laba2
.pdfМинистерство науки и высшего образования Российской Федерации Федеральное государственное бюджетное образовательное учреждение высшего образования
ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОНИКИ (ТУСУР) Кафедра комплексной информационной безопасности электронно-
вычислительных систем (КИБЭВС)
ШИФРОВАНИЕ ДИСКОВ BITLOCKER
Отчет по лабораторной работе №2
по дисциплине «Прикладная криптография»
Студент гр. 730-1
_______Подойницын К.В.
13.10.2023
Принял Преподаватель кафедры КИБЭВС
_______Якимук А.Ю. 13.10.2023
Томск 2023
Введение
Целью лабораторной работы является изучение штатного средства шифрования информации в операционных системах Microsoft Windows —
технологии шифрования диска BitLocker.
2
Ход работы
Для начала создадим второй логический раздел на виртуальной машине сжав имеющийся том (рисунки 1-2).
Рисунок 1 – Сжатие тома
Рисунок 2 – Указание размера тома
3
Для шифрования локальных дисков нужно воспользоваться функцией
BitLocker, для этого нужно открыть «Шифрования диска BitLocker» (рисунок
3).
Рисунок 3 – Шифрование диска BitLocker
Затем нужно включить BitLocker и выбрать способ шифрования с использованием пароля (рисунок 4).
4
Рисунок 4 – Ввод пароля
Потом необходимо сохранить ключ восстановления в файле и указать путь хранения файла (рисунки 5).
5
Рисунок 5 – Сохранение ключа восстановления
Далее необходимо выбрать какую часть диска требуется зашифровать
(рисунок 6). Также после идет выбор режима шифрования (рисунок 7).
6
Рисунок 6 – Выбор части диска для шифрования
Рисунок 7 – Выбор режима шифрования
7
Рисунок 8 – Информация о включении BitLocker для диска
Чтобы заблокировать диск, выполним перезагрузку. Теперь значок локального диска Z в зашифрованном состоянии отображается с закрытым замком (рисунок 9).
Рисунок 9 – Значок заблокированного диска
При попытке открыть данный диск, появится окно с запросом пароля для разблокировки диска (рисунок 10).
8
Рисунок 10 – Запрос на ввод пароля для диска
После ввода верного пароля диск становится доступным, а значок диска изменяется на открытый замок (рисунок 11).
Рисунок 11 – Значок разблокированного диска
Далее откроем меню «Пуск», введем в поле поиска «gpedit.msc» и
нажмем Enter. В появившемся окне «Редактор локальной групповой политики» зайдем в раздел «Конфигурация компьютера», затем в
«Административные шаблоны» и в «Компоненты Windows» найдем
«Шифрование диска BitLocker» (рисунок 12).
9
Рисунок 12 – Меню «Шифрование диска BitLocker»
В данном компоненте зайдем в «Диски операционной системы» и
откроем настройку «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске» (рисунок 13).
10