[Çözüldü] Disk şifreleme

Merhaba,

Aslında uygun donanımlarınız olursa bitlocker iki kez şifre sormaz, muhtemel uyumlu donanımlarınız olmadığı için durum böyle. Bu şartlarda daha iyi bir çözüm bulmanız mümkün değil.

merhaba aslında tam olarak sormak istediğim pgp yazılımında olduğu gibi bitlocker şifresi ad ile haberleşip user şifresi ile aynı olabilir mi ?

yada bunu karşılayan bir yazılım varmı ?

Gönderen: @berkayguzelbeyoglu

merhaba aslında tam olarak sormak istediğim pgp yazılımında olduğu gibi bitlocker şifresi ad ile haberleşip user şifresi ile aynı olabilir mi ?

yada bunu karşılayan bir yazılım varmı ?

Merhaba,
Sanırım donanımlarınızda TPM yok. Bu nedenle açılışta şifre ekranına geliyorsunuz.
Bahsettiğiniz program gibi, Bitlocker tarafında tam emin olmamakla birlikte söylediğiniz yeteneğin olmadığını biliyorum.
Kurumsal ortamlarda zaten kurumsal cihazlar kullanılması dolayısı ile üzerinde TPM donanımına sahipler ve böyle bir gereksinimleri yok.

AD tarafında Bitlocker Key'inin user attiribute üzerine yazdırılabiliyor ancak açılış ekranındaki parolanın AD ile entegre edilmesi söz konusu değil.

Rıza bilgi için teşekkürler, bahsettiğim gibi TPM olsa bu tür bir durum olmaz, TPM yok ise bitlocker ile bu işi kullanıcı deneyimini artıracak bir şekilde yapamazsınız.

1 - Kurumsal TPM çipli ürün alın

2 - PGP gibi ürün ile devam edin

3 - Mevcut donanım + bitlocker ile ilerleyin ama kullanıcılar biraz size sövebilir 🙂

@www-rizasahan-com @hakanuzuner Yardımlarınız için teşekkür ederim 🙂 bu konuda testlerim devam ediyor mcafee nin ve norton'un benzeri ürünlerini araştırmaktayım. evet denediğim test bilgisayarı biraz eski bir tip. bulduğum ürünler için lab ortamında denemeler yapmaktayım. 

Hakan abi kibar adam 🙂 kısa tutmuş çok açık dememiş ama sizin mantık biraz sakat.:) AD şifresiyle aynı yapacaksanız ne anlamı var ki disk encrypt etmenin kişi pc'yi götürürken masadan şifreyi de alırsa ne olacak 🙂 bunalan kullanıcılar en kolay yolu seçer mesela monitöre şifreyi yapıştırmak gibi.
Velhasıl buna yazılım bütçesi ayıracağınıza yönetime anlatıp donanımlarınızı güncelleyin yavaş yavaş diğer birçok gereksinim olayı çözülmüş olur bitlocker vs de yanında bedava gelmiş olur.

Sizin ki gibi durumlarda da asıl olay tpm de değil makineye win11 için tpm modülü aldık taktıkla bitmiyor yani iş. Özellikle tam desteğin olmadığı eski donanımlarda. Bu işlemin sorunsuz yürüyebilmesi için MB UEFI sürümünde karşılığı olması gerekli hakeza cpu nesli önemlidir. tpm modülü eklemeniz şifreleme altyapısı için bazı gereklilikleri sağlar ancak eski donanım tüm durumlara hazır değildir. Örneğin eski donanımda bitlocker uygulandığında disk perf. kaybı olur atıyorum sizin yenileyemediğiniz donanım personele ancak ucu ucuna yetiyordur birde handikap açmış olursunuz. Mesela uygulansada bazı ssd'lerde (kontrolcü kaynaklı) perf, güvenirlilik ve ömür sorununa yol açıyor. Eski donanımlarla sihhatsiz sistemlerde anı gelince çözülemeyen durumlarda cabası. Ben mesela son kullanıcı ile çok yoğun muhatabım. Ör elimizde key olupta açamadığımız sistem oldu muhtemel sistem berbat bir haldeydi. Böyle durumlarda önemli gördüğünüz bir datayı hiçbir şekilde alma ihtimaliniz yok. Bunlar evet extreme senaryolar yaşanıyorda ancak anı geldiğinde pişman olmamak için baştan yatırım şart. Bugün global forumlarda bunla ilgili çok fazla güncel konu görmezsiniz ama 5-6 yıl öncesine kadar çok fazla çözümsüz kalan soru dönüyordu doğal olarak zaman içerisinde şirketlerin envanterleri güncellenmiş oldu. Ben mesela donanımı çok eski kalmış, lenovo, hp, dell vs kurumsal sınıf desktop (en alt sınıfları öyle oem'e göre sanıldığı gibi pahalı değiller) alamamış IT'ye sahip fabrikalarda özellikle cihazların disk table sihhatlerinden büyük şüphe ederim ve detaylı analiz yapmadan sakın uygulamayın derim dedim.:) 

Özetle son nesil olması şart değil ezbere nesli bilmiyorum bakmak lazım ama bitlocker ve benzeri encrypt optionları uefi bios+tpm+cpu+ram ve hatta pcie bridge sınıfı, kapasitesiyle sorunsuz gerçekleşen bir imkan epeydir. Donanım tabanlı tekniklerdendir.

Merhabalar konu hakkında deneyim ve son durum paylaşmak istiyorum. Öncelikle Acemiliğimi mazur görün 🙂

yaptığım testlerde evet TPM modülü olmayan bilgisayarda açılışta

Bu ekran gelmekte. TPM Modülü dahil olan cihazlarda zaten şifrelerken parola bile sormamakta.

Merkezi yönetim için AD BitLocker Recovery Password Viewer devreye alarak , Bir test OU da gpo ile devreye aldım.

Şu an gayet başarılı bir şekilde ve kullanıcılara 2. bir ekran çıkarmadan (TPM li cihazlarda) şifreleme yapıyor ve password key gösteriyor.

şu an testlerim devam ediyor TPM modülü olmayan yada sorun yaşanan modelleri belirleyip bunlara uygun aksiyonlar alacağım. 

Aslında başından beri bunu söylemiştik, uygun donanım var ise BitLocker + MBAM (bu kısmı self servis için ücretli ama şart değil) uygun çözüm olur. Veya 3. parti programlar.

Geri dönüş ve bilgi için teşekkürler.