Mekana

Kako konfigurirati BitLocker šifriranje pogona na Windows 10

Isprobajte Naš Instrument Za Uklanjanje Problema





Posljednje ažurirano 17. travnja 2022 Windows 10 bitlocker šifriranje pogona 0

BitLocker šifriranje pogona je značajka šifriranja cijelog diska koja će šifrirati cijeli disk. Kada se računalo pokrene, pokretač sustava Windows učitava se s particije rezerviranog sustava, a pokretač će od vas tražiti način otključavanja. Microsoft je dodao ovu značajku na odabrana izdanja sustava Windows (na Windows pro i std izdanjima) Počevši od Windows Vista Također je uključena na Windows 10 računala. Ova je značajka osmišljena za zaštitu podataka pružanjem enkripcije za cijele volumene. Šifriranje je metoda kojom se neovlaštenim korisnicima čini neprepoznatljivim čitljive informacije. Windows 10 uključuje različite vrste tehnologija šifriranja, Encrypting File System (EFS) i BitLocker Drive Encryption. Kada šifrirate svoje podatke, oni ostaju upotrebljivi čak i kada ih podijelite s drugim korisnicima. Na primjer: ako pošaljete šifrirani Word dokument prijatelju, on će ga prvo morati dešifrirati.

Bilješka: BitLocker nije dostupan u izdanjima Windows Home i stater. Ova značajka uključuje samo Professional, Ultimate i Enterprise izdanja sustava Microsoft Windows.



Trenutno postoje dvije vrste BitLocker enkripcije koje možete koristiti

  1. BitLocker šifriranje pogona Ovo je značajka šifriranja cijelog diska koja će šifrirati cijeli pogon. Kada se računalo pokrene, pokretač sustava Windows učitava se s particije rezerviranog sustava, a pokretač će od vas tražiti način otključavanja.
  2. BitLocker To Go: Vanjski pogoni, kao što su USB flash pogoni i vanjski tvrdi diskovi, mogu se šifrirati pomoću BitLocker To Go. Od vas će se tražiti način otključavanja kada povežete pogon s računalom. Ako netko nema metodu otključavanja, ne može pristupiti datotekama na disku.

Prethodno provjerite konfiguraciju značajke BitLocker

  • BitLocker šifriranje pogona dostupno je samo u sustavima Windows 10 Pro i Windows 10 Enterprise.
  • BIOS vašeg računala mora podržavati TPM ili USB uređaje tijekom pokretanja. Ako to nije slučaj, morat ćete provjeriti web-mjesto za podršku proizvođača vašeg računala kako biste dobili najnovije ažuriranje firmvera za BIOS prije nego što pokušate postaviti BitLocker.
  • Proces šifriranja cijelog tvrdog diska nije težak, ali je dugotrajan. Ovisno o količini podataka i veličini pogona, može potrajati jako dugo.
  • Pazite da vaše računalo bude povezano s neprekinutim napajanjem tijekom cijelog procesa.

Konfigurirajte BitLocker šifriranje pogona u sustavu Windows 10

Kako biste omogućili i konfigurirali značajku šifriranja pogona BitLocker u sustavu Windows 10. Prvo kliknite na pretraživanje izbornika Start i upišite upravljačka ploča. Ovdje na upravljačkoj ploči kliknite Sustav i sigurnost. Ovdje ćete vidjeti opciju BitLocker šifriranje pogona Kliknite na njega. Ovo će otvoriti prozor za šifriranje pogona BitLocker.



otvorite Bitlocker šifriranje pogona

Ovdje kliknite Uključi BitLocker u nastavku na pogon operativnog sustava. Ako računalo na kojem omogućujete BitLocker nema Trusted Platform Module (TPM), vidjet ćete poruku koja kaže



Ovaj uređaj ne može koristiti modul pouzdane platforme. vaš administrator mora postaviti Dopusti BitLocker bez kompatibilnog TPM-a opcija u potrebnoj Politici dodatne provjere autentičnosti pri pokretanju za OS volumene.

Ovaj uređaj ne može koristiti modul pouzdane platforme



BitLocker šifriranje pogona obično zahtijeva računalo s TPM-om (Trusted Platform Module) za osiguranje pogona operativnog sustava. Ovo je mikročip ugrađen u računalo, instaliran na matičnoj ploči. BitLocker ovdje može pohraniti ključeve za šifriranje, što je sigurnije od jednostavnog pohranjivanja na podatkovni pogon računala. TPM će dati ključeve za šifriranje tek nakon provjere stanja računala. Napadač ne može samo iščupati tvrdi disk vašeg računala ili stvoriti sliku šifriranog diska i dešifrirati ga na drugom računalu.

Konfigurirajte BitLocker bez TPM čipa

Promijenite postavku u uređivaču grupnih pravila sustava Windows 10 da biste koristili BitLocker šifriranje diska s lozinkama. I zaobići pogrešku Ovaj uređaj ne može koristiti modul pouzdane platforme.

  • Ova vrsta zadataka gpedit u traci zadataka sustava Windows 10 i odaberite Uredi grupno pravilo.
  • U sustavu Windows 10 otvara se uređivač grupnih pravila, Idite na sljedeće
  • Konfiguracija računala > Administrativni predlošci > Windows komponente > BitLocker šifriranje pogona > Pogoni operativnog sustava.
  • Ovdje dvaput kliknite na Zahtijevajte dodatnu provjeru autentičnosti pri pokretanju u glavnom prozoru.

Obratite pozornost na odabir prave opcije jer postoji još jedan sličan unos za (Windows Server).

Dopusti BitLocker bez kompatibilnog TPM-a

Odaberite Omogućeno u gornjem lijevom kutu i aktivirajte Dopusti BitLocker bez kompatibilnog TPM-a (zahtijeva lozinku ili ključ za pokretanje na USB flash pogonu) ispod.
Nakon toga kliknite se primjenjuje i ok za spremanje promjena. Ažurirajte pravila grupe kako bi promjene stupile na snagu odmah. da biste to učinili, pritisnite Win + R pri pokretanju Type gpupdate / sila i pritisnite tipku enter.

Ažurirajte grupna pravila

Nastavi nakon zaobilaženja TPM pogreške

Sada ponovo Dođite u prozor BitLocker šifriranja pogona i kliknite BitLocker šifriranje pogona. Ovaj put niste se suočili s greškom i pokrenut će se čarobnjak za postavljanje. Ovdje kada se od vas zatraži da odaberete Kako otključati pogon pri pokretanju, odaberite opciju Unesite lozinku ili možete koristiti USB pogon za otključavanje pogona pri pokretanju.

Odaberite kako ćete otključati pogon pri pokretanju

Ovdje Ako odaberete Unesite lozinku Svaki put kada pokrenete sustav morate unijeti lozinku. A ako odaberete umetni USB pogon svaki put kada trebate umetnuti USB pogon da biste otključali sustav.

Napravite lozinku za Bitlocker

Kliknite opciju Unesite lozinku i Napravite lozinku. (Odaberite sigurnu lozinku koja se sastoji od velikih i malih znakova, brojeva i posebnih znakova. Pazite da ne koristite sličnu zaporku koju koristite za druge račune ) I upišite istu lozinku na kartici Ponovno unesite svoju lozinku kliknite dalje.

Izradite lozinku za otključavanje ovog diska

Sada na sljedećem zaslonu Odaberite kako želite sigurnosno kopirati svoj ključ za oporavak, možete koristiti svoj Microsoftov račun ako ga imate, spremiti ga na USB palac, spremiti negdje drugo osim lokalnog diska ili ispisati kopiju.

Opcije ključa za oporavak sigurnosne kopije

Preporuča se da ga spremite na USB flash pogon i ispišete.

spremite ključ za oporavak na USB pogon

Kada ste spremni, kliknite na Next. Na sljedećem prozoru Imate dva izbora kada šifrirate svoj lokalni disk ako je novo računalo koje je upravo izvučeno iz kutije, koristite samo Šifriranje iskorištenog prostora na disku. Ako je već u upotrebi, odaberite drugu opciju Šifriraj cijeli disk.

