S svetom, ki se pomika globlje v digitalno dobo, vaši podatki postajajo vse bolj dragoceni in vse bolj potrebujejo zaščito. Zadnja stvar, ki si jo želite, je, da vaši podatki padejo v napačne roke, še posebej v primeru, da izgubite eno ali več svojih dragocenih pametnih naprav.
Eden najmočnejših načinov, kako lahko zaščitite svoje podatke, je šifriranje s programom, kot je BitLocker za Windows 10, ki je lastniška programska oprema za šifriranje, ki deluje na platformi Windows.
Čeprav so navodila v tem članku specifična za Windows 10, je BitLocker na voljo v sistemih Windows Vista Ultimate ali Enterprise, Windows 7 Ultimate ali Enterprise, Windows 8.1 Pro ali Enterprise in Windows 10 Pro ali Enterprise.
Kaj je BitLocker?
BitLocker za Windows 10 je programska oprema za šifriranje, ki je na voljo v različicah Windows 10 Pro ali Enterprise, ki vam omogoča šifriranje celotnega trdega diska in varovanje vaših podatkov pred radovednimi očmi in nepooblaščenimi posegi z vašim sistemom, kot je vrsta vdora, ki bi ga lahko zagrešila zlonamerna programska oprema.
Če imate, kot večina ljudi, standardno ali domačo različico sistema Windows na našem računalniku, ne boste imeli programske opreme BitLocker. Vendar pa je bil čas, ko je Microsoft sprva uvedel svoj operacijski sistem z dvojnim vmesnikom in če ste takrat nadgradili, boste verjetno imeli Windows 8 ali 8.1 Pro. Med prvo uvedbo so bile licence za nadgradnjo sistema Windows 8 Pro naprodaj poceni in vsak, ki je bil upravičen, jih je lahko dobil. Če ste dobili Pro in ste nato prešli z Windows 8.1 na Windows 10, je nadgradnja trajala in BitLocker je verjetno v vašem sistemu.
Če niste prepričani, katero različico sistema Windows 10 uporabljate, pojdite na Start > Nastavitve >Posodobitev in varnost (ali Sistem in varnost ) > in poiščite BitLocker . Če ne vidite BitLockerja, potem ni na voljo v vašem računalniku.
Kakšne so sistemske zahteve za BitLocker?
Za začetek potrebujete računalnik z operacijskim sistemom Windows, na katerem mora biti nameščena katera koli primerna različica sistema Windows. Prav tako mora imeti shranjevalni pogon z najmanj 2 particijami in Trusted Platform Module (TPM).
TPM je posebna vrsta računalniškega čipa, ki preverja pristnost vaše programske, strojne in strojne opreme. To je še posebej pomembno, ker če TPM zazna kakršne koli nepooblaščene spremembe v vašem sistemu, se bo računalnik zagnal v omejenem načinu, da prepreči napadalce.
Spodaj so navodila, kako preveriti, ali ima vaš računalnik TPM, in kako zagnati BitLocker brez njega.
Stvari, ki jih morate vedeti, preden nastavite BitLocker
Preden začnete nastavljati BitLocker na vašem računalniku, je to nekaj zahtev za uporabo BitLockerja.
- BitLocker je večinoma na voljo samo v različicah sistema Windows Pro in Enterprise, vključno z Windows 10 Pro in Enterprise.
- Za najboljše rezultate morate imeti v računalniku TPM čip.
- Morda boste lahko uporabljali BitLocker brez TPM, vendar boste potrebovali dodatne korake.
- Vaš trdi disk potrebuje vsaj 2 particiji za zagon BitLockerja. Obstajati mora sistemska particija z operacijskim sistemom in druga particija z vsemi potrebnimi datotekami za zagon sistema Windows. Če teh particij nimate, ne skrbite, BitLocker jih bo ustvaril namesto vas. Tudi particije morajo slediti datotečnemu sistemu NTFS.
- Odvisno od količine podatkov v vašem sistemu lahko šifriranje traja precej dolgo, zato se pripravite.
- Vaš računalnik mora biti med celotnim postopkom šifriranja vedno priključen na napajanje.
- Prepričajte se, da ste v celoti varnostno kopirali svoj sistem, preden ga šifrirate z BitLockerjem. Čeprav je BitLocker stabilen, bodo vedno obstajala tveganja, zlasti če nimate neprekinjenega napajanja in vam med postopkom šifriranja zmanjka energije. Nikoli ne moreš biti preveč varen; varnostno kopirajte svoj sistem.
Kako preveriti TPM čip
Ker BitLocker za preverjanje pristnosti potrebuje čip TPM, morate pred začetkom preveriti, ali ga imate. Če želite to narediti, začnite z menijem Power User. Do tega lahko dostopate s pritiskom tipk Windows in X na tipkovnici. Ko ste v meniju Power User, kliknite Device Manager
V upravitelju naprav poiščite element Varnostne naprave. Če imate čip TMP, bi morali videti element za Trusted Platform Module skupaj s številko različice. Če želite, da vaš računalnik podpira BitLocker, mora biti številka različice TPM 1.2 ali novejša.
Kako vklopiti BitLocker brez TPM
Če nimate TPM, BitLockerja ne boste mogli vklopiti. Še vedno boste lahko uporabljali šifriranje, vendar boste morali omogočiti dodatno preverjanje pristnosti ob zagonu prek urejevalnika pravilnika lokalne skupine.
-
Odprite ukaz Zaženi. To lahko storite s pritiskom tipke Windows + R na tipkovnici. Ko je ukaz Run vključen, vnesite gpedit.msc v polje in kliknite OK ali pritisnite Enter.
Image -
V rezultatu ukaza poiščite element z oznako Konfiguracija računalnika. Razširite ga in poiščite element Administrative Templates. Razširite tudi tega.
Image -
Pod razširjenimi Administrative Templates, razširite element Windows Components.
Image -
Pod razširjeno Komponente Windows predlogo boste našli element BitLocker Drive Encryption. Razširite ga in nato razširite element Pogoni operacijskega sistema, ki se prikaže pod njim. Njegovi elementi bodo prikazani na desni strani.
Image -
Na desni strani okna z desno miškino tipko kliknite element, ki se glasi Zahtevaj dodatno preverjanje pristnosti ob zagonu, in izberite Edit iz meni, ki se prikaže.
Image -
V oknu, ki se prikaže, izberite možnost Omogočeno.
Image -
Označite potrditveno polje Dovoli BitLocker brez združljivega TPM (zahteva geslo ali zagonski ključ na bliskovnem pogonu USB).
Image -
Ko končate, dokončajte postopek s klikom OK.
Image
Kako zagnati BitLocker
Ko omogočite čip TPM, zagon BitLockerja zahteva le nekaj korakov.
- Pojdite v meni Power User s pritiskom tipke Windows + X na tipkovnici. Ko ste tam, izberite element Nadzorna plošča.
-
Izberite Sistem in varnost.
Image -
Kliknite Šifriranje pogona BitLocker.
Image -
V pogovornem oknu, ki se odpre, kliknite Vklopi BitLocker.
Image -
Nato izberite Vnesite geslo in izberite geslo, ki ga želite uporabiti ob vsakem zagonu sistema Windows 10 za odklepanje sistemskega pogona. Prepričajte se, da je geslo močno. Ko končate, kliknite Naprej.
Image - Na voljo vam bodo možnosti shranjevanja obnovitvenega ključa, ki ga boste uporabili za reševanje datotek v primeru, da pozabite geslo. Razpoložljive možnosti bi morale biti Shrani v svoj Microsoftov račun, ključ USB, datoteka ali natisnite obnovitveni ključ Izberite, kar vam ustreza. Ko končate, kliknite Naprej
- Sedaj morate izbrati možnost šifriranja, ki vam ustreza. Če imate nov računalnik ali pogon ali želite hitrejšo možnost, šifrirajte uporabljeni prostor na disku Če je vaš računalnik ali pogon že nekaj časa v uporabi in vas ne moti počasnejši proces, nato šifrirajte celoten prostor na disku
- Izberite način šifriranja. Izberete lahko novi način šifriranja, ki je najboljši za pogone, pritrjene na to napravo, ali združljiv način, ki je najboljši za izmenljive pogone. Ko končate, kliknite Naprej.
-
Potrdite potrditveno polje z oznako Zaženi preverjanje sistema BitLocker in nato kliknite Nadaljuj.
Image - Za začetek šifriranja boste morali znova zagnati računalnik. Po ponovnem zagonu vas bo BitLocker pozval, da vnesete šifrirno geslo za odklepanje glavnega pogona. Vnesite geslo, ki ste ga izbrali prej, in pritisnite tipko Enter.
-
Vaš računalnik bo zagnal namizje Windows. Nič se ne bo zdelo drugače, vendar bi moralo šifriranje tiho potekati v ozadju. Če želite preveriti, ali se to dejansko dogaja, preprosto pojdite na Nadzorna plošča > Sistem in varnost > BitLocker > Drive Encryption Tam boste videli, da BitLocker šifrira vaše datoteke. Odvisno od tega, kako velik je vaš pogon in katere možnosti ste izbrali, lahko postopek traja kar nekaj časa. Še vedno pa boste lahko normalno uporabljali svoj računalnik.
Image -
Ko je vse končano, bi moralo šifriranje pogona pokazati, da je BitLocker vklopljen.
Image
Če izberete File Explorer za ogled Ta računalnik, ko je BitLocker omogočen in je šifriranje končano, bi morali videti ikona ključavnice na vašem disku, kar kaže, da je bil šifriran.
Dodatni nasveti za uporabo BitLockerja
Ko omogočite BitLocker, lahko naredite še nekaj stvari.
- Lahko prekinete zaščito, tako da vaši podatki niso zaščiteni. To je najboljše pri nadgradnji strojne opreme, vdelane programske opreme ali operacijskega sistema. BitLocker se bo nato nadaljeval ob ponovnem zagonu.
- Lahko tudi varnostno kopirate obnovitveni ključ. To je še posebej pomembno, če izgubite obnovitveni ključ, vendar ste še vedno prijavljeni v svoj račun. BitLocker bo za vas ustvaril nov rezervni ključ.
- Lahko tudi spremenite svoje geslo. Vendar boste za to potrebovali trenutno geslo. Geslo lahko tudi odstranite. Vendar pa boste morali konfigurirati nov način preverjanja pristnosti, saj BitLockerja ne morete zagnati brez kakršnega koli preverjanja pristnosti (to bi izničilo namen celotne stvari).
- BitLocker lahko tudi izklopite, če BitLockerja ne potrebujete več. BitLocker bo dešifriral vse vaše datoteke. Postopek dešifriranja lahko traja dolgo (še vedno boste lahko normalno delali na vašem računalniku) in vaši podatki ne bodo več zaščiteni.
