Методи шифрування даних в стані спокою в ОС Windows Server 2022

Abstract

У кваліфікаційній роботі бакалавра було проведено аналіз різних станів даних та розглянуто заходи захисту для кожного з них. Досліджено алгоритм симетричного шифрування AES та його практичне застосування в операційній системі Windows. Розроблено лабораторне середовище для практичного дослідження методів шифрування, включаючи налаштування Windows Server 2022 з роллю ADDS та встановлення робочих станцій з Windows 10 та Windows 11. Показано ефективність вбудованих методів шифрування, таких як BitLocker та EFS, зокрема їх можливості та переваги, а також практичні аспекти їх використання. Дослідження також включало налаштування групових політик в домені для автоматичного зберігання ключів відновлення BitLocker та встановлення додаткових методів захисту, таких як паролі та PIN-коди. Підтверджено коректність зберігання ключів відновлення BitLocker в Active Directory та ефективність служби сертифікації Active Directory (ADCS) для керування сертифікатами шифрування для захисту ключів EFS. Отримані результати свідчать про ефективність та надійність вбудованих методів шифрування даних в операційній системі Windows з централізованим управлінням за допомогою Active Directory Domain Services на базі Windows Server 2022. In the bachelor's thesis, an analysis of various data states was carried out and protection measures for each of them were considered. The AES symmetric encryption algorithm and its practical application in the Windows operating system have been studied. A lab environment was developed for hands-on investigation of encryption methods, including setting up Windows Server 2022 with the ADDS role and installing workstations with Windows 10 and Windows 11. The effectiveness of built-in encryption methods such as BitLocker and EFS was demonstrated, including their capabilities and benefits, as well as practical aspects of their use. The research also included configuring group policies in the domain to automatically store BitLocker recovery keys and installing additional security methods such as passwords and PINs. Validated the correctness of storing BitLocker recovery keys in Active Directory and the effectiveness of Active Directory Certificate Services for managing encryption certificates to protect EFS keys. The obtained results demonstrate the effectiveness and reliability of the built-in data encryption methods in the Windows operating system with centralized management using Active Directory Domain Services based on Windows Server 2022.