Как да шифровате диск C: с BitLocker в Windows 10 Pro & Enterprise.

Как да шифровате диск C: с BitLocker в Windows 10 Pro & Enterprise.

Този урок съдържа подробни инструкции как да заключите цялото си компютърно съдържание в Windows 10 Pro или Enterprise Edition, като използвате програмата за криптиране BitLocker.Като активирате криптирането на BitLocker на вашия компютър, вие ще защитите вашите чувствителни данни от неоторизиран достъп, в случай че компютърът ви бъде откраднат или изгубен.

Как да шифровате диск C: с BitLocker - Windows 10

Ако заключите (шифровате) вашия компютър с Windows (устройство на операционната система и неговото съдържание) с програмата BitLocker, други ще бъдат невъзможно да отключат компютъра ви, защото няма начин да заобиколите защитата на BitLocker (удостоверяване преди зареждане) и да достъп до съдържанието на вашия компютър. *



* Забележка:Най-важната превантивна мярка за защита на вашите лични данни е винаги да имате резервно копие на тях на отделно устройство (като на външно USB устройство) и да съхранявате това устройство на сигурно място и изключено от компютъра си, за да за да избегнете повреда на вашите данни след атака на злонамерен софтуер. За да изпълните тази задача, можете да следвате инструкциите от тези статии:

Как да шифровате вашия компютър с Windows с BitLocker (Windows 10 Pro & Enterprise).

Системни изисквания на BitLocker:
1. Windows 10, 8, 8.1 Pro или Windows 10 Enterprise и Windows 7 Ultimate. *
2. За да подобрите защитата на BitLocker, вашето устройство трябва да притежава модул Trusted Platform Module (TPM)** 1.2 или по-нова версия и съвместим с Trusted Computing Group (TCG) BIOS или UEFI. Ако вашето устройство няма TPM модул, тогава можете да закупите такъв (ако дънната ви платка го поддържа) или можете да използвате BitLocker без TPM, като деактивирате изискването за TPM в груповите правила (вж. Стъпка 2 за инструкции).

бележки:
един.Ако не притежавате Windows Pro или Enterprise издание, прочетете следната статия, за да шифровате компютъра си с Windows:
Как да шифровате компютъра си с VeraCrypt в Windows (всички версии)

две.TPM е хардуерен компонент, обикновено инсталиран на съвременни устройства (компютри, лаптопи и др.) и осигурява хардуерно базирана сигурност чрез интегрирани криптографски ключове. Всъщност TPM чипът е крипто-процесор, който е предназначен да извършва криптографски операции и включва множество механизми за физическа сигурност, за да го направи устойчив на подправяне и дори злонамерен софтуер не е в състояние да подправи функциите за сигурност на TPM.

Как да настроите BitLocker криптиране на Windows 10.

Стъпка 1. Проверете дали компютърът ви има TPM чип.

Преди всичко проверете дали компютърът ви съдържа TPM модул. Да направя това:

един. Едновременно с това натиснете Windows код 31 Корекция на минипорт за WAN + Р клавиши за отваряне на командното поле за изпълнение.
две. Тип devmgmt.msc и натиснете Въведете .

Модул за надеждна платформа 2.0

3. Ако компютърът ви има TPM чип, тогава трябва да видите под Устройства за сигурност , а Доверен платформен модул устройство с неговия номер на версията.

изображение

Четири. Ако вашият компютър съдържа TPM чип, продължете стъпка-3 , в противен случай продължете стъпка 2 По-долу.

Стъпка 2. Деактивирайте изискването за TPM чрез редактора на групови правила.

Ако компютърът ви не съдържа TMP чип, деактивирайте удостоверяването на TPM за BitLocker.

един. Едновременно с това натиснете Windows активиране на bitlocker без tpm + Р клавиши, за да отворите командното поле за изпълнение.
две. Тип gpedit.msc & Натиснете Въведете.

деактивирайте изискването за bitlocker tpm Windows 10

3. В редактора на групови правила отидете до следния път:

    Конфигурация на компютъра -> Административни шаблони -> Компоненти на Windows -> Шифроване на устройство с BitLocker -> Дискове на операционната система

Четири. В десния прозорец щракнете двукратно върху Изисквайте допълнително удостоверяване при стартиране.

криптиране на диск с bitlocker windows 10

5. Избирам активиран, тогава проверете на Разрешаване на BitLocker без съвместим TPM (изисква парола или стартов ключ на USB флаш устройство) опция и след това щракнете ДОБРЕ.

включете bitlocker windows 10

6. Затворете редактора на групови правила и продължете към следващата стъпка.

Стъпка 3. Включете криптирането на BitLocker на устройство C:

За да активирате защитата BitLocker на вашия компютър с Windows 10 (системно устройство и съдържание):

един. Отидете до контролния панел на Windows (малки икони) и отворете Шифроване на диск с BitLocker .

изображение

две. След това щракнете Включете BitLocker за да активирате криптирането на устройството C:

въведете парола за bitlocker

3. Натиснете Следващия на първите три (3) екрана.

изображение

Четири. На следващия екран изберете как искате да отключите устройството си при стартиране:

    Поставете USB устройство:Ако искате да отключите компютъра си с помощта на USB флаш устройство, тогава включете празно USB устройство на компютъра си и изберете тази опция, за да продължите. Въведете парола:Щракнете върху тази опция, ако искате да отключите компютъра си, като въведете парола (както в този пример).

Опции за възстановяване на bitlocker windows 10

5. Сега въведете силна парола и щракнете Следващия .

изображение

6. На следващия екран изберете къде искате да запишете ключа за възстановяване, в случай че имате проблеми с деблокирането на вашия компютър, и след това щракнете Следващия . На тази стъпка имате следните опции:

    Запазете във вашия акаунт в Microsoft: Избирайки тази опция, ще можете да получите своя ключ за възстановяване след подписване с вашия акаунт в Microsoft на адрес https://onedrive.live.com/recoverykey Запазете на USB флаш устройство.Ако изберете тази опция, включете празно USB устройство към компютъра и следвайте инструкциите, за да създадете устройството за възстановяване на BitLocker. Ако имате проблеми с отключването на компютъра (в бъдеще), включете USB флаш устройството към заключения компютър и следвайте инструкциите, за да го отключите. Запазване във файл:Ако искате да запишете ключа за възстановяване във файл, след това включете USB устройство към компютъра и след това запазете ключа за възстановяване на USB. Ако не можете да отключите компютъра си в бъдеще, прочетете запазения текстов файл от друг компютър, за да разберете ключа за възстановяване за отключване на компютъра.
  • Отпечатайте ключа за възстановяване и запазете отпечатания документ на безопасно място.

изображение

7. Сега, според вашия случай, изберете една от следните опции за криптиране и щракнете Следващия .

  • Шифроване само на използваното дисково пространство (по-бързо и най-добре за нови компютри и устройства)
  • Шифроване на цялото устройство (по-бавно, но най-добре за компютри и устройства, които вече се използват)

изображение

8. След това изберете режима на криптиране според вашите нужди и щракнете Следващия .

  • Нов режим на криптиране (най-добър за фиксирани дискове на това устройство)
  • Съвместим режим (най-добър за устройства, които могат да бъдат преместени от това устройство)

изображение

9. Остави Изпълнете проверка на системата BitLocker опцията е отметната и щракнете продължи .

премахнете bitlocker windows 10

10. Най-накрая рестартирам вашия компютър, за да изпълните проверката на системата BitLocker.
единадесет. При рестартиране въведете паролата за BitLocker, за да отключите устройството и натиснете Въведете продължавам. *

* Забележка:Ако забравите паролата, натиснете ESC за достъп до опциите за възстановяване на BitLocker.

изображение

12. След рестартиране щракнете двукратно върху иконата BitLocker Drive Encryption в лентата на задачите или отидете на Control Panel > BitLocker Drive Encryption, за да видите състоянието на криптиране. *

* Бележки:
един.Времето за криптиране варира в зависимост от метода на криптиране, който сте избрали преди, и размера на твърдия диск.
две.Можете да работите на компютъра си по време на процеса на криптиране.

Налични опции в програмата BitLocker Drive Encryption.

След като активирате BitLocker Drive Encryption на вашия компютър, можете:

    Защита от спиране:Използвайте тази опция, ако искате да поставите на пауза защитата на вашата система в случаите, когато искате да надстроите Windows 10 или да промените хардуера на вашия компютър. Промяна на паролата:Използвайте тази опция, ако искате да промените паролата, за да отключите компютъра си. (парола за BitLocker) Премахване на парола:Използвайте тази опция, ако искате да използвате друг метод за отключване на компютъра. (например вместо да използвате парола, искате да използвате флаш устройство). Изключете защитата от блокиране:Избирайки тази опция, ще премахнете защитата (криптиране) на BitLocker.

Освен това от менюто на BitLocker можете да включите криптирането за всяко друго фиксирано устройство на вашия компютър или можете да използвате BitLocker to Go опция за криптиране на който и да е Подвижно устройство (например вие USB флаш диск).

Това е!

Набираме персонал