E Bute

Si të konfiguroni kriptimin e diskut BitLocker në Windows 10

Provoni Instrumentin Tonë Për Eliminimin E Problemeve





Përditësimi i fundit 17 prill 2022 Kriptimi i diskut me bitlocker Windows 10 0

Kriptimi i Diskut BitLocker është një veçori e enkriptimit të diskut të plotë që do të enkriptojë një disk të tërë. Kur kompjuteri nis, ngarkuesi i nisjes së Windows ngarkohet nga ndarja e rezervuar e sistemit dhe ngarkuesi i nisjes do t'ju kërkojë metodën tuaj të zhbllokimit. Microsoft e shtoi këtë veçori në edicionet e zgjedhura të dritareve (Në botimet e Windows pro dhe std ) Duke filluar nga Windows Vista Gjithashtu përfshihet në kompjuterët Windows 10. Kjo veçori është krijuar për të mbrojtur të dhënat duke ofruar enkriptim për vëllime të tëra. Kriptimi është një metodë për ta bërë informacionin e lexueshëm të panjohur për përdoruesit e paautorizuar. Windows 10 përfshin lloje të ndryshme të teknologjive të kriptimit, Sistemin e Skedarit të Enkriptimit (EFS) dhe Kriptimi i Diskut BitLocker. Kur kodoni informacionin tuaj, ai mbetet i përdorshëm edhe kur i ndani me përdorues të tjerë. Për shembull: Nëse i dërgoni një dokument të koduar Word një shoku, ai së pari do të duhet ta deshifrojë atë.

Shënim: BitLocker nuk është i disponueshëm në Windows Home dhe botimet e staterit. Kjo veçori përfshin vetëm botimet profesionale, Ultimate dhe Enterprise të Microsoft Windows.



Aktualisht, ekzistojnë dy lloje të enkriptimit BitLocker që mund të përdorni

  1. Kriptimi i Diskut BitLocker Ky është një veçori e enkriptimit të diskut të plotë që do të kodojë një disk të tërë. Kur kompjuteri nis, ngarkuesi i nisjes së Windows ngarkohet nga ndarja e rezervuar e sistemit dhe ngarkuesi i nisjes do t'ju kërkojë metodën tuaj të zhbllokimit.
  2. BitLocker To Go: Disqet e jashtme, të tilla si disqet USB dhe hard disqet e jashtme, mund të kodohen me BitLocker To Go. Do t'ju kërkohet për metodën tuaj të shkyçjes kur lidhni diskun me kompjuterin tuaj. Nëse dikush nuk ka metodën e zhbllokimit, ai nuk mund t'i qaset skedarëve në disk.

Kontrollo paraprakisht për konfigurimin e veçorisë së BitLocker

  • Kriptimi i Diskut BitLocker është i disponueshëm vetëm në Windows 10 Pro dhe Windows 10 Enterprise.
  • BIOS-i i kompjuterit tuaj duhet të mbështesë pajisjet TPM ose USB gjatë nisjes. Nëse nuk është kështu, do t'ju duhet të kontrolloni faqen e internetit të mbështetjes së prodhuesit të kompjuterit tuaj për të marrë përditësimin më të fundit të firmuerit për BIOS-in tuaj përpara se të provoni të konfiguroni BitLocker.
  • Procesi për të kriptuar një hard disk të tërë nuk është i vështirë, por kërkon kohë. Në varësi të sasisë së të dhënave dhe madhësisë së diskut, mund të zgjasë shumë kohë.
  • Sigurohuni që ta mbani kompjuterin tuaj të lidhur me një furnizim të pandërprerë me energji elektrike gjatë gjithë procesit.

Konfiguro enkriptimin e diskut BitLocker në Windows 10

Për të aktivizuar dhe konfiguruar funksionin e enkriptimit të diskut BitLocker në Windows 10. Fillimisht klikoni në kërkimin e menysë Start dhe shkruani panelin e kontrollit. Këtu në panelin e kontrollit klikoni mbi Sistemi dhe Siguria. Këtu do të shihni opsionin Kriptimi i Diskut BitLocker Klikoni mbi të. Kjo do të hapë dritaren e enkriptimit të diskut të BitLocker.



hapni Bitlocker Drive Encryption

Këtu klikoni Turn on BitLocker Bellow te Operating System Drive. Nëse kompjuteri në të cilin po aktivizoni BitLocker nuk ka një modul të besuar të platformës (TPM), do të shihni një mesazh që thotë



Kjo pajisje nuk mund të përdorë një modul të besuar të platformës. administratori juaj duhet të vendosë Lejo BitLocker pa një TPM të pajtueshme opsioni në politikën e kërkuar të vërtetimit shtesë gjatë nisjes për vëllimet e OS.

