Шифровать системный диск?

Question

[tau shaso]

Eсли зашифровать системный том bitlocker, то будет ли он медленно работать? Объём диска 240гб ssd sata3 .

Comments

[Евгений Залецкий]

Зачем?

[mayton2019]

Я работал много лет на ноутбуках шифрованных битлокером. Никаких особых задержек не замечал.

[Akina]

А что там может быть такого на системном томе, что может потребоваться его шифрование?
Может, имеется в виду загрузочный том?

Answer 1

[Damian Lewis]

Вот точно такого объема диск шифровал буквально неделю назад Bitlocker'ом. Шифровал системный и диск D. Специально сравнивал скорость до шифрования и после. До шифрования скорость была ~2400мб/с, после ~2100мб/с. Я очень удивился, что настолько незначительное падение скорости чтения. Скорость записи практически не просела вовсе.

Только вот рекомендую перед началом шифрования поменять настройки Bitlocker'а через групповые политики. По умолчанию там слабое шифрование AES 128bit. Открываем групповые политики Win+R и вводим gpedit.msc
В разделе Конфигурация компьютера переходим > Административные шаблоны > Компоненты Windows > > Шифрование диска Bitlocker

Далее на скринах

Скриншоты

Для всех разделов включаем полное шифрование

Скрин

Отключаем обязательное требование модуля TPM 2.0

Скрин

Дополнительно проделайте все эти манипуляция во всех 3-х разделах! Везде ставьте AES 256, включайте полное шифрование и отключайте требование модуля TPM

Answer 2

[As56]

Делать это крайне нежелательно. Чуть какая ошибка на диске - замучаетесь потом его восстанавливать, если вообще получится. Куда целесообразнее создавать отдельные зашифрованные контейнеры

Comments

[JamesonRU]

да, когда у меня стоял storemi первой версии - была проблема проверить раздел загрузчоным антивирусом. (избавится от этой бацды удалось лишь купив новый жесткий диск чтобы туда влезло все)думаю с шифрованным системным разделом будет та же фигня. не хранит там важные вещи и включите защиту файлов винды в дефендере. правда он придирается к систеным же службам иногда.

[Ивор Барханский]

JamesonRU, зачем тогда вообще шифрованный раздел, если есть рекомендация "не хранить там ничего важного"?

Answer 3

[Владимир Иржебицкий]

Схожий по теме вопрос: "Как зашифровать внешний USB диск?" К примеру, есть диск с разными лив сд, + Белофф и еще много разных системных утилит на все случаи жизни. Проблема в том, что если забудешь отключить на чужом ПК антивирус и подключишь этот диск, получишь "Потенциальные угрозы удалены, действий не требуется" и потом, естественно, куча программ не устанавливается и куча портейбл утилит не работает. Как закрыть диск для записи и изменения?