BitLocker | BitLocker To Go -aseman salausominaisuus Windows 10: ssä
BitLocker on sisäänrakennettu Drive-salausjärjestelmän suojausominaisuus, jonka Microsoft sisällytti tiettyihin Windows-versioihin. Se on suunniteltu suojaamaan tietoja tarjoamalla salaus koko levylle. (Salaus on tapa tehdä luettavista tiedoista luvattomia käyttäjiä tunnistamattomia.) Kun salaat tietosi, ne pysyvät käyttökelpoisina myös silloin, kun jaat ne muiden käyttäjien kanssa. Jos lähetät salatun Word-asiakirjan ystävällesi, hänen on ensin purettava se. Windows 10 sisältää erityyppisiä salaustekniikoita, salaus tiedostojärjestelmä (EFS) ja BitLocker-aseman salaus . Tämä viesti opastaa ottamaan käyttöön ja määrittämään BitLocker-aseman salaus Ominaisuus suojata järjestelmäasemasi.
merkintä: BitLocker ei ole käytettävissä Windows Home- ja Stater-versioissa. Tämä ominaisuus sisältyy vain Microsoft Windows Professional-, Ultimate- ja Enterprise-versioihin.
Tällä hetkellä voit käyttää kahta tyyppiä BitLocker-salausta
Viestin sisältö: -
BitLocker-aseman salaus
Tämä on 'koko levyn salaus' -ominaisuus, joka salaa koko aseman. Kun tietokone käynnistyy, Windowsin käynnistyslatain latautuu System Reserved -osiosta, ja käynnistyslatain pyytää sinua avaustapaan
BitLocker To Go
Ulkoiset asemat, kuten USB-muistit ja ulkoiset kiintolevyt, voidaan salata BitLocker To Go -sovelluksella. Sinua pyydetään avaustapaa, kun liität aseman tietokoneeseen. Jos jollakin ei ole lukituksen avaustapaa, hän ei voi käyttää aseman tiedostoja.
Edellytys BitLocker-ominaisuuden määrittämiselle
- BitLocker-aseman salaus on käytettävissä vain Windows 10 Pro- ja Windows 10 Enterprise -käyttöjärjestelmissä.
- Tietokoneesi BIOSin on tuettava TPM- tai USB-laitteita käynnistyksen aikana. Jos näin ei ole, sinun on tarkistettava tietokoneesi valmistajan tukisivusto saadaksesi uusin laiteohjelmistopäivitys BIOS: lle ennen kuin yrität asentaa BitLockeria.
- Koko kiintolevyn salaaminen ei ole vaikeaa, mutta se vie aikaa.
- Tietojen määrästä ja aseman koosta riippuen se voi kestää hyvin kauan.
- Varmista, että tietokone on kytketty keskeytymättömään virtalähteeseen koko prosessin ajan.
Ota BitLocker-aseman salausominaisuus käyttöön
- BitLocker-ominaisuuden ottaminen käyttöön ja määrittäminen
- Avaa ensin Ohjauspaneeli ja sitten Järjestelmä ja suojaus
- Täällä näet vaihtoehdon BitLocker-aseman salaus Klikkaa sitä.
- Tämä avaa BitLocker-aseman salausikkunan.
- Napsauta tässä Ota käyttöön BitLocker Bellow käyttöjärjestelmään.
Jos tietokoneessa, jossa otat BitLocker-sovelluksen käyttöön, ei ole TPM-moduulia (Trusted Platform Module), näet viestin, jossa sanotaan, että tämä laite ei voi käyttää luotettua alustamoduulia. järjestelmänvalvojan on asetettava Salli BitLocker ilman yhteensopivaa TPM: ää ”-Vaihtoehto vaaditussa lisätodennuksessa käynnistyskäytännössä käyttöjärjestelmävolyymeille.
Salli BitLocker ilman yhteensopivaa TPM Windows 10 -käyttöjärjestelmää
BitLocker-aseman salaus vaatii normaalisti tietokoneen, jossa on TPM (Trusted Platform Module), käyttöjärjestelmän aseman suojaamiseksi. Tämä on tietokoneeseen sisäänrakennettu mikrosiru, joka on asennettu emolevylle. BitLocker voi tallentaa salausavaimet tähän, mikä on turvallisempaa kuin vain tallentaa ne tietokoneen data-asemaan. TPM antaa salausavaimet vasta tarkistettuaan tietokoneen tilan. Hyökkääjä ei voi vain repiä tietokoneen kiintolevyä tai luoda kuvan salatusta levystä ja purkaa sen salauksen toisella tietokoneella.
Näin otat BitLockerin käyttöön ilman TPM-sirua:
Voit muuttaa Windows 10 -ryhmäkäytäntöeditorin asetusta käyttämään BitLocker-levysalausta salasanoilla ja ohittamaan virheen, jota tämä laite ei voi käyttää Trusted Platform Module -moduulissa.
- Tyyppi gpedit Windows 10: n tehtäväpalkkihaulla ja valitse Muokkaa ryhmäkäytäntöä.
- Avaa Windows 10 -ryhmäkäytäntöeditorissa Siirry seuraavalle vasemmalta paneelilta
- Tietokoneen kokoonpano> Hallintamallit> Windows-komponentit> BitLocker-aseman salaus> Käyttöjärjestelmä-asemat.
- Kaksoisnapsauta tätä Vaadi lisätodennus käynnistyksen yhteydessä pääikkunassa.
Huomaa: Kiinnitä huomiota oikean vaihtoehdon valitsemiseen, koska (Windows Server): lle on toinen vastaava merkintä.
- Valitse vasemmassa yläkulmassa Käytössä ja aktivoi Allow BitLocker ilman yhteensopivaa TPM: ää (vaatii salasanan tai käynnistysavaimen USB-muistitikulta) alla.
- Sen jälkeen napsauta Käytä ja OK tallentaaksesi muutokset.
- Päivitä ryhmäkäytäntö, jotta muutokset tulevat voimaan välittömästi.
- Voit tehdä tämän painamalla Win + R ajon tyypissä gpupdate / force ja paina Enter-näppäintä.
Määritä BitLocker-ominaisuus uudelleen
Tule nyt jälleen BitLocker-aseman salausikkunaan ja napsauta BitLocker-aseman salaus. Nyt tällä kertaa et kohdannut mitään virhettä ja ohjattu asennustoiminto käynnistyy. Kun sinua pyydetään valitsemaan 'Aseman lukituksen avaaminen käynnistyksen yhteydessä', valitse Anna salasana -vaihtoehto tai voit avata aseman lukituksen käynnistyksen yhteydessä USB-aseman avulla.
Luo salasana BitLockerille
Täällä Jos valitset Anna salasana Aina kun käynnistät järjestelmän, sinun on annettava salasana. Jos valitset aseta USB-asema joka kerta, kun sinun on asetettava USB-asema järjestelmän lukituksen avaamiseksi. Napsauta Anna salasana -vaihtoehtoa ja Luo salasana. (Valitse suojattu salasana, joka koostuu suurista ja pienistä merkeistä, numeroista ja erikoismerkeistä. Varmista, että et käytä samanlaista salasanaa, jota käytät muilla tileillä.) Ja kirjoita sama salasana Kirjoita uusi salasana -välilehti napsauta seuraavaksi.
Seuraavassa näytössä Valitse, miten haluat varmuuskopioida palautusavaimen. Voit käyttää Microsoft-tiliäsi, jos sinulla on sellainen, tallentaa se USB-muistitikulle, tallentaa muualle kuin paikalliseen asemaan tai tulostaa kopio.
On erittäin suositeltavaa tallentaa USB-muistitikulle ja tulostaa se.
Kun olet valmis, napsauta Seuraava. Seuraava ikkuna Sinulla on kaksi vaihtoehtoa, kun salaat paikallisen levyn
- Jos kyseessä on uusi tietokone, joka on juuri poistettu laatikosta, käytä vain Salaa käytetty levytila.
- Jos se on jo käytössä, valitse toinen vaihtoehto Salaa koko asema.
Koska käytän jo tätä tietokonetta, käytän toista vaihtoehtoa. Huomaa, että se vie jonkin aikaa, varsinkin jos se on suuri asema. Varmista, että tietokoneessa on UPS-virtalähde sähkökatkoksen sattuessa. Napsauta Seuraava jatkaaksesi.
Valitse seuraavalla näytöllä kaksi salausvaihtoehtoa:
- Uusi salaustila (paras tämän laitteen kiinteille asemille)
- Yhteensopiva tila (paras asemille, joita voidaan siirtää tältä laitteelta)
Varmista, että Suorita BitLocker-järjestelmän tarkistus -vaihtoehto estää tietojen menetyksen, ja napsauta Jatka.
kun napsautat Jatka Bitlocker-kehotetta käynnistämään Windows 10 uudelleen, jotta asennus on valmis ja salaus aloitetaan.
Poista, jos tietokoneessa on CD / DVD-levyjä, tallenna, jos jokin toimiva ikkuna avautuu, ja napsauta Käynnistä uudestaan.
Nyt seuraavan käynnistyksen yhteydessä käynnistyksen yhteydessä BitLocker kysyy salasanaa, jonka asetit BitLocker-määrityksen aikana. Laita salasana ja paina Enter-näppäintä.
Kun olet kirjautunut Windows 10: een, huomaat, ettei paljon tapahdu. Voit selvittää salauksen tilan. Kaksoisnapsauttamalla tehtäväpalkin BitLocker-symbolia.
Näet tämänhetkisen tilan, joka on C: BitLocker Encrypting 3.1% valmis. Tämä vie jonkin aikaa, joten voit jatkaa tietokoneen käyttöä, kun salaus tapahtuu taustalla. Saat ilmoituksen, kun se on valmis.
Kun BitLocker-salaus on valmis, voit käyttää tietokonetta tavalliseen tapaan. Viestinnän lisäksi luotu sisältö suojataan.
Hallitse BitLockeria
Jos haluat milloin tahansa keskeyttää salauksen, voit tehdä sen BitLocker Encryption Control Panel -kohdasta. tai voit yksinkertaisesti napsauttaa salattua asemaa hiiren kakkospainikkeella ja valita Hallitse BitLockeria.
Kun napsautat sitä, se avaa BitLocker Drive Encryption -ikkunan, josta löydät paljaat vaihtoehdot.
- Varmuuskopioi palautusavain: Jos kadotat palautusavaimen ja olet edelleen kirjautunut sisään tiliisi, voit käyttää tätä vaihtoehtoa uuden avaimen varmuuskopion luomiseen
- Vaihda salasana: Voit käyttää tätä vaihtoehtoa uuden salaussalasanan luomiseen, mutta sinun on silti annettava nykyinen salasana muutoksen tekemiseksi.
- Poista salasana: Et voi käyttää BitLockeria ilman todennusmuotoa. Voit poistaa salasanan vain, kun määrität uuden todennustavan.
- Sammuta BitLocker : Jos et enää tarvitse salausta tietokoneellasi, BitLocker tarjoaa tavan purkaa kaikki tiedostosi.
Muista kuitenkin ymmärtää, että arkaluonteisia tietojasi ei enää suojata BitLockerin sammuttamisen jälkeen. Lisäksi salauksen purkaminen voi kestää kauan prosessin loppuun saattamiseksi aseman koosta riippuen, mutta voit silti käyttää tietokonetta.
Se on kaikki tietää Kytke päälle ja Määritä BitLocker-aseman salausominaisuus Windows 10: llä. Onko sinulla kysyttävää, ehdotusta voit kommentoida alla. Lue myös