Windows10用の4つのSyskey暗号化の選択肢

Windows10用の4つのSyskey暗号化の選択肢

Windows暗号化ツールSyskeyは、次のWindows 10 Fall CreatorsUpdateで削除されます。このユーティリティは、システムデータベースに保存されているパスワード情報を暗号化し、システムデータベースはWindowsレジストリに保存されます。





その本来の目的は、不正なオフラインパスワードクラッキングの試みを防ぐことでした。しかし、 詐欺師は彼らが使用できることに気づきました ユーザーをシステムから締め出し、身代金を支払うように強制する統合ユーティリティ(ランサムウェア前ですが、電話詐欺でまだ使用されています-何千ものYouTubeビデオがあります)。他の環境では、Syskeyは起動前認証を提供し、オペレーティングシステムが起動する前にユーザーがパスワードを要求されます。





Microsoftは、Syskeyの代替品としてBitLockerを推奨しています。しかし、あなたの選択肢は何ですか?見てみましょう。





1.BitLocker

Windows 10 Pro、Enterprise、またはEducationを使用している場合は、BitLockerがインストールされています。残念ながら、Windows 10Homeは標準機能としてBitLockerを提供していません。

私はこの時点で言います:あなたが考えていない限り Windows 10Proへのアップグレード (またはEnterpriseエディションまたはEducationエディションにアクセスできます)、以下にリストする他の無料のSyskeyの代替手段があります。ただし、既にWindows 10 Proを使用している場合は、BitLockerを検討する価値があります。



BitLockerは、AES128ビットまたはAES256ビットのいずれかを使用したフルディスク暗号化を提供します。どちらの暗号化の強みも、ディフューザーアルゴリズムを使用して、暗号文操作攻撃からさらに保護します。暗号化されたBitLockerドライブは、ハードウェアデバイス(トラステッドプラットフォームモジュールまたはTPMを介して)、PIN、または別のリムーバブルメディア(USBドライブなど)に保持されているスタートアップキーのいずれか、または3つすべての組み合わせを使用してロック解除されます。

次のように入力すると、BitLockerセットアップウィザードを含むBitLockerオプションを見つけることができます。 bitlocker Cortana検索バーで(Windowsキー+ Sを押します)。





Windowsはこのネットワークのプロキシ設定を自動的に検出できませんでしたWindows7

TPMグループポリシー

あなたがしようとすると BitLockerをオンにします 、次のメッセージが表示される場合があります。

これは、私たちがする必要があることを意味します グループポリシー設定を変更する





タイプ gpedit 検索バーに入力して、最適なものを選択します。

に行く コンピューターの構成>管理用テンプレート> Windowsコンポーネント> BitLockerドライブの暗号化>オペレーティングシステムドライブ 。次に、を選択します 起動時に追加の認証が必要

次に、 有効 ポリシーの編集を許可します。次に、 オプション 、 選択する 互換性のあるTPMなしでBitLockerを許可する 。打つ 申し込み 、 それから わかった

その後、戻ると、BitLockerをオンにしようとして成功します。プロセスの詳細については、次のガイドをお読みください。 Windows10でのBitLockerによるハードドライブの暗号化

2.2。 VeraCrypt

BitLockerにはいくつかの無料の代替手段があります。おそらく最もよく知られているのは、減価償却された暗号化ツールTrueCryptの灰から構築されたVeraCryptです。

VeraCryptは、仮想暗号化ディスクの作成とマウント、フルドライブまたはパーティションの暗号化、起動前認証(暗号化されたオペレーティングシステムパーティション)など、さまざまなツールを提供します。

さらに、VeraCryptには、隠しオペレーティングシステムの暗号化やその他の隠しボリュームツールなどの高度な機能があります。

VeraCryptは、AES、Twofish、Serpent、Camelliaなど、幅広い暗号化アルゴリズムをユーザーに提供します。さらに、ユーザーは2つのハッシュアルゴリズム、SHA-256またはRIPEMD-160のいずれかを選択できます。

PCは外付けハードドライブを認識しません

多くの人にとってのポイントは明らかです。99ドルでWindows10 Proにアップグレードしない場合は、VeraCryptが最適です。実際、その広範な暗号化オプションにより、BitLockerに関係なくWindows10を使用する多くのVeraCryptユーザーがいます。

3. DiskCryptor

DiskCryptorは、もう1つのオープンソースのフルディスク暗号化ツールです。もともとは、エンタープライズグレード(および商用製品)のDriveCrypt Plus Packの代替として開発されました。これは、起動前認証も備えていますが、高額な値札(執筆時点では、125ユーロまたは149ドル)が付属しています。 。