Odaberite Koliki dio vašeg diska želite šifrirati

Budući da sam već koristio ovo računalo, ići ću na drugu opciju. Imajte na umu da će trebati neko vrijeme, pogotovo ako je riječ o velikom pogonu. Provjerite je li vaše računalo uključeno u UPS napajanje u slučaju nestanka struje. Kliknite dalje za nastavak. Na sljedećem zaslonu odaberite između dvije opcije šifriranja:

  • Novi način šifriranja (najbolje za fiksne diskove na ovom uređaju)
  • Kompatibilan način rada (najbolje za pogone koji se mogu premjestiti s ovog uređaja)

Provjerite jeste li označili opciju Pokreni provjeru sustava BitLocker kako biste izbjegli gubitak podataka i kliknite Nastavi.

Spreman za šifriranje ovog uređaja

Proces šifriranja pogona Bitlocker

kada kliknete na Continue Bitlocker upit za ponovno pokretanje sustava Windows 10 kako biste dovršili postavljanje i započeli šifriranje.

Šifriranje će započeti nakon ponovnog pokretanja računala

Ukloni Ako se u računalu nalaze CD/DVD diskovi, Spremi ako su otvoreni prozori i kliknite Ponovo pokreni prozore.

Sada pri sljedećem pokretanju pri pokretanju BitLocker će tražiti lozinku koju ste postavili tijekom BitLocker konfiguracije. Stavite lozinku i pritisnite tipku enter.

pokretanje lozinke za bitlocker

Nakon što se prijavite u Windows 10, primijetit ćete da se ne događa mnogo. Da biste saznali status enkripcije.dvaput kliknite na simbol BitLocker na programskoj traci.

Proces šifriranja pogona

Vidjet ćete trenutni status koji je C: BitLocker šifriranje 3,1 % dovršeno. To će potrajati neko vrijeme, tako da možete nastaviti koristiti svoje računalo dok se šifriranje odvija u pozadini, a bit ćete obaviješteni kada završi.

Kada se BitLocker šifriranje završi, možete koristiti svoje računalo kao i inače. Svaki sadržaj stvoren uz vašu komunikaciju bit će zaštićen.

Upravljajte BitLockerom

Ako u bilo kojem trenutku poželite obustaviti šifriranje, to možete učiniti iz stavke upravljačke ploče BitLocker šifriranja. ili jednostavno desnom tipkom miša kliknite šifrirani pogon i odaberite Upravljanje BitLockerom.

upravljati bitlockerom

Kada kliknete na njega, otvorit će se prozor BitLocker šifriranja pogona u kojem ćete pronaći opcije u nastavku.

    Sigurnosno kopirajte svoj ključ za oporavak:Ako izgubite ključ za oporavak, a još uvijek ste prijavljeni na svoj račun, ovu opciju možete upotrijebiti za izradu nove sigurnosne kopije ključaPromjena lozinke:Ovu opciju možete koristiti za stvaranje nove lozinke za šifriranje, ali ćete i dalje morati unijeti trenutnu lozinku da biste izvršili promjenu.Ukloni lozinku:Ne možete koristiti BitLocker bez oblika provjere autentičnosti. Lozinku možete ukloniti samo kada konfigurirate novu metodu provjere autentičnosti.Isključite BitLocker: U slučaju da vam više nije potrebna enkripcija na vašem računalu, BitLocker pruža način za dešifriranje svih vaših datoteka.

Međutim, svakako shvatite da nakon isključivanja BitLockera vaši osjetljivi podaci više neće biti zaštićeni. Osim toga, proces dešifriranja može potrajati dosta vremena, ovisno o veličini pogona, ali i dalje možete koristiti svoje računalo.

upravljati naprednim opcijama bitlockera

To je sve, nadamo se da ćete lako konfigurirati značajku šifriranja pogona Bitlocker na Windows 10. Također, pročitajte: