Mivel a világ egyre mélyebbre halad a digitális korszak felé, adatai egyre értékesebbekké válnak, és egyre inkább védelemre szorulnak. Az utolsó dolog, amit szeretne, az az, hogy adatai rossz kezekbe kerüljenek, különösen abban az esetben, ha elveszíti egy vagy több értékes okoseszközét.
Az adatok védelmének egyik leghatékonyabb módja, ha titkosítja azokat egy olyan programmal, mint a BitLocker for Windows 10, amely egy szabadalmaztatott titkosító szoftver, amely Windows platformon működik.
Míg a cikkben található utasítások a Windows 10-re vonatkoznak, a BitLocker elérhető Windows Vista Ultimate vagy Enterprise, Windows 7 Ultimate vagy Enterprise, Windows 8.1 Pro vagy Enterprise, valamint Windows 10 Pro vagy Enterprise rendszeren.
Mi az a BitLocker?
A BitLocker for Windows 10 egy Windows 10 Pro vagy Enterprise verziókon elérhető titkosító szoftver, amely lehetővé teszi az egész merevlemez titkosítását, és megvédi adatait a kíváncsiskodó szemektől és az illetéktelen beavatkozástól a rendszerével, például a rosszindulatú program által elkövetett behatolás.
Ha a legtöbb emberhez hasonlóan a Windows szabványos vagy otthoni verziója van a számítógépünkön, akkor nem lesz BitLocker szoftvere. Volt azonban idő, amikor a Microsoft kezdetben kiadta a kettős felületű operációs rendszert, és ha ekkor frissített, akkor valószínűleg Windows 8 vagy 8.1 Pro lesz. A kezdeti bevezetés során a Windows 8 Pro frissítési licenceit olcsón adták el, és bárki, aki arra jogosult, megszerezhette őket. Ha megszerezte a Pro-t, majd áttért a Windows 8.1-ről a Windows 10-re, akkor a frissítés leállt, és valószínűleg a BitLocker van a rendszeren.
Ha nem biztos benne, hogy a Windows 10 melyik verzióját használja, nyissa meg a Start > Beállítások >Frissítés és biztonság (vagy Rendszer és biztonság ) >, és keresse meg a BitLocker elemet. Ha nem látja a BitLockert, akkor nem érhető el a számítógépén.
Mik a BitLocker rendszerkövetelményei?
Először is szüksége lesz egy Windows PC-re, amelyen futnia kell a Windows megfelelő verzióinak bármelyikén. Ezenkívül rendelkeznie kell egy legalább 2 partícióval rendelkező tárolómeghajtóval és egy megbízható platformmodullal (TPM).
A TPM egy speciális számítógépes chip, amely hitelesíti a szoftvert, a firmware-t és a hardvert. Ez különösen azért fontos, mert ha a TPM bármilyen jogosulatlan változtatást észlel a rendszeren, akkor a számítógép Korlátozott módban indul el, hogy megakadályozza a támadókat.
Az alábbiakban ismertetjük, hogyan ellenőrizheti, hogy a számítógép rendelkezik-e TPM-mel, és hogyan futtassa a BitLockert anélkül.
Tudnivalók a BitLocker beállítása előtt
Mielőtt elkezdi a BitLocker beállítását a számítógépen, néhány követelmény a BitLocker használatához.
- A BitLocker többnyire csak a Windows Pro és Enterprise verzióiban érhető el, beleértve a Windows 10 Pro és az Enterprise rendszert is.
- A legjobb eredmény érdekében TPM chipnek kell lennie a számítógépén.
- Lehet, hogy a BitLockert TPM nélkül is használhatja, de ehhez további lépésekre lesz szükség.
- A merevlemeznek legalább 2 partícióra van szüksége a BitLocker futtatásához. A Windows indításához szükség van egy rendszerpartícióra az operációs rendszerrel, és egy másik partícióra az összes szükséges fájllal. Ha nem rendelkezik ezekkel a partíciókkal, ne aggódjon, a BitLocker létrehozza őket. A partícióknak is követniük kell az NTFS fájlrendszert.
- A rendszerben lévő adatmennyiségtől függően a titkosítás meglehetősen sokáig tarthat, ezért készüljön fel.
- A számítógépét a titkosítási folyamat során mindig áramforráshoz kell csatlakoztatni.
- Győződjön meg róla, hogy teljesen biztonsági másolatot készít a rendszeréről, mielőtt titkosítja a BitLockerrel. Bár a BitLocker stabil, mindig vannak kockázatok, különösen akkor, ha nincs szünetmentes tápegysége, és a titkosítási folyamat során elfogy. Soha nem lehetsz túl biztonságban; készítsen biztonsági másolatot a rendszerről.
A TPM chip ellenőrzése
Mivel a BitLockernek szüksége van a TPM-chipre a hitelesítéshez, mielőtt elkezdené, ellenőriznie kell, hogy rendelkezik-e vele. Ehhez lépjen a Power User menübe. Ezt a Windows és a X gomb megnyomásával érheti el. A Power User menüben kattintson az Eszközkezelő elemre.
Az Eszközkezelőben keresse meg a Biztonsági eszközök elemet. Ha rendelkezik TMP chippel, akkor látnia kell a Trusted Platform Module elemet a verziószámmal együtt. Ahhoz, hogy számítógépe támogassa a BitLocker-t, a TPM verziószámának 1.2-es vagy újabbnak kell lennie.
A BitLocker bekapcsolása a TPM nélkül
Ha nem rendelkezik TPM-mel, nem tudja bekapcsolni a BitLockert. Továbbra is használhatja a titkosítást, de engedélyeznie kell a további indítási hitelesítést a Helyi csoportházirend-szerkesztőn keresztül.
-
Nyissa meg a Futtatás parancsot. Ezt a Windows billentyű + R megnyomásával teheti meg. Ha a Run parancs be van kapcsolva, írja be a gpedit.msc parancsot a mezőbe, és kattintson az OK gombra, vagy nyomja meg az Enter billentyűt..
-
A parancs eredményében keressen egy Computer Configuration feliratú elemet. Bontsa ki, és keresse meg a Adminisztratív sablonok elemet. Bontsa ki azt is.
-
A kibontott Felügyeleti sablonok alatt bontsa ki a Windows-összetevők elemet.
-
A kibővített Windows Components sablon alatt megtalálja a BitLocker meghajtótitkosítás elemet. Bontsa ki, majd bontsa ki az alatta megjelenő Operating System Drives elemet. Elemei a jobb oldalon jelennek meg.
-
Az ablak jobb oldalán kattintson jobb gombbal a További hitelesítés szükséges indításkor feliratra, majd válassza a Szerkesztés lehetőséget. a megjelenő menü.
-
A megjelenő ablakban válassza az Enabled lehetőséget.
-
Jelölje be a következő jelölőnégyzetet: A BitLocker engedélyezése kompatibilis TPM nélkül (jelszó vagy USB flash meghajtón lévő indítókulcs szükséges).
-
Ha elkészült, fejezze be a folyamatot az OK gombra kattintva.
A BitLocker futtatása
Miután engedélyezte a TPM chipet, a BitLocker futtatásához mindössze néhány lépésre van szükség.
- Lépjen a Power User menübe a Windows billentyű + X megnyomásával a billentyűzeten. Ha ott van, válassza ki a Vezérlőpult elemet.
-
Válassza ki a Rendszer és biztonság lehetőséget.
-
Kattintson a következőre: BitLocker meghajtótitkosítás.
-
A megnyíló párbeszédpanelen kattintson a A BitLocker bekapcsolása elemre.
