Kā iespējot un iestatīt BitLocker šifrēšanu operētājsistēmā Windows 10
Miscellanea / / November 28, 2021
Pēdējā laikā visi pievērš īpašu uzmanību savam privātumam un informācijai, ko viņi kopīgo internetā. Tas ir attiecināts arī uz bezsaistes pasauli, un lietotāji ir sākuši ievērot piesardzību attiecībā uz to, kas var piekļūt viņu personīgajiem failiem. Biroja darbinieki vēlas glabāt savus darba failus prom no saviem ziņkārīgajiem kolēģiem vai aizsargāt konfidenciālu informāciju skolēni un pusaudži vēlas neļaut saviem vecākiem pārbaudīt tā sauktās “mājas darbu” mapes patieso saturu. Par laimi sistēmā Windows ir iebūvēts diska šifrēšanas līdzeklis ar nosaukumu Bitlocker, kas ļauj skatīt failus tikai lietotājiem ar drošības paroli.
Bitu bloķētājs pirmo reizi tika ieviests operētājsistēmā Windows Vista, un tā grafiskais interfeiss ļāva lietotājiem šifrēt tikai operētājsistēmas apjomu. Turklāt dažus tā līdzekļus var pārvaldīt, tikai izmantojot komandu uzvedni. Tomēr kopš tā laika tas ir mainījies, un lietotāji var šifrēt arī citus sējumus. Sākot ar operētājsistēmu Windows 7, var izmantot arī Bitlocker, lai šifrētu ārējās atmiņas ierīces (Bitlocker To Go). Bitlocker iestatīšana var būt nedaudz biedējoša, jo jūs saskaraties ar bailēm izslēgt sevi no noteikta skaļuma. Šajā rakstā mēs iepazīstināsim jūs ar darbībām, lai iespējotu Bitlocker šifrēšanu operētājsistēmā Windows 10.
![Kā iespējot un iestatīt BitLocker šifrēšanu operētājsistēmā Windows 10](/f/5a26ffc79f772aff2b99250dfa55873f.png)
Priekšnosacījumi, lai iespējotu Bitlocker
Lai gan Bitlocker ir vietējais, tas ir pieejams tikai noteiktās Windows versijās, kuras visas ir norādītas tālāk:
- Operētājsistēmas Windows 10 Pro, Enterprise un Education izdevumi
- Operētājsistēmas Windows 8 Pro un Enterprise izdevumi
- Vista un 7 Ultimate & Enterprise izdevumi (nepieciešama uzticamās platformas moduļa versija 1.2 vai jaunāka versija)
Lai pārbaudītu savu Windows versiju un pārbaudītu, vai jums ir Bitlocker funkcija:
1. Palaidiet Windows File Explorer veicot dubultklikšķi uz tās darbvirsmas saīsnes ikonas vai nospiežot Windows taustiņu + E.
2. dodieties uz "Šis dators' lappuse.
3. Tagad vai nu ar peles labo pogu noklikšķiniet jebkurā tukšajā vietā un atlasiet Īpašības konteksta izvēlnē vai noklikšķiniet uz Sistēmas rekvizīti klāt uz lentes.
![Noklikšķiniet uz lentē esošās sistēmas rekvizīti | Kā iespējot BitLocker šifrēšanu operētājsistēmā Windows 10](/f/4538127354a3485ca7193663b34330d3.png)
Nākamajā ekrānā apstipriniet savu Windows izdevumu. Varat arī rakstīt winver (Palaist komanda) sākuma meklēšanas joslā un nospiediet taustiņu Enter, lai pārbaudītu savu Windows izdevumu.
![Sākuma meklēšanas joslā ierakstiet winver un nospiediet taustiņu Enter, lai pārbaudītu savu Windows izdevumu](/f/aa7e5d3c4bd5161e0841508d106b12dc.png)
Pēc tam jūsu datora mātesplatē ir jābūt arī uzticamās platformas moduļa (TPM) mikroshēmai. Bitlocker izmanto TPM, lai ģenerētu un saglabātu šifrēšanas atslēgu. Lai pārbaudītu, vai jums ir TPM mikroshēma, atveriet palaist komandu lodziņu (Windows taustiņš + R), ierakstiet tpm.msc un nospiediet enter. Nākamajā logā pārbaudiet TPM statusu.
![Atveriet palaist komandu lodziņu, ierakstiet tpm.msc un nospiediet enter](/f/9b158e46697a6068e344dba727f744e7.png)
Dažās sistēmās TPM mikroshēmas ir atspējotas pēc noklusējuma, un lietotājam mikroshēma ir jāiespējo manuāli. Lai iespējotu TPM, restartējiet datoru un atveriet BIOS izvēlni. Sadaļā Drošības iestatījumi atrodiet TPM apakšsadaļu un atļausiet to, atzīmējot izvēles rūtiņu blakus Aktivizēt/Iespējot TPM. Ja jūsu mātesplatē nav TPM mikroshēmas, jūs joprojām varat iespējot Bitlocker, rediģējot “Pieprasīt papildu autentifikāciju startēšanas laikā” grupas politika.
Saturs
- Kā iespējot un iestatīt BitLocker šifrēšanu operētājsistēmā Windows 10
- 1. metode: iespējojiet BitLocker, izmantojot vadības paneli
- 2. metode: iespējojiet BitLocker, izmantojot komandu uzvedni
Kā iespējot un iestatīt BitLocker šifrēšanu operētājsistēmā Windows 10
Bitlocker var iespējot, izmantojot tā grafisko interfeisu, kas atrodas vadības panelī, vai izpildot dažas komandas komandu uzvednē. Bitlocker iespējošana operētājsistēmā Windows 10 ir ļoti vienkārša, taču lietotāji parasti dod priekšroku Bitlocker pārvaldības vizuālajam aspektam, izmantojot Vadības panelis nevis komandu uzvedni.
1. metode: iespējojiet BitLocker, izmantojot vadības paneli
Bitlocker iestatīšana ir diezgan vienkārša. Atliek tikai izpildīt ekrānā redzamos norādījumus, izvēlēties vēlamo metodi sējuma šifrēšanai, iestatīt spēcīgu PIN, droši saglabāt atkopšanas atslēgu un ļaut datoram darīt savu.
1. Nospiediet Windows taustiņu + R, lai atvērtu lodziņu Run Command, ierakstiet vadības vai vadības paneli un nospiediet taustiņu Enter, lai palaidiet vadības paneli.
![Palaist komandu lodziņā ierakstiet control un nospiediet taustiņu Enter, lai atvērtu vadības paneļa lietojumprogrammu](/f/39660ef63c4782cd041a6c0f18890855.png)
2. Dažiem lietotājiem, Bitlocker diska šifrēšana tiks norādīts kā vadības paneļa vienums, un viņi var tieši uz tā noklikšķināt. Citi var atrast ieejas punktu Bitlocker diska šifrēšanas logā sadaļā Sistēma un drošība.
![Noklikšķiniet uz Bitlocker diska šifrēšana | Kā iespējot BitLocker šifrēšanu operētājsistēmā Windows 10](/f/50f992c109518210910369508db92018.png)
3. Paplašiniet disku, kurā vēlaties iespējot Bitlocker, lai noklikšķinātu uz Ieslēdziet Bitlocker hipersaite. (Varat arī ar peles labo pogu noklikšķināt uz diska programmā File Explorer un konteksta izvēlnē atlasīt Ieslēgt Bitlocker.)
![Lai iespējotu Bitlocker, lai noklikšķinātu uz hipersaites Ieslēgt Bitlocker](/f/7ef714c6b29273d0d82bbaccabfd2146.png)
4. Ja jūsu TPM jau ir iespējots, jūs tiksit tieši novirzīts uz BitLocker startēšanas preferenču atlases logu un varēsit pāriet uz nākamo darbību. Pretējā gadījumā jums vispirms tiks lūgts sagatavot datoru. Pārejiet uz Bitlocker diska šifrēšanas startēšanu, noklikšķinot uz Nākamais.
5. Pirms izslēdzat datoru, lai iespējotu TPM, noteikti izņemiet visus pievienotos USB diskus un izņemiet visus CDS/DVD, kas optiskajā diskdzinī atrodas dīkstāvē. Klikšķiniet uz Izslēgt kad gatavs turpināt.
6. Ieslēdziet datoru un izpildiet ekrānā redzamos norādījumus, lai aktivizētu TPM. Moduļa aktivizēšana ir tikpat vienkārša kā pieprasītā taustiņa nospiešana. Atslēga dažādiem ražotājiem ir atšķirīga, tāpēc uzmanīgi izlasiet apstiprinājuma ziņojumu. Visticamāk, dators atkal izslēgsies, tiklīdz aktivizēsit TPM; atkal ieslēdziet datoru.
7. Varat izvēlēties ievadīt PIN kodu katrā startēšanas reizē vai pievienot USB/zibatmiņas disku (viedkarti), kurā ir startēšanas atslēga katru reizi, kad vēlaties izmantot datoru. Mēs savā datorā iestatīsim PIN kodu. Ja nolemjat izvēlēties citu iespēju, nepazaudējiet un nesabojājiet USB disku, kurā ir startēšanas atslēga.
8. Nākamajā logā iestatiet spēcīgu PIN un vēlreiz ievadiet to, lai apstiprinātu. PIN var būt no 8 līdz 20 rakstzīmēm garš. Klikšķiniet uz Nākamais kad izdarīts.
![Iestatiet spēcīgu PIN un vēlreiz ievadiet to, lai apstiprinātu. Kad esat pabeidzis, noklikšķiniet uz Tālāk](/f/603490229f0e1e8ce4ad1fcfe66710fd.png)
9. Tagad Bitlocker jautās, vai vēlaties saglabāt atkopšanas atslēgu. Atkopšanas atslēga ir ārkārtīgi svarīga, un tā palīdzēs piekļūt failiem datorā, ja kaut kas attur jūs no tā (piemēram, ja aizmirstat startēšanas PIN). Varat izvēlēties nosūtīt atkopšanas atslēgu uz savu Microsoft kontu, saglabāt to ārējā USB diskdzinī, saglabāt failu datorā vai izdrukāt to.
![Tagad Bitlocker jautās, vai vēlaties saglabāt atkopšanas atslēgu | Kā iespējot BitLocker šifrēšanu operētājsistēmā Windows 10](/f/aa0fa54767c5ab334d9e2e89c4237a10.png)
10. Mēs iesakām izdrukāt atkopšanas atslēgu un uzglabāt izdrukāto papīru drošībā turpmākām vajadzībām. Varat arī noklikšķināt uz papīra attēla un saglabāt to tālrunī. Jūs nekad nezināt, kas noies greizi, tāpēc labāk ir izveidot pēc iespējas vairāk dublējumu. Noklikšķiniet uz Tālāk, lai turpinātu pēc tam, kad esat izdrukājis vai nosūtījis atkopšanas atslēgu savam Microsoft kontam. (Ja izvēlaties pēdējo, atkopšanas atslēgu var atrast šeit: https://onedrive.live.com/recoverykey)
11. Bitlocker sniedz iespēju šifrēt visu cieto disku vai tikai izmantoto daļu. Pilna cietā diska šifrēšana prasa ilgāku laiku, un tā ir ieteicama vecākiem datoriem un diskdziņiem, kuros jau tiek izmantota lielākā daļa atmiņas.
12. Ja iespējojat Bitlocker jaunā diskā vai jaunā datorā, jums vajadzētu izvēlēties šifrēt tikai to vietu, kas pašlaik ir piepildīta ar datiem, jo tas ir daudz ātrāk. Turklāt Bitlocker automātiski šifrēs visus jaunos datus, ko pievienojat diskam, un neļaus jums to darīt manuāli.
![Izvēlieties vēlamo šifrēšanas opciju un noklikšķiniet uz Tālāk](/f/fe7046cf4601306e93b1481f736bbb2b.png)
13. Izvēlieties vēlamo šifrēšanas opciju un noklikšķiniet uz Nākamais.
14. (Neobligāti): sākot ar Windows 10 versiju 1511, Bitlocker sāka nodrošināt iespēju izvēlēties vienu no diviem dažādiem šifrēšanas režīmiem. Izvēlieties Jauns šifrēšanas režīms ja disks ir fiksēts un saderīgs režīms, ja šifrējat noņemamu cieto disku vai USB zibatmiņas disku.
![Izvēlieties Jauns šifrēšanas režīms](/f/d1d7e94488de44c23bdba00a5bb0e5ac.png)
15. Pēdējā logā dažām sistēmām būs jāatzīmē izvēles rūtiņa blakus Palaidiet BitLocker sistēmas pārbaudi kamēr citi var tieši noklikšķināt uz Sāciet šifrēšanu.
![Noklikšķiniet uz Sākt šifrēšanu | Kā iespējot BitLocker šifrēšanu operētājsistēmā Windows 10](/f/5544431a3085fc440105485ac9bc20e7.png)
16. Lai sāktu šifrēšanas procesu, jums tiks piedāvāts restartēt datoru. Izpildiet uzvedni un restartēt. Atkarībā no šifrējamo failu lieluma un skaita, kā arī sistēmas specifikācijām, šifrēšanas process ilgs no 20 minūtēm līdz pāris stundām.
2. metode: iespējojiet BitLocker, izmantojot komandu uzvedni
Lietotāji var arī pārvaldīt Bitlocker, izmantojot komandu uzvedni, izmantojot komandrindu pārvaldīt-bde. Agrāk tādas darbības kā automātiskās bloķēšanas iespējošana vai atspējošana varēja veikt tikai no komandu uzvednes, nevis no GUI.
1. Pirmkārt, pārliecinieties, ka esat pieteicies datorā no administratora konta.
2. Atveriet komandu uzvedni ar administratora tiesībām.
![Ierakstiet Command Prompt, lai to meklētu, un noklikšķiniet uz Palaist kā administratoram](/f/4dfc0cda467ecf8a15d2375eaffba9e8.png)
Ja saņemat lietotāja konta kontroles uznirstošo ziņojumu, kurā tiek pieprasīta atļauja ļaut programmai (komandrinda) veikt izmaiņas sistēmā, noklikšķiniet uz Jā lai piešķirtu nepieciešamo piekļuvi un turpinātu.
3. Kad priekšā ir paaugstināts komandu uzvednes logs, ierakstiet manager-bde.exe -? un nospiediet taustiņu Enter, lai izpildītu komandu. Vai tiek izpildīts fails "manage-bde.exe -?" komanda parādīs visu pārvaldības-bde.exe pieejamo parametru sarakstu
![Ierakstiet manage-bde.exe -? komandu uzvednē un nospiediet taustiņu Enter, lai izpildītu komandu](/f/29b7d43037592c3f4a5b2a5b4ba48ea1.png)
4. Pārbaudiet vajadzīgo parametru sarakstu. Lai šifrētu sējumu un tam ieslēgtu Bitlocker aizsardzību, parametrs ir -on. Papildinformāciju par parametru -on var iegūt, izpildot komandu manager-bde.exe -on -h.
![Kā iespējot BitLocker šifrēšanu operētājsistēmā Windows 10](/f/44cd100e3e7ac8afe8945e9a56718de6.png)
Lai ieslēgtu Bitlocker konkrētam diskam un saglabātu atkopšanas atslēgu citā diskā, izpildiet manage-bde.wsf -on X: -rk Y: (Aizstājiet X ar tā diska burtu, kuru vēlaties šifrēt, un Y ar diska burtu, kurā vēlaties saglabāt atkopšanas atslēgu).
Ieteicams:
- Kā atinstalēt Avast Antivirus operētājsistēmā Windows 10
- Labojiet Microsoft Teams mikrofonu, kas nedarbojas operētājsistēmā Windows 10
- Kā atbrīvot RAM savā Windows 10 datorā?
Tagad, kad esat iespējojis Bitlocker operētājsistēmā Windows 10 un katru reizi to konfigurējis atbilstoši savām vēlmēm sāknējot datoru, jums tiks piedāvāts ievadīt piekļuves atslēgu, lai piekļūtu šifrētajam failus.