Kaip įjungti ir nustatyti „BitLocker“ šifravimą sistemoje „Windows 10“.
Įvairios / / November 28, 2021
Pastaruoju metu visi ypač daug dėmesio skiria savo privatumui ir informacijai, kuria dalijasi internete. Tai taip pat išplito į neprisijungusį pasaulį, o vartotojai pradėjo atidžiai stebėti, kas gali pasiekti jų asmeninius failus. Biuro darbuotojai nori saugoti savo darbo failus nuo įkyrių kolegų arba apsaugoti konfidencialią informaciją mokiniai ir paaugliai nori, kad jų tėvai netikrintų tikrojo vadinamojo „namų darbų“ aplanko turinio. Laimei, „Windows“ turi integruotą disko šifravimo funkciją, vadinamą „Bitlocker“, kuri leidžia vartotojams, turintiems saugos slaptažodį, peržiūrėti failus.
Bitlocker pirmą kartą buvo pristatyta „Windows Vista“, o jos grafinė sąsaja leido vartotojams užšifruoti tik operacinės sistemos tomą. Be to, kai kurias jo funkcijas galima valdyti tik naudojant komandų eilutę. Tačiau nuo to laiko tai pasikeitė ir vartotojai gali užšifruoti ir kitus tomus. Pradedant nuo „Windows 7“, „Bitlocker“ taip pat galima naudoti išoriniams saugojimo įrenginiams šifruoti („Bitlocker To Go“). „Bitlocker“ nustatymas gali būti šiek tiek bauginantis, nes susiduriate su baime užblokuoti tam tikrą garsumą. Šiame straipsnyje paaiškinsime, kaip įjungti „Bitlocker“ šifravimą sistemoje „Windows 10“.
![Kaip įjungti ir nustatyti „BitLocker“ šifravimą sistemoje „Windows 10“.](/f/5a26ffc79f772aff2b99250dfa55873f.png)
Būtinos sąlygos norint įjungti „Bitlocker“.
Nors „Bitlocker“ yra gimtoji, ji pasiekiama tik tam tikrose „Windows“ versijose, kurios visos išvardytos toliau:
- „Windows 10“ „Pro“, „Enterprise“ ir „Education“ leidimai
- „Windows 8“ „Pro“ ir „Enterprise“ leidimai
- „Ultimate & Enterprise“ „Vista“ ir „7“ leidimai (reikalinga „Trusted Platform Module“ 1.2 ar naujesnė versija)
Norėdami patikrinti „Windows“ versiją ir patvirtinti, ar turite „Bitlocker“ funkciją:
1. Paleiskite „Windows File Explorer“. dukart spustelėdami darbalaukio nuorodos piktogramą arba paspausdami „Windows“ klavišą + E.
2. eikite į "Šis kompiuteris“ puslapyje.
3. Dabar arba dešiniuoju pelės mygtuku spustelėkite bet kurią tuščią vietą ir pasirinkite Savybės kontekstiniame meniu arba spustelėkite Sistemos ypatybės pateikti ant juostelės.
![Spustelėkite juostelėje esančią sistemos ypatybes | Kaip įjungti „BitLocker“ šifravimą sistemoje „Windows 10“.](/f/4538127354a3485ca7193663b34330d3.png)
Kitame ekrane patvirtinkite savo „Windows“ leidimą. Taip pat galite rašyti winver (paleisti komanda) pradžios paieškos juostoje ir paspauskite klavišą Enter, kad patikrintumėte „Windows“ leidimą.
![Pradžios paieškos juostoje įveskite winver ir paspauskite klavišą Enter, kad patikrintumėte „Windows“ leidimą](/f/aa7e5d3c4bd5161e0841508d106b12dc.png)
Be to, jūsų kompiuteryje taip pat turi būti patikimos platformos modulio (TPM) lustas pagrindinėje plokštėje. Bitlocker naudoja TPM šifravimo raktui generuoti ir saugoti. Norėdami patikrinti, ar turite TPM lustą, atidarykite vykdymo komandų laukelį ("Windows" klavišas + R), įveskite tpm.msc ir paspauskite enter. Kitame lange patikrinkite TPM būseną.
![Atidarykite komandų laukelį paleisti, įveskite tpm.msc ir paspauskite enter](/f/9b158e46697a6068e344dba727f744e7.png)
Kai kuriose sistemose TPM lustai yra išjungti pagal numatytuosius nustatymus, o vartotojas turės įjungti lustą rankiniu būdu. Norėdami įjungti TPM, iš naujo paleiskite kompiuterį ir įveskite BIOS meniu. Skiltyje Saugos nustatymai ieškokite TPM poskyrio ir leisite jį pažymėti pažymėdami laukelį šalia Aktyvuoti / Įjungti TPM. Jei pagrindinėje plokštėje nėra TPM lusto, vis tiek galite įjungti „Bitlocker“ redaguodami „Reikalauti papildomo autentifikavimo paleidžiant“ grupės nuostatos.
Turinys
- Kaip įjungti ir nustatyti „BitLocker“ šifravimą sistemoje „Windows 10“.
- 1 būdas: įgalinkite „BitLocker“ naudodami valdymo skydelį
- 2 būdas: įgalinkite „BitLocker“ naudodami komandų eilutę
Kaip įjungti ir nustatyti „BitLocker“ šifravimą sistemoje „Windows 10“.
„Bitlocker“ galima įjungti naudojant grafinę sąsają, esančią valdymo skydelyje, arba vykdant kelias komandas komandų eilutėje. Įgalinti „Bitlocker“ sistemoje „Windows 10“ yra labai paprasta, tačiau vartotojai dažniausiai renkasi vizualinį „Bitlocker“ valdymo aspektą naudodami Kontrolės skydelis o ne komandinė eilutė.
1 būdas: įgalinkite „BitLocker“ naudodami valdymo skydelį
„Bitlocker“ nustatymas yra gana paprastas. Tereikia vadovautis ekrane pateikiamomis instrukcijomis, pasirinkti pageidaujamą tomo šifravimo būdą, nustatyti tvirtą PIN kodą, saugiai saugoti atkūrimo raktą ir leisti kompiuteriui atlikti savo veiksmus.
1. Paspauskite „Windows“ klavišą + R, kad atidarytumėte laukelį „Vykdyti komandą“, įveskite valdymo arba valdymo skydelį ir paspauskite enter paleiskite valdymo skydelį.
![Vykdymo komandų laukelyje įveskite control ir paspauskite Enter, kad atidarytumėte Valdymo skydo programą](/f/39660ef63c4782cd041a6c0f18890855.png)
2. Kai kuriems vartotojams, „Bitlocker“ disko šifravimas bus pateiktas kaip valdymo skydelio elementas ir jie galės jį tiesiogiai spustelėti. Kiti gali rasti įėjimo tašką į „Bitlocker“ disko šifravimo langą „Sistema ir sauga“.
![Spustelėkite „Bitlocker“ disko šifravimas | Kaip įjungti „BitLocker“ šifravimą sistemoje „Windows 10“.](/f/50f992c109518210910369508db92018.png)
3. Išplėskite diską, kuriame norite įjungti „Bitlocker“, kad spustelėtų Įjunkite „Bitlocker“. hipersaitas. (Taip pat galite dešiniuoju pelės mygtuku spustelėti diską „File Explorer“ ir kontekstiniame meniu pasirinkti Įjungti „Bitlocker“.)
![Norėdami įjungti „Bitlocker“, spustelėkite hipersaitą Įjungti „Bitlocker“.](/f/7ef714c6b29273d0d82bbaccabfd2146.png)
4. Jei jūsų TPM jau įjungtas, būsite tiesiogiai nukreipti į „BitLocker Startup Preferences“ pasirinkimo langą ir galėsite pereiti prie kito veiksmo. Priešingu atveju pirmiausia jūsų bus paprašyta paruošti kompiuterį. Eikite į „Bitlocker“ disko šifravimo paleidimą spustelėdami Kitas.
5. Prieš išjungdami kompiuterį, kad įjungtumėte TPM, būtinai išimkite visus prijungtus USB įrenginius ir išimkite visus optinio disko įrenginyje neveikiančius CDS / DVD diskus. Spustelėkite Išjungti kai pasiruošę tęsti.
6. Įjunkite kompiuterį ir vykdykite ekrane pateikiamas instrukcijas, kad suaktyvintumėte TPM. Modulio aktyvinimas yra taip paprasta, kaip paspausti pageidaujamą klavišą. Skirtingų gamintojų raktas skirsis, todėl atidžiai perskaitykite patvirtinimo pranešimą. Tikėtina, kad kompiuteris vėl išsijungs, kai tik suaktyvinsite TPM; vėl įjunkite kompiuterį.
7. Kiekvieną kartą, kai norite naudoti kompiuterį, galite pasirinkti įvesti PIN kodą kiekvieną kartą paleidžiant arba prijungti USB / „Flash“ diską (išmaniąją kortelę), kuriame yra paleidimo raktas. Savo kompiuteryje nustatysime PIN kodą. Jei nuspręsite pasirinkti kitą variantą, nepraraskite ir nepažeiskite USB atmintinės su paleisties raktu.
8. Kitame lange nustatykite tvirtą PIN kodą ir patvirtinkite jį dar kartą. PIN kodą gali sudaryti nuo 8 iki 20 simbolių. Spustelėkite Kitas kai padaryta.
![Nustatykite tvirtą PIN kodą ir patvirtinkite jį dar kartą. Baigę spustelėkite Kitas](/f/603490229f0e1e8ce4ad1fcfe66710fd.png)
9. Dabar „Bitlocker“ paklaus, ar norite išsaugoti atkūrimo raktą. Atkūrimo raktas yra nepaprastai svarbus ir padės pasiekti kompiuteryje esančius failus, jei kažkas atgrasytų jus nuo to daryti (pavyzdžiui, jei pamirštumėte paleisties PIN kodą). Galite pasirinkti siųsti atkūrimo raktą į „Microsoft“ paskyrą, išsaugoti jį išoriniame USB diske, išsaugoti failą kompiuteryje arba atsispausdinti.
![Dabar „Bitlocker“ paklaus, ar norite išsaugoti atkūrimo raktą | Kaip įjungti „BitLocker“ šifravimą sistemoje „Windows 10“.](/f/aa0fa54767c5ab334d9e2e89c4237a10.png)
10. Rekomenduojame atsispausdinti atkūrimo raktą ir saugiai saugoti atspausdintą popierių būsimiems poreikiams. Taip pat galbūt norėsite spustelėti popieriaus nuotrauką ir išsaugoti ją telefone. Niekada nežinai, kas nutiks, todėl geriau pasidaryti kuo daugiau atsarginių kopijų. Spustelėkite Pirmyn, kad tęstumėte po to, kai išspausdinsite arba išsiuntėte atkūrimo raktą į savo „Microsoft“ paskyrą. (Jei pasirinksite pastarąjį, atkūrimo raktą rasite čia: https://onedrive.live.com/recoverykey)
11. „Bitlocker“ suteikia galimybę užšifruoti visą standųjį diską arba tik naudojamą dalį. Viso standžiojo disko šifravimas užtrunka ilgiau ir rekomenduojamas senesniems kompiuteriams ir diskams, kuriuose jau naudojama didžioji dalis saugyklos vietos.
12. Jei įgalinate „Bitlocker“ naujame diske arba naujame kompiuteryje, turėtumėte pasirinkti šifruoti tik tą vietą, kuri šiuo metu užpildyta duomenimis, nes tai yra daug greitesnė. Be to, „Bitlocker“ automatiškai užšifruos visus naujus duomenis, kuriuos įtrauksite į diską, ir neleis jums tai daryti rankiniu būdu.
![Pasirinkite pageidaujamą šifravimo parinktį ir spustelėkite Pirmyn](/f/fe7046cf4601306e93b1481f736bbb2b.png)
13. Pasirinkite pageidaujamą šifravimo parinktį ir spustelėkite Kitas.
14. (Pasirenkama): nuo „Windows 10“ 1511 versijos „Bitlocker“ pradėjo teikti galimybę pasirinkti vieną iš dviejų skirtingų šifravimo režimų. Pasirinkite Naujas šifravimo režimas jei diskas yra fiksuotas ir suderinamas režimas, jei šifruojate išimamą standųjį diską arba USB atmintinę.
![Pasirinkite naują šifravimo režimą](/f/d1d7e94488de44c23bdba00a5bb0e5ac.png)
15. Paskutiniame lange kai kurios sistemos turės pažymėti langelį šalia Paleiskite „BitLocker“ sistemos patikrinimą o kiti gali tiesiogiai spustelėti Pradėkite šifravimą.
![Spustelėkite Pradėti šifravimą | Kaip įjungti „BitLocker“ šifravimą sistemoje „Windows 10“.](/f/5544431a3085fc440105485ac9bc20e7.png)
16. Būsite paraginti iš naujo paleisti kompiuterį, kad būtų pradėtas šifravimo procesas. Laikykitės raginimo ir perkrauti. Priklausomai nuo šifruojamų failų dydžio ir skaičiaus bei sistemos specifikacijų, šifravimo procesas užtruks nuo 20 minučių iki kelių valandų.
2 būdas: įgalinkite „BitLocker“ naudodami komandų eilutę
Vartotojai taip pat gali valdyti „Bitlocker“ naudodami komandų eilutę naudodami komandų eilutę valdyti-bde. Anksčiau tokius veiksmus kaip automatinio užrakinimo įjungimas arba išjungimas buvo galima atlikti tik iš komandų eilutės, o ne iš GUI.
1. Pirma, įsitikinkite, kad esate prisijungėte prie kompiuterio iš administratoriaus paskyros.
2. Atidarykite komandų eilutę su administratoriaus teisėmis.
![Įveskite komandų eilutę, kad jos ieškotumėte, ir spustelėkite Vykdyti kaip administratoriui](/f/4dfc0cda467ecf8a15d2375eaffba9e8.png)
Jei gaunate vartotojo abonemento valdymo iššokantįjį pranešimą, kuriame prašoma leisti programai (komandų eilutę) atlikti pakeitimus sistemoje, spustelėkite Taip suteikti reikiamą prieigą ir tęsti.
3. Kai priešais save turėsite padidintą komandų eilutės langą, įveskite manage-bde.exe -? ir paspauskite enter, kad vykdytumėte komandą. Vykdoma "manage-bde.exe -?" komanda pateiks visų galimų manage-bde.exe parametrų sąrašą
![Įveskite manage-bde.exe -? komandų eilutėje ir paspauskite enter, kad vykdytumėte komandą](/f/29b7d43037592c3f4a5b2a5b4ba48ea1.png)
4. Patikrinkite, ar parametrų sąraše nėra jums reikalingo. Norėdami užšifruoti tomą ir įjungti jo apsaugą „Bitlocker“, parametras yra -on. Daugiau informacijos apie parametrą -on galite gauti vykdydami komandą manage-bde.exe -on -h.
![Kaip įjungti „BitLocker“ šifravimą sistemoje „Windows 10“.](/f/44cd100e3e7ac8afe8945e9a56718de6.png)
Norėdami įjungti „Bitlocker“ konkrečiame diske ir išsaugoti atkūrimo raktą kitame diske, paleiskite manage-bde.wsf -on X: -rk Y: (Pakeiskite X disko, kurį norite užšifruoti, raide, o Y - disko raide, kurioje norite saugoti atkūrimo raktą).
Rekomenduojamas:
- Kaip pašalinti „Avast Antivirus“ iš „Windows 10“.
- Pataisykite „Microsoft Teams“ mikrofoną, neveikiantį „Windows 10“.
- Kaip atlaisvinti RAM „Windows 10“ kompiuteryje?
Dabar, kai įgalinote „Bitlocker“ sistemoje „Windows 10“ ir kiekvieną kartą sukonfigūravote ją pagal savo pageidavimus paleisite kompiuterį, būsite paraginti įvesti prieigos raktą, kad galėtumėte pasiekti užšifruotą failus.