Kā konfigurēt BitLocker diska šifrēšanu operētājsistēmā Windows 10

BitLocker diska šifrēšana ir pilna diska šifrēšanas funkcija, kas šifrēs visu disku. Kad dators tiek palaists, Windows sāknēšanas ielādētājs tiek ielādēts no sistēmas rezervētā nodalījuma, un sāknēšanas ielādētājs liks jums norādīt atbloķēšanas metodi. Microsoft pievienoja šo līdzekli atsevišķos Windows izdevumos (Windows pro un standarta izdevumos) Sākot no Windows Vista, tā ir iekļauta arī Windows 10 datoros. Šī funkcija ir paredzēta datu aizsardzībai, nodrošinot visu sējumu šifrēšanu. Šifrēšana ir metode, kā padarīt lasāmu informāciju neatpazīstamu neautorizētiem lietotājiem. Operētājsistēmā Windows 10 ir iekļautas dažāda veida šifrēšanas tehnoloģijas, šifrēšanas failu sistēma (EFS) un BitLocker diska šifrēšana. Kad jūs šifrējat savu informāciju, tā paliek lietojama pat tad, kad kopīgojat to ar citiem lietotājiem. Piemēram: ja nosūtāt šifrētu Word dokumentu draugam, viņam tas vispirms būs jāatšifrē.

Piezīme: BitLocker nav pieejams Windows Home un valsts izdevumos. Šī funkcija ietvēra tikai Microsoft Windows Professional, Ultimate un Enterprise izdevumus.

Pašlaik varat izmantot divu veidu BitLocker šifrēšanu

1. BitLocker diska šifrēšana Šī ir pilna diska šifrēšanas funkcija, kas šifrēs visu disku. Kad dators tiek palaists, Windows sāknēšanas ielādētājs tiek ielādēts no sistēmas rezervētā nodalījuma, un sāknēšanas ielādētājs liks jums norādīt atbloķēšanas metodi.
2. BitLocker To Go: Ārējos diskus, piemēram, USB zibatmiņas diskus un ārējos cietos diskus, var šifrēt, izmantojot BitLocker To Go. Savienojot disku ar datoru, jums tiks prasīts norādīt atbloķēšanas metodi. Ja kādam nav atbloķēšanas metodes, viņš nevar piekļūt diskā esošajiem failiem.

Iepriekš pārbaudiet BitLocker konfigurēšanas funkciju

• BitLocker diska šifrēšana ir pieejama tikai operētājsistēmās Windows 10 Pro un Windows 10 Enterprise.
• Jūsu datora BIOS startēšanas laikā ir jāatbalsta TPM vai USB ierīces. Ja tas tā nav, pirms BitLocker iestatīšanas pārbaudiet datora ražotāja atbalsta vietni, lai iegūtu jaunāko BIOS programmaparatūras atjauninājumu.
• Visa cietā diska šifrēšanas process nav grūts, taču tas ir laikietilpīgs. Atkarībā no datu apjoma un diskdziņa lieluma tas var aizņemt ļoti ilgu laiku.
• Pārliecinieties, ka visa procesa laikā dators ir savienots ar nepārtrauktu barošanas avotu.

Konfigurējiet BitLocker diska šifrēšanu operētājsistēmā Windows 10

Lai iespējotu un konfigurētu BitLocker diska šifrēšanas funkciju operētājsistēmā Windows 10. Vispirms noklikšķiniet uz izvēlnes Sākt meklēt un ierakstiet vadības paneli. Šeit vadības panelī noklikšķiniet uz Sistēma un drošība. Šeit jūs redzēsit opciju BitLocker diska šifrēšana Noklikšķiniet uz tā. Tiks atvērts BitLocker diska šifrēšanas logs.

Šeit noklikšķiniet uz Ieslēgt BitLocker Bellow operētājsistēmas diskam. Ja datoram, kurā iespējojat BitLocker, nav uzticamas platformas moduļa (TPM), tiks parādīts ziņojums

Šī ierīce nevar izmantot uzticamas platformas moduli. jūsu administratoram ir jāiestata Atļaut BitLocker bez saderīga TPM opciju nepieciešamajā OS sējumu papildu autentifikācijas startēšanas politikā.

BitLocker diska šifrēšanai parasti ir nepieciešams dators ar TPM (uzticamās platformas modulis), lai nodrošinātu operētājsistēmas disku. Šī ir datorā iebūvēta mikroshēma, kas instalēta mātesplatē. BitLocker šeit var glabāt šifrēšanas atslēgas, kas ir drošāk nekā vienkārši to glabāšana datora datu diskā. TPM nodrošinās šifrēšanas atslēgas tikai pēc datora stāvokļa pārbaudes. Uzbrucējs nevar vienkārši izvilkt jūsu datora cieto disku vai izveidot šifrēta diska attēlu un atšifrēt to citā datorā.

Konfigurējiet BitLocker bez TPM mikroshēmas

Jūs maināt iestatījumu Windows 10 grupas politikas redaktorā, lai izmantotu BitLocker diska šifrēšanu ar parolēm. Un apiet kļūdu Šī ierīce nevar izmantot uzticamas platformas moduli.

• Šī veida uzdevumi gpedit Windows 10 uzdevumjoslas meklēšanā un atlasiet Rediģēt grupas politiku.
• Operētājsistēmā Windows 10 tiek atvērts grupas politikas redaktors, pārejiet uz nākamo
• Datora konfigurācija > Administratīvās veidnes > Windows komponenti > BitLocker diska šifrēšana > Operētājsistēmas diski.
• Šeit veiciet dubultklikšķi uz Pieprasīt papildu autentifikāciju startēšanas laikā galvenajā logā.

Pievērsiet uzmanību, lai izvēlētos pareizo opciju, jo ir vēl viens līdzīgs ieraksts (Windows Server).

Augšējā kreisajā stūrī atlasiet Iespējots un tālāk aktivizējiet opciju Atļaut BitLocker bez saderīga TPM (nepieciešama parole vai USB zibatmiņas diska startēšanas atslēga).
Pēc tam noklikšķiniet uz pogas un Labi, lai saglabātu izmaiņas. Atjauniniet grupas politiku, lai izmaiņas stātos spēkā nekavējoties. Lai to izdarītu, nospiediet taustiņu Win + R palaist Type gpupdate / spēks un nospiediet taustiņu Enter.

Turpināt pēc apiešanas TPM kļūdas

Tagad atkal dodieties uz BitLocker diska šifrēšanas logu un noklikšķiniet uz BitLocker diska šifrēšana. Šoreiz jūs nesaskārāties ar kļūdu, un sāksies iestatīšanas vednis. Šeit, kad tiek prasīts izvēlēties Kā atbloķēt disku startēšanas laikā, atlasiet opciju Ievadiet paroli vai arī varat izmantot USB disku, lai atbloķētu disku startēšanas laikā.

Šeit Ja izvēlaties Ievadiet paroli Katru reizi, kad startējat sistēmu, jums ir jāievada parole. Un, ja izvēlaties ievietot USB disku katru reizi, kad ir jāievieto USB diskdzinis, lai atbloķētu sistēmu.

Izveidojiet Bitlocker paroli

Noklikšķiniet uz opcijas Ievadīt paroli un Izveidot paroli. (Izvēlieties drošu paroli, kas sastāv no lielām un mazām rakstzīmēm, cipariem un speciālajām rakstzīmēm. Neizmantojiet līdzīgu paroli, ko izmantojat citiem kontiem ) Un ierakstiet to pašu paroli cilnē Atkārtoti ievadiet paroli noklikšķiniet uz Tālāk.

Nākamajā ekrānā izvēlieties, kā dublēt atkopšanas atslēgu. Varat izmantot savu Microsoft kontu, ja jums tāds ir, saglabāt to USB zibatmiņas diskā, saglabāt to kaut kur citur, nevis vietējā diskdzinī vai izdrukāt kopiju.

Ir ļoti ieteicams to saglabāt USB zibatmiņas diskā un izdrukāt.

Kad esat gatavs, noklikšķiniet uz Tālāk. Nākamajā logā Vietējā diska šifrēšanai ir divas iespējas, ja tas ir jauns dators, kas tikko izņemts no kastes, izmantojiet tikai šifrēt izmantoto diska vietu. Ja tas jau tiek izmantots, izvēlieties otro opciju Šifrēt visu disku.

Tā kā es jau izmantoju šo datoru, es izvēlēšos otro iespēju. Ņemiet vērā, ka tas prasīs kādu laiku, it īpaši, ja tas ir liels disks. Strāvas padeves pārtraukuma gadījumā pārliecinieties, vai jūsu dators ir pieslēgts UPS strāvai. Noklikšķiniet uz tālāk, lai turpinātu. Nākamajā ekrānā izvēlieties vienu no divām šifrēšanas opcijām:

• Jauns šifrēšanas režīms (vislabākais šīs ierīces fiksētajiem diskdziņiem)
• Saderīgs režīms (vislabākais diskdziņiem, kurus var pārvietot no šīs ierīces)

Noteikti atzīmējiet opciju Palaist BitLocker sistēmas pārbaudi, lai izvairītos no datu zuduma, un noklikšķiniet uz Turpināt.

Bitlocker diska šifrēšanas process

noklikšķinot uz Turpināt Bitlocker uzvednes, lai restartētu Windows 10, lai pabeigtu iestatīšanu un sāktu šifrēšanu.

Noņemt Ja datorā ir CD/DVD diski, Saglabājiet, ja ir atvērti kādi darba logi, un noklikšķiniet uz Restartēt logus.

Nākamajā sāknēšanas reizē, startējot, BitLocker prasīs paroli, kuru iestatījāt BitLocker konfigurācijas laikā. Ievadiet paroli un nospiediet ievadīšanas taustiņu.

Pēc pieteikšanās sistēmā Windows 10 pamanīsit, ka nekas daudz nenotiek. Lai uzzinātu encryption statusu, veiciet dubultklikšķi uz BitLocker simbola uzdevumjoslā.

Jūs redzēsit pašreizējo statusu, kas ir C: BitLocker šifrēšana 3,1% pabeigta. Tas prasīs kādu laiku, lai jūs varētu turpināt lietot datoru, kamēr šifrēšana notiek fonā. Kad tā būs pabeigta, jūs saņemsit paziņojumu.

Kad BitLocker šifrēšana ir pabeigta, varat izmantot datoru kā parasti. Jebkurš saturs, kas izveidots papildus jūsu saziņai, tiks aizsargāts.

Pārvaldiet BitLocker

Ja jebkurā laikā vēlaties apturēt šifrēšanu, varat to izdarīt, izmantojot BitLocker šifrēšanas vadības paneļa vienumu. vai vienkārši ar peles labo pogu noklikšķiniet uz šifrētā diska un atlasiet Pārvaldīt BitLocker.

Noklikšķinot uz tā, tiks atvērts BitLocker diska šifrēšanas logs, kurā atradīsit tālāk norādītās opcijas.

Dublējiet savu atkopšanas atslēgu:Ja pazaudējat atkopšanas atslēgu un joprojām esat pierakstījies savā kontā, varat izmantot šo opciju, lai izveidotu jaunu atslēgas dublējumu.Mainīt paroli:Varat izmantot šo opciju, lai izveidotu jaunu šifrēšanas paroli, taču, lai veiktu izmaiņas, jums joprojām būs jāievada pašreizējā parole.Noņemt paroli:Jūs nevarat izmantot BitLocker bez autentifikācijas veida. Paroli var noņemt tikai tad, kad konfigurējat jaunu autentifikācijas metodi.Izslēdziet BitLocker: Ja jums vairs nav nepieciešama šifrēšana datorā, BitLocker nodrošina veidu, kā atšifrēt visus jūsu failus.

Tomēr noteikti saprotiet, ka pēc BitLocker izslēgšanas jūsu sensitīvie dati vairs netiks aizsargāti. Turklāt atkarībā no diskdziņa lieluma atšifrēšanas process var aizņemt ilgu laiku, taču jūs joprojām varat izmantot datoru.

Tas arī viss, ceru, ka varat viegli konfigurēt Bitlocker diska šifrēšanas funkciju operētājsistēmā Windows 10. Izlasiet arī:

• Atrisināts: Bluetooth ierīce neveido savienojumu operētājsistēmās Windows 10, 8.1 un 7
• Kā atspējot Superfetch pakalpojumu operētājsistēmās Windows 10, 8.1 un 7
• Viss, kas jums jāzina par PPTP VPN
• Atrisināts: Atmiņas pārvaldības BSOD (ntoskrnl.exe) kļūda operētājsistēmā Windows 10