BitLocker | BitLocker To Go-drevkrypteringsfunktion på Windows 10
BitLocker er et indbygget Drive-krypteringsbeskyttelsesfunktion, som Microsoft inkluderede i udvalgte udgaver af Windows. Det er designet til at beskytte data ved at give kryptering til hele diskenheder. (Kryptering er en metode til at gøre læsbare oplysninger uigenkendelige for uautoriserede brugere.) Når du krypterer dine oplysninger, forbliver de anvendelige, selv når du deler dem med andre brugere. Hvis du sender et krypteret Word-dokument til en ven, skal de først dekryptere det. Windows 10 indeholder forskellige typer krypteringsteknologier, EFS (Encrypting File System) og BitLocker-drevkryptering . Dette indlæg vil guide, hvordan du aktiverer og konfigurerer BitLocker Drive-kryptering Funktion til at beskytte dit systemdrev.
Bemærk: BitLocker Er ikke tilgængelig i Windows Home- og stater-udgaver. Denne funktion er kun inkluderet i Professional, Ultimate og Enterprise-udgaver af Microsoft Windows.
I øjeblikket er der to typer BitLocker-kryptering, du kan bruge
Indlæg: -
BitLocker-drevkryptering
Dette er en 'fuld disk kryptering' -funktion, der krypterer et helt drev. Når computeren starter, indlæses Windows boot loader fra systemreserveret partition, og boot loader vil bede dig om din oplåsningsmetode
BitLocker To Go
Eksterne drev, såsom USB-flashdrev og eksterne harddiske, kan krypteres med BitLocker To Go. Du bliver bedt om din oplåsningsmetode, når du forbinder drevet til din computer. Hvis nogen ikke har låse op, kan de ikke få adgang til filerne på drevet.
Forudsætning for at konfigurere BitLocker-funktion
- BitLocker-drevkryptering er kun tilgængelig på Windows 10 Pro og Windows 10 Enterprise.
- Din computers BIOS skal understøtte TPM- eller USB-enheder under opstart. Hvis dette ikke er tilfældet, skal du tjekke din pc-producentens supportwebsted for at få den seneste firmwareopdatering til din BIOS, før du prøver at konfigurere BitLocker.
- Processen til at kryptere en hel harddisk er ikke vanskelig, men det er tidskrævende.
- Afhængig af mængden af data og drevets størrelse kan det tage meget lang tid.
- Sørg for at holde din computer tilsluttet en uafbrudt strømforsyning gennem hele processen.
Aktivér BitLocker Drive Encryption Feature
- For at aktivere og konfigurere BitLocker-funktionen
- Åbn først Kontrolpanel, derefter System og sikkerhed
- Her vil du se muligheden BitLocker-drevkryptering Klik på den.
- Dette åbner BitLocker-drevkrypteringsvinduet.
- Klik her på Tænd BitLocker Bellow til operativsystemdrev.
Hvis den pc, du aktiverer BitLocker på, ikke har et Trusted Platform Module (TPM), får du vist en meddelelse, der siger Denne enhed kan ikke bruge et Trusted Platform Module. din administrator skal indstille “ Tillad BitLocker uden en kompatibel TPM ”Mulighed i den krævede Yderligere godkendelse ved opstartspolitik for OS-volumener.
Tillad BitLocker uden et kompatibelt TPM-vindue 10
BitLocker-drevkryptering kræver normalt en computer med et TPM (Trusted Platform Module) for at sikre et operativsystemdrev. Dette er en mikrochip indbygget i computeren, installeret på bundkortet. BitLocker kan gemme krypteringsnøglerne her, hvilket er mere sikkert end blot at gemme dem på computerens datadrev. TPM leverer kun krypteringsnøglerne efter kontrol af computerens tilstand. En hacker kan ikke bare rive din computers harddisk ud eller oprette et billede af en krypteret disk og dekryptere den på en anden computer.
Sådan aktiveres BitLocker uden TPM-chip:
Du ændrer en indstilling i Windows 10-gruppepolitikredigereren for at bruge BitLocker-diskkryptering med adgangskoder, og omgå fejlen Denne enhed kan ikke bruge et Trusted Platform Module.
- Type gpedit i Windows 10-proceslinjesøgning og vælg Rediger gruppepolitik.
- I Windows 10 gruppepolitisk editor åbnes, Naviger til følgende fra venstre Panel
- Computerkonfiguration> Administrative skabeloner> Windows-komponenter> BitLocker-drevkryptering> Operativsystemdrev.
- Dobbeltklik her på Kræv yderligere godkendelse ved opstart i hovedvinduet.
Bemærk: Vær opmærksom på at vælge den rigtige mulighed, da der er en anden lignende post til (Windows Server).
- Vælg Aktiveret øverst til venstre, og aktiver Tillad BitLocker uden en kompatibel TPM (kræver en adgangskode eller en startnøgle på et USB-flashdrev) nedenfor.
- Klik derefter på Anvend og ok for at foretage gemte ændringer.
- Opdater gruppepolitikken, så den straks træder i kraft.
- For at gøre dette skal du trykke på Win + R under kørselstype gpupdate / force og tryk på Enter-tasten.
Konfigurer BitLocker-funktionen igen
Kom igen til BitLocker Drive Encryption Window og klik BitLocker-drevkryptering. Denne gang stod du ikke over for nogen fejl, og installationsguiden starter. Her, når du bliver bedt om at vælge “Sådan låser du dit drev op ved opstart”, skal du vælge Indtast en adgangskode, eller du kan bruge et USB-drev til at låse drevet op ved opstart.
Opret en adgangskode til BitLocker
Her Hvis du vælger Indtast en adgangskode Hver gang du starter systemet, skal du indtaste adgangskoden. Hvis du vælger isæt USB-drevet, hver gang du skal indsætte USB-drevet for at låse systemet op. Klik på Indtast en adgangskode og Opret en adgangskode. (Vælg en sikker adgangskode, der består af store og små tegn, tal og specialtegn. Sørg for ikke at bruge den samme adgangskode, du bruger til andre konti), og skriv den samme adgangskode på Genindtast din adgangskodefane, klik på næste.
På næste skærmbillede Vælg, hvordan du vil sikkerhedskopiere din gendannelsesnøgle, du kan bruge din Microsoft-konto, hvis du har en, gemme den på et USB-tommelfinger, gemme den et andet sted end det lokale drev eller udskrive en kopi.
Det anbefales kraftigt at gemme på USB-flashdrev og udskrive det.
Klik på Næste, når du er klar. I næste vindue Du har to valg, når du krypterer din lokale disk
- Hvis det er en ny computer, der lige er trukket ud af kassen, skal du kun bruge Krypter brugt diskplads.
- Hvis den allerede er i brug, skal du vælge den anden mulighed Krypter hele drevet.
Da jeg allerede bruger denne computer, vil jeg gå med den anden mulighed. Bemærk, det vil tage noget tid, især hvis det er et stort drev. Sørg for, at din computer har UPS-strøm i tilfælde af strømsvigt. Klik på næste for at fortsætte.
På næste skærm Vælg mellem de to krypteringsmuligheder:
- Ny krypteringstilstand (bedst til faste drev på denne enhed)
- Kompatibel tilstand (bedst til drev, der kan flyttes fra denne enhed)
Sørg for at kontrollere indstillingen Kør BitLocker-systemkontrol for at undgå tab af data, og klik på Fortsæt.
når du klikker på Fortsæt Bitlocker-prompt for at genstarte Windows 10 for at afslutte opsætningen og begynde kryptering.
Fjern Hvis der findes cd- / dvd-diske på computeren, skal du gemme eventuelle arbejdsvinduer åbnet og klikke på Genstart vinduer.
Nu ved næste opstart ved opstart vil BitLocker bede om adgangskode, som du indstiller under BitLocker-konfiguration. Sæt adgangskoden, og tryk på Enter-tasten.
Efter at have logget ind på Windows 10, vil du bemærke, at der ikke sker meget. For at finde ud af krypteringsstatus. Dobbeltklik på BitLocker-symbolet på din proceslinje.
Du vil se den aktuelle status, som er C: BitLocker Encrypting 3.1% afsluttet. Dette vil tage noget tid, så du kan fortsætte med at bruge din computer, mens kryptering finder sted i baggrunden, du får besked, når den er færdig.
Når BitLocker-kryptering er færdig, kan du bruge din computer, som du normalt gør. Alt indhold oprettet ud over din kommunikation vil blive beskyttet.
Administrer BitLocker
Hvis du på et hvilket som helst tidspunkt vil suspendere kryptering, kan du gøre det fra BitLocker Encryption Control Panel-elementet. eller du kan blot højreklikke på det krypterede drev og vælge Manage BitLocker.
Når du klikker på det, åbnes dette BitLocker Drive Encryption-vindue, hvor du finder nedenstående muligheder.
- Sikkerhedskopier din gendannelsesnøgle: Hvis du mister din gendannelsesnøgle, og du stadig er logget ind på din konto, kan du bruge denne mulighed til at oprette en ny sikkerhedskopi af nøglen
- Skift kodeord: Du kan bruge denne mulighed til at oprette en ny krypteringsadgangskode, men du skal stadig angive den aktuelle adgangskode for at foretage ændringen.
- Fjern adgangskode: Du kan ikke bruge BitLocker uden en form for godkendelse. Du kan kun fjerne en adgangskode, når du konfigurerer en ny godkendelsesmetode.
- Sluk BitLocker : I tilfælde af at du ikke længere har brug for kryptering på din computer, giver BitLocker en måde at dekryptere alle dine filer på.
Sørg dog for at forstå, at dine følsomme data ikke længere er beskyttet, når du slukker for BitLocker. Derudover kan dekryptering tage lang tid at afslutte processen afhængigt af størrelsen på drevet, men du kan stadig bruge din computer.
Det handler om at vide Tænd og Konfigurer BitLocker Drive Encryption Feature på Windows 10. Har nogen spørgsmål, forslag er du velkommen til at kommentere nedenfor. Læs også