Πώς να ενεργοποιήσετε και να ρυθμίσετε την κρυπτογράφηση BitLocker στα Windows 10
Miscellanea / / November 28, 2021
Τον τελευταίο καιρό, όλοι δίνουν ιδιαίτερη προσοχή στο απόρρητό τους και στις πληροφορίες που μοιράζονται στο διαδίκτυο. Αυτό έχει επεκταθεί και στον κόσμο εκτός σύνδεσης και οι χρήστες έχουν αρχίσει να προσέχουν ποιος μπορεί να έχει πρόσβαση στα προσωπικά τους αρχεία. Οι υπάλληλοι γραφείου θέλουν να κρατούν τα αρχεία εργασίας τους μακριά από τους αδιάκριτους συναδέλφους τους ή να προστατεύουν τις εμπιστευτικές πληροφορίες ενώ Οι μαθητές και οι έφηβοι θέλουν να εμποδίσουν τους γονείς τους να ελέγχουν τα πραγματικά περιεχόμενα του λεγόμενου φακέλου «εργασίες για το σπίτι». Ευτυχώς, τα Windows διαθέτουν μια ενσωματωμένη δυνατότητα κρυπτογράφησης δίσκου που ονομάζεται Bitlocker που επιτρέπει μόνο στους χρήστες με τον κωδικό ασφαλείας να προβάλλουν αρχεία.
Bitlocker παρουσιάστηκε για πρώτη φορά στα Windows Vista και η γραφική του διεπαφή επέτρεπε στους χρήστες να κρυπτογραφούν μόνο τον τόμο του λειτουργικού συστήματος. Επίσης, ορισμένα από τα χαρακτηριστικά του μπορούσαν να διαχειρίζονται μόνο χρησιμοποιώντας τη γραμμή εντολών. Ωστόσο, αυτό έχει αλλάξει από τότε και οι χρήστες μπορούν να κρυπτογραφήσουν και άλλους τόμους. Ξεκινώντας από τα Windows 7, μπορεί κανείς να χρησιμοποιήσει επίσης το Bitlocker για την κρυπτογράφηση εξωτερικών συσκευών αποθήκευσης (Bitlocker To Go). Η ρύθμιση του Bitlocker μπορεί να είναι λίγο αποθαρρυντική καθώς αντιμετωπίζετε τον φόβο να κλειδώσετε τον εαυτό σας έξω από έναν συγκεκριμένο τόμο. Σε αυτό το άρθρο, θα σας καθοδηγήσουμε στα βήματα για να ενεργοποιήσετε την κρυπτογράφηση Bitlocker στα Windows 10.
![Πώς να ενεργοποιήσετε και να ρυθμίσετε την κρυπτογράφηση BitLocker στα Windows 10](/f/5a26ffc79f772aff2b99250dfa55873f.png)
Προϋποθέσεις για την ενεργοποίηση του Bitlocker
Ενώ είναι εγγενές, το Bitlocker είναι διαθέσιμο μόνο σε ορισμένες εκδόσεις των Windows, οι οποίες αναφέρονται παρακάτω:
- Εκδόσεις Pro, Enterprise και Education των Windows 10
- Εκδόσεις Pro & Enterprise των Windows 8
- Ultimate & Enterprise εκδόσεις των Vista και 7 (απαιτείται Trusted Platform Module έκδοση 1.2 ή νεότερη)
Για να ελέγξετε την έκδοση των Windows και να επιβεβαιώσετε εάν διαθέτετε τη δυνατότητα Bitlocker:
1. Εκκινήστε την Εξερεύνηση αρχείων των Windows κάνοντας διπλό κλικ στο εικονίδιο συντόμευσης της επιφάνειας εργασίας ή πατώντας το πλήκτρο Windows + E.
2. Μεταβείτε στο 'Αυτό το PC'' σελίδα.
3. Τώρα, είτε κάντε δεξί κλικ οπουδήποτε στο κενό διάστημα και επιλέξτε Ιδιότητες από το μενού περιβάλλοντος ή κάντε κλικ στο Ιδιότητες συστήματος παρόν στην κορδέλα.
![Κάντε κλικ στις Ιδιότητες συστήματος που υπάρχουν στην κορδέλα | Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10](/f/4538127354a3485ca7193663b34330d3.png)
Επιβεβαιώστε την έκδοση των Windows στην ακόλουθη οθόνη. Μπορείτε επίσης να πληκτρολογήσετε winver (μια εντολή Run) στη γραμμή αναζήτησης έναρξης και πατήστε το πλήκτρο enter για να ελέγξετε την έκδοση των Windows.
![Πληκτρολογήστε winver στη γραμμή αναζήτησης έναρξης και πατήστε το πλήκτρο enter για να ελέγξετε την έκδοση των Windows](/f/aa7e5d3c4bd5161e0841508d106b12dc.png)
Στη συνέχεια, ο υπολογιστής σας πρέπει επίσης να έχει ένα τσιπ Trusted Platform Module (TPM) στη μητρική πλακέτα. Το TPM χρησιμοποιείται από το Bitlocker για τη δημιουργία και αποθήκευση του κλειδιού κρυπτογράφησης. Για να ελέγξετε εάν έχετε τσιπ TPM, ανοίξτε το πλαίσιο εντολής εκτέλεσης (πλήκτρο Windows + R), πληκτρολογήστε tpm.msc και πατήστε enter. Στο επόμενο παράθυρο, ελέγξτε την κατάσταση TPM.
![Ανοίξτε το πλαίσιο εντολής εκτέλεσης, πληκτρολογήστε tpm.msc και πατήστε enter](/f/9b158e46697a6068e344dba727f744e7.png)
Σε ορισμένα συστήματα, τα τσιπ TPM είναι απενεργοποιημένα από προεπιλογή και ο χρήστης θα πρέπει να ενεργοποιήσει το τσιπ με μη αυτόματο τρόπο. Για να ενεργοποιήσετε το TPM, επανεκκινήστε τον υπολογιστή σας και μπείτε στο μενού BIOS. Στις Ρυθμίσεις ασφαλείας, αναζητήστε την υποενότητα TPM και θα το επιτρέψετε επιλέγοντας το πλαίσιο δίπλα στην επιλογή Ενεργοποίηση/Ενεργοποίηση TPM. Εάν δεν υπάρχει τσιπ TPM στη μητρική σας πλακέτα, μπορείτε ακόμα να ενεργοποιήσετε το Bitlocker επεξεργαζόμενοι το "Απαιτείται πρόσθετος έλεγχος ταυτότητας κατά την εκκίνηση" πολιτική ομάδας.
Περιεχόμενα
- Πώς να ενεργοποιήσετε και να ρυθμίσετε την κρυπτογράφηση BitLocker στα Windows 10
- Μέθοδος 1: Ενεργοποιήστε το BitLocker μέσω του Πίνακα Ελέγχου
- Μέθοδος 2: Ενεργοποιήστε το BitLocker χρησιμοποιώντας τη γραμμή εντολών
Πώς να ενεργοποιήσετε και να ρυθμίσετε την κρυπτογράφηση BitLocker στα Windows 10
Το Bitlocker μπορεί να ενεργοποιηθεί χρησιμοποιώντας τη γραφική του διεπαφή που βρίσκεται μέσα στον πίνακα ελέγχου ή εκτελώντας μερικές εντολές στη γραμμή εντολών. Η ενεργοποίηση του Bitlocker στα Windows 10 από τα δύο είναι πολύ απλή, αλλά οι χρήστες προτιμούν γενικά την οπτική πτυχή της διαχείρισης του Bitlocker μέσω του Πίνακας Ελέγχου αντί της γραμμής εντολών.
Μέθοδος 1: Ενεργοποιήστε το BitLocker μέσω του Πίνακα Ελέγχου
Η ρύθμιση του Bitlocker είναι αρκετά απλή. Αρκεί να ακολουθήσει κανείς τις οδηγίες που εμφανίζονται στην οθόνη, να επιλέξει τη μέθοδο που προτιμά για να κρυπτογραφήσει έναν τόμο, να ορίσει ένα ισχυρό PIN, να αποθηκεύσει με ασφάλεια το κλειδί ανάκτησης και να αφήσει τον υπολογιστή να κάνει τη δουλειά του.
1. Πατήστε το πλήκτρο Windows + R για να ανοίξετε το πλαίσιο Εκτέλεση εντολών, πληκτρολογήστε Control ή πίνακα ελέγχου και πατήστε enters για εκκινήστε τον Πίνακα Ελέγχου.
![Πληκτρολογήστε control στο πλαίσιο εντολής εκτέλεσης και πατήστε Enter για να ανοίξετε την εφαρμογή του Πίνακα Ελέγχου](/f/39660ef63c4782cd041a6c0f18890855.png)
2. Για λίγους χρήστες, το Κρυπτογράφηση μονάδας Bitlocker θα εμφανίζεται ως στοιχείο του Πίνακα Ελέγχου και μπορούν να κάνουν απευθείας κλικ σε αυτό. Άλλοι μπορούν να βρουν το σημείο εισόδου στο παράθυρο Bitlocker Drive Encryption στο Σύστημα και Ασφάλεια.
![Κάντε κλικ στο Bitlocker Drive Encryption | Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10](/f/50f992c109518210910369508db92018.png)
3. Αναπτύξτε τη μονάδα δίσκου που θέλετε να ενεργοποιήσετε το Bitlocker να κάνει κλικ πάνω της Ενεργοποιήστε το Bitlocker υπερσύνδεσμος. (Μπορείτε επίσης να κάνετε δεξί κλικ σε μια μονάδα δίσκου στην Εξερεύνηση αρχείων και να επιλέξετε Ενεργοποίηση Bitlocker από το μενού περιβάλλοντος.)
![Για να ενεργοποιήσετε το Bitlocker να κάνει κλικ στον υπερσύνδεσμο Ενεργοποίηση Bitlocker](/f/7ef714c6b29273d0d82bbaccabfd2146.png)
4. Εάν το TPM σας είναι ήδη ενεργοποιημένο, θα μεταφερθείτε απευθείας στο παράθυρο επιλογής Προτιμήσεις εκκίνησης του BitLocker και μπορείτε να μεταβείτε στο επόμενο βήμα. Διαφορετικά, θα σας ζητηθεί να προετοιμάσετε πρώτα τον υπολογιστή σας. Μεταβείτε στην εκκίνηση του Bitlocker Drive Encryption κάνοντας κλικ στο Επόμενο.
5. Προτού απενεργοποιήσετε τον υπολογιστή για να ενεργοποιήσετε το TPM, βεβαιωθείτε ότι έχετε αφαιρέσει τυχόν συνδεδεμένες μονάδες USB και αφαιρέστε τυχόν CDS/DVD που βρίσκονται σε αδράνεια στη μονάδα οπτικού δίσκου. Κάντε κλικ στο ΤΕΡΜΑΤΙΣΜΟΣ ΛΕΙΤΟΥΡΓΙΑΣ όταν είναι έτοιμο να συνεχίσει.
6. Ενεργοποιήστε τον υπολογιστή σας και ακολουθήστε τις οδηγίες που εμφανίζονται στην οθόνη για να ενεργοποιήσετε το TPM. Η ενεργοποίηση της μονάδας είναι τόσο απλή όσο το πάτημα του πλήκτρου που ζητήσατε. Το κλειδί θα διαφέρει από κατασκευαστή σε κατασκευαστή, επομένως διαβάστε προσεκτικά το μήνυμα επιβεβαίωσης. Ο υπολογιστής πιθανότατα θα κλείσει ξανά μόλις ενεργοποιήσετε το TPM. ενεργοποιήστε ξανά τον υπολογιστή σας.
7. Μπορείτε είτε να επιλέξετε να εισάγετε ένα PIN σε κάθε εκκίνηση είτε να συνδέετε μια μονάδα USB/Flash (Έξυπνη κάρτα) που περιέχει το κλειδί εκκίνησης κάθε φορά που θέλετε να χρησιμοποιήσετε τον υπολογιστή σας. Θα ορίσουμε ένα PIN στον υπολογιστή μας. Εάν αποφασίσετε να προχωρήσετε με την άλλη επιλογή, μην χάσετε ή καταστρέψετε τη μονάδα USB που φέρει το κλειδί εκκίνησης.
8. Στο επόμενο παράθυρο ορίστε ένα ισχυρό PIN και εισαγάγετε ξανά για επιβεβαίωση. Το PIN μπορεί να έχει μήκος από 8 έως 20 χαρακτήρες. Κάντε κλικ στο Επόμενο όταν είναι έτοιμο.
![Ορίστε ένα ισχυρό PIN και πληκτρολογήστε το ξανά για επιβεβαίωση. Κάντε κλικ στο Επόμενο όταν τελειώσετε](/f/603490229f0e1e8ce4ad1fcfe66710fd.png)
9. Το Bitlocker θα σας ζητήσει τώρα την προτίμησή σας για την αποθήκευση του κλειδιού ανάκτησης. Το κλειδί ανάκτησης είναι εξαιρετικά σημαντικό και θα σας βοηθήσει να αποκτήσετε πρόσβαση στα αρχεία σας στον υπολογιστή σε περίπτωση που κάτι σας αποτρέψει να το κάνετε (για παράδειγμα – εάν ξεχάσετε το PIN εκκίνησης). Μπορείτε να επιλέξετε να στείλετε το κλειδί ανάκτησης στον λογαριασμό σας Microsoft, να το αποθηκεύσετε σε μια εξωτερική μονάδα USB, να αποθηκεύσετε ένα αρχείο στον υπολογιστή σας ή να το εκτυπώσετε.
![Το Bitlocker θα σας ζητήσει τώρα την προτίμησή σας για την αποθήκευση του κλειδιού ανάκτησης | Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10](/f/aa0fa54767c5ab334d9e2e89c4237a10.png)
10. Σας συνιστούμε να εκτυπώσετε το κλειδί ανάκτησης και να αποθηκεύσετε το εκτυπωμένο χαρτί με ασφάλεια για μελλοντικές ανάγκες. Μπορεί επίσης να θέλετε να κάνετε κλικ σε μια εικόνα του χαρτιού και να το αποθηκεύσετε στο τηλέφωνό σας. Ποτέ δεν ξέρεις τι θα πάει στραβά, επομένως είναι καλύτερο να δημιουργήσεις όσο το δυνατόν περισσότερα αντίγραφα ασφαλείας. Κάντε κλικ στο Επόμενο για να συνεχίσετε αφού εκτυπώσετε ή στείλετε το κλειδί ανάκτησης στον λογαριασμό σας Microsoft. (Εάν επιλέξετε το δεύτερο, το κλειδί ανάκτησης μπορείτε να βρείτε εδώ: https://onedrive.live.com/recoverykey)
11. Το Bitlocker σάς δίνει την επιλογή είτε να κρυπτογραφήσετε ολόκληρο τον σκληρό δίσκο είτε μόνο το μέρος που χρησιμοποιείται. Η κρυπτογράφηση ενός πλήρους σκληρού δίσκου διαρκεί περισσότερο για να ολοκληρωθεί και συνιστάται για παλαιότερους υπολογιστές και μονάδες όπου χρησιμοποιείται ήδη το μεγαλύτερο μέρος του αποθηκευτικού χώρου.
12. Εάν ενεργοποιείτε το Bitlocker σε νέο δίσκο ή νέο υπολογιστή, θα πρέπει να επιλέξετε να κρυπτογραφήσετε μόνο τον χώρο που είναι γεμάτη με δεδομένα αυτήν τη στιγμή, καθώς είναι πολύ πιο γρήγορος. Επίσης, το Bitlocker θα κρυπτογραφήσει αυτόματα τυχόν νέα δεδομένα που προσθέτετε στο δίσκο και θα σας γλιτώσει από τον κόπο να το κάνετε χειροκίνητα.
![Επιλέξτε την προτιμώμενη επιλογή κρυπτογράφησης και κάντε κλικ στο Επόμενο](/f/fe7046cf4601306e93b1481f736bbb2b.png)
13. Επιλέξτε την προτιμώμενη επιλογή κρυπτογράφησης και κάντε κλικ στο Επόμενο.
14. (Προαιρετικό): Ξεκινώντας από τα Windows 10 Έκδοση 1511, το Bitlocker άρχισε να παρέχει την επιλογή ανάμεσα σε δύο διαφορετικές λειτουργίες κρυπτογράφησης. Επίλεξε το Νέα λειτουργία κρυπτογράφησης εάν ο δίσκος είναι σταθερός και η συμβατή λειτουργία εάν κρυπτογραφείτε έναν αφαιρούμενο σκληρό δίσκο ή μια μονάδα flash USB.
![Επιλέξτε τη λειτουργία Νέα κρυπτογράφηση](/f/d1d7e94488de44c23bdba00a5bb0e5ac.png)
15. Στο τελευταίο παράθυρο, ορισμένα συστήματα θα πρέπει να σημειώσουν το πλαίσιο δίπλα Εκτελέστε τον έλεγχο συστήματος BitLocker ενώ άλλοι μπορούν να κάνουν απευθείας κλικ Ξεκινήστε την κρυπτογράφηση.
![Κάντε κλικ στο Start encrypting | Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10](/f/5544431a3085fc440105485ac9bc20e7.png)
16. Θα σας ζητηθεί να επανεκκινήσετε τον υπολογιστή για να ξεκινήσει η διαδικασία κρυπτογράφησης. Συμμορφωθείτε με την προτροπή και επανεκκίνηση. Ανάλογα με το μέγεθος και τον αριθμό των αρχείων που θα κρυπτογραφηθούν, καθώς και τις προδιαγραφές του συστήματος, η διαδικασία κρυπτογράφησης θα διαρκέσει από 20 λεπτά έως μερικές ώρες για να ολοκληρωθεί.
Μέθοδος 2: Ενεργοποιήστε το BitLocker χρησιμοποιώντας τη γραμμή εντολών
Οι χρήστες μπορούν επίσης να διαχειριστούν το Bitlocker μέσω της Γραμμής εντολών χρησιμοποιώντας τη γραμμή εντολών διαχειρίζομαι-bde. Νωρίτερα, ενέργειες όπως η ενεργοποίηση ή η απενεργοποίηση του αυτόματου κλειδώματος μπορούσαν να εκτελεστούν μόνο από τη γραμμή εντολών και όχι από το γραφικό περιβάλλον εργασίας.
1. Πρώτον, βεβαιωθείτε ότι είστε έχετε συνδεθεί στον υπολογιστή σας από λογαριασμό διαχειριστή.
2. Ανοίξτε τη γραμμή εντολών με δικαιώματα διαχειριστή.
![Πληκτρολογήστε Command Prompt για να το αναζητήσετε και κάντε κλικ στο Εκτέλεση ως διαχειριστής](/f/4dfc0cda467ecf8a15d2375eaffba9e8.png)
Εάν λάβετε ένα αναδυόμενο μήνυμα Έλεγχος λογαριασμού χρήστη που ζητά άδεια να επιτρέψει στο πρόγραμμα (γραμμή εντολών) να κάνει αλλαγές στο σύστημα, κάντε κλικ στο Ναί να παραχωρήσει την απαραίτητη πρόσβαση και να συνεχίσει.
3. Μόλις έχετε ένα υπερυψωμένο παράθυρο γραμμής εντολών μπροστά σας, πληκτρολογήστε manager-bde.exe -? και πατήστε enter για να εκτελέσετε την εντολή. Εκτέλεση του "manage-bde.exe -?" εντολή θα σας παρουσιάσει μια λίστα με όλες τις διαθέσιμες παραμέτρους για το manager-bde.exe
![Πληκτρολογήστε manager-bde.exe -? στη γραμμή εντολών και πατήστε enter για να εκτελέσετε την εντολή](/f/29b7d43037592c3f4a5b2a5b4ba48ea1.png)
4. Επιθεωρήστε τη Λίστα παραμέτρων για αυτό που χρειάζεστε. Για να κρυπτογραφήσετε έναν τόμο και να ενεργοποιήσετε την προστασία Bitlocker για αυτόν, η παράμετρος είναι -on. Μπορείτε να λάβετε περισσότερες πληροφορίες σχετικά με την παράμετρο -on εκτελώντας την εντολή manager-bde.exe -on -h.
![Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10](/f/44cd100e3e7ac8afe8945e9a56718de6.png)
Για να ενεργοποιήσετε το Bitlocker για μια συγκεκριμένη μονάδα δίσκου και να αποθηκεύσετε το κλειδί ανάκτησης σε άλλη μονάδα δίσκου, εκτελέστε το manager-bde.wsf -on X: -rk Y: (Αντικαταστήστε το X με το γράμμα της μονάδας δίσκου που θέλετε να κρυπτογραφήσετε και το Y με το γράμμα της μονάδας όπου θέλετε να αποθηκευτεί το κλειδί ανάκτησης).
Συνιστάται:
- Πώς να απεγκαταστήσετε το Avast Antivirus στα Windows 10
- Διορθώστε το μικρόφωνο της Microsoft Teams που δεν λειτουργεί στα Windows 10
- Πώς να ελευθερώσετε τη μνήμη RAM στον υπολογιστή σας με Windows 10;
Τώρα που έχετε ενεργοποιήσει το Bitlocker στα Windows 10 και το έχετε ρυθμίσει σύμφωνα με τις προτιμήσεις σας, κάθε φορά όταν κάνετε εκκίνηση στον υπολογιστή σας, θα σας ζητηθεί να εισαγάγετε τον κωδικό πρόσβασης για να αποκτήσετε πρόσβαση στον κρυπτογραφημένο αρχεία.