Informacija, kurią šiandien turi jūsų kompiuterio įrenginys, yra svarbesnė už patį įrenginį, todėl labai svarbu jį apsaugoti nuo neteisėtos prieigos. Nors yra keletas trečiųjų šalių programų, kurios padeda tai pasiekti, „Windows“ yra su integruotu šifravimo įrankiu „BitLocker“.
„BitLocker“ veikia šifruodama visus duomenis, esančius diske, kuriame įdiegta „Windows“ operacinė sistema. Šiame vadove nuodugniai išnagrinėsime šios saugos funkcijos veikimą ir apibūdinsime veiksmus, kaip ją naudoti naujausioje „Windows“ versijoje.
Būtinos „BitLocker“ sistemos ir aparatinės įrangos sąlygos
Kad „BitLocker“ veiktų sistemoje „Windows“, turi būti įvykdyti tam tikri aparatinės įrangos ir sistemos reikalavimai.
1. Patikimos platformos modulis (TPM)
Saugos funkcija geriausiai veikia, kai ji naudojama su patikimos platformos moduliu (TPM 1.2 arba naujesnėmis versijomis), kuris siūlo aparatinės įrangos apsaugą atliekant kriptografines operacijas. Naudodama TPM, „BitLocker“ siūlo sistemos vientisumo patikrinimą prieš paleidimą, o tai reiškia, kad ji patikrins ankstyvųjų įkrovos komponentų vientisumas ir įkrovos konfigūracijos duomenys kiekvieną kartą paleidžiant sistemą automatiškai.
Kompiuteris, palaikantis TPM, taip pat turi turėti programinę-aparatinę įrangą, suderinamą su patikima skaičiavimo grupe (TCG).
Galite naudoti „BitLocker“ be TPM, tačiau tada saugos funkcija veiks tik programinės įrangos režimu. Todėl kiekvieną kartą prisijungus prie „Windows“ šifravimo raktą reikės įvesti rankiniu būdu, o tai automatiškai sumažina bendrą saugumą.
Jei jūsų įrenginys nepalaiko TPM, galite išsaugoti šifravimo raktą USB atmintinėje ir įdėti jį įkrovos metu. Jei šifravimo raktas bus saugomas fiziškai saugiame įrenginyje, turėsite papildomą saugumo lygį.
2. Kietasis diskas
Jūsų standžiajame diske turi būti bent du disko skaidiniai; vienas skirtas operacinei sistemai ir vienas duomenims saugoti. Sistema arba įkrovos diskas turi naudoti NTFS failų sistemą ir turi būti 64 MB ar didesnis.
Taip pat svarbu nepamiršti, kad „BitLocker“ nešifruoja keičiamų diskų.
3. BIOS ir UEFI programinės įrangos nustatymai
UEFI ir BIOS programinė įranga taip pat turi palaikyti USB diskų skaitymą įkrovos proceso metu, neatsižvelgiant į tai, ar kompiuteris naudoja TPM. Be to, UEFI programinės įrangos saugaus įkrovimo funkcija turi būti įjungta, kad būtų išvengta neteisėtų įkrovos programų.
Kaip „BitLocker“ veikia sistemoje „Windows“?
Kai įjungsite „BitLocker“, jis užšifruos standųjį diską naudodamas AES šifravimo algoritmus su 128 arba 256 bitų raktu. TPM apsaugo šifravimo raktą, o kai kompiuteris įkeliamas, jis atleis raktą patikrinęs, ar įkrovos procesas yra saugus.
Jei jūsų įrenginys nepalaiko TPM, „BitLocker“ reikalaus slaptažodžio arba intelektualiosios kortelės, kad atrakintų diską.
1. Jei jūsų įrenginys palaiko TPM
Jei jūsų įrenginys palaiko TPM, atlikite šiuos veiksmus, kad užšifruotumėte diską naudodami BitLocker sistemoje Windows 11:
- Prisijunkite prie „Windows“ paskyros kaip administratorius.
- Paspauskite Win + R klavišus kartu, kad atidarytumėte dialogo langą Vykdyti.
- Tipas kontrolė skiltyje Vykdyti ir paspauskite Įeikite.
- Valdymo skydelyje eikite į Sistema ir apsauga > „BitLocker“ disko šifravimas.
- Dabar spustelėkite Įjungti BitLocker. Jei jūsų kompiuteris palaiko TPM ir jis išjungtas, turėsite jį paleisti iš naujo, kad įjungtumėte funkciją.
- Kai kompiuteris bus paleistas iš naujo, pamatysite „BitLocker“ įrenginio šifravimo sąrankos raginimą. Spustelėkite Kitas ant jo.
- Pasirinkite, kaip norite sukurti atsarginę atkūrimo rakto kopiją, ir spustelėkite Kitas. Tu gali naudokite „BitLocker“ atkūrimo raktą norėdami pasiekti diską, jei pamiršite slaptažodį.
- Tada pasirinkite, kokią disko dalį norite užšifruoti. Turite galimybę užšifruoti visą diską arba tik panaudotą vietą diske.
- Pasirinkite šifravimo režimą.
- Galiausiai spustelėkite Pradėkite šifravimą mygtuką tęsti. Jei norite, kad „BitLocker“ atliktų sistemos patikrinimą, kad įsitikintų, jog jis gali teisingai nuskaityti atkūrimo ir šifravimo raktus, pažymėkite langelį, susietą su Paleiskite „BitLocker“ sistemos patikrą.
- Palaukite, kol bus baigtas šifravimo procesas. Tai gali užtrukti, todėl palauk. Jei būsite paraginti iš naujo paleisti kompiuterį užbaigus procesą, paleiskite iš naujo, kad užbaigtumėte procesą.
2. Jei jūsų įrenginys nepalaiko TPM
Jei jūsų įrenginys nepalaiko TPM, galite įjungti BitLocker atlikdami kai kuriuos pakeitimus grupės strategijos rengyklėje.
Štai kaip tai galite padaryti:
- Paspauskite Win + R klavišus kartu, kad atidarytumėte dialogo langą Vykdyti.
- Tipas gpedit.msc skiltyje Vykdyti ir paspauskite Įeikite.
- Spustelėkite Taip Vartotojo abonemento valdymo ragelyje.
- Grupės strategijos rengyklėje eikite į toliau nurodytą vietą:
Kompiuterio konfigūracija > Administravimo šablonai > „Windows“ komponentai > „BitLocker“ disko šifravimas > Operacinės sistemos diskai
- Dukart spustelėkite Reikalauti papildomo autentifikavimo paleidžiant ir pasirinkti Įjungtas.
- Pažymėkite langelį Leisti „BitLocker“ be suderinamo TPM (reikalingas slaptažodis arba paleisties raktas USB atmintinėje).
- Spustelėkite Taikyti > Gerai norėdami išsaugoti pakeitimus.
Kai tai bus padaryta, naudodami valdymo skydelį turėsite užbaigti „BitLocker“ sąrankos procesą. Norėdami tęsti, atlikite šiuos veiksmus:
- Pasiekite „BitLocker“ disko šifravimo puslapį valdymo skydelyje atlikdami aukščiau aprašytus veiksmus.
- Spustelėkite Įjunkite „BitLocker“..
- Spustelėkite Kitas šiuose dviejuose dialoguose.
- Paspauskite Paleiskite iš naujo dabar mygtuką ir tada spustelėkite Kitas.
- Dabar pasirinkite šifravimo metodą. Jums bus pateikti du variantai; Įdėkite USB atmintinę ir Įveskite slaptažodį.
- Jei pasirinksite slaptažodžio parinktį, jūsų bus paprašyta sukurti slaptažodį ir jį patvirtinti.
- Spustelėkite Kitas.
- Pasirinkite, kaip norite sukurti atsarginę atkūrimo rakto kopiją, ir spustelėkite Kitas.
- Pasirinkite, ar šifruoti visą diską, ar tik panaudotą vietą diske, tada pasirinkite šifravimo režimą.
- Galiausiai spustelėkite Pradėti šifravimą mygtuką. Taip pat galite patikrinti Paleiskite „BitLocker“ sistemą pažymėkite langelį, kad įsitikintumėte, jog „BitLocker“ gali teisingai nuskaityti šifravimo ir atkūrimo raktus.
- Palaukite, kol bus baigtas šifravimo procesas. Iš naujo paleiskite kompiuterį, jei būsite paraginti tai padaryti, kai procesas bus baigtas.
Ar yra „BitLocker“ įjungimo „Windows“ trūkumų?
BitLocker suteikia papildomą saugos sluoksnį vertingiems duomenims apsaugoti, tačiau dėl to taip pat gali kilti tam tikrų su sistema susijusių problemų. Kai kuriais atvejais disko šifravimas ir iššifravimas gali šiek tiek sulėtinti bendrą sistemos veikimą.
Jei „BitLocker“ nesuderinamas su kai kuria senesne aparatine įranga, šifruojant diską taip pat gali kilti problemų. Bet kokiu atveju visada galite išjungti „BitLocker“ sistemoje „Windows“. jei tau jo nebereikia.
Pagerinkite savo duomenų apsaugą naudodami BitLocker šifravimą
Dabar žinote, kaip išnaudoti visas BitLocker galimybes naujausioje Windows versijoje. Jei jūsų įrenginys palaiko TPM, primygtinai rekomenduojame jį įjungti, jei norite padidinti „BitLocker“ siūlomą saugos lygį.
Taip pat internete yra keletas puikių trečiųjų šalių alternatyvų šiam įrankiui, kurias galite peržiūrėti, jei nenorite naudoti „BitLocker“.
