Mis maailm liigub sügavamale digitaalajastusse, muutuvad teie andmed üha väärtuslikumaks ja vajavad üha enam kaitset. Viimane asi, mida soovite, on see, et teie andmed satuksid valedesse kätesse, eriti juhul, kui kaotate ühe või mitu oma väärtuslikku nutiseadet.
Üks võimsamaid viise oma andmete kaitsmiseks on nende krüptimine sellise programmiga nagu BitLocker for Windows 10, mis on Windowsi platvormil töötav patenteeritud krüpteerimistarkvara.
Kuigi selles artiklis olevad juhised kehtivad Windows 10 kohta, on BitLocker saadaval opsüsteemides Windows Vista Ultimate või Enterprise, Windows 7 Ultimate või Enterprise, Windows 8.1 Pro või Enterprise ja Windows 10 Pro või Enterprise.
Mis on BitLocker?
BitLocker for Windows 10 on krüpteerimistarkvara, mis on saadaval Windows 10 Pro või Enterprise'i versioonides, mis võimaldab teil kogu kõvaketast krüptida ning kaitsta oma andmeid uudishimulike pilkude ja volitamata rikkumiste eest teie süsteemiga, näiteks sissetung, mille võib toime panna pahavara.
Kui teil, nagu enamikul inimestel, on meie arvutis Windowsi standard- või koduversioon, pole teil BitLockeri tarkvara. Siiski oli aeg, mil Microsoft võttis algselt kasutusele oma kaheliidesega OS-i ja kui te sel ajal uuendasite, on teil tõenäoliselt kas Windows 8 või 8.1 Pro. Esialgse kasutuselevõtu ajal müüdi Windows 8 Pro täienduslitsentsid odav alt ja igaüks, kes on sobilik, võis need hankida. Kui hankisite Pro ja läksite seejärel Windows 8.1-lt Windows 10-le, siis värskendus peatati ja BitLocker on tõenäoliselt teie süsteemis.
Kui te pole kindel, millist Windows 10 versiooni te kasutate, minge Start > Settings >Uuendus ja turvalisus (või Süsteem ja turvalisus ) > ja otsige üles BitLocker . Kui te ei näe BitLockerit, pole see teie arvutis saadaval.
Millised on BitLockeri süsteeminõuded?
Alustuseks on teil vaja Windowsi arvutit ja see peab töötama mis tahes sobilike Windowsi versioonidega. Samuti peab sellel olema vähem alt 2 partitsiooniga salvestusketas ja usaldusväärse platvormi moodul (TPM).
A TPM on spetsiaalset tüüpi arvutikiip, mis autentib teie tarkvara, püsivara ja riistvara. See on eriti oluline, sest kui TPM tuvastab teie süsteemis volitamata muudatusi, käivitub arvuti ründajate tõkestamiseks piiratud režiimis.
Allpool on toodud juhised nii selle kohta, kuidas kontrollida, kas teie arvutil on TPM, kui ka selle kohta, kuidas käivitada BitLocker ilma selleta.
Asjad, mida teada enne BitLockeri seadistamist
Enne kui alustate BitLockeri arvutis seadistamist, on siin mõned nõuded BitLockeri kasutamiseks.
- BitLocker on enamasti saadaval ainult Windowsi Pro ja Enterprise versioonides, sealhulgas Windows 10 Pro ja Enterprise.
- Parimate tulemuste saamiseks peab teie arvutis olema TPM-kiip.
- Võib-olla saate BitLockerit kasutada ilma TPM-ita, kuid see nõuab lisatoiminguid.
- Teie kõvaketas vajab BitLockeri käitamiseks vähem alt kahte partitsiooni. Windowsi käivitamiseks peab olema süsteemisektsioon koos operatsioonisüsteemiga ja teine partitsioon kõigi vajalike failidega. Kui teil neid sektsioone pole, ärge muretsege, BitLocker loob need teie eest. Sektsioonid peaksid järgima ka NTFS-failisüsteemi.
- Sõltuv alt teie süsteemi andmemahust võib krüptimine võtta üsna kaua aega, nii et olge valmis.
- Teie arvuti peab olema kogu krüpteerimisprotsessi vältel alati ühendatud toiteallikaga.
- Veenduge, et teete oma süsteemist täieliku varukoopia, enne kui krüpteerite selle BitLockeriga. Kuigi BitLocker on stabiilne, on alati riske, eriti kui teil pole katkematut toiteallikat ja krüpteerimisprotsessi ajal toide saab otsa. Sa ei saa kunagi olla liiga turvaline; varundage oma süsteem.
Kuidas TPM-kiipi kontrollida
Kuna BitLocker vajab autentimiseks TPM-kiipi, peate enne alustamist kontrollima, kas teil on see olemas. Selleks avage menüü Power User. Sellele pääsete juurde, vajutades klaviatuuril klahvi Windows ja X. Kui olete menüüs Power User, klõpsake nuppu Seadmehaldur
Otsige seadmehalduris üles üksus Turvaseadmed. Kui teil on TMP-kiip, peaksite koos versiooninumbriga nägema üksust Trusted Platform Module. Et teie arvuti toetaks BitLockerit, peab TPM-i versiooninumber olema 1.2 või kõrgem.
Kuidas BitLockerit ilma TPM-ita sisse lülitada
Kui teil pole TPM-i, ei saa te BitLockerit sisse lülitada. Saate endiselt kasutada krüptimist, kuid peate lubama kohaliku rühmapoliitika redaktori kaudu täiendava käivitusautentimise.
-
Avage käsk Run. Seda saate teha, vajutades klaviatuuril klahvi Windowsi + R. Kui käsk Run on sisse lülitatud, tippige väljale gpedit.msc ja klõpsake OK või vajutage Enter.
-
Käsu tulemusest otsige üksust nimega Computer Configuration. Laiendage seda ja otsige üles üksus Administrative Templates. Laiendage ka seda.
-
Laiendatud Haldusmallide all laiendage üksust Windowsi komponendid.
-
Laiendatud malli Windows Components alt leiate üksuse BitLockeri draivi krüpteerimine. Laiendage seda ja seejärel laiendage selle all olevat üksust Operating System Drives. Selle üksused kuvatakse paremal küljel.
-
Paremklõpsake akna paremas servas üksusel, millel on kirjas Nõua käivitamisel täiendavat autentimist ja valige Edit kuvatav menüü.
-
Valige ilmuvas aknas valik Enabled.
-
Märkige ruut Luba BitLocker ilma ühilduva TPM-ita (nõuab parooli või USB-mäluseadme käivitusvõtit).
-
Kui olete lõpetanud, viige protsess lõpule, klõpsates OK.
Kuidas BitLockerit käivitada
Pärast TPM-kiibi lubamist nõuab BitLockeri käitamine vaid mõne sammu.
- Minge Toitekasutaja menüüsse, vajutades klaviatuuril klahvi Windows + X. Seal valige üksus Juhtpaneel.
-
Valige Süsteem ja turvalisus.
-
Klikkige BitLockeri draivi krüptimine.
-
Avanevas dialoogiboksis klõpsake nuppu Lülita BitLocker sisse.
-
Järgmisena valige Sisestage parool ja valige parool, mida soovite kasutada iga kord, kui käivitate oma Windows 10 süsteemi süsteemidraivi avamiseks. Veenduge, et see oleks tugev parool. Kui olete lõpetanud, klõpsake Järgmine.
- Teile antakse valikud taastevõtme salvestamiseks, mida kasutate failide päästmiseks juhul, kui unustate parooli. Saadaolevad valikud peaksid olema Salvesta teie Microsofti kontole, a USB-mälupulk, fail või printige taastevõti Valige endale sobiv. Kui olete lõpetanud, klõpsake Järgmine
- Nüüd peate valima teile sobiva krüpteerimisvaliku. Kui teil on uus arvuti või draiv või soovite kiiremat valikut, krüptige kasutatud kettaruum Kui teie arvuti või draiv on juba mõnda aega kasutusel olnud ja te ei pahanda aeglasemat kasutamist protsessi, seejärel krüptige kogu kettaruum
- Valige krüpteerimisrežiim. Võite valida uue krüpteerimisrežiimi, mis sobib kõige paremini selle seadmega kinnitatud draivide jaoks, või ühilduva režiimi, mis on parim eemaldatavate draivide jaoks. Kui olete lõpetanud, klõpsake Järgmine.
-
Märkige ruut Run BitLocker system check ja seejärel klõpsake Jätka.
- Krüpteerimise alustamiseks peate arvuti taaskäivitama. Taaskäivitamisel palub BitLocker teil põhidraivi avamiseks sisestada krüpteerimisparool. Sisestage varem valitud parool ja vajutage klahvi Enter.
-
Teie arvuti käivitab Windowsi töölaua. Midagi ei tundu teisiti, kuid krüptimine peaks vaikselt taustal toimuma. Kui soovite veenduda, et see tõesti nii juhtub, minge lihts alt lehele Juhtpaneel > Süsteem ja turvalisus > BitLocker > Drive Encryption Seal näete, et BitLocker töötab teie failide krüptimise nimel. Sõltuv alt teie draivi suurusest ja valitud valikutest võib protsess võtta üsna kaua aega. Saate siiski oma arvutit tavapäraselt kasutada.
-
Kui kõik on lõpetatud, peaks draivi krüptimine näitama, et BitLocker on sisse lülitatud.
Kui märgite, kasutage File Explorerit, et vaadata See arvuti, kui BitLocker on lubatud ja krüptimine on lõppenud, peaksite nägema lukuikoon teie draivil, mis näitab, et see on krüptitud.
Täiendavad näpunäited BitLockeri kasutamiseks
Kui olete BitLockeri lubanud, saate teha veel mõnda asja.
- Võite kaitse peatada, et teie andmed ei oleks kaitstud. See on parim riistvara, püsivara või operatsioonisüsteemi uuendamisel. Seejärel jätkab BitLocker taaskäivitamist.
- Saate ka varundada oma taastevõtme. See on eriti oluline, kui kaotate taastevõtme, kuid olete siiski oma kontole sisse logitud. BitLocker loob teie jaoks uue varuvõtme.
- Saate ka oma parooli muuta. Selleks vajate aga praegust parooli. Samuti saate oma parooli eemaldada. Siiski peate konfigureerima uue autentimismeetodi, kuna te ei saa BitLockerit ilma autentimiseta käivitada (see rikuks kogu asja eesmärki).
- Saate BitLockeri ka välja lülitada, kui te enam BitLockerit ei vaja. BitLocker dekrüpteerib kõik teie failid. Dekrüpteerimisprotsess võib võtta kaua aega (saate endiselt arvutiga normaalselt töötada) ja teie andmed ei ole enam kaitstud.