{"id":2860,"date":"2014-03-18T11:43:13","date_gmt":"2014-03-18T14:43:13","guid":{"rendered":"http:\/\/blogimpacta.com.br\/?p=2860"},"modified":"2021-01-05T11:16:20","modified_gmt":"2021-01-05T14:16:20","slug":"como-proteger-dados-usando-o-bitlocker-antes-do-boot-da-maquina-com-o-windows-8","status":"publish","type":"post","link":"https:\/\/www.impacta.com.br\/blog\/como-proteger-dados-usando-o-bitlocker-antes-do-boot-da-maquina-com-o-windows-8\/","title":{"rendered":"BitLocker: como proteger os dados!"},"content":{"rendered":"

O recurso de BitLocker<\/strong> antes da carga do sistema operacional garante um n\u00edvel adicional de seguran\u00e7a muito interessante, ainda mais quando temos em nosso dia a dia documentos e dados importantes dentro da mochila durante o caminho para o trabalho ou indo para casa (Lembre-se do seu notebook).\u00a0\u00a0<\/span><\/p>\n

A informa\u00e7\u00e3o contida em seu computador \u00e9 importante demais para ficar desprotegida e de f\u00e1cil acesso, ent\u00e3o vamos colocar um degrau de dificuldade para os meliantes que decidirem levar seu computador ou notebook.<\/span><\/p>\n

O recurso de BitLocker vem desde o Windows Vista e criptografa o HD de um computador baseado nos blocos do disco, que \u00e9 bem diferente do uso do EFS para arquivos e pastas criptografadas (muito comum no Windows XP, por exemplo).\u00a0<\/span><\/p>\n

No Windows 8, o BitLocker utiliza um algoritmo AES de 256 bits e permite at\u00e9 mesmo a utiliza\u00e7\u00e3o de certificados digitais (excelente para bancos e institui\u00e7\u00f5es mais preocupadas com seguran\u00e7a). <\/span><\/p>\n

Uma grande vantagem dessa nova vers\u00e3o para Windows 8 \u00e9 que j\u00e1 possui suporte a HDs com tecnologia baseada em Hardware-Based-Encryption, que absorve toda a carga matem\u00e1tica do processo de criptografia (sim, \u00e9 muito mais r\u00e1pido criptografar um disco com esse recurso).\u00a0<\/span><\/p>\n

Por\u00e9m, nativamente o BitLocker precisa do recurso do hardware chamado de TPM, ent\u00e3o vamos desativar essa exig\u00eancia atrav\u00e9s de uma GPO local.\u00a0<\/span><\/p>\n

1) Abra seu menu Iniciar e digite mmc \/a<\/b><\/span><\/p>\n

\n

\"\"<\/a><\/p>\n

2) Clique em Arquivo e depois em Adicionar\/remover snap-in<\/strong><\/span><\/p>\n

\"\"<\/a><\/p>\n

3) Encontre na lista a esquerda a op\u00e7\u00e3o “Editor de objeto de politica de grupo”. Marque essa op\u00e7\u00e3o e pressione o avan\u00e7ar.<\/span><\/strong>\u00a0<\/b><\/p>\n

\"\"<\/a><\/p>\n

\u00a0<\/b><\/p>\n

4) Na tela abaixo faremos essa pol\u00edtica localmente, ent\u00e3o apenas pressione o concluir.<\/span><\/strong><\/p>\n

\"\"<\/a><\/p>\n

5) Voc\u00ea deve visualizar a tela abaixo. Expanda as op\u00e7\u00f5es conforme a imagem para poder localizar o local que faremos a modifica\u00e7\u00e3o.<\/b><\/span><\/p>\n

    \n
  1. Computer Configuration (configura\u00e7\u00e3o do computador);<\/span><\/li>\n
  2. Adminitrative Template (modelos administrativos);<\/span><\/li>\n
  3. Windows Component (componentes do Windows);<\/span><\/li>\n
  4. BitLocker Driver (criptografia da unidade de disco BitLocker);<\/span><\/li>\n
  5. Operational System (unidades do sistema operacional).<\/span><\/li>\n<\/ol>\n

    Localize \u00e0 direita da tela a op\u00e7\u00e3o “Require aditional authentication at startup” (Exigir autentica\u00e7\u00e3o adicional na inicializa\u00e7\u00e3o):<\/span><\/p>\n

    \u00a0\"\"<\/a><\/p>\n

    6) Marque os itens abaixo:<\/b><\/span><\/p>\n