Kjo pajisje nuk mund të përdorë modulin e besuar të platformës



Kriptimi i Diskut BitLocker zakonisht kërkon një kompjuter me një TPM (Moduli i Platformës së Besuar) për të siguruar një disk të sistemit operativ. Ky është një mikroçip i integruar në kompjuter, i instaluar në motherboard. BitLocker mund të ruajë çelësat e enkriptimit këtu, gjë që është më e sigurt sesa thjesht ruajtja e tyre në diskun e të dhënave të kompjuterit. TPM do të sigurojë çelësat e enkriptimit vetëm pasi të verifikojë gjendjen e kompjuterit. Një sulmues nuk mundet thjesht të shqyejë hard diskun e kompjuterit tuaj ose të krijojë një imazh të një disku të koduar dhe ta deshifrojë atë në një kompjuter tjetër.

Konfiguro BitLocker pa çipin TPM

Ju ndryshoni një cilësim në redaktuesin e politikave të grupit të Windows 10 për të përdorur enkriptimin e diskut BitLocker me fjalëkalime. Dhe anashkaloni gabimin Kjo pajisje nuk mund të përdorë një modul të besuar të platformës.

  • Për të bërë këtë lloj gpedit në kërkimin e shiritit të detyrave të Windows 10 dhe zgjidhni Ndrysho politikën e grupit.
  • Në Windows 10, hapet redaktori i politikave të grupit, Shkoni te vijimi
  • Konfigurimi i kompjuterit > Modelet administrative > Komponentët e Windows > Kriptimi i Diskut BitLocker > Disqet e Sistemit Operativ.
  • Këtu klikoni dy herë Kërkoni vërtetim shtesë në nisje në dritaren kryesore.

Kushtojini vëmendje zgjedhjes së opsionit të duhur pasi ekziston një tjetër hyrje e ngjashme për (Windows Server).

Lejo BitLocker pa TPM të pajtueshme

Zgjidhni Enabled në pjesën e sipërme majtas dhe aktivizoni Allow BitLocker pa një TPM të pajtueshme (kërkon një fjalëkalim ose një çelës nisjeje në një USB flash drive) më poshtë.
Pas kësaj, klikoni dhe ok për të bërë ndryshimet e ruajtjes. Përditësoni politikën e Grupit për të hyrë në fuqi ndryshimet menjëherë. për ta bërë këtë, shtypni Win + R në llojin e ekzekutimit gpupdate / force dhe shtypni tastin enter.

Përditëso politikën e grupit

Vazhdo Pas anashkalimit të gabimit TPM

Tani-Përsëri Ejani te Dritarja e Enkriptimit të Diskut BitLocker dhe klikoni Kriptimi i Diskut BitLocker. Këtë herë nuk u përballët me ndonjë gabim dhe magjistari i konfigurimit do të fillojë. Këtu, kur ju kërkohet të zgjidhni Si të shkyçni diskun tuaj në nisje, zgjidhni opsionin Futni një fjalëkalim ose mund të përdorni një disk USB për të zhbllokuar diskun në nisje.

Zgjidhni mënyrën e zhbllokimit të diskut gjatë nisjes

Këtu Nëse zgjidhni Futni një fjalëkalim Sa herë që filloni sistemin, duhet të vendosni një fjalëkalim. Dhe nëse zgjidhni futni USB-në sa herë që duhet të futni USB-në për të shkyçur sistemin.

Krijoni një fjalëkalim për Bitlocker

Klikoni në opsionin Futni një fjalëkalim dhe Krijo një fjalëkalim. (Zgjidhni një fjalëkalim të sigurt të përbërë nga karaktere të mëdha dhe të vogla, numra dhe karaktere speciale. Sigurohuni që të mos përdorni fjalëkalimin e ngjashëm që përdorni për llogaritë e tjera ) Dhe shkruani të njëjtin fjalëkalim në skedën Rifutni fjalëkalimin, klikoni më pas.

Krijo një fjalëkalim për të zhbllokuar këtë disk

Tani në ekranin tjetër Zgjidhni mënyrën se si dëshironi të kopjoni çelësin tuaj të rimëkëmbjes, mund të përdorni llogarinë tuaj të Microsoft nëse keni një të tillë, ta ruani në një disk USB, ta ruani diku tjetër nga disku lokal ose të printoni një kopje.

Opsionet e çelësit të rimëkëmbjes rezervë

Rekomandohet fuqimisht ta ruani atë në një USB flash drive dhe ta printoni.

ruajeni çelësin e rikuperimit në USB Drive

Kur të jetë gati, klikoni Next. Në dritaren tjetër Ju keni dy zgjedhje kur enkriptoni diskun tuaj lokal nëse është një kompjuter i ri i sapo nxjerrë nga kutia, përdorni vetëm hapësirën e diskut të përdorur Encrypt. Nëse është tashmë në përdorim, zgjidhni opsionin e dytë Encrypt gjithë diskun.

Zgjidhni Sa nga disku juaj për të enkriptuar

Meqenëse tashmë e përdora këtë kompjuter, do të shkoj me opsionin e dytë. Vini re, do të duhet pak kohë, veçanërisht nëse është një makinë e madhe. Sigurohuni që kompjuteri juaj të jetë i ndezur nga UPS-ja në rast të ndërprerjes së energjisë. Kliko tjetër për të vazhduar. Në ekranin tjetër, zgjidhni midis dy opsioneve të kriptimit:

  • Modaliteti i ri i enkriptimit (më i miri për disqet fikse në këtë pajisje)
  • Modaliteti i përputhshëm (më i miri për disqet që mund të zhvendosen nga kjo pajisje)

Sigurohuni që të kontrolloni opsionin e kontrollit të sistemit Run BitLocker për të shmangur çdo humbje të të dhënave dhe klikoni Vazhdo.

Gati për të enkriptuar këtë pajisje

Procesi i Enkriptimit të Diskut Bitlocker

kur klikoni në kërkesën Vazhdo Bitlocker për të rindezur Windows 10 për të përfunduar konfigurimin dhe për të filluar enkriptimin.

Kriptimi do të fillojë pas rinisjes së kompjuterit

Hiqni nëse në kompjuter ka ndonjë disk CD/DVD, Ruani nëse hapet ndonjë dritare pune dhe klikoni Rinisni dritaret.

Tani në nisjen tjetër në fillimin, BitLocker do të kërkojë fjalëkalimin që keni vendosur gjatë konfigurimit të BitLocker. Vendosni fjalëkalimin dhe shtypni tastin enter.

Fillimi i fjalëkalimit të bitlocker

Pas hyrjes në Windows 10, do të vini re se nuk ka shumë gjëra. Për të zbuluar statusin e enkriptimit.klikoni dy herë mbi simbolin BitLocker në shiritin tuaj të detyrave.

Procesi i enkriptimit të makinës

Do të shihni statusin aktual i cili është C: Kriptimi i BitLocker 3,1 % i përfunduar. Kjo do të marrë pak kohë, kështu që mund të vazhdoni të përdorni kompjuterin tuaj ndërsa kriptimi kryhet në sfond, do të njoftoheni kur të përfundojë.

Kur Encryption BitLocker ka përfunduar, ju mund të përdorni kompjuterin tuaj siç bëni zakonisht. Çdo përmbajtje e krijuar përveç komunikimeve tuaja do të sigurohet.

Menaxho BitLocker

Nëse në çdo moment dëshironi të pezulloni enkriptimin, mund ta bëni këtë nga artikulli i Panelit të Kontrollit të Enkriptimit BitLocker. ose thjesht mund të klikoni me të djathtën në diskun e koduar dhe të zgjidhni Menaxho BitLocker.

menaxhuar bitlocker

Kur klikoni mbi të, kjo do të hapë dritaren e Kriptimit të Diskut BitLocker ku gjeni opsionet e mëposhtme.

    Rezervo çelësin tënd të rikuperimit:Nëse humbni çelësin tuaj të rikuperimit dhe jeni ende i identifikuar në llogarinë tuaj, mund ta përdorni këtë opsion për të krijuar një kopje rezervë të re të çelësitNdrysho fjalekalimin:Ju mund ta përdorni këtë opsion për të krijuar një fjalëkalim të ri të enkriptimit, por do t'ju duhet ende të jepni fjalëkalimin aktual për të bërë ndryshimin.Hiq fjalëkalimin:Ju nuk mund të përdorni BitLocker pa një formë vërtetimi. Ju mund të hiqni një fjalëkalim vetëm kur konfiguroni një metodë të re vërtetimi.Çaktivizo BitLocker: Në rast se nuk keni më nevojë për enkriptim në kompjuterin tuaj, BitLocker ofron një mënyrë për të deshifruar të gjithë skedarët tuaj.

Megjithatë, sigurohuni që të kuptoni se pas çaktivizimit të BitLocker, të dhënat tuaja të ndjeshme nuk do të mbrohen më. Për më tepër, deshifrimi mund të marrë një kohë të gjatë për të përfunduar procesin e tij në varësi të madhësisë së diskut, por ju ende mund të përdorni kompjuterin tuaj.

menaxhoni opsionet e avancuara të bitlocker

Kjo është e gjitha, shpresoj se mund të konfiguroni lehtësisht veçorinë e enkriptimit të diskut Bitlocker në Windows 10. Gjithashtu, lexoni: