În timp ce lumea se îndreaptă mai adânc în era digitală, datele dvs. devin din ce în ce mai valoroase și au nevoie din ce în ce mai mult de protecție. Ultimul lucru pe care vrei să-l întâmple este ca datele tale să cadă în mâini greșite, mai ales în cazul în care pierzi unul sau mai multe dintre dispozitivele tale inteligente.
Unul dintre cele mai puternice moduri prin care vă puteți proteja datele este să le criptați folosind un program precum BitLocker pentru Windows 10, care este un software de criptare proprietar care funcționează pe platforma Windows.
În timp ce instrucțiunile din acest articol sunt specifice pentru Windows 10, BitLocker este disponibil pe Windows Vista Ultimate sau Enterprise, Windows 7 Ultimate sau Enterprise, Windows 8.1 Pro sau Enterprise și Windows 10 Pro sau Enterprise.
Ce este BitLocker?
BitLocker pentru Windows 10 este un software de criptare disponibil pe versiunile Windows 10 Pro sau Enterprise care vă permite să vă criptați întregul hard disk și să vă protejați datele de privirile indiscrete și de falsificarea neautorizată cu sistemul dvs., cum ar fi intruziunea care ar putea fi comisă de programe malware.
Dacă, la fel ca majoritatea oamenilor, aveți versiunea standard sau Home de Windows pe computerul nostru, nu veți avea software-ul BitLocker. Cu toate acestea, a existat o perioadă în care Microsoft și-a lansat inițial sistemul de operare cu interfață duală și, dacă ați făcut upgrade la acel moment, este posibil să aveți fie Windows 8, fie 8.1 Pro. În timpul lansării inițiale, licențele de upgrade la Windows 8 Pro au fost vândute la preț redus și oricine era eligibil le putea obține. Dacă ați luat Pro și apoi ați trecut de la Windows 8.1 la Windows 10, atunci actualizarea a fost suspendată și BitLocker este probabil pe sistemul dvs.
Dacă nu ești sigur ce versiune de Windows 10 folosești, accesează Start > Setări >Actualizare și securitate (sau Sistem și securitate ) > și căutați BitLocker . Dacă nu vedeți BitLocker, atunci acesta nu este disponibil pe computerul dvs.
Care sunt cerințele de sistem pentru BitLocker?
Pentru început, veți avea nevoie de un computer Windows și trebuie să ruleze oricare dintre versiunile eligibile de Windows. De asemenea, trebuie să aibă o unitate de stocare cu minim 2 partiții și un Trusted Platform Module (TPM).
A TPM este un tip special de cip de computer care vă autentifică software-ul, firmware-ul și hardware-ul. Este deosebit de important deoarece, dacă TPM-ul detectează modificări neautorizate ale sistemului dvs., computerul va porni în modul restricționat pentru a împiedica atacatorii.
Mai jos sunt instrucțiuni atât despre cum să verificați dacă computerul dvs. are TPM, cât și despre cum să rulați BitLocker fără acesta.
Lucruri de știut înainte de a configura BitLocker
Înainte de a începe configurarea BitLocker pe computer, acestea sunt câteva cerințe pentru utilizarea BitLocker.
- BitLocker este, în cea mai mare parte, disponibil numai pentru versiunile Windows Pro și Enterprise, inclusiv Windows 10 Pro și Enterprise.
- Pentru cele mai bune rezultate, trebuie să aveți un cip TPM pe computer.
- Este posibil să puteți utiliza BitLocker fără TPM, dar va necesita pași suplimentari.
- Discul tău dur are nevoie de cel puțin 2 partiții pentru a rula BitLocker. Trebuie să existe o partiție de sistem cu sistemul de operare și o altă partiție cu toate fișierele necesare pentru a porni Windows. Dacă nu aveți aceste partiții, nu vă faceți griji, BitLocker le va crea pentru dvs. De asemenea, partițiile ar trebui să urmeze sistemul de fișiere NTFS.
- În funcție de cantitatea de date din sistemul dvs., criptarea poate dura destul de mult, așa că pregătiți-vă.
- Computerul dvs. ar trebui să fie întotdeauna conectat la o sursă de alimentare pe tot parcursul procesului de criptare.
- Asigurați-vă că ați făcut o copie de rezervă completă a sistemului înainte de a-l cripta cu BitLocker. În timp ce BitLocker este stabil, vor exista întotdeauna riscuri, mai ales dacă nu aveți o sursă de alimentare neîntreruptibilă și rămâneți fără energie în timpul procesului de criptare. Nu poți fi niciodată prea în siguranță; faceți o copie de rezervă a sistemului.
Cum să verificați pentru cip TPM
Deoarece BitLocker necesită cipul TPM pentru autentificare, va trebui să verificați dacă aveți unul înainte de a începe. Pentru a face acest lucru, începeți prin a accesa meniul Power User. Puteți accesa aceasta apăsând tasta Windows și X de pe tastatură. Odată accesați meniul Power User, faceți clic pe Manager dispozitiv
În Managerul de dispozitive, căutați elementul Dispozitive de securitate. Dacă aveți cipul TMP, ar trebui să vedeți un articol pentru Trusted Platform Module împreună cu numărul versiunii. Pentru ca computerul să accepte BitLocker, numărul versiunii TPM ar trebui să fie 1.2 sau mai mare.
Cum se activează BitLocker fără TPM
Dacă nu aveți un TPM, nu veți putea activa BitLocker. Veți putea în continuare să utilizați criptarea, dar va trebui să activați autentificarea suplimentară la pornire prin Editorul de politici de grup local.
