat pe unitatea USB. În meniul contextual, alegeți Gestionați BitLocker .
În meniul de clic dreapta, accesați Manage BitLocker
Se deschide fereastra BitLocker Drive Encryption . Acolo, faceți clic sau atingeți linkul care spune „Dezactivați BitLocker” pentru unitatea amovibilă în care doriți să dezactivați BitLocker.
Faceți clic sau atingeți Dezactivați BitLocker
Vi se cere să confirmați că doriți să dezactivați BitLocker și sunteți informat că procesul de criptare poate dura mult timp. Faceți clic sau atingeți Dezactivați BitLocker încă o dată.
Apăsați butonul Opriți BitLocker
Vi se afișează o bară de progres pentru procesul de decriptare. Când este terminat, sunteți informat că decriptarea este completă. Apăsați Închidere și BitLocker To Go este dezactivat de pe unitatea USB. Nu mai trebuie să introduceți o parolă BitLocker de fiecare dată când doriți să o utilizați.
Când decriptarea este completă, faceți clic sau atingeți Închidere
Cum să dezactivați BitLocker To Go când nu știți parola, dar aveți cheia de recuperare BitLocker
Dacă nu vă amintiți parola BitLocker pentru unitatea dvs. USB, nu puteți debloca unitatea fără cheia de recuperare BitLocker creată atunci când unitatea a fost criptată pentru prima dată. Dacă ați imprimat-o, găsiți bucata de hârtie pe care ați făcut-o. Dacă l-ați salvat într-un fișier, căutați un fișier text cu numele „BitLocker Recovery Key”, urmat de un cod lung care conține atât numere, cât și litere, așa cum se vede în captura de ecran de mai jos.
Un fișier cu cheia de recuperare BitLocker
Deschideți-l și conținutul său este similar cu captura de ecran de mai jos. Vedeți intrarea Cheie de recuperare pe care trebuie să o copiați și apoi să o inserați , astfel încât să puteți debloca unitatea BitLocker To Go . Cheia de recuperare are întotdeauna 48 de cifre. Asigurați-vă că le copiați pe toate.
Cheia de recuperare BitLocker
Dacă ați decis să salvați cheia de recuperare BitLocker To Go în contul dvs. Microsoft , accesați account.microsoft.com/devices/recoverykey și conectați-vă cu contul și parola Microsoft. Vedeți o listă de chei de recuperare BitLocker , iar prima care este afișată este ultima cheie de recuperare salvată în contul dvs. Pentru a vedea toate cheile de recuperare, faceți clic sau atingeți „Afișați alte chei disponibile”.
Accesarea tuturor cheilor de recuperare BitLocker din contul dvs. Microsoft
Acum puteți vedea toate cheile de recuperare BitLocker de pe toate computerele și dispozitivele dvs. și data la care au fost încărcate în contul dvs. Microsoft. Pentru a facilita găsirea cheii de recuperare corecte, rețineți că coloana Drive scrie:
RDV pentru volume de unități amovibile, adică unități USB și alte dispozitive de stocare externe
OSV pentru volumul sistemului de operare, adică unitatea C: pe care o criptați pentru a proteja Windows 10 și toate datele stocate pe acea partiție. Desigur, alte partiții de pe hard disk-ul intern vor fi descrise ca OSV.
Găsirea cheii de recuperare BitLocker
După ce ați găsit cheia de recuperare BitLocker, copiați-o în clipboard ( CTRL + C pe tastatură). Apoi, în dialogul de deblocare BitLocker pentru unitatea dvs. criptată, faceți clic sau atingeți Mai multe opțiuni .
Faceți clic sau atingeți Mai multe opțiuni pentru a debloca unitatea BitLocker
Apoi, alegeți „Introduceți cheia de recuperare”.
Alegeți să introduceți cheia de recuperare
Lipiți cheia de recuperare și apăsați Unlock . Dacă cheia de recuperare nu este acceptată, utilizați alta pe care o aveți și vedeți dacă funcționează. Puteți încerca de câte ori aveți nevoie până când găsiți cheia de recuperare corectă.
Lipiți cheia de recuperare BitLocker
După ce introduceți cheia de recuperare corectă, unitatea USB este deblocată și puteți seta o altă parolă sau puteți dezactiva complet BitLocker To Go . O modalitate de a dezactiva BitLocker pentru unitatea dvs. USB este să urmați instrucțiunile din secțiunea anterioară a acestui tutorial. Un altul implică deschiderea Panoului de control și accesarea „Sistem și securitate”, urmată de „Criptare unitate BitLocker”. Căutați unitatea USB amovibilă în care doriți să opriți BitLocker și faceți clic sau atingeți linkul „Dezactivați BitLocker” de lângă ea.
Dezactivați BitLocker pe unitatea dvs. amovibilă
Faceți clic sau atingeți Dezactivați BitLocker încă o dată, așteptați ca decriptarea să se termine și apăsați Închidere . BitLocker To Go este acum dezactivat pe unitatea USB, iar parola BitLocker a fost eliminată. Acum îl puteți folosi ca orice altă unitate obișnuită, necriptată.
Cum să eliminați BitLocker To Go când nu cunoașteți parola BitLocker și nu aveți cheia de recuperare
Cel mai rău scenariu este atunci când nu vă amintiți parola BitLocker și nu aveți cheia de recuperare BitLocker pentru a debloca unitatea USB. În această situație, nu puteți accesa fișierele și folderele stocate pe unitatea USB criptată. Puteți recupera unitatea, dar spuneți „La revedere! ” la datele respective. Dacă sunteți de acord cu asta, puteți dezactiva BitLocker de pe acea unitate USB formatând-o. Deschideți File Explorer , accesați acest computer și faceți clic dreapta pe unitatea criptată. În meniul afișat, alegeți Format .
În meniul de clic dreapta, alegeți Format
Selectați modul în care doriți să formatați unitatea USB și apăsați pe Start .
Formatarea unității USB criptate
Este posibil să vi se afișeze un avertisment că formatarea va șterge toate datele de pe disc. Dacă îl vedeți, apăsați OK, așteptați ca formatul să continue. Când ați terminat, faceți clic sau atingeți OK .
Formatarea este completă
Pentru a afla mai multe despre formatare, citiți: 2 moduri de a formata un card SD, un stick de memorie USB sau o partiție de hard disk în Windows .
Unitatea dvs. USB nu mai este criptată cu BitLocker și nu mai solicită o parolă atunci când o conectați la computer. Cu toate acestea, datele stocate pe el au dispărut și nu pot fi recuperate, nici măcar folosind instrumente specializate precum Recuva .
Ați reușit să dezactivați BitLocker To Go și să eliminați parola BitLocker?
Sperăm că ați găsit acest ghid util și ați reușit să dezactivați BitLocker To Go de pe unitatea USB, astfel încât să nu mai fie nevoie să introduceți o parolă de fiecare dată când îl conectați la un computer. Dacă ați avut probleme cu procesul, nu ezitați să lăsați un comentariu mai jos și să împărtășiți experiența dvs. cu alți cititori și nouă.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.