Мяккі

Як уключыць і наладзіць шыфраванне BitLocker на Windows 10

Паспрабуйце Наш Інструмент Для Ліквідацыі Праблем





Апублікавана наАпошняе абнаўленне: 16 лютага 2021 г

Апошнім часам усе надаюць асаблівую ўвагу сваёй канфідэнцыяльнасці і інфармацыі, якой яны дзеляцца ў Інтэрнэце. Гэта распаўсюдзілася і на пазасеткавы свет, і карыстальнікі пачалі асцярожна ставіцца да таго, хто можа атрымаць доступ да сваіх асабістых файлаў. Офісныя работнікі хочуць трымаць свае працоўныя файлы далей ад сваіх цікаўных калег або абараняць канфідэнцыйную інфармацыю, а студэнты і падлеткі хочуць, каб іх бацькі не правяралі фактычнае змесціва так званай тэчкі «хатняе заданне». На шчасце, Windows мае ўбудаваную функцыю шыфравання дыска пад назвай Bitlocker, якая дазваляе праглядаць файлы толькі карыстальнікам з бяспечным паролем.



Bitlocker быў упершыню прадстаўлены ў Windows Vista, і яго графічны інтэрфейс дазваляў карыстальнікам толькі шыфраваць том аперацыйнай сістэмы. Акрамя таго, некаторымі яго функцыямі можна кіраваць толькі з дапамогай каманднага радка. Аднак з тых часоў гэта змянілася, і карыстальнікі могуць шыфраваць і іншыя тамы. Пачынаючы з Windows 7, можна таксама выкарыстоўваць Bitlocker для шыфравання знешніх прылад захоўвання дадзеных (Bitlocker To Go). Налада Bitlocker можа быць крыху складанай, бо вы сутыкаецеся са страхам выключыць сябе з пэўнага тома. У гэтым артыкуле мы правядзем вас праз крокі, каб уключыць шыфраванне Bitlocker у Windows 10.

Як уключыць і наладзіць шыфраванне BitLocker на Windows 10



Перадумовы для ўключэння Bitlocker

Будучы родным, Bitlocker даступны толькі ў пэўных версіях Windows, усе з якіх пералічаны ніжэй:



  • Выданні Windows 10 Pro, Enterprise і Education
  • Выданні Windows 8 Pro і Enterprise
  • Выданні Ultimate & Enterprise Vista і 7 (патрабуецца модуль Trusted Platform, версія 1.2 або вышэй)

Каб праверыць версію Windows і пацвердзіць, ці ёсць у вас функцыя Bitlocker:

адзін. Запусціце Правадыр файлаў Windows двойчы пстрыкнуўшы ярлык на працоўным стале або націснуўшы клавішу Windows + E.



2. Перайдзіце да « Гэты ПК ' старонка.

3. Цяпер альбо пстрыкніце правай кнопкай мышы ў любым месцы на пустым месцы і абярыце Уласцівасці з кантэкстнага меню або пстрыкніце Уласцівасці сістэмы прысутнічае на стужцы.

Націсніце на Уласцівасці сістэмы на стужцы | Як уключыць шыфраванне BitLocker у Windows 10

Пацвердзіце выданне Windows на наступным экране. Вы таксама можаце ўвесці winver (каманда Выканаць) у радку пошуку ў пачатку і націсніце клавішу ўводу, каб праверыць выданне Windows.

Увядзіце winver у радок пошуку і націсніце клавішу ўводу, каб праверыць выданне Windows

Далей, ваш кампутар таксама павінен мець чып Trusted Platform Module (TPM) на матчынай плаце. TPM выкарыстоўваецца Bitlocker для стварэння і захоўвання ключа шыфравання. Каб праверыць, ці ёсць у вас чып TPM, адкрыйце каманднае поле запуску (клавіша Windows + R), увядзіце tpm.msc і націсніце ўвод. У наступным акне праверце стан TPM.

Адкрыйце каманднае поле запуску, увядзіце tpm.msc і націсніце ўвод

У некаторых сістэмах чыпы TPM па змаўчанні адключаны, і карыстачу трэба будзе ўключыць чып ўручную. Каб уключыць TPM, перазагрузіце кампутар і ўвайдзіце ў меню BIOS. У раздзеле «Налады бяспекі» знайдзіце падраздзел TPM і дазволіце гэта, паставіўшы галачку побач з «Актываваць/Уключыць TPM». Калі на вашай мацярынскай плаце няма чыпа TPM, вы ўсё роўна можаце ўключыць Bitlocker, адрэдагуючы файл Патрабуецца дадатковая аўтэнтыфікацыя пры запуску групавая палітыка.

Змест[ схаваць ]

Як уключыць і наладзіць шыфраванне BitLocker на Windows 10

Bitlocker можна ўключыць з дапамогай графічнага інтэрфейсу, які знаходзіцца ў панэлі кіравання, або выкананнем некалькіх каманд у камандным радку. Уключыць Bitlocker у Windows 10 з любога з іх вельмі проста, але карыстальнікі звычайна аддаюць перавагу візуальны аспект кіравання Bitlocker праз Панэль кіравання а не камандны радок.

Спосаб 1: уключыце BitLocker праз панэль кіравання

Налада Bitlocker даволі простая. Трэба толькі прытрымлівацца інструкцыям на экране, выбраць пераважны метад для шыфравання тома, усталяваць надзейны PIN-код, бяспечна захоўваць ключ аднаўлення і дазволіць камп'ютару рабіць сваю справу.

1. Націсніце клавішу Windows + R, каб адкрыць акно Run Command, увядзіце кантроль або панэль кіравання і націсніце enter, каб запусціце панэль кіравання .

Увядзіце control у каманднае поле запуску і націсніце Enter, каб адкрыць прыкладанне Панэль кіравання

2. Для некалькіх карыстальнікаў Шыфраванне дыска Bitlocker сам будзе пазначаны ў якасці элемента панэлі кіравання, і яны могуць непасрэдна націснуць на яго. Іншыя могуць знайсці кропку ўваходу ў акно Bitlocker Drive Encryption у раздзеле Сістэма і бяспека.

Націсніце на Bitlocker Drive Encryption | Як уключыць шыфраванне BitLocker у Windows 10

3. Разгарніце дыск, які вы хочаце ўключыць Bitlocker, каб націснуць на Уключыце Bitlocker гіперспасылка. (Вы таксама можаце пстрыкнуць правай кнопкай мышы на дыску ў File Explorer і абраць у кантэкстным меню Уключыць Bitlocker.)

Каб уключыць Bitlocker, націсніце гіперспасылку Уключыць Bitlocker

4. Калі ваш TPM ужо ўключаны, вы адразу трапіце ў акно выбару параметраў запуску BitLocker і можаце перайсці да наступнага кроку. У адваротным выпадку вам будзе прапанавана спачатку падрыхтаваць кампутар. Прайдзіце запуск Bitlocker Drive Encryption, націснуўшы на Далей .

5. Перад тым, як выключыць камп'ютар, каб уключыць TPM, не забудзьцеся выняць усе падлучаныя USB-назапашвальнікі і выдаліць усе CDS/DVD-дыскі, якія стаяць у рэжыме чакання ў прывадзе аптычных дыскаў. Націсніце на Адключэнне калі будзе гатова працягнуць.

6. Уключыце кампутар і выконвайце інструкцыі, якія з'яўляюцца на экране, каб актываваць TPM. Актываваць модуль так жа проста, як націснуць запытаную клавішу. Ключ будзе адрознівацца ад вытворцы да вытворцы, таму ўважліва прачытайце паведамленне з пацвярджэннем. Кампутар, хутчэй за ўсё, зноў выключыцца, як толькі вы актывуеце TPM; зноў уключыце кампутар.

7. Вы можаце ўводзіць PIN-код пры кожным запуску або падключаць USB/флэш-назапашвальнік (смарт-карту), які змяшчае ключ запуску, кожны раз, калі вы хочаце выкарыстоўваць свой кампутар. Мы будзем усталяваць PIN-код на нашым кампутары. Калі вы вырашылі перайсці на іншы варыянт, не губляйце і не пашкоджвайце USB-назапашвальнік, на якім знаходзіцца ключ запуску.

8. У наступным акне ўсталюйце надзейны PIN-код і паўторна ўвядзіце яго для пацверджання. PIN-код можа быць ад 8 да 20 сімвалаў. Націсніце на Далей калі зроблена.

Усталюйце надзейны PIN-код і паўторна ўвядзіце яго для пацверджання. Калі скончыце, націсніце «Далей».

9. Цяпер Bitlocker запытае ў вас перавагі захоўвання ключа аднаўлення. Ключ аднаўлення з'яўляецца надзвычай важным і дапаможа вам атрымаць доступ да файлаў на кампутары, калі нешта перашкодзіць вам гэта зрабіць (напрыклад, калі вы забудзеце PIN-код пры запуску). Вы можаце адправіць ключ аднаўлення ў свой уліковы запіс Microsoft, захаваць яго на знешні USB-назапашвальнік, захаваць файл на вашым кампутары або раздрукаваць яго.

Цяпер Bitlocker запытае ў вас пажаданні для захоўвання ключа аднаўлення | Як уключыць шыфраванне BitLocker у Windows 10

10. Мы рэкамендуем вам раздрукаваць ключ аднаўлення і бяспечна захоўваць надрукаваную паперу для будучых патрэб. Вы таксама можаце пстрыкнуць фатаграфію паперы і захаваць яе на тэлефоне. Ніколі не ведаеш, што пойдзе не так, таму лепш стварыць як мага больш рэзервовых копій. Націсніце «Далей», каб працягнуць пасля таго, як вы надрукавалі або адправілі ключ аднаўлення ў свой уліковы запіс Microsoft. (Калі вы выбіраеце апошняе, ключ аднаўлення можна знайсці тут: https://onedrive.live.com/recoverykey)

11. Bitlocker дае вам магчымасць зашыфраваць увесь жорсткі дыск або толькі выкарыстоўваную частку. Шыфраванне поўнага жорсткага дыска займае больш часу і рэкамендуецца для старых ПК і дыскаў, дзе большая частка месца для захоўвання ўжо выкарыстоўваецца.

12. Калі вы ўключаеце Bitlocker на новым дыску або на новым ПК, вам варта выбраць шыфраванне толькі прасторы, якое ў цяперашні час запоўнена дадзенымі, бо гэта значна хутчэй. Акрамя таго, Bitlocker будзе аўтаматычна зашыфраваць любыя новыя даныя, якія вы дадаеце на дыск, і пазбавіць вас ад неабходнасці рабіць гэта ўручную.

Выберыце ўпадабаны варыянт шыфравання і націсніце «Далей».

13. Выберыце ўпадабаны варыянт шыфравання і націсніце на Далей .

14. (Дадаткова): Пачынаючы з Windows 10 версіі 1511, Bitlocker пачаў прадастаўляць магчымасць выбару паміж двума рознымі рэжымамі шыфравання. Выберыце Новы рэжым шыфравання калі дыск з'яўляецца фіксаваным і сумяшчальны рэжым, калі вы шыфруеце здымны жорсткі дыск або флэш-назапашвальнік USB.

Выберыце новы рэжым шыфравання

15. У апошнім акне некаторыя сістэмы павінны паставіць галачку побач Запусціце праверку сістэмы BitLocker у той час як іншыя могуць непасрэдна націснуць на Пачніце шыфраванне .

Націсніце на Пачаць шыфраванне | Як уключыць шыфраванне BitLocker у Windows 10

16. Вам будзе прапанавана перазагрузіць кампутар, каб пачаць працэс шыфравання. Выконвайце падказку і перазапуск . У залежнасці ад памеру і колькасці файлаў для шыфравання, а таксама спецыфікацый сістэмы, працэс шыфравання зойме ад 20 хвілін да некалькіх гадзін.

Спосаб 2: уключыце BitLocker з дапамогай каманднага радка

Карыстальнікі таксама могуць кіраваць Bitlocker праз камандны радок з дапамогай каманднага радка кіраваць-бдэ . Раней такія дзеянні, як уключэнне або адключэнне аўтаматычнай блакіроўкі, можна было выконваць толькі з каманднага радка, а не з графічнага інтэрфейсу.

1. Па-першае, пераканайцеся, што вы ўвайшлі ў свой кампутар з уліковага запісу адміністратара.

два. Адкрыйце камандны радок з правамі адміністратара .

Увядзіце камандны радок для пошуку і націсніце «Запуск ад імя адміністратара».

Калі вы атрымліваеце ўсплывальнае паведамленне кантролю ўліковых запісаў карыстальнікаў з просьбай дазволіць праграме (камандны радок) уносіць змены ў сістэму, націсніце на Так каб даць неабходны доступ і працягнуць.

3. Калі перад вамі з'явіцца акно каманднага радка, увядзіце manage-bde.exe -? і націсніце ўвод, каб выканаць каманду. Выкананне manage-bde.exe -? каманда прадставіць вам спіс усіх даступных параметраў для manage-bde.exe

Увядзіце manage-bde.exe -? у камандным радку і націсніце ўвод, каб выканаць каманду

4. Праверце спіс параметраў, які вам патрэбны. Каб зашыфраваць том і ўключыць для яго абарону Bitlocker, параметр -on. Вы можаце атрымаць дадатковую інфармацыю адносна параметра -on, выканаўшы каманду manage-bde.exe -на -h .

Як уключыць шыфраванне BitLocker у Windows 10

Каб уключыць Bitlocker для пэўнага дыска і захаваць ключ аднаўлення на іншым дыску, выканайце manage-bde.wsf -on X: -rk Y: (Замяніце X літарай дыска, які вы хочаце зашыфраваць, а Y - літарай дыска, на якім вы хочаце захоўваць ключ аднаўлення).

Рэкамендуецца:

Цяпер, калі вы ўключылі Bitlocker на Windows 10 і настроілі яго ў адпаведнасці з вашымі перавагамі, кожны раз пры загрузцы кампутара вам будзе прапанавана ўвесці пароль, каб атрымаць доступ да зашыфраваных файлаў.

Элон Дэкер

Ілон з'яўляецца тэхнічным пісьменнікам у Cyber ​​S. Ён піша інструкцыі ўжо каля 6 гадоў і ахоплівае мноства тэм. Ён любіць асвятляць тэмы, звязаныя з Windows, Android, а таксама апошнія прыёмы і парады.