-
Deschide comanda Run. Puteți face acest lucru apăsând tasta Windows + R de pe tastatură. După ce comanda Run este activată, tastați gpedit.msc în câmp și faceți clic pe OK sau apăsați Enter.
Image -
În rezultatul comenzii, căutați un element etichetat Configurație computer. Extindeți-l și căutați elementul Șabloane administrative. Extindeți-l și pe acesta.
Image -
Sub Șabloane administrative extinse, extinde articolul Componente Windows element.
Image -
Sub șablonul extins Componente Windows veți găsi elementul Criptare unități BitLocker. Extindeți-l și apoi extindeți elementul Unități ale sistemului de operare care apare sub el. Elementele sale vor fi afișate în partea dreaptă.
Image -
În partea dreaptă a ferestrei, faceți clic dreapta pe elementul care scrie Necesită autentificare suplimentară la pornire și alegeți Editare din meniul care apare.
Image -
În fereastra care apare, selectați opțiunea Activat.
Image -
Bifați caseta de selectare care scrie Permiteți BitLocker fără un TPM compatibil (necesită o parolă sau o cheie de pornire pe o unitate flash USB).
Image -
După ce ați terminat, finalizați procesul făcând clic pe OK.
Image
Cum se rulează BitLocker
După ce ați activat cipul TPM, rularea BitLocker necesită doar câțiva pași.
- Accesați meniul Power User apăsând tasta Windows + X de pe tastatură. Odată ajuns acolo, selectați Panou de control articol.
-
Selectați Sistem și securitate.
Image -
Faceți clic pe BitLocker Drive Encryption.
Image -
În caseta de dialog care se deschide, faceți clic pe Activați BitLocker.
Image -
În continuare, alegeți Introduceți o parolă și alegeți o parolă pe care doriți să o utilizați de fiecare dată când porniți sistemul Windows 10 pentru a debloca unitatea de sistem. Asigurați-vă că este o parolă puternică. După ce ați terminat, faceți clic pe Next.
Image - Vi se vor oferi opțiuni pentru a salva o cheie de recuperare pe care o veți folosi pentru a vă salva fișierele în cazul în care uitați parola. Opțiunile disponibile ar trebui să fie Salvați în contul dvs. Microsoft, o unitate flash USB, un fișier sau tipăriți cheia de recuperare Selectați opțiunea care vă convine. După ce ați terminat, faceți clic pe Next
- Acum trebuie să selectați o opțiune de criptare care vi se potrivește. Dacă aveți un computer sau o unitate nouă sau doriți o opțiune mai rapidă, criptați spațiul de pe disc folosit Dacă computerul sau unitatea dvs. a fost deja în uz de ceva timp și nu vă deranjează un spațiu mai lent proces, apoi criptați întregul spațiu pe disc
- Alegeți un mod de criptare. Puteți alege fie modul de criptare nou , care este cel mai bun pentru unitățile care sunt fixate pe acest dispozitiv, fie modul compatibil , care este cel mai bun pentru unitățile detașabile. După ce ați terminat, faceți clic pe Următorul.
-
Bifați caseta de selectare etichetată Run BitLocker system check și apoi faceți clic pe Continuare.
Image - Vi se va cere să reporniți computerul pentru a începe criptarea. La repornire, BitLocker vi se va solicita să introduceți o parolă de criptare pentru a vă debloca unitatea principală. Introduceți parola pe care ați ales-o mai devreme și apăsați tasta Enter.
-
Computerul dvs. va porni desktop-ul Windows. Nimic nu va părea diferit, totuși, criptarea ar trebui să aibă loc în liniște în fundal. Dacă doriți să verificați dacă acest lucru se întâmplă, de fapt, accesați Panou de control > Sistem și securitate > BitLocker > Drive Encryption Acolo veți vedea că BitLocker lucrează pentru a vă cripta fișierele. În funcție de cât de mare este unitatea dvs. și de opțiunile pe care le-ați selectat, procesul poate dura destul de mult. Totuși, veți putea să vă utilizați computerul în mod normal.
Image -
Odată ce totul este terminat, Drive Encryption ar trebui să arate că BitLocker este activat.
Image
Dacă bifați, utilizați File Explorer pentru a vedea Acest PC, odată ce BitLocker este activat și criptarea sa finalizat, ar trebui să vedeți un pictograma de blocare de pe unitatea dvs., care arată că a fost criptată.
Sfaturi suplimentare pentru utilizarea BitLocker
După ce ați activat BitLocker, mai sunt câteva lucruri pe care le puteți face.
- Puteți suspenda protecția, astfel încât datele dvs. să nu fie protejate. Acest lucru este cel mai bun atunci când faceți upgrade hardware, firmware sau sistem de operare. BitLocker se va relua atunci când reporniți.
- De asemenea, puteți face o copie de rezervă a cheii de recuperare. Acest lucru este deosebit de important atunci când vă pierdeți cheia de recuperare, dar sunteți încă conectat la contul dvs. BitLocker va crea o nouă cheie de rezervă pentru dvs.
- De asemenea, vă puteți schimba parola. Cu toate acestea, veți avea nevoie de parola curentă pentru a face acest lucru. De asemenea, vă puteți elimina parola. Cu toate acestea, va trebui să configurați o nouă metodă de autentificare, deoarece nu puteți rula BitLocker fără nicio autentificare (care ar înfrânge scopul întregului lucru).
- De asemenea, puteți dezactiva BitLocker dacă nu mai aveți nevoie de BitLocker. BitLocker va decripta toate fișierele dvs. Procesul de decriptare poate dura mult timp (veți putea în continuare să lucrați normal pe computerul dvs.), iar datele dvs. nu vor mai fi protejate.