DiskCryptorは当初、ハンドル「ntldr」を使用する元TrueCryptユーザーによって開始されました。バージョン0.1から0.4は、対応するパーティションフォーマットを使用し、AES 256ビットで暗号化することで、TrueCryptと完全に互換性がありました。ただし、DiskCryptor 0.5は、すでにデータを含むドライブボリュームを暗号化するように設計された新しいパーティションフォーマットを開始しました(TrueCryptフォーマットは元々空または新しく作成されたドライブボリュームのみを暗号化しました)。

DiskCryptorは、AES、Twofish、およびSerpent暗号化アルゴリズムをすべて256ビットキーで使用します。さらに、DiskCryptorは、マルチブートシステムを暗号化したい場合に特に役立ち、GRUBやLILOなどの完全な互換性のあるサードパーティのブートローダーを提供します(ブート可能なパーティションごとにブート前認証を提供します)。

四。 JeticoBestCryptボリューム暗号化

優れた無料オプションから、市場で最高の有料暗号化ツールの1つまで。 RAIDドライブを含む幅広いボリュームタイプを暗号化でき、起動前認証を提供します(カスタマイズ可能なテキストを使用)。

さらに、BestCryptはTPMをサポートし、信頼できるネットワーク内からのみ暗号化されたボリュームを起動するオプションもサポートしています。ボリューム暗号化ツールは、AES、RC6、Serpent、Twofishの4つの主要な暗号化アルゴリズムをすべて256ビットキーで使用します。

Jetico BestCrypt Volume Encryptionは、プレミアム層の暗号化ツールです。暗号化の専門家であるブルース・シュナイアーも それをお勧めします 「それはプロプライエタリですが」、それはツールについてのボリュームを話します。ただし、プレミアム製品にはプレミアム価格が付いています。 BestCrypt Volume Encryptionは、119.99ドルをお返しします。

WindowsXPをWindows7に無料でアップグレードする方法

どのSyskeyの代替品を選択しますか?

これらは、間もなく減価償却されるSyskeyの4つの優れた代替手段です。

なぜこれ以上オプションがリストされていないのかと疑問に思うかもしれません。まあ、正直なところ、これらはいくつかの理由で、市場で最高の製品のいくつかです。

たとえば、BitLockerはWindows10オペレーティングシステムに統合されています。そのため、適切なライセンスを既にお持ちの場合は無料で、非常によくサポートされています(Microsoftとより広範なテクノロジーコミュニティの両方によって)。 Windows 10を使用している場合は、非常に強力なフルディスク暗号化ツールをすぐに利用できます。

VeracryptとDiskCryptorはオープンソースであり、サードパーティの監査に対して完全にオープンであり、それぞれのチームによって適切に維持されています(読み取り:積極的に取り組んでいます)。繰り返しになりますが、これらは完全に無料で、優れた非常に強力なフルディスク暗号化を提供します。

最後に、Jetico BestCryptはあなたに多額の現金を戻すかもしれませんが、あなたはあなたの個人的なセキュリティに投資しています。

市場で利用可能な他のオプションがあります。 Symantec SafeGuardEasyやSymantecDrive Encryptionなどのツールも優れていますが、価格が高くなります。ただし、中小企業の読者は、提供される追加のサポートについて検討する可能性があります。

あなたは多額の費用をかける必要はありません。実際、個人のセキュリティの追加レイヤーを保証するために、まったく費用をかける必要はありません。ただし、Syskeyを追加または必須のセキュリティレイヤーとして使用しているシステムに注意することが重要です。 Fall CreatorsUpdateにアップグレードされません

共有 共有 つぶやき Eメール コマンドプロンプトを使用してWindowsPCをクリーンアップする方法

Windows PCのストレージ容量が不足している場合は、これらの高速コマンドプロンプトユーティリティを使用してジャンクを一掃します。

次を読む
関連トピック
  • ウィンドウズ
  • 安全
  • 暗号化
  • ウィンドウズ10
  • コンピュータセキュリティ
  • Twofish
著者について ギャビンフィリップス(945件の記事が公開されました)

Gavinは、Windows and Technology Explainedのジュニアエディターであり、Really Useful Podcastの定期的な寄稿者であり、定期的な製品レビュー担当者です。彼は、デボンの丘から略奪されたデジタルアートプラクティスを備えたBA(Hons)現代ライティングと、10年以上のプロのライティング経験を持っています。彼はお茶、ボードゲーム、サッカーをたくさん楽しんでいます。

ギャビンフィリップスからもっと

ニュースレターを購読する

ニュースレターに参加して、技術的なヒント、レビュー、無料の電子書籍、限定セールを入手してください。

購読するにはここをクリックしてください