Шифруй и властвуй: Базовая защита данных на Windows и Astra Linux

16 июня 2026

В современных реалиях защита информации на рабочем месте сводится не только к установке антивируса. Если злоумышленник получит физический доступ к вашему накопителю, спасти данные сможет только надежное шифрование и правильное разграничение прав ОС.

Разберем базовую гигиену для двух самых популярных систем в корпоративном секторе: классической Windows и защищенной Astra Linux.

🪟 Защита данных в Windows

1. Шифрование системного диска через BitLocker
Это первое, что нужно сделать на любом рабочем ноутбуке. Если диск не зашифрован, пароль от учетной записи сбрасывается за 5 минут.

Как включить: Нажмите Win + R, введите control bde.
Быстро через консоль (от админа): manage-bde -on C: -RecoveryPassword

2. Защита от программ-вымогателей (Ransomware)
Встроенный Защитник Windows умеет блокировать несанкционированное изменение файлов в важных папках.

Включить через PowerShell: Set-MpPreference -EnableControlledFolderAccess Enabled

🐧 Специфика Astra Linux

В Astra Linux встроен мощный механизм мандатного управления доступом (MAC). Права здесь определяются не только владельцем файла, но и уровнем конфиденциальности сессии.

1. Мандатные метки файлов
Файлы, созданные на высоком уровне конфиденциальности, не сможет прочитать пользователь с более низким уровнем, даже root.

Посмотреть метку файла: pdpl-file имя_файла
Установить метку (уровень 1): pdpl-file -l 1 имя_файла

2. Замкнутая программная среда (ЗПС)
Для предотвращения запуска вредоносных скриптов разрешается выполнение только тех файлов, которые подписаны доверенным ключом. Используйте утилиту fly-admin-smc для ее настройки.

Итог: Шифруйте диски штатными средствами, не работайте под локальным администратором и всегда блокируйте экран (Win+L или Super+L).