Як наладзіць шыфраванне дыска BitLocker у Windows 10

Шыфраванне дыска BitLocker - гэта функцыя шыфравання поўнага дыска, якая зашыфруе ўвесь дыск. Калі камп'ютар загружаецца, загрузнік Windows загружаецца з раздзела, зарэзерваванага сістэмы, і загрузнік прапануе вам спосаб разблакоўкі. Microsoft дадала гэтую функцыю ў асобныя выданні Windows (на Windows pro і std ) Пачынаючы з Windows Vista Таксама яна ўключана ў камп'ютары з Windows 10. Гэта функцыя прызначана для абароны дадзеных шляхам шыфравання для ўсіх тамоў. Шыфраванне - гэта спосаб зрабіць чытэльную інфармацыю непазнавальнай для несанкцыянаваных карыстальнікаў. Windows 10 ўключае ў сябе розныя тыпы тэхналогій шыфравання, шыфравальную файлавую сістэму (EFS) і шыфраванне дыска BitLocker. Калі вы зашыфроўваеце сваю інфармацыю, яна застаецца даступнай, нават калі вы абагульваеце яе з іншымі карыстальнікамі. Напрыклад: калі вы адпраўляеце зашыфраваны дакумент Word сябру, ім трэба будзе спачатку расшыфраваць яго.

нататка: BitLocker недаступны ў Windows Home і stater. Гэта функцыя ўключала толькі выданні Microsoft Windows Professional, Ultimate і Enterprise.

У цяперашні час можна выкарыстоўваць два тыпу шыфравання BitLocker

1. Шыфраванне дыска BitLocker Гэта функцыя шыфравання поўнага дыска, якая зашыфруе ўвесь дыск. Калі камп'ютар загружаецца, загрузнік Windows загружаецца з раздзела, зарэзерваванага сістэмы, і загрузнік прапануе вам спосаб разблакоўкі.
2. BitLocker To Go: Знешнія дыскі, такія як USB-назапашвальнікі і знешнія жорсткія дыскі, можна зашыфраваць з дапамогай BitLocker To Go. Калі вы падключыце дыск да кампутара, вам будзе прапанавана ўвесці спосаб разблакіроўкі. Калі ў кагосьці няма спосабу разблакіроўкі, ён не можа атрымаць доступ да файлаў на дыску.

Папярэдне праверце наяўнасць функцыі BitLocker

• Шыфраванне дыска BitLocker даступна толькі ў Windows 10 Pro і Windows 10 Enterprise.
• BIOS вашага кампутара павінен падтрымліваць прылады TPM або USB падчас запуску. Калі гэта не так, вам трэба будзе праверыць вэб-сайт падтрымкі вытворцы вашага ПК, каб атрымаць апошняе абнаўленне прашыўкі для вашага BIOS, перш чым спрабаваць наладзіць BitLocker.
• Працэс шыфравання ўсяго жорсткага дыска не складаны, але займае шмат часу. У залежнасці ад колькасці дадзеных і памеру дыска, гэта можа заняць вельмі шмат часу.
• Пераканайцеся, што ваш кампутар падлучаны да крыніцы бесперабойнага харчавання на працягу ўсяго працэсу.

Наладзьце шыфраванне дыска BitLocker на Windows 10

Каб уключыць І наладзіць функцыю шыфравання дыска BitLocker у Windows 10. Спачатку націсніце на пошук у меню Пуск і ўвядзіце панэль кіравання. Тут на панэлі кіравання націсніце Сістэма і бяспека. Тут вы ўбачыце варыянт Шыфраванне дыска BitLocker Націсніце на яго. Гэта адкрые акно шыфравання дыска BitLocker.

Тут націсніце Уключыць BitLocker ніжэй на дыск аперацыйнай сістэмы. Калі ПК, на якім вы ўключаеце BitLocker, не мае даверанага платформеннага модуля (TPM), вы ўбачыце паведамленне

Гэта прылада не можа выкарыстоўваць модуль даверанай платформы. ваш адміністратар павінен усталяваць Дазволіць BitLocker без сумяшчальнага TPM параметр у патрабаванай палітыцы дадатковай аўтэнтыфікацыі пры запуску для тамоў АС.

Для абароны дыска аперацыйнай сістэмы для шыфравання дыска BitLocker звычайна патрабуецца камп'ютар з TPM (модулем даверанай платформы). Гэта мікрачып, убудаваны ў кампутар, усталяваны на мацярынскай плаце. BitLocker можа захоўваць ключы шыфравання тут, што больш бяспечна, чым простае захоўванне іх на дыску дадзеных кампутара. TPM будзе прадастаўляць ключы шыфравання толькі пасля праверкі стану кампутара. Зламыснік не можа проста сарваць жорсткі дыск вашага кампутара або стварыць вобраз зашыфраванага дыска і расшыфраваць яго на іншым кампутары.

Наладзьце BitLocker без чыпа TPM

Вы змяняеце настройку ў рэдактары групавой палітыкі Windows 10, каб выкарыстоўваць шыфраванне дыска BitLocker з паролямі. І абыйсці памылку Гэта прылада не можа выкарыстоўваць модуль даверанай платформы.

• Задачы гэтага тыпу gpedit у пошуку на панэлі задач Windows 10 і выберыце Рэдагаваць групавую палітыку.
• У Windows 10 адкрываецца рэдактар ​​групавой палітыкі, перайдзіце да наступнага
• Канфігурацыя кампутара > Адміністрацыйныя шаблоны > Кампаненты Windows > Шыфраванне дыска BitLocker > Дыскі аперацыйнай сістэмы.
• Тут двойчы пстрыкніце Патрабуецца дадатковая аўтэнтыфікацыя пры запуску у галоўным акне.

Звярніце ўвагу, каб выбраць правільны варыянт, бо ёсць яшчэ адна падобная запіс для (Windows Server).

Выберыце Уключана ў левым верхнім куце і актывуйце Дазволіць BitLocker без сумяшчальнага TPM (патрабуецца пароль або ключ запуску на флэш-назапашвальніку USB) унізе.
Пасля гэтага націсніце прымяняецца і ОК, каб захаваць змены. Абнавіце палітыку групы, каб змены ўступілі ў сілу неадкладна. для гэтага націсніце Win + R пры выкананні Type gpupdate / сіла і націсніце клавішу ўводу.

Працягнуць Пасля абыходу памылкі TPM

Зноў зноў Зайдзіце ў акно шыфравання дыска BitLocker і націсніце Шыфраванне дыска BitLocker. На гэты раз вы не сутыкнуліся з памылкай, і запусціцца майстар ўстаноўкі. Тут, калі будзе прапанавана выбраць Як разблакіраваць дыск пры запуску, абярыце опцыю Увядзіце пароль або вы можаце выкарыстоўваць USB-назапашвальнік, каб разблакіраваць дыск пры запуску.

Тут Калі вы выбіраеце Увесці пароль Кожны раз пры запуску сістэмы вам трэба ўводзіць пароль. І калі вы выбіраеце ўстаўляць USB-назапашвальнік кожны раз, калі вам трэба ўстаўляць USB-назапашвальнік, каб разблакіраваць сістэму.

Стварыце пароль для Bitlocker

Націсніце опцыю Увесці пароль і Стварыць пароль. (Выберыце бяспечны пароль, які складаецца з вялікіх і маленькіх сімвалаў, лічбаў і спецыяльных знакаў. Пераканайцеся, што не выкарыстоўвалі падобны пароль, які вы выкарыстоўваеце для іншых уліковых запісаў) І ўвядзіце той жа пароль на ўкладцы Паўторны ўвод пароля, націсніце кнопку Далей.

Цяпер на наступным экране Выберыце, як вы хочаце стварыць рэзервовую копію ключа аднаўлення, вы можаце выкарыстоўваць свой уліковы запіс Microsoft, калі ён у вас ёсць, захаваць яго на флэш-назапашвальнік USB, захаваць яго ў іншым месцы, акрамя лакальнага дыска, або раздрукаваць копію.

Настойліва рэкамендуецца захаваць яго на флэш-назапашвальнік USB і раздрукаваць.

Калі вы будзеце гатовыя, націсніце Далей. У наступным акне У вас ёсць два варыянты шыфравання лакальнага дыска, калі гэта новы кампутар, толькі што выняты з скрынкі, выкарыстоўваць толькі шыфраванне выкарыстоўванай дыскавай прасторы. Калі ён ужо выкарыстоўваецца, абярыце другі варыянт Шыфраванне ўсяго дыска.

Паколькі я ўжо выкарыстоўваў гэты кампутар, я выберу другі варыянт. Звярніце ўвагу, гэта зойме некаторы час, асабліва калі гэта вялікі дыск. Пераканайцеся, што ваш кампутар падключаны да сілкавання ад КБП у выпадку збоя электраэнергіі. Націсніце Далей, каб працягнуць. На наступным экране выберыце адзін з двух варыянтаў шыфравання:

• Новы рэжым шыфравання (лепш за ўсё для фіксаваных дыскаў на гэтай прыладзе)
• Сумяшчальны рэжым (лепш за ўсё для дыскаў, якія можна перамясціць з гэтай прылады)

Абавязкова адзначце опцыю Запусціць праверку сістэмы BitLocker, каб пазбегнуць страты даных, і націсніце Працягнуць.

Працэс шыфравання дыска Bitlocker

калі вы націснеце на запыт «Працягнуць Bitlocker», каб перазагрузіць Windows 10, каб завяршыць наладжванне і пачаць шыфраванне.

Выдаліць Калі ў камп'ютары ёсць CD/DVD-дыскі, захавайце, калі адкрыліся якія-небудзь працоўныя вокны, і націсніце Перазапусціць вокны.

Цяпер пры наступнай загрузцы пры запуску BitLocker будзе запытваць пароль, які вы задалі падчас канфігурацыі BitLocker. Увядзіце пароль і націсніце клавішу Enter.

Пасля ўваходу ў Windows 10 вы заўважыце, што нічога не адбываецца. Каб даведацца статус encryption., двойчы пстрыкніце сімвал BitLocker на панэлі задач.

Вы ўбачыце бягучы статус C: BitLocker Encrypting 3,1 % завершана. Гэта зойме некаторы час, так што вы можаце працягваць выкарыстоўваць свой кампутар, пакуль шыфраванне адбываецца ў фонавым рэжыме. Вы атрымаеце апавяшчэнне, калі яно будзе завершана.

Калі шыфраванне BitLocker скончыцца, вы можаце выкарыстоўваць свой кампутар, як звычайна. Любы кантэнт, створаны ў дадатак да вашай камунікацыі, будзе абаронены.

Кіраванне BitLocker

Калі ў любы час вы захочаце прыпыніць шыфраванне, вы можаце зрабіць гэта з пункта Панэлі кіравання шыфраваннем BitLocker. ці вы можаце проста пстрыкнуць правай кнопкай мышы на зашыфраваным дыску і абярыце Кіраваць BitLocker.

Калі вы націснеце на яго, гэта адкрые акно BitLocker Drive Encryption, дзе вы знойдзеце ніжэй варыянты.

Рэзервовае капіраванне ключа аднаўлення:Калі вы страцілі ключ аднаўлення, але вы ўсё яшчэ ўвайшлі ў свой уліковы запіс, вы можаце выкарыстоўваць гэты параметр, каб стварыць новую рэзервовую копію ключаЗмяніць пароль:Вы можаце выкарыстоўваць гэтую опцыю, каб стварыць новы пароль шыфравання, але вам усё роўна трэба будзе ўвесці бягучы пароль, каб унесці змены.Выдаліць пароль:Вы не можаце выкарыстоўваць BitLocker без формы аўтэнтыфікацыі. Вы можаце выдаліць пароль, толькі калі вы наладзіце новы метад аўтэнтыфікацыі.Выключыце BitLocker: У выпадку, калі вам больш не патрэбна шыфраванне на вашым кампутары, BitLocker дае спосаб расшыфраваць усе вашы файлы.

Аднак не забудзьцеся зразумець, што пасля выключэння BitLocker вашы канфідэнцыяльныя даныя больш не будуць абаронены. Акрамя таго, працэс расшыфроўкі можа заняць шмат часу ў залежнасці ад памеру дыска, але вы ўсё роўна можаце выкарыстоўваць свой кампутар.

Вось і ўсё, спадзяюся, вы можаце лёгка наладзіць функцыю шыфравання дыска Bitlocker на Windows 10. Таксама прачытайце:

• Вырашана: прылада Bluetooth не падключаецца ў Windows 10, 8.1 і 7
• Як адключыць службу Superfetch у Windows 10, 8.1 і 7
• Усё, што вам трэба ведаць аб PPTP VPN
• Вырашана: памылка кіравання памяццю BSOD (ntoskrnl.exe) у Windows 10