BitLocker | BitLocker To Go draivi krüptimise funktsioon Windows 10-s
BitLocker on sisseehitatud Drive'i krüptimissüsteemi kaitsefunktsioon, mille Microsoft lisas Windowsi valitud väljaannetele. See on loodud andmete kaitsmiseks, pakkudes krüptimist tervetele köidetele. (Krüptimine on meetod, mille abil loata teave on volitamata kasutajatele tuvastamatu.) Kui krüpteerite oma teabe, jääb see kasutatavaks ka siis, kui jagate seda teiste kasutajatega. Kui saadate krüpteeritud Wordi dokumendi sõbrale, peavad nad selle kõigepealt dekrüpteerima. Windows 10 sisaldab erinevat tüüpi krüptimistehnoloogiaid, krüptimisfailisüsteem (EFS) ja BitLockeri draivikrüptimine . See postitus juhendab, kuidas lubada ja konfigureerida BitLocker Drive'i krüptimine Funktsioon oma süsteemidraivi kaitsmiseks.
Märge: BitLocker pole saadaval akna Kodu ja staatori väljaannetes. See funktsioon hõlmab ainult Microsofti Windowsi professionaal-, Ultimate- ja Enterprise-väljaandeid.
Praegu on BitLockeri krüptimist kahte tüüpi, mida saate kasutada
Postituse sisu: -
BitLockeri draivikrüptimine
See on 'täisketta krüptimise' funktsioon, mis krüptib kogu draivi. Kui arvuti käivitub, laaditakse Windowsi alglaadur partitsioonist System Reserved ja alglaadur küsib teie avamismeetodit
BitLocker To Go
Väliseid draive, nagu USB-välkmäluseadmed ja välised kõvakettad, saab BitLocker To Go abil krüptida. Kui ühendate draivi arvutiga, palutakse teil avada avamismeetod. Kui kellelgi pole avamismeetodit, ei pääse ta draivi failidele juurde.
Eeltingimus BitLockeri funktsiooni konfigureerimiseks
- BitLockeri draivikrüptimine on saadaval ainult operatsioonisüsteemides Windows 10 Pro ja Windows 10 Enterprise.
- Teie arvuti BIOS peab käivitamisel toetama TPM-i või USB-seadmeid. Kui see pole nii, peate enne BitLockeri seadistamist kontrollima oma arvuti tootja tugiteenuste veebisaiti, et saada oma BIOS-i uusim püsivara värskendus.
- Kogu kõvaketta krüptimine pole keeruline, kuid see on aeganõudev.
- Sõltuvalt andmekogusest ja draivi suurusest võib see võtta väga kaua aega.
- Hoidke arvuti kogu protsessi vältel katkematu toiteallikaga.
Lülitage sisse BitLockeri draivikrüptimise funktsioon
- BitLockeri funktsiooni lubamiseks ja konfigureerimiseks
- Esmalt avage juhtpaneel, seejärel süsteem ja turvalisus
- Siin näete valikut BitLockeri draivikrüptimine Klõpsake seda.
- See avab BitLockeri draivikrüptimise akna.
- Klõpsake siin käsku Lülita BitLocker Bellow operatsioonisüsteemi draivi sisse.
Kui arvutis, millel BitLockeri lubate, pole usaldusväärse platvormi moodulit (TPM), näete teadet Selle seadmega ei saa kasutada usaldusväärse platvormi moodulit. teie administraator peab määrama Luba BitLocker ilma ühilduva TPM-ina ”Suvand OS-i köidete vajalikus täiendavas autentimises käivitamisel.
Luba BitLocker ilma ühilduva TPM-i Windows 10-ta
BitLockeri draivikrüptimine nõuab tavaliselt operatsioonisüsteemi draivi kindlustamiseks arvutit, millel on TPM (Trusted Platform Module). See on arvutisse sisseehitatud mikrokiip, mis on paigaldatud emaplaadile. BitLocker saab krüptovõtmed siia salvestada, mis on turvalisem kui lihtsalt arvuti andmekettale salvestamine. TPM annab krüptovõtmed alles pärast arvuti oleku kontrollimist. Ründaja ei saa lihtsalt teie arvuti kõvaketast välja rebida ega krüptitud kettalt pilti luua ja teises arvutis dekrüpteerida.
Siit, kuidas lubada BitLocker ilma TPM-kiibita:
Muudate Windows 10 rühmapoliitika redaktori sätet, et kasutada BitLockeri kettakrüptimist paroolidega, ja möödute tõrest, mida see seade ei saa kasutada usaldusväärse platvormi moodulit.
- Tüüp gpedit Windows 10 tegumiriba otsingus ja valige Muuda grupipoliitikat.
- Avanenud Windows 10 grupipoliitika redaktoris navigeerige vasakult paneelilt järgmisele
- Arvuti konfigureerimine> Haldusmallid> Windowsi komponendid> BitLockeri draivikrüptimine> Operatsioonisüsteemi draivid.
- Topeltklõpsake siin Nõua käivitamisel täiendavat autentimist peaaknas.
Märkus. Pange tähele õige valiku valimist, kuna (Windows Server) jaoks on veel üks sarnane kirje.
- Valige vasakus ülanurgas lubatud ja aktiveerige Allow BitLocker ilma ühilduva TPM-ina (nõuab USB-mälupulgal parooli või käivitusklahvi).
- Pärast seda klõpsake nuppu Rakenda ja OK, et muudatused salvestada.
- Värskendage grupipoliitikat, et muudatused viivitamata jõustuda.
- Selleks vajutage käsu Type korral klahve Win + R gpupdate / force ja vajutage sisestusklahvi.
Konfigureerige BitLockeri funktsioon uuesti
Nüüd tulge jälle BitLockeri draivikrüptimisaknasse ja klõpsake nuppu BitLockeri draivikrüptimine. Nüüd seekord ei ilmnenud ühtegi viga ja käivitatakse häälestusviisard. Kui teil palutakse valida „Kuidas draivi käivitamisel avada”, valige suvand Sisesta parool või saate USB-draivi abil draivi avada käivitamisel.
Looge BitLockeri jaoks parool
Siin Kui valite Sisestage parool Iga kord, kui käivitate süsteemi, peate sisestama parooli. Kui soovite sisestada USB-draivi iga kord, kui peate süsteemi avamiseks USB-draivi sisestama. Klõpsake valikul Sisestage parool ja looge parool. (Valige turvaline parool, mis koosneb suurtest ja väikestest tähemärkidest, numbritest ja erimärkidest. Veenduge, et te ei kasutaks sarnast parooli, mida kasutate teiste kontode jaoks.) Ja tippige sama parool väljale Sisestage uuesti parooli vahekaart, seejärel klõpsake nuppu Järgmine.
Järgmisel ekraanil Valige, kuidas soovite oma taastevõtit varundada. Võite oma Microsofti kontot kasutada, kui see teil on, salvestada see USB-mäluseadmesse, salvestada mujale kui kohalik draiv või printida koopia.
On tungivalt soovitatav salvestada USB-mälupulgale ja see printida.
Kui olete valmis, klõpsake nuppu Edasi. Järgmisel aknal on kohaliku ketta krüptimisel kaks valikut
- Kui see on uus arvuti, mis on äsja karbist välja tõmmatud, kasutage ainult krüptida kasutatud kettaruumi.
- Kui see on juba kasutusel, valige teine variant: Krüpti kogu draiv.
Kuna ma juba kasutan seda arvutit, siis lähen teise variandiga. Pange tähele, et see võtab aega, eriti kui see on suur draiv. Veendumiskatkestuse korral veenduge, et teie arvutis oleks UPSi toide. Jätkamiseks klõpsake nuppu Järgmine.
Järgmisel ekraanil valige kahe krüptimisvaliku vahel:
- Uus krüptimisrežiim (parim selle seadme fikseeritud draivide jaoks)
- Ühilduv režiim (parim draividele, mida saab sellest seadmest teisaldada)
Andmete kadumise vältimiseks kontrollige kindlasti suvandit Käivita BitLockeri süsteemikontroll ja klõpsake nuppu Jätka.
kui klõpsate käsku Jätka Bitlockeri viivitust, et taaskäivitada Windows 10, et seadistuse lõpuleviimine ja krüptimise alustamine.
Eemaldage, kui arvutis on CD / DVD-kettaid, salvestage, kui mõni töötav aken avanes, ja klõpsake nuppu Taaskäivita aknad.
Nüüd järgmisel käivitamisel käivitamisel küsib BitLocker parooli, mille määrasite BitLockeri seadistamise ajal. Pange parool ja vajutage sisestusklahvi.
Pärast Windows 10-sse sisselogimist märkate, et palju pole juhtunud. Krüpteerimise oleku väljaselgitamiseks. Topeltklõpsake oma tegumiribal BitLockeri sümbolil.
Näete praegust olekut C: BitLockeri krüptimine 3,1% on lõpetatud. See võtab natuke aega, nii et saate jätkata arvuti kasutamist, kui krüptimine toimub taustal, teavitatakse teid selle lõppemisest.
Kui BitLockeri krüptimine on lõppenud, saate oma arvutit kasutada nagu tavaliselt. Kogu teie suhtlusele lisaks loodud sisu on turvatud.
Halda BitLockerit
Kui soovite mingil ajal krüptimise peatada, saate seda teha üksusest BitLocker Encryption Control Panel. või võite lihtsalt paremklõpsata krüptitud draivil ja valida Halda BitLockerit.
Kui klõpsate sellel, avaneb see BitLockeri draivikrüptimise aken, kust leiate valikud.
- Varundage taastevõti: Kui kaotate taastevõtme ja olete endiselt oma kontole sisse logitud, saate selle valiku abil luua võtmest uue varukoopia
- Muuda salasõna: Selle valiku abil saate luua uue krüpteerimisparooli, kuid muutmise tegemiseks peate siiski sisestama praeguse parooli.
- Eemalda parool: BitLockerit ei saa kasutada ilma autentimisvormita. Parooli saate eemaldada ainult uue autentimismeetodi konfigureerimisel.
- Lülitage BitLocker välja : Kui te ei vaja enam arvutis krüptimist, pakub BitLocker viisi kõigi failide dekrüpteerimiseks.
Kuid veenduge, et pärast BitLockeri väljalülitamist pole teie tundlikud andmed enam kaitstud. Lisaks võib dekrüpteerimine protsessi lõpuleviimiseks võtta kaua aega, sõltuvalt draivi suurusest, kuid saate siiski oma arvutit kasutada.
See kõik on teadmine Lülitage sisse ja Konfigureerige BitLockeri draivikrüptimise funktsioon operatsioonisüsteemis Windows 10. Kas teil on mõni päring, soovitus, kommenteerige julgelt allpool. Samuti loe