I det siste har alle vært ekstra oppmerksomme på personvernet og informasjonen de deler på internett. Dette har også utvidet seg til den frakoblede verden, og brukere har begynt å være forsiktige med hvem som har tilgang til deres personlige filer. Kontorarbeidere ønsker å holde arbeidsfilene unna sine nysgjerrige kolleger eller beskytte konfidensiell informasjon, mens studenter og tenåringer ønsker å hindre foreldrene deres fra å sjekke det faktiske innholdet i den såkalte «lekser»-mappen. Heldigvis har Windows en innebygd diskkrypteringsfunksjon kalt Bitlocker som bare lar brukere med sikkerhetspassordet se filer.
Bitlocker ble først introdusert i Windows Vista og dets grafiske grensesnitt tillot bare brukerne å kryptere operativsystemvolumet. Noen av funksjonene kunne også bare administreres ved å bruke ledeteksten. Det har imidlertid endret seg siden, og brukere kan kryptere andre volumer også. Fra Windows 7 kan man også bruke Bitlocker til å kryptere eksterne lagringsenheter (Bitlocker To Go). Å sette opp Bitlocker kan være litt skremmende når du møter frykten for å låse deg ute fra et bestemt volum. I denne artikkelen vil vi lede deg gjennom trinnene for å aktivere Bitlocker-kryptering på Windows 10.
Forutsetninger for å aktivere Bitlocker
Mens innfødt, er Bitlocker bare tilgjengelig på visse versjoner av Windows, som alle er oppført nedenfor:
- Pro, Enterprise og Education-utgaver av Windows 10
- Pro og Enterprise-utgaver av Windows 8
- Ultimate & Enterprise-utgaver av Vista og 7 (Trusted Platform Module versjon 1.2 eller høyere kreves)
For å sjekke Windows-versjonen din og bekrefte om du har Bitlocker-funksjonen:
en. Start Windows Filutforsker ved å dobbeltklikke på skrivebordssnarveisikonet eller ved å trykke Windows-tasten + E.
2. Gå til ' Denne PC-en ' side.
3. Nå heller høyreklikk hvor som helst på den tomme plassen og velg Egenskaper fra hurtigmenyen eller klikk på System egenskaper til stede på båndet.
Bekreft din Windows-utgave på følgende skjermbilde. Du kan også skrive winver (en Kjør-kommando) i startsøkefeltet og trykk enter-tasten for å sjekke Windows-utgaven din.
Deretter må datamaskinen din også ha en Trusted Platform Module (TPM)-brikke på hovedkortet. TPM brukes av Bitlocker til å generere og lagre krypteringsnøkkelen. For å sjekke om du har en TPM-brikke, åpne kjør-kommandoboksen (Windows-tast + R), skriv tpm.msc og trykk enter. Kontroller TPM-statusen i det følgende vinduet.
På noen systemer er TPM-brikker deaktivert som standard, og brukeren må aktivere brikken manuelt. For å aktivere TPM, start datamaskinen på nytt og gå inn i BIOS-menyen. Under Sikkerhetsinnstillinger, se etter TPM-underseksjonen og vil tillate det ved å merke av i boksen ved siden av Aktiver/aktiver TPM. Hvis det ikke er noen TPM-brikke på hovedkortet ditt, kan du fortsatt aktivere Bitlocker ved å redigere Krev ekstra autentisering ved oppstart gruppepolitikk.
Innhold[ gjemme seg ]
- Slik aktiverer og konfigurerer du BitLocker-kryptering på Windows 10
- Metode 1: Aktiver BitLocker via kontrollpanelet
- Metode 2: Aktiver BitLocker ved å bruke ledeteksten
Slik aktiverer og konfigurerer du BitLocker-kryptering på Windows 10
Bitlocker kan aktiveres ved å bruke dets grafiske grensesnitt som finnes inne i kontrollpanelet eller ved å utføre noen få kommandoer i ledeteksten. Å aktivere Bitlocker på Windows 10 fra begge er veldig enkelt, men brukere foretrekker generelt det visuelle aspektet ved å