Função: Ao criptografar o disco rígido impedirá que seus dados sejam acessados por estranho sem caso seu PC seja perdido ou roubado, ou seja, lhe proporcionará mais segurança.
Importância: A arma do mundo contemporâneo, é a informação, sejam elas pessoais ou de uma empresa, por conseguinte, proteger seus arquivos e dados pessoais é de fundamental importância.
O windows 7 e 8 já contam com o recurso de criptografar o HD,em seu sistema operacional, mas vem desabilitado por padrão.
O recurso nativo do Windows 7 é o BitLocker.
O BitLocker já estava presente na versão Ultimate do Windows Vista e foi aperfeiçoado no Windows 7, por se tratar de um recurso extra, ele fica restrito apenas as versões Ultimate e Enterprise do Windows 7.
Criptografar usando o recurso do win7
1- Para usar o BitLocker, clique em "Computador" para exibir as "Unidades de Disco Rígido". Selecione a unidade que será protegida clicando com o botão direito no mouse sobre ela. Entre as opções presentes no menu, selecione a opção "Ativar BitLocker" para iniciar o procedimento de proteção do disco.
2- Escolha como deseja desbloquear a unidade após ativar a criptografia de disco. Você pode usar um pendrive ou definir uma senha. Nos passos a seguir, usaremos a opção de senha;
3- Digite a senha de desbloqueio e a confirme no campo abaixo. Por segurança, ela deve possuir letras minúsculas e maiúsculas, números, símbolos e um espaço. Feito isso, clique em “Avançar”;
Passo 4. Em seguida, selecione como você gostaria de guardar a sua chave de segurança - ela serve para desbloquear o disco e recuperar seus arquivos se você perder a senha, portanto, guarde em um local seguro;
Passo 5. Selecione se deseja criptografar toda a unidade, incluindo o espaço livre, ou apenas os arquivos e clique em “Avançar”;
Passo 6. Por fim, clique em “Continuar” para ativar o BitLocker e iniciar o processo de criptografia do disco. Antes, porém, será necessário reiniciar o computador;
O BitLocker, por padrão, só pode ser habilitado em computadores com TPM – um chip integrado à placa-mãe que armazena as chaves de criptografia de forma segura, não permitindo que o disco seja descriptografado em outro computador. Se o seu computador não possui esse dispositivo, será apresentado um erro. Confira como desativar a exigência do TPM para ativar o BitLocker.
Passo 7. Pressione as teclas “Windows + R” para abrir o “Executar” e entre com o comando “gpedit.msc” (sem as aspas);
Passo 8. No “Editor de Política de Grupo Local”, acesse “Configurações do computador”, “Modelos Administrativos”, “Componentes do Windows”, “Criptografia de Unidade de Disco BitLocker” e “Unidades do Sistema Operacional”. No painel à direita, dê um duplo clique sobre “Exibir autenticação adicional na inicialização”;
Passo 9. Na janela que se abre, marque a opção “Habilitado” e certifique-se de que a opção “Permitir o BitLocker sem um TPM compatível” esteja habilitado. Por fim, pressione “OK”.
Pronto! Dessa forma, você poderá configurar o BitLocker em um computador sem TPM e, com a criptografia de disco ativada, dificilmente algum estranho terá acesso aos seus dados caso você perca ou tenha o seu computador roubado.
O chip TPM não é absolutamente necessário, mas sem ele a configuração e usabilidade são mais complexos.
A tecnologia TPM foi desenvolvida para fornecer funções relacionadas à segurança com base em hardware. Um chip TPM é um crypto-processador seguro foi projetado para executar operações criptográficas. O chip inclui vários mecanismos de segurança física para torná-lo à prova de adulteração e software mal-intencionado é capaz de violar as funções de segurança do TPM.
Será exibida a tela de configuração do recurso. Nela será permitido ao usuário definir a senha de segurança, que será solicitada sempre que a unidade de disco for acessada. Existem outras opções de bloqueio da unidade de disco, como a protegida por um cartão inteligente e a com desbloqueio automático durante a autenticação no Windows.