-
Következő lépésként válassza a Adjon meg egy jelszót lehetőséget, és válassza ki a jelszót, amelyet a Windows 10 rendszer indításakor használni szeretne a rendszermeghajtó feloldásához. Győződjön meg róla, hogy erős jelszó. Ha elkészült, kattintson a Következő.
- Lehetőséget kap egy helyreállítási kulcs mentésére, amelyet a fájlok mentésére fog használni, ha elfelejti jelszavát. A rendelkezésre álló lehetőségek a következők: Mentés a Microsoft-fiókjába, a USB flash meghajtó, file vagy nyomtassa ki a helyreállítási kulcsot Válassza ki az Önnek megfelelőt. Ha elkészült, kattintson a Következő
- Most ki kell választania az Önnek megfelelő titkosítási lehetőséget. Ha új számítógépe vagy meghajtója van, vagy gyorsabb megoldást szeretne, titkosítsa a felhasznált lemezterületet Ha számítógépe vagy meghajtója már egy ideje használatban van, és nem bánja, hogy lassabban folyamatot, majd titkosítsa a teljes lemezterületet
- Válasszon titkosítási módot. Választhatja az új titkosítási módot, amely a legjobb az ehhez az eszközhöz rögzített meghajtókhoz, vagy a kompatibilis módot, amely a legjobb cserélhető meghajtókhoz. Ha elkészült, kattintson a Következő.
-
Jelölje be a BitLocker rendszerellenőrzés futtatása jelölőnégyzetet, majd kattintson a Continue. gombra.
- A titkosítás megkezdéséhez újra kell indítania a számítógépet. Újraindításkor a BitLocker megkéri, hogy adjon meg egy titkosítási jelszót a fő meghajtó zárolásának feloldásához. Írja be a korábban választott jelszót, és nyomja meg az Enter gombot.
-
Számítógépe elindítja a Windows aszt alt. Semmi sem tűnik másnak, azonban a titkosításnak csendben kell történnie a háttérben. Ha ellenőrizni szeretné, hogy ez valóban megtörténik, egyszerűen lépjen a Vezérlőpult > Rendszer és biztonság > BitLocker oldalra. > Meghajtótitkosítás Itt látni fogja, hogy a BitLocker dolgozik a fájlok titkosításán. Attól függően, hogy mekkora a meghajtó és milyen opciókat választott, a folyamat meglehetősen sokáig tarthat. Ennek ellenére továbbra is a szokásos módon használhatja számítógépét.
-
Ha minden elkészült, a meghajtótitkosításnak azt kell mutatnia, hogy a BitLocker be van kapcsolva.
Ha bejelöli a Fájlböngészőt a Ez a számítógép megtekintéséhez, a BitLocker engedélyezése és a titkosítás befejezése után egy lakat ikon a meghajtón, amely azt jelzi, hogy titkosítva van.
További tippek a BitLocker használatához
Ha engedélyezte a BitLockert, még néhány dolgot tehet.
- Függesztheti a védelmet, hogy az adatai ne legyenek védve. Ez a legjobb hardver, firmware vagy operációs rendszer frissítésekor. A BitLocker ezután újraindul.
- A helyreállítási kulcsáról biztonsági másolatot is készíthet. Ez különösen fontos, ha elveszíti helyreállítási kulcsát, de még mindig be van jelentkezve fiókjába. A BitLocker új biztonsági kulcsot hoz létre az Ön számára.
- Módosíthatja jelszavát is. Ehhez azonban szüksége lesz a jelenlegi jelszóra. El is távolíthatja jelszavát. Azonban be kell állítania egy új hitelesítési módszert, mivel nem tudja futtatni a BitLockert hitelesítés nélkül (ez meghiúsítaná az egész célját).
- A BitLockert is kikapcsolhatja, ha már nincs szüksége a BitLockerre. A BitLocker visszafejti az összes fájlt. A visszafejtési folyamat sokáig tarthat (a számítógépén továbbra is normálisan fog tudni dolgozni), és az adatok többé nem lesznek védve.