A BitLocker titkosítás engedélyezése és beállítása Windows 10 rendszeren

Az utóbbi időben mindenki fokozottan odafigyel magánéletére és az interneten megosztott információkra. Ez az offline világra is kiterjedt, és a felhasználók óvatosak maradnak azzal kapcsolatban, hogy ki férhet hozzá személyes fájljaikhoz. Az irodai dolgozók szeretnék távol tartani munkafájljaikat érdeklődő kollégáiktól, vagy megóvni a bizalmas információkat a diákok és a tinédzserek szeretnék megakadályozni, hogy szüleik ellenőrizzék az úgynevezett „házi feladat” mappa tényleges tartalmát. Szerencsére a Windows rendelkezik egy Bitlocker nevű beépített lemeztitkosítási funkcióval, amely csak a biztonsági jelszóval rendelkező felhasználók számára teszi lehetővé a fájlok megtekintését.

Bitlocker először a Windows Vista rendszerben jelent meg, és grafikus felülete csak az operációs rendszer kötetének titkosítását tette lehetővé a felhasználók számára. Ezenkívül egyes funkciói csak a parancssor használatával kezelhetők. Ez azonban azóta megváltozott, és a felhasználók más köteteket is titkosíthatnak. A Windows 7-től kezdve a Bitlocker külső tárolóeszközök titkosítására is használható (Bitlocker To Go). A Bitlocker beállítása kissé ijesztő lehet, mivel azzal a félelemmel kell szembenéznie, hogy kizárja magát egy adott kötetből. Ebben a cikkben végigvezetjük a Bitlocker titkosítás Windows 10 rendszeren történő engedélyezésének lépésein.

A Bitlocker engedélyezésének előfeltételei

Bár natív, a Bitlocker csak a Windows bizonyos verzióiban érhető el, amelyek mindegyike az alábbiakban található:

• A Windows 10 Pro, Enterprise és Education kiadásai
• A Windows 8 Pro és Enterprise kiadásai
• A Vista és 7 Ultimate & Enterprise kiadásai (Trusted Platform Module 1.2-es vagy újabb verziója szükséges)

A Windows verziójának ellenőrzéséhez és annak ellenőrzéséhez, hogy rendelkezik-e Bitlocker funkcióval:

1. Indítsa el a Windows File Explorer programot kattintson duplán az asztali parancsikonra, vagy nyomja meg a Windows billentyű + E billentyűket.

2. menj a 'Ez a PC' oldalon.

3. Most akár kattintson a jobb gombbal bárhová az üres helyre és válassza ki Tulajdonságok a helyi menüből, vagy kattintson a gombra Rendszer tulajdonságai jelen a szalagon.

Erősítse meg Windows kiadását a következő képernyőn. Írhatsz is winver (Futtatás parancs) a kezdő keresősávban, és nyomja meg az Enter billentyűt a Windows-kiadás ellenőrzéséhez.

Ezután a számítógép alaplapján egy Trusted Platform Module (TPM) chipnek is kell lennie. A TPM-et a Bitlocker használja a titkosítási kulcs generálására és tárolására. Ha ellenőrizni szeretné, hogy rendelkezik-e TPM chippel, nyissa meg a futtatási parancsmezőt (Windows billentyű + R), írja be a tpm.msc parancsot, és nyomja meg az enter billentyűt. A következő ablakban ellenőrizze a TPM állapotát.

Egyes rendszereken a TPM chipek alapértelmezés szerint le vannak tiltva, és a felhasználónak manuálisan kell engedélyeznie a chipet. A TPM engedélyezéséhez indítsa újra a számítógépet, és lépjen be a BIOS menübe. A Biztonsági beállítások alatt keresse meg a TPM alszakaszt, és engedélyezze a TPM aktiválása/engedélyezése melletti négyzet bejelölésével. Ha nincs TPM chip az alaplapon, akkor is engedélyezheti a Bitlockert a szerkesztésével „További hitelesítés szükséges indításkor” csoportszabályzat.

A BitLocker titkosítás engedélyezése és beállítása Windows 10 rendszeren

A Bitlocker engedélyezhető a vezérlőpulton belül található grafikus felületével, vagy néhány parancs végrehajtásával a parancssorban. A Bitlocker engedélyezése a Windows 10 rendszeren bármelyikből nagyon egyszerű, de a felhasználók általában inkább a Bitlocker kezelésének vizuális oldalát részesítik előnyben. Kezelőpanel a parancssor helyett.

1. módszer: Engedélyezze a BitLockert a Vezérlőpulton keresztül

A Bitlocker beállítása meglehetősen egyszerű. Csak kövesse a képernyőn megjelenő utasításokat, válassza ki a kívánt módszert a kötet titkosításához, erős PIN-kódot állítson be, biztonságosan tárolja a helyreállítási kulcsot, és hagyja, hogy a számítógép elvégezze a dolgát.

1. Nyomja meg a Windows billentyű + R billentyűket a Futtatási parancs mező megnyitásához, írja be a vezérlőpult vagy a vezérlőpult parancsot, majd nyomja meg az Entert indítsa el a Vezérlőpultot.

2. Néhány felhasználó számára a Bitlocker meghajtótitkosítás maga a Vezérlőpult elemként jelenik meg, és közvetlenül rákattinthatnak. Mások a Bitlocker meghajtótitkosítás ablak belépési pontját a Rendszer és biztonság részben találhatják meg.

3. Bontsa ki azt a meghajtót, amelyen engedélyezni szeretné a Bitlockert, és kattintson rá Kapcsolja be a Bitlockert hiperhivatkozás. (A Fájlkezelőben jobb gombbal is rákattinthat egy meghajtóra, és a helyi menüben válassza a Bitlocker bekapcsolása parancsot.)

4. Ha a TPM már engedélyezve van, akkor közvetlenül a BitLocker indítási beállítások kiválasztó ablakába kerül, és ugorhat a következő lépésre. Ellenkező esetben először fel kell készítenie a számítógépét. Menjen végig a Bitlocker meghajtótitkosítás indításakor a gombra kattintva Következő.

5. Mielőtt kikapcsolná a számítógépet a TPM engedélyezéséhez, vegye ki a csatlakoztatott USB-meghajtókat, és távolítsa el az optikai meghajtóban tétlenül ülő CDS/DVD-lemezeket. Kattintson Leállitás ha készen áll a folytatásra.

6. Kapcsolja be a számítógépet, és kövesse a képernyőn megjelenő utasításokat a TPM aktiválásához. A modul aktiválása olyan egyszerű, mint a kért gomb megnyomása. A kulcs gyártónként eltérő lehet, ezért figyelmesen olvassa el a megerősítő üzenetet. A számítógép nagy valószínűséggel újra leáll, amint aktiválja a TPM-et; kapcsolja be újra a számítógépet.

7. Választhat úgy, hogy minden indításkor megadja a PIN-kódot, vagy csatlakoztathat egy USB/Flash meghajtót (Smart Card), amely tartalmazza az indítókulcsot minden alkalommal, amikor a számítógépet használni kívánja. Beállítunk egy PIN kódot a számítógépünkön. Ha úgy dönt, hogy a másik lehetőséget választja, ne veszítse el és ne sértse meg az indítókulcsot tartalmazó USB-meghajtót.

8. A következő ablakban állítson be erős PIN-kódot, majd adja meg újra a megerősítéshez. A PIN kód 8 és 20 karakter között lehet. Kattintson Következő amikor kész.

9. A Bitlocker most megkérdezi, hogy szeretné-e tárolni a helyreállítási kulcsot. A helyreállítási kulcs rendkívül fontos, és segít elérni a fájlokat a számítógépen, ha valami elriasztaná ettől (például – ha elfelejti az indítási PIN-kódot). Dönthet úgy, hogy elküldi a helyreállítási kulcsot Microsoft-fiókjába, mentheti külső USB-meghajtóra, menthet fájlt a számítógépére vagy kinyomtathatja.

10. Javasoljuk, hogy nyomtassa ki a helyreállítási kulcsot, és tárolja biztonságosan a kinyomtatott papírt a jövőbeni igények miatt. Érdemes rákattintani a papír képére, és elmenteni a telefonján. Soha nem tudhatod, mi fog elromlani, ezért jobb, ha minél több biztonsági másolatot készítesz. Kattintson a Tovább gombra a folytatáshoz, miután kinyomtatta vagy elküldte a helyreállítási kulcsot Microsoft-fiókjába. (Ha az utóbbit választja, a helyreállítási kulcs itt található: https://onedrive.live.com/recoverykey)

11. A Bitlocker lehetőséget ad arra, hogy a teljes merevlemezt vagy csak a használt részt titkosítsa. A teljes merevlemez titkosítása tovább tart, és olyan régebbi számítógépekhez és meghajtókhoz ajánlott, ahol a tárhely nagy része már használatban van.

12. Ha engedélyezi a Bitlockert egy új lemezen vagy egy új számítógépen, csak azt a helyet kell titkosítania, amely jelenleg tele van adatokkal, mivel az sokkal gyorsabb. Ezenkívül a Bitlocker automatikusan titkosít minden új adatot, amelyet a lemezre ad, és megkíméli Önt a manuális elvégzéstől.

13. Válassza ki a kívánt titkosítási lehetőséget, és kattintson a gombra Következő.

14. (Opcionális): A Windows 10 1511-es verziójától kezdve a Bitlocker lehetővé tette a két különböző titkosítási mód közötti választást. Válaszd ki a Új titkosítási mód ha a lemez rögzített, és a kompatibilis mód, ha cserélhető merevlemezt vagy USB flash meghajtót titkosít.

15. Az utolsó ablakban néhány rendszernek be kell jelölnie a mellette lévő négyzetet Futtassa a BitLocker rendszerellenőrzést míg mások közvetlenül rákattinthatnak Kezdje el a titkosítást.

16. A rendszer felszólítja a számítógép újraindítására a titkosítási folyamat elindításához. Tartsa be a felszólítást és újrakezd. A titkosítandó fájlok méretétől és számától, valamint a rendszer specifikációitól függően a titkosítási folyamat 20 perctől néhány óráig tart.

2. módszer: Engedélyezze a BitLockert a parancssor segítségével

A felhasználók a Bitlockert a parancssoron keresztül is kezelhetik a parancssor használatával kezel-bde. Korábban az automatikus zárolás engedélyezéséhez vagy letiltásához hasonló műveleteket csak a parancssorból lehetett végrehajtani, a grafikus felhasználói felületről nem.

1. Először is győződjön meg róla, hogy az rendszergazdai fiókból jelentkezett be a számítógépére.

2. Nyissa meg a Parancssort rendszergazdai jogokkal.

Ha egy Felhasználói fiókok felügyelete előugró üzenetet kap, amely engedélyt kér, hogy a program (parancssor) módosítsa a rendszert, kattintson a Igen hogy biztosítsa a szükséges hozzáférést és folytassa.

3. Ha egy megemelt Parancssor ablak van előtte, írja be manage-bde.exe -? és a parancs végrehajtásához nyomja meg az enter billentyűt. A „manage-bde.exe -?” végrehajtása parancs megjeleníti a manage-bde.exe összes elérhető paraméterének listáját

4. Nézze meg a Paraméterlistában, hogy melyikre van szüksége. A kötet titkosításához és a Bitlocker-védelem bekapcsolásához a paraméter -on. A parancs végrehajtásával további információkat kaphat az -on paraméterről manage-bde.exe -on -h.

A Bitlocker bekapcsolásához egy adott meghajtón, és a helyreállítási kulcsot egy másik meghajtón tárolja, futtassa manage-bde.wsf -on X: -rk Y: (Cserélje ki az X-et a titkosítani kívánt meghajtó betűjelével, az Y-t pedig a meghajtó betűjelével, amelyen a helyreállítási kulcsot tárolni szeretné).

Ajánlott:

• Az Avast Antivirus eltávolítása a Windows 10 rendszerből
• A Windows 10 rendszeren nem működő Microsoft Teams mikrofon javítása
• Hogyan szabadíthat fel RAM-ot a Windows 10 számítógépén?

Most, hogy engedélyezte a Bitlockert a Windows 10 rendszeren, és minden alkalommal az Ön igényei szerint konfigurálta Amikor elindítja a számítógépet, a rendszer felkéri a jelszó megadására, hogy hozzáférjen a titkosítotthoz fájlokat.