BitLocker šifriranje pogona je značajka šifriranja cijelog diska koja će šifrirati cijeli disk. Kada se računalo pokrene, pokretač sustava Windows učitava se s particije rezerviranog sustava, a pokretač će od vas tražiti način otključavanja. Microsoft je dodao ovu značajku na odabrana izdanja sustava Windows (na Windows pro i std izdanjima) Počevši od Windows Vista Također je uključena na Windows 10 računala. Ova je značajka osmišljena za zaštitu podataka pružanjem enkripcije za cijele volumene. Šifriranje je metoda kojom se neovlaštenim korisnicima čini neprepoznatljivim čitljive informacije. Windows 10 uključuje različite vrste tehnologija šifriranja, Encrypting File System (EFS) i BitLocker Drive Encryption. Kada šifrirate svoje podatke, oni ostaju upotrebljivi čak i kada ih podijelite s drugim korisnicima. Na primjer: ako pošaljete šifrirani Word dokument prijatelju, on će ga prvo morati dešifrirati.
Bilješka: BitLocker nije dostupan u izdanjima Windows Home i stater. Ova značajka uključuje samo Professional, Ultimate i Enterprise izdanja sustava Microsoft Windows.
Trenutno postoje dvije vrste BitLocker enkripcije koje možete koristiti
- BitLocker šifriranje pogona Ovo je značajka šifriranja cijelog diska koja će šifrirati cijeli pogon. Kada se računalo pokrene, pokretač sustava Windows učitava se s particije rezerviranog sustava, a pokretač će od vas tražiti način otključavanja.
- BitLocker To Go: Vanjski pogoni, kao što su USB flash pogoni i vanjski tvrdi diskovi, mogu se šifrirati pomoću BitLocker To Go. Od vas će se tražiti način otključavanja kada povežete pogon s računalom. Ako netko nema metodu otključavanja, ne može pristupiti datotekama na disku.
Prethodno provjerite konfiguraciju značajke BitLocker
- BitLocker šifriranje pogona dostupno je samo u sustavima Windows 10 Pro i Windows 10 Enterprise.
- BIOS vašeg računala mora podržavati TPM ili USB uređaje tijekom pokretanja. Ako to nije slučaj, morat ćete provjeriti web-mjesto za podršku proizvođača vašeg računala kako biste dobili najnovije ažuriranje firmvera za BIOS prije nego što pokušate postaviti BitLocker.
- Proces šifriranja cijelog tvrdog diska nije težak, ali je dugotrajan. Ovisno o količini podataka i veličini pogona, može potrajati jako dugo.
- Pazite da vaše računalo bude povezano s neprekinutim napajanjem tijekom cijelog procesa.
Konfigurirajte BitLocker šifriranje pogona u sustavu Windows 10
Kako biste omogućili i konfigurirali značajku šifriranja pogona BitLocker u sustavu Windows 10. Prvo kliknite na pretraživanje izbornika Start i upišite upravljačka ploča. Ovdje na upravljačkoj ploči kliknite Sustav i sigurnost. Ovdje ćete vidjeti opciju BitLocker šifriranje pogona Kliknite na njega. Ovo će otvoriti prozor za šifriranje pogona BitLocker.
Ovdje kliknite Uključi BitLocker u nastavku na pogon operativnog sustava. Ako računalo na kojem omogućujete BitLocker nema Trusted Platform Module (TPM), vidjet ćete poruku koja kaže
Ovaj uređaj ne može koristiti modul pouzdane platforme. vaš administrator mora postaviti Dopusti BitLocker bez kompatibilnog TPM-a opcija u potrebnoj Politici dodatne provjere autentičnosti pri pokretanju za OS volumene.
BitLocker šifriranje pogona obično zahtijeva računalo s TPM-om (Trusted Platform Module) za osiguranje pogona operativnog sustava. Ovo je mikročip ugrađen u računalo, instaliran na matičnoj ploči. BitLocker ovdje može pohraniti ključeve za šifriranje, što je sigurnije od jednostavnog pohranjivanja na podatkovni pogon računala. TPM će dati ključeve za šifriranje tek nakon provjere stanja računala. Napadač ne može samo iščupati tvrdi disk vašeg računala ili stvoriti sliku šifriranog diska i dešifrirati ga na drugom računalu.
Konfigurirajte BitLocker bez TPM čipa
Promijenite postavku u uređivaču grupnih pravila sustava Windows 10 da biste koristili BitLocker šifriranje diska s lozinkama. I zaobići pogrešku Ovaj uređaj ne može koristiti modul pouzdane platforme.
- Ova vrsta zadataka gpedit u traci zadataka sustava Windows 10 i odaberite Uredi grupno pravilo.
- U sustavu Windows 10 otvara se uređivač grupnih pravila, Idite na sljedeće
- Konfiguracija računala > Administrativni predlošci > Windows komponente > BitLocker šifriranje pogona > Pogoni operativnog sustava.
- Ovdje dvaput kliknite na Zahtijevajte dodatnu provjeru autentičnosti pri pokretanju u glavnom prozoru.
Obratite pozornost na odabir prave opcije jer postoji još jedan sličan unos za (Windows Server).
Odaberite Omogućeno u gornjem lijevom kutu i aktivirajte Dopusti BitLocker bez kompatibilnog TPM-a (zahtijeva lozinku ili ključ za pokretanje na USB flash pogonu) ispod.
Nakon toga kliknite se primjenjuje i ok za spremanje promjena. Ažurirajte pravila grupe kako bi promjene stupile na snagu odmah. da biste to učinili, pritisnite Win + R pri pokretanju Type gpupdate / sila i pritisnite tipku enter.
Nastavi nakon zaobilaženja TPM pogreške
Sada ponovo Dođite u prozor BitLocker šifriranja pogona i kliknite BitLocker šifriranje pogona. Ovaj put niste se suočili s greškom i pokrenut će se čarobnjak za postavljanje. Ovdje kada se od vas zatraži da odaberete Kako otključati pogon pri pokretanju, odaberite opciju Unesite lozinku ili možete koristiti USB pogon za otključavanje pogona pri pokretanju.
Ovdje Ako odaberete Unesite lozinku Svaki put kada pokrenete sustav morate unijeti lozinku. A ako odaberete umetni USB pogon svaki put kada trebate umetnuti USB pogon da biste otključali sustav.
Napravite lozinku za Bitlocker
Kliknite opciju Unesite lozinku i Napravite lozinku. (Odaberite sigurnu lozinku koja se sastoji od velikih i malih znakova, brojeva i posebnih znakova. Pazite da ne koristite sličnu zaporku koju koristite za druge račune ) I upišite istu lozinku na kartici Ponovno unesite svoju lozinku kliknite dalje.
Sada na sljedećem zaslonu Odaberite kako želite sigurnosno kopirati svoj ključ za oporavak, možete koristiti svoj Microsoftov račun ako ga imate, spremiti ga na USB palac, spremiti negdje drugo osim lokalnog diska ili ispisati kopiju.
Preporuča se da ga spremite na USB flash pogon i ispišete.
Kada ste spremni, kliknite na Next. Na sljedećem prozoru Imate dva izbora kada šifrirate svoj lokalni disk ako je novo računalo koje je upravo izvučeno iz kutije, koristite samo Šifriranje iskorištenog prostora na disku. Ako je već u upotrebi, odaberite drugu opciju Šifriraj cijeli disk.
Budući da sam već koristio ovo računalo, ići ću na drugu opciju. Imajte na umu da će trebati neko vrijeme, pogotovo ako je riječ o velikom pogonu. Provjerite je li vaše računalo uključeno u UPS napajanje u slučaju nestanka struje. Kliknite dalje za nastavak. Na sljedećem zaslonu odaberite između dvije opcije šifriranja:
- Novi način šifriranja (najbolje za fiksne diskove na ovom uređaju)
- Kompatibilan način rada (najbolje za pogone koji se mogu premjestiti s ovog uređaja)
Provjerite jeste li označili opciju Pokreni provjeru sustava BitLocker kako biste izbjegli gubitak podataka i kliknite Nastavi.
Proces šifriranja pogona Bitlocker
kada kliknete na Continue Bitlocker upit za ponovno pokretanje sustava Windows 10 kako biste dovršili postavljanje i započeli šifriranje.
Ukloni Ako se u računalu nalaze CD/DVD diskovi, Spremi ako su otvoreni prozori i kliknite Ponovo pokreni prozore.
Sada pri sljedećem pokretanju pri pokretanju BitLocker će tražiti lozinku koju ste postavili tijekom BitLocker konfiguracije. Stavite lozinku i pritisnite tipku enter.
Nakon što se prijavite u Windows 10, primijetit ćete da se ne događa mnogo. Da biste saznali status enkripcije.dvaput kliknite na simbol BitLocker na programskoj traci.
Vidjet ćete trenutni status koji je C: BitLocker šifriranje 3,1 % dovršeno. To će potrajati neko vrijeme, tako da možete nastaviti koristiti svoje računalo dok se šifriranje odvija u pozadini, a bit ćete obaviješteni kada završi.
Kada se BitLocker šifriranje završi, možete koristiti svoje računalo kao i inače. Svaki sadržaj stvoren uz vašu komunikaciju bit će zaštićen.
Upravljajte BitLockerom
Ako u bilo kojem trenutku poželite obustaviti šifriranje, to možete učiniti iz stavke upravljačke ploče BitLocker šifriranja. ili jednostavno desnom tipkom miša kliknite šifrirani pogon i odaberite Upravljanje BitLockerom.
Kada kliknete na njega, otvorit će se prozor BitLocker šifriranja pogona u kojem ćete pronaći opcije u nastavku.
Međutim, svakako shvatite da nakon isključivanja BitLockera vaši osjetljivi podaci više neće biti zaštićeni. Osim toga, proces dešifriranja može potrajati dosta vremena, ovisno o veličini pogona, ali i dalje možete koristiti svoje računalo.
To je sve, nadamo se da ćete lako konfigurirati značajku šifriranja pogona Bitlocker na Windows 10. Također, pročitajte: