Меки

Како да го конфигурирате шифрирањето на погонот BitLocker на Windows 10

Последно ажурирано 17 април 2022 година Шифрирање на битблокерот на Windows 10 0

Енкрипција на погонот BitLocker е функција за шифрирање на цел диск што ќе шифрира цел диск. Кога компјутерот ќе се подигне, подигачот на Windows се вчитува од партицијата System Reserved и подигачот ќе ве поттикне за вашиот метод за отклучување. Мајкрософт ја додаде оваа одлика на избрани изданија на прозорци (на Windows pro и std изданија) Почнувајќи од Windows Vista Исто така, вклучена е и на компјутерите со Windows 10. Оваа функција е дизајнирана да ги заштити податоците преку обезбедување шифрирање за цели томови. Шифрирањето е метод за правење читливи информации непрепознатливи за неовластени корисници. Windows 10 вклучува различни типови на технологии за шифрирање, шифрирање датотечен систем (EFS) и BitLocker Drive Encryption. Кога ги шифрирате вашите информации, тие остануваат употребливи дури и кога ги споделувате со други корисници. На пример: ако испратите шифриран Word документ на пријател, тој прво ќе треба да го дешифрира.

Забелешка: BitLocker не е достапен на Windows Home и изданијата на статери. Оваа функција ги вклучува само професионалните, ултимативните и претпријатијата изданија на Microsoft Windows.

Во моментов, постојат два типа на шифрирање BitLocker што можете да ги користите

  1. Енкрипција на погонот BitLocker Ова е функција за шифрирање на цел диск што ќе шифрира цел диск. Кога компјутерот ќе се подигне, подигачот на Windows се вчитува од партицијата System Reserved и подигачот ќе ве поттикне за вашиот метод за отклучување.
  2. BitLocker To Go: Надворешните дискови, како што се USB флеш драјвовите и надворешните хард дискови, може да се шифрираат со BitLocker To Go. Ќе ви биде побарано за вашиот метод за отклучување кога ќе го поврзете уредот со вашиот компјутер. Ако некој го нема методот за отклучување, не може да пристапи до датотеките на уредот.

Пред проверка за конфигурирање на функцијата BitLocker

  • Енкрипцијата на BitLocker Drive е достапна само на Windows 10 Pro и Windows 10 Enterprise.
  • BIOS-от на вашиот компјутер мора да поддржува TPM или USB уреди за време на стартувањето. Ако ова не е случај, ќе треба да ја проверите веб-страницата за поддршка на производителот на вашиот компјутер за да го добиете најновото ажурирање на фирмверот за вашиот BIOS-от пред да се обидете да го поставите BitLocker.
  • Процесот за шифрирање на цел хард диск не е тежок, но одзема многу време. Во зависност од количината на податоци и големината на уредот, може да потрае многу долго време.
  • Погрижете се да го задржите вашиот компјутер поврзан со непрекинато напојување во текот на целиот процес.

Конфигурирајте го шифрирањето на погонот BitLocker на Windows 10

За да ја овозможите и конфигурирате функцијата за шифрирање на дискот BitLocker на Windows 10. Прво кликнете на пребарувањето од менито Start и внесете контролен панел. Овде на контролната табла кликнете на Систем и безбедност. Овде ќе ја видите опцијата Енкрипција на погонот BitLocker Кликнете на неа. Ова ќе го отвори прозорецот за шифрирање на дискот BitLocker.

отвори Bitlocker Drive Encryption

Овде кликнете Вклучи го BitLocker подолу на дискот на оперативниот систем. Ако компјутерот на којшто го овозможувате BitLocker нема модул за доверлива платформа (TPM), ќе видите порака која вели

Овој уред не може да користи модул за доверлива платформа. вашиот администратор мора да го постави Дозволете BitLocker без компатибилен TPM опција во потребната политика за Дополнителна автентикација при стартување за волумени на ОС.

Овој уред не може да користи модул за доверлива платформа

За шифрирање на дискот BitLocker вообичаено е потребен компјутер со TPM (Модул за доверлива платформа) за да се обезбеди погон на оперативниот систем. Ова е микрочип вграден во компјутерот, инсталиран на матичната плоча. BitLocker може да ги складира клучевите за шифрирање овде, што е побезбедно отколку едноставно да ги складира на податочниот диск на компјутерот. TPM ќе ги обезбеди клучевите за шифрирање само откако ќе ја потврди состојбата на компјутерот. Напаѓачот не може само да го откине тврдиот диск на вашиот компјутер или да создаде слика на шифриран диск и да го дешифрира на друг компјутер.

Конфигурирајте BitLocker без TPM чип

Променувате поставка во уредникот на групната политика на Windows 10 за да користите шифрирање на дискот BitLocker со лозинки. И заобиколете ја грешката Овој уред не може да користи модул за доверлива платформа.

  • To-Do овој тип gpedit во пребарувањето на лентата со задачи на Windows 10 и изберете Уреди групна политика.
  • Во Windows 10, се отвора уредувачот на групни политики, Одете на следново
  • Компјутерска конфигурација > Административни шаблони > Компоненти на Windows > Шифрирање на диск BitLocker > Дискови на оперативниот систем.
  • Овде кликнете двапати на Потребна е дополнителна автентикација при стартување во главниот прозорец.

Обрнете внимание да ја изберете вистинската опција бидејќи има уште еден сличен запис за (Windows Server).

Дозволете BitLocker без компатибилен TPM

Изберете Овозможено во горниот лев агол и активирајте Дозволи BitLocker без компатибилен TPM (потребна е лозинка или клуч за стартување на USB флеш-уред) подолу.
После тоа, кликнете и OK за да направите промени за зачувување. Ажурирајте ја политиката на Групацијата за веднаш да стапите во сила на промените. за да го направите ова, притиснете Win + R при извршување Тип gpupdate / force и притиснете го копчето Enter.

Ажурирајте ја групната политика

Продолжи По бајпас TPM Грешка

Сега-Повторно дојдете во прозорецот за шифрирање на дискот BitLocker и кликнете Енкрипција на погонот BitLocker. Овој пат не наидовте на грешка и волшебникот за поставување ќе започне. Овде, кога ќе ви биде побарано да изберете Како да го отклучите уредот при стартување, изберете ја опцијата Внесете лозинка или можете да користите USB-уред за да го отклучите уредот при стартување.

Изберете како да го отклучите уредот при стартување

Овде, ако изберете Внеси лозинка Секогаш кога ќе го стартувате системот, треба да внесете лозинка. И ако изберете вметнете го USB-уредот секогаш кога ќе треба да го вметнете USB-уредот за да го отклучите системот.

Направете лозинка за Bitlocker

Кликнете на опцијата Внеси лозинка и Креирај лозинка. (Изберете сигурна лозинка која се состои од големи и мали знаци, бројки и специјални знаци. Погрижете се да не ја користите сличната лозинка што ја користите за други сметки ) И напишете ја истата лозинка на картичката Повторно внесете ја лозинката, кликнете на следно.

Создајте лозинка за да го отклучите овој диск

Сега на следниот екран Изберете како сакате да направите резервна копија на клучот за обновување, можете да ја користите вашата сметка на Microsoft ако ја имате, да ја зачувате на USB драјв со палец, да ја зачувате на друго место освен локалниот диск или да отпечатите копија.

Опции за клучот за резервна копија

Силно се препорачува да го зачувате на USB флеш-уред и да го испечатите.

зачувајте го клучот за враќање на USB-диск

Кога сте подготвени, кликнете Next. На следниот прозорец Имате два избора кога го шифрирате вашиот локален диск, ако е нов компјутер штотуку изваден од кутијата, користете го само искористениот простор на дискот Шифрирај. Ако веќе се користи, изберете ја втората опција Шифрирај го целиот диск.

Изберете колку од вашиот диск да се шифрира

Бидејќи веќе го користев овој компјутер, ќе одам со втората опција. Забележете, ќе потрае некое време, особено ако се работи за голем диск. Проверете дали вашиот компјутер е напојуван од UPS-от во случај на прекин на напојувањето. Кликнете следно за да продолжите. На следниот екран изберете помеѓу двете опции за шифрирање:

  • Нов режим на шифрирање (најдобар за фиксни дискови на овој уред)
  • Компатибилен режим (најдобар за дискови што може да се преместат од овој уред)

Погрижете се да ја проверите опцијата за проверка на системот Run BitLocker за да избегнете губење на податоци и кликнете Продолжи.

Подготвен за шифрирање на овој уред

Процес на шифрирање на диск на Bitlocker

кога ќе кликнете на барањето Continue Bitlocker за да го рестартирате Windows 10 за да го завршите поставувањето и да започнете со шифрирање.

Шифрирањето ќе започне по рестартирање на компјутерот

Отстрани Ако има некој ЦД/ДВД диск на компјутерот, Зачувај ако се отвори некој работни прозорец и кликнете Рестартирај ги прозорците.

Сега на следното подигање при стартување, BitLocker ќе побара лозинка што сте ја поставиле при конфигурацијата на BitLocker. Ставете ја лозинката и притиснете го копчето Enter.

Стартување на лозинка за битлокер

Откако ќе се најавите на Windows 10, ќе забележите дека не се случува многу. За да го дознаете статусот на шифрирање, кликнете двапати на симболот BitLocker во лентата со задачи.

Процес на шифрирање на диск

Ќе го видите моменталниот статус кој е C: шифрирањето на BitLocker 3,1% е завршено. Ова ќе потрае некое време, за да можете да продолжите да го користите вашиот компјутер додека шифрирањето се одвива во заднина, ќе бидете известени кога ќе заврши.

Кога ќе заврши шифрирањето на BitLocker, можете да го користите вашиот компјутер како што обично го правите. Секоја содржина создадена покрај вашите комуникации ќе биде обезбедена.

Управувајте со BitLocker

Ако во кое било време сакате да го суспендирате шифрирањето, можете да го сторите тоа од ставката BitLocker Encryption Control Panel. или можете едноставно да кликнете со десното копче на шифрираниот диск и да изберете Manage BitLocker.

управуваат со bitlocker

Кога ќе кликнете на него, ова ќе го отвори прозорецот за шифрирање на дискот BitLocker каде што ќе ги најдете подолу опциите.

    Направете резервна копија од клучот за враќање:Ако го изгубите клучот за враќање, а сè уште сте најавени на вашата сметка, можете да ја користите оваа опција за да создадете нова резервна копија на клучотПромени го пасвордот:Можете да ја користите оваа опција за да креирате нова лозинка за шифрирање, но сепак ќе треба да ја наведете тековната лозинка за да ја извршите промената.Отстранете ја лозинката:Не можете да користите BitLocker без форма на автентикација. Можете да отстраните лозинка само кога ќе конфигурирате нов метод за автентикација.Исклучете го BitLocker: Во случај, повеќе не ви треба шифрирање на вашиот компјутер, BitLocker обезбедува начин за дешифрирање на сите ваши датотеки.

Сепак, погрижете се да разберете дека по исклучувањето на BitLocker, вашите чувствителни податоци повеќе нема да бидат заштитени. Покрај тоа, дешифрирањето може да потрае долго време за да се заврши неговиот процес во зависност од големината на уредот, но сепак можете да го користите вашиот компјутер.

управувајте со напредните опции на bitlocker

Тоа е сè, се надеваме дека лесно можете да ја конфигурирате функцијата за шифрирање на дискот Bitlocker на Windows 10. Исто така, прочитајте: