Bitlocker (битлокер) - проблемы, вопросы, обсуждение - [16] :: Microsoft Windows

Привет!

у меня Windows Server 2019. два SSD винта. Хотелось бы чтобы эти винты при подключении к другому компу - не читались.
комп кстати - домен контроллер, поставлен в тестовых целях для SharePoint.

у меня стоит True Crypt, но его я использовал только для маунта отдельных файлов (которые после подключения к TrueCrypt становятся небольшим секретным томом).

А хотелось бы зашифровать все винты, включая системный. Как понимаю для этого юзают Bitlocker(?) и какие-то сервисы из WinServer 2019.

Накатил Bitlocker так:
https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-how-to-deploy-on-windows-server

Цитата:

PS C:\Users\Administrator> Install-WindowsFeature BitLocker -IncludeAllSubFeature -IncludeManagementTools -WhatIf | fl
What if: Continue with installation?
What if: Performing installation for "[BitLocker Drive Encryption] BitLocker Drive Encryption".
What if: Performing installation for "[Remote Server Administration Tools] BitLocker Recovery Password Viewer".
What if: Performing installation for "[Remote Server Administration Tools] BitLocker Drive Encryption Administration Utilities".
What if: Performing installation for "[Remote Server Administration Tools] Feature Administration Tools".
What if: Performing installation for "[Remote Server Administration Tools] BitLocker Drive Encryption Tools".
What if: The target server may need to be restarted after the installation completes.

Success : True
RestartNeeded : Maybe
FeatureResult : {BitLocker Drive Encryption, BitLocker Recovery Password Viewer, BitLocker Drive Encryption Administration Utilities, Feature Administration Tools...}
ExitCode : Success

Потом "Enhanced Storage", как понял он тоже нужен:

Код:

PS C:\Users\Administrator> Install-WindowsFeature EnhancedStorage

Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True No NoChangeNeeded {}

Далее рестартую и пытаюсь зашифровать том командой:
https://docs.microsoft.com/en-us/powershell/module/bitlocker/enable-bitlocker?view=windowsserver2019-ps

Код:

$SecureString = ConvertTo-SecureString "passwd" -AsPlainText -Force
Enable-BitLocker -MountPoint "D:" -EncryptionMethod Aes256 -UsedSpaceOnly -Pin $SecureString -TPMandPinProtector

но получаю ошибку:

Цитата:

The term 'Enable-BitLocker' is not recognized as the name of a cmdlet, function, script file, or operable program

Чё я делаю не так и как мне на Win Server 2019 доставить этот BitLocker и зашифровать хотя бы несистемный диск D?

и да, пункта "System and Security" у меня в Control Panel Нету. Есть "Security and Maintenance"..

Update: в общем разрулил самостоятельно, отвечу сам себе:

- стартовал сервис Windows Update
- заиграл ещё команду в powershell (как понимаю установил ещё раз но через модуль dism):

Код:

Enable-WindowsOptionalFeature -Online -FeatureName BitLocker, BitLocker-Utilities -All

Перегрузил, в меню по правому клику на диск появилось "Turn On Bitlocker".

p.s.: auto-mount не-системных дисков возможен только если предварительно зашифровать системный(который C:\)

Модерирует : KLASS, IFkO
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21