Напоследък всеки обръща особено внимание на поверителността си и на информацията, която споделя в интернет. Това се разпростира и в офлайн света и потребителите започнаха да внимават кой може да има достъп до личните им файлове. Офис служителите искат да пазят работните си файлове далеч от любопитните си колеги или да защитят поверителна информация, докато учениците и тийнейджърите искат да попречат на родителите си да проверяват действителното съдържание на така наречената папка „домашна работа“. За щастие Windows има вградена функция за криптиране на диск, наречена Bitlocker, която позволява само на потребители с парола за безопасност да преглеждат файлове.
Bitlocker беше представен за първи път в Windows Vista и неговият графичен интерфейс позволяваше на потребителите само да криптират обема на операционната система. Освен това някои от неговите функции могат да се управляват само с помощта на командния ред. Това обаче се промени оттогава и потребителите могат да криптират и други томове. Започвайки от Windows 7, човек може да използва и Bitlocker за криптиране на външни устройства за съхранение (Bitlocker To Go). Настройването на Bitlocker може да бъде малко обезсърчително, тъй като се сблъсквате със страха да не се заключите от определен том. В тази статия ще ви преведем през стъпките за активиране на криптиране на Bitlocker в Windows 10.
Предпоставки за активиране на Bitlocker
Въпреки че е естествен, Bitlocker е достъпен само за определени версии на Windows, всички от които са изброени по-долу:
- Професионални, корпоративни и образователни издания на Windows 10
- Pro & Enterprise издания на Windows 8
- Ultimate & Enterprise издания на Vista и 7 (изисква се модул за надеждна платформа версия 1.2 или по-нова)
За да проверите вашата версия на Windows и да потвърдите дали имате функцията Bitlocker:
един. Стартирайте Windows File Explorer като щракнете двукратно върху иконата за пряк път на работния плот или като натиснете клавиша Windows + E.
2. Отидете на „ Този компютър ’ страница.
3. Сега също щракнете с десния бутон навсякъде върху празното място и изберете Имоти от контекстното меню или щракнете върху Свойства на системата присъства на лентата.
Потвърдете вашето издание на Windows на следния екран. Можете също да въведете winver (команда за изпълнение) в началната лента за търсене и натиснете клавиша enter, за да проверите вашето издание на Windows.
След това вашият компютър също трябва да има чип Trusted Platform Module (TPM) на дънната платка. TPM се използва от Bitlocker за генериране и съхраняване на ключа за криптиране. За да проверите дали имате TPM чип, отворете командното поле за стартиране (клавиш Windows + R), въведете tpm.msc и натиснете enter. В следващия прозорец проверете състоянието на TPM.
В някои системи TPM чиповете са деактивирани по подразбиране и потребителят ще трябва да активира чипа ръчно. За да активирате TPM, рестартирайте компютъра си и влезте в менюто на BIOS. Под Настройки за сигурност потърсете подраздела TPM и ще го разрешите, като поставите отметка в квадратчето до Активиране/Активиране на TPM. Ако няма TPM чип на вашата дънна платка, все още можете да активирате Bitlocker, като редактирате Изисквайте допълнително удостоверяване при стартиране групова политика.
Съдържание[ Крия ]
- Как да активирате и настроите BitLocker криптиране на Windows 10
- Метод 1: Активирайте BitLocker чрез контролния панел
- Метод 2: Активирайте BitLocker с помощта на командния ред
Как да активирате и настроите BitLocker криптиране на Windows 10
Bitlocker може да бъде активиран с помощта на неговия графичен интерфейс, намиращ се в контролния панел, или чрез изпълнение на няколко команди в командния ред. Активирането на Bitlocker на Windows 10 от двете е много лесно, но потребителите обикновено предпочитат визуалния аспект на управлението на Bitlocker чрез Контролен панел вместо командния ред.
Метод 1: Активирайте BitLocker чрез контролния панел
Настройката на Bitlocker е доста проста. Човек трябва само да следва инструкциите на екрана, да избере предпочитания от тях метод за криптиране на том, да зададе силен ПИН, безопасно да съхрани ключа за възстановяване и да остави компютъра да свърши своето.
1. Натиснете клавиша Windows + R, за да отворите полето Run Command, въведете контролен или контролен панел и натиснете enter, за да стартирайте контролния панел .
2. За няколко потребители, Шифроване на диск с Bitlocker сам ще бъде посочен като елемент от контролния панел и те могат директно да щракнат върху него. Други могат да намерят входната точка към прозореца за шифроване на диск на Bitlocker в Система и сигурност.
3. Разгънете устройството, което искате да разрешите на Bitlocker, за да щракнете върху Включете Bitlocker хипервръзка. (Можете също да щракнете с десния бутон върху устройство във File Explorer и да изберете Включване на Bitlocker от контекстното меню.)
4. Ако вашият TPM вече е активиран, ще бъдете директно отведени до прозореца за избор на предпочитания за стартиране на BitLocker и можете да преминете към следващата стъпка. В противен случай ще бъдете помолени първо да подготвите компютъра си. Преминете през стартирането на Bitlocker Drive Encryption, като щракнете върху Следващия .
5. Преди да изключите компютъра, за да активирате TPM, уверете се, че сте извадили всички свързани USB устройства и премахнете всички CDS/DVD дискове, които стоят неактивни в оптичното дисково устройство. Кликнете върху Изключвам когато сте готови да продължите.
6. Включете компютъра си и следвайте инструкциите, които се появяват на екрана, за да активирате TPM. Активирането на модула е толкова просто, колкото натискането на искания клавиш. Ключът ще варира от производител до производител, така че внимателно прочетете съобщението за потвърждение. Компютърът най-вероятно ще се изключи отново, след като активирате TPM; включете отново компютъра си.
7. Можете да изберете да въведете ПИН при всяко стартиране или да свържете USB/Flash устройство (смарт карта), съдържащо стартовия ключ всеки път, когато искате да използвате компютъра си. Ще зададем ПИН на нашия компютър. Ако решите да продължите напред с другата опция, не губете и не повреждайте USB устройството, носещо стартовия ключ.
8. В следващия прозорец задайте силен ПИН и го въведете отново, за да потвърдите. ПИН кодът може да бъде между 8 и 20 знака. Кликнете върху Следващия когато е готово.
9. Сега Bitlocker ще ви попита предпочитанията ви за съхраняване на ключа за възстановяване. Ключът за възстановяване е изключително важен и ще ви помогне да получите достъп до вашите файлове на компютъра, в случай че нещо ви възпре да го направите (например – ако забравите стартовия ПИН). Можете да изберете да изпратите ключа за възстановяване до вашия акаунт в Microsoft, да го запишете на външно USB устройство, да запишете файл на компютъра си или да го отпечатате.
10. Препоръчваме ви да отпечатате ключа за възстановяване и да съхранявате отпечатаната хартия безопасно за бъдещи нужди. Може също така да щракнете върху снимка на хартията и да я съхраните на телефона си. Никога не знаете какво ще се обърка, така че е по-добре да създадете възможно най-много резервни копия. Щракнете върху Напред, за да продължите, след като сте отпечатали или изпратили ключа за възстановяване към вашия акаунт в Microsoft. (Ако изберете последното, ключът за възстановяване може да бъде намерен тук: https://onedrive.live.com/recoverykey)
11. Bitlocker ви дава възможност да шифровате целия твърд диск или само използваната част. Криптирането на пълен твърд диск отнема повече време и се препоръчва за по-стари компютри и устройства, където по-голямата част от пространството за съхранение вече се използва.
12. Ако активирате Bitlocker на нов диск или нов компютър, трябва да изберете да шифровате само пространството, което в момента е запълнено с данни, тъй като е много по-бързо. Освен това Bitlocker автоматично ще криптира всички нови данни, които добавите към диска, и ще ви спести проблемите да го правите ръчно.
13. Изберете предпочитаната от вас опция за криптиране и щракнете върху Следващия .
14. (По избор): Започвайки от Windows 10 версия 1511, Bitlocker започна да предоставя възможност за избор между два различни режима на криптиране. Изберете Нов режим на криптиране ако дискът е фиксиран и съвместим режим, ако криптирате сменяем твърд диск или USB флаш устройство.
15. В последния прозорец някои системи ще трябва да поставят отметка в квадратчето до Изпълнете проверка на системата BitLocker докато други могат директно да щракнат върху Започнете да криптирате .
16. Ще бъдете подканени да рестартирате компютъра, за да започнете процеса на криптиране. Спазвайте указанията и рестартирам . В зависимост от размера и броя на файловете, които трябва да бъдат криптирани, както и от системните спецификации, процесът на криптиране ще отнеме от 20 минути до няколко часа, за да завърши.
Метод 2: Активирайте BitLocker с помощта на командния ред
Потребителите могат също да управляват Bitlocker чрез командния ред с помощта на командния ред управление-bde . По-рано действия като активиране или деактивиране на автоматично заключване можеха да се извършват само от командния ред, а не от GUI.
1. Първо, уверете се, че сте влезли в компютъра си от администраторски акаунт.
две. Отворете командния ред с администраторски права .
Ако получите изскачащо съобщение за контрол на потребителските акаунти с искане за разрешение да разрешите на програмата (команден ред) да прави промени в системата, щракнете върху да да предоставите необходимия достъп и да продължите.
3. След като имате повишен прозорец на командния ред пред вас, въведете manage-bde.exe -? и натиснете enter, за да изпълните командата. Изпълнение на manage-bde.exe -? командата ще ви представи списък с всички налични параметри за manage-bde.exe
4. Проверете списъка с параметри за този, от който се нуждаете. За да шифровате том и да включите защитата на Bitlocker за него, параметърът е -on. Можете да получите допълнителна информация относно параметъра -on, като изпълните командата управлявай-bde.exe -на -h .
За да включите Bitlocker за конкретно устройство и да съхраните ключа за възстановяване в друго устройство, изпълнете manage-bde.wsf -on X: -rk Y: (Заменете X с буквата на устройството, което искате да шифровате, и Y с буквата на устройството, където искате да се съхранява ключът за възстановяване).
Препоръчва се:
- Как да деинсталирате Avast Antivirus в Windows 10
- Коригирайте микрофона на Microsoft Teams, който не работи в Windows 10
- Как да освободите RAM на вашия компютър с Windows 10?
Сега, след като сте активирали Bitlocker в Windows 10 и сте го конфигурирали според вашите предпочитания, всеки път, когато стартирате компютъра си, ще бъдете подканени да въведете ключа за достъп, за да получите достъп до криптираните файлове.
Илон Декър Илон е технически писател в Cyber S. Той пише ръководства с практически инструкции от около 6 години и е обхванал много теми. Той обича да обхваща теми, свързани с Windows, Android и най-новите трикове и съвети.