Versleutel USB-sticks met BitLocker to go

Bang om een USB-stick met gevoelige data te verliezen? Gebruik dan het nieuwe BitLocker to go in Windows 7 Ultimate of Enterprise, waarmee de inhoud van een USB-stick met een wachtwoord kan worden beveiligd.

De werking is zeer eenvoudig: plaats de USB-stick in een USB-poort en klik met de rechtermuisknop op het pictogram van het verwisselbare station (in Verkenner). Kies vervolgens BitLocker inschakelen. Een wizard leidt je door de stappen en vraagt om een wachtwoord. Vervolgens wordt de USB-stick versleuteld. Deze is vervolgens alleen nog op XP-, Vista- of Windows 7-systemen te gebruiken!

Een uitgebreide (Engelstalige) beschrijving lees je hier: http://blogs.techrepublic.com.com/window-on-windows/?p=1176

Overigens ondersteunt niet alle hardware de BitLocker-encryptie; je BIOS dient TPM te ondersteunen en ingeschakeld te hebben.

Update: Windows 7 Professional ondersteunt geen BitLocker. Windows 7 Enterprise wel 😐

Read Full Post »

Gratis Security Essentials beschikbaar

Voor Windows XP, Vista en straks ook Windows 7 zal het gratis beveilingspakket Security Essentials van Microsoft beschikbaar zijn. En de eerste berichten zijn positief, getuige deze artikelen:

• http://webwereld.nl/nieuws/63845/security-essentials-slaagt-voor-eerste-test.html
• http://arstechnica.com/microsoft/news/2009/09/first-look-microsoft-security-essentials-impresses.ars

Overigens denken concurrerende leveranciers er anders over:

• http://webwereld.nl/nieuws/63836/rivalen-kraken-gratis-microsoft-security-af.html

Zelf proberen is derhalve het devies! http://www.microsoft.com/security_essentials/default.aspx?mkt=nl-nl

Update: zie ook de prima post van Peter Kassenaar over zijn eerste indrukken met MSE: http://www.kassenaar.com/blog/post/2009/10/Microsoft-Security-Essentials-eerste-indrukken.aspx

Read Full Post »

Gebruikersaccountbeheer inschakelen

Gebruikersaccountbeheer (UAC) is een voorziening die in Windows Vista is toegevoegd en door veel gebruikers werd verfoeid en ook werd uitgeschakeld. En dat is natuurlijk jammer, want het doel van UAC was nu juist om een van de meest kwetsbare onderdelen wan Windows – de beveiliging – te verbeteren. UAC neemt zijn werk erg serieus, met als gevolg dat de gebruiker te pas en te onpas een handeling moet bevestigen en – indien niet aangemeld als systeembeheerder – vaak ook een wachtwoord moet invoeren.

In Windows 7 is UAC daarom door Microsoft onder handen genomen. Daar waar in Vista de gebruiker de keuze had om UAC in of uit te schakelen, kent Windows 7 vier verschillende gradaties. Dat zijn:

• Altijd een melding weergeven. Dit biedt de hoogste bescherming en komt overeen met de UAC-instelling van Windows Vista, alhoewel Windows 7 intelligenter in elkaar zit en daardoor toch minder om bevestiging zal vragen.
• Standaard. Deze instelling is de standaardinstelling van Windows 7 en geeft bijvoorbeeld geen melding als je zelf instellingen in Windows wijzigt.
• Alleen melden wanneer programma’s wijzigingen willen aanbrengen. Het bureaublad wordt hierbij niet gedimd, zodat een melding minder opvalt (en de gebruiker wellicht sneller bevestigend reageert).
• Geen meldingen weergeven. Deze instelling komt overeen met uitgeschakeld UAC in Windows Vista.

Uit dit lijstje kun je opmaken dat Windows 7 – dankzij de standaardinstelling – minder veilig is dan Windows Vista. En dat is jammer, want het zet de deur open voor een berg ongewenste problemen. Vandaar dat je serieus moet overwegen om UAC weer op het hoogste niveau te zetten, ook al betekent dat dat je vaker een actie zult moeten bevestigen. De UAC-instelling verhoog je via het Configuratiescherm: Systeem en beveiliging, Instellingen voor Gebruikersaccountbeheer wijzigen.

Read Full Post »