Mola

Kiel agordi BitLocker-diskofradon en Vindozo 10

Provu Nian Instrumenton Por Forigi Problemojn





Laste ĝisdatigita la 17-an de aprilo 2022 Windows 10 bitlocker stirado de ĉifrado 0

BitLocker Drive Ĉifrado estas plen-diska ĉifrada funkcio, kiu ĉifris tutan diskon. Kiam la komputilo ekfunkciigas, la vindoza ekŝargilo ŝargas el la Sistemo Rezervita sekcio, kaj la ekŝargilo petos vin pri via malŝlosilo. Mikrosofto Aldonis ĉi tiun funkcion al elektitaj eldonoj de Vindozo (Ĉe Windows Pro kaj Std eldonoj) Komencante de Vindozo Vista Ankaŭ ĝi estas inkluzivita en Vindozaj 10-komputiloj. Ĉi tiu funkcio estas desegnita por protekti datumojn provizante ĉifradon por tutaj volumoj. Ĉifrado estas metodo por igi legeblajn informojn nerekoneblaj por neaŭtorizitaj uzantoj. Windows 10 inkluzivas malsamajn specojn de ĉifradaj teknologioj, la Ĉifrada Dosiera Sistemo (EFS) kaj BitLocker Drive Ĉifrado. Kiam vi ĉifras viajn informojn, ĝi restas uzebla eĉ kiam vi dividas ĝin kun aliaj uzantoj. Ekzemple: Se vi sendas ĉifritan Vortan dokumenton al amiko, ili unue bezonos malĉifri ĝin.

Notu: BitLocker ne disponeblas en Vindozaj Hejmaj kaj Stater-eldonoj. Ĉi tiu funkcio nur inkluzivis profesiajn, finfinajn kaj entreprenajn eldonojn de Microsoft Windows.



Nuntempe, estas du specoj de BitLocker-ĉifrado, kiun vi povas uzi

  1. BitLocker Drive Ĉifrado Ĉi tio estas plen-diska ĉifrada funkcio, kiu ĉifris tutan diskon. Kiam la komputilo ekfunkciigas, la vindoza ekŝargilo ŝargas el la Sistemo Rezervita sekcio, kaj la ekŝargilo petos vin pri via malŝlosilo.
  2. BitLocker To Go: Eksteraj diskoj, kiel USB-memordiskoj kaj eksteraj malmolaj diskoj, povas esti ĉifritaj per BitLocker To Go. Vi estos petata pri via malŝlosa metodo kiam vi konektos la stiradon al via komputilo. Se iu ne havas la malŝlosan metodon, ili ne povas aliri la dosierojn sur la stirado.

Antaŭkontrolu por Agordi BitLocker-Frajton

  • BitLocker Drive Encryption disponeblas nur en Windows 10 Pro kaj Windows 10 Enterprise.
  • La BIOS de via komputilo devas subteni TPM aŭ USB-aparatojn dum ekfunkciigo. Se ĉi tio ne estas la kazo, vi devos kontroli la subtenan retejon de via komputila fabrikanto por akiri la lastan firmware-ĝisdatigon por via BIOS antaŭ ol provi agordi BitLocker.
  • La procezo por ĉifri tutan malmolan diskon ne estas malfacila, sed ĝi estas tempopostula. Depende de la kvanto de datumoj kaj grandeco de la disko, ĝi povas preni tre longan tempon.
  • Nepre teni vian komputilon konektita al seninterrompa elektroprovizo dum la tuta procezo.

Agordi BitLocker-diskofradon en Windows 10

Por ebligi Kaj agordi la funkcion de ĉifrado de disko de BitLocker en Vindozo 10. Unue alklaku Komencu menuan serĉon kaj tajpu kontrolpanelon. Ĉi tie sur la kontrolpanelo alklaku Sistemo Kaj Sekureco. Ĉi tie vi vidos la opcion BitLocker Drive Ĉifrado Klaku sur ĝi. Ĉi tio malfermos la Fenestron de Ĉifrado de BitLocker Drive.



malfermu Bitlocker Drive Encryption

Ĉi tie Alklaku Ŝalti BitLocker Bellow al Operaciuma Drive. Se la komputilo, sur kiu vi ebligas BitLocker, ne havas Trusted Platform Module (TPM), vi vidos mesaĝon dirantan



Ĉi tiu Aparato Ne Povas uzi Fidan Platforman Modulon. via administranto devas agordi la Permesu BitLocker sen kongrua TPM opcio en la postulata Plia aŭtentigo ĉe startpolitiko por OS-Volumoj.

Ĉi tiu aparato ne povas uzi fidindan platforman modulon



BitLocker Drive Encryption normale postulas komputilon kun TPM ( Trusted Platform Module ) por sekurigi operaciuman stiradon. Ĉi tio estas mikroĉipo enkonstruita en la komputilon, instalita sur la baztabulo. BitLocker povas stoki la ĉifrajn ŝlosilojn ĉi tie, kio estas pli sekura ol simple stoki ilin sur la datumdisko de la komputilo. La TPM nur provizos la ĉifrajn ŝlosilojn post kontroli la staton de la komputilo. Atakanto ne povas simple elŝiri la malmolan diskon de via komputilo aŭ krei bildon de ĉifrita disko kaj deĉifri ĝin sur alia komputilo.

Agordu BitLocker Sen TPM-peceto

Vi ŝanĝas agordon en la redaktilo pri gruppolitiko de Windows 10 por uzi BitLocker-diskĉifradon kun pasvortoj. Kaj preteriri la Eraron Ĉi tiu Aparato Ne Povas uzi Fidan Platforman Modulon.

  • Fari Ĉi tiun Tipon gpedit en la serĉo de Vindozo 10 Taskbar kaj elektu Redakti gruppolitikon.
  • En la Vindozo 10, gruppolitika redaktilo malfermiĝas, Navigu al sekvanta
  • Komputila Agordo > Administraj Ŝablonoj > Vindozaj Komponantoj > BitLocker Drive Encryption > Operaciumaj Disiloj.
  • Ĉi tie duoble alklaku Postuli plian aŭtentikigon ĉe ekfunkciigo en la ĉefa fenestro.

Atentu elekti la ĝustan opcion ĉar ekzistas alia simila eniro por (Windows Server).

Permesu BitLocker sen kongrua TPM

Elektu Ebligitan en la supra maldekstro kaj aktivigu Permesi BitLocker sen kongrua TPM (postulas pasvorton aŭ startŝlosilon sur USB-ŝlosilo) sube.
Post tiu klako validas kaj bone fari konservi ŝanĝojn. Ĝisdatigu la Grupon-politikon por efikigi ŝanĝojn tuj. por fari tion, premu Win + R dum ruli Tajpu gpupdate / forto kaj premu enen-klavon.

Ĝisdatigu gruppolitikon

Daŭrigu Post preterpasi TPM-Eraron

Nun-Denove Venu al BitLocker Drive Encryption Fenestro kaj alklaku BitLocker Drive Ĉifrado. Ĉi-foje vi renkontis neniun eraron kaj la instalinstruisto komenciĝos. Ĉi tie, kiam vi petas elekti Kiel malŝlosi vian diskon ĉe ekfunkciigo, elektu la opcion Enigu Pasvorton aŭ vi povas uzi USB-diskon por Malŝlosi la diskon ĉe ekfunkciigo.

Elektu kiel malŝlosi vian stiradon ĉe ekfunkciigo

Ĉi tie Se vi elektas Enigu pasvorton Ĉiufoje kiam vi komencas la sistemon, vi devas enigi pasvorton. Kaj se vi elektas enmeti la USB-diskon ĉiufoje, kiam vi bezonas enmeti la USB-diskon por malŝlosi la sistemon.

Kreu pasvorton por Bitlocker

Alklaku la opcion Enigu pasvorton kaj Krei Pasvorton. (Elektu sekuran pasvorton konsistantan el grandaj kaj malgrandaj signoj, ciferoj kaj specialaj signoj. Certigu ne uzi la similan pasvorton, kiun vi uzas por aliaj kontoj ) Kaj tajpu la saman pasvorton en la langeto Reenigu vian pasvorton alklaku sekvan.

Kreu pasvorton por malŝlosi Ĉi tiun Drive

Nun sur la sekva ekrano Elektu kiel vi volas sekurigi vian reakigan ŝlosilon, vi povas uzi vian Microsoft-konton se vi havas tian, konservi ĝin en USB-dikan diskon, konservi ĝin ie krom la loka disko aŭ presi kopion.

Opcioj de Rezerva Reakiro Ŝlosilo

Estas forte rekomendite Konservi ĝin al USB-memorilo kaj Presi ĝin.

konservu reakiran ŝlosilon al USB Drive

Kiam preta alklaku Sekva. Sur Sekva Fenestro Vi havas du elektojn dum ĉifrado de via loka disko, se ĝi estas nova komputilo ĵus eltirita el la skatolo, uzu la Ĉifri uzatan diskspacon nur. Se ĝi jam estas uzata, elektu la duan opcion Ĉifri la tutan diskon.

Elektu Kiom da via stirado por ĉifri

Ĉar mi jam uzis ĉi tiun komputilon, mi iros kun la dua opcio. Notu, ĝi daŭros iom da tempo precipe se ĝi estas granda disko. Certigu, ke via komputilo estas sur UPS-potenco en kazo de elektropaneo. Alklaku sekva por daŭrigi. Sur la sekva Ekrano Elektu inter la du ĉifradaj opcioj:

  • Nova ĉifrada reĝimo (plej bone por fiksaj diskoj sur ĉi tiu aparato)
  • Kongrua reĝimo (plej bone por diskoj, kiuj povas esti movitaj de ĉi tiu aparato)

Nepre kontroli la opcion de kontrolo de la sistemo Run BitLocker por eviti ajnan perdon de datumoj, kaj alklaku Daŭrigi.

Preta ĉifri ĉi tiun aparaton

Bitlocker Drive Ĉifrada procezo

kiam vi alklakas la inviton Daŭrigi Bitlocker por Rekomenci Windows 10 por fini la agordon kaj komenci ĉifradon.

Ĉifrado komenciĝos post rekomenco de komputilo

Forigu Se iuj KD/DVD-diskoj estas en la komputilo, Konservu se iu ajn funkcianta fenestroj estas malfermitaj kaj alklaku Rekomenci fenestrojn.

Nun En Sekva Ekfunkciigo Ĉe Komenco BitLocker Petos Pasvorton, kiun vi starigis dum BitLocker-Agordo. Metu la pasvorton kaj premu la enigan klavon.

bitlocker pasvorto starto

Post ensaluto en Windows 10, vi rimarkos, ke ne multe okazas. Por ekscii la staton de ĉifrado.duoble alklaku la simbolon BitLocker en via taskobreto.

Stiri ĉifradan procezon

Vi vidos la nunan staton, kiu estas C: BitLocker Encrypting 3.1% finita. Ĉi tio daŭros iom da tempo, do vi povas daŭrigi uzi vian komputilon dum ĉifrado okazas en la fono, vi estos sciigita kiam ĝi estos kompleta.

Kiam BitLocker Ĉifrado estas finita, vi povas uzi vian komputilon kiel vi kutime faras. Ajna enhavo kreita krom viaj komunikadoj estos sekurigita.

Administri BitLocker

Se iam vi ŝatus ĉesigi ĉifradon, vi povas fari tion de la elemento BitLocker Encryption Control Panel. aŭ vi povas simple dekstre alklaki la ĉifritan Drive kaj elekti Administri BitLocker.

administri bitlocker

Kiam vi alklakas ĝin, ĉi tio malfermos la fenestron de BitLocker Drive Encryption, kie vi trovas sube opciojn.

    Rezervu vian reakigan ŝlosilon:Se vi perdas vian reakiran ŝlosilon, kaj vi ankoraŭ estas ensalutinta en vian konton, vi povas uzi ĉi tiun opcion por krei novan sekurkopion de la ŝlosilo.Ŝanĝi pasvorton:Vi povas uzi ĉi tiun opcion por krei novan ĉifradan pasvorton, sed vi ankoraŭ devos provizi la nunan pasvorton por fari la ŝanĝon.Forigi pasvorton:Vi ne povas uzi BitLocker sen formo de aŭtentigo. Vi povas forigi pasvorton nur kiam vi agordas novan metodon de aŭtentigo.Malŝaltu BitLocker: En la kazo, vi ne plu bezonas ĉifradon en via komputilo, BitLocker provizas manieron deĉifri ĉiujn viajn dosierojn.

Tamen, nepre komprenu, ke post malŝalto de BitLocker viaj sentemaj datumoj ne plu estos protektitaj. Krome, malĉifrado povas daŭri longan tempon por kompletigi sian procezon depende de la grandeco de la disko, sed vi ankoraŭ povas uzi vian komputilon.

administri bitlocker altnivelajn eblojn

Tio estas ĉio, esperas, ke vi povas facile agordi la funkcion de ĉifrado de disko de Bitlocker en Windows 10. Ankaŭ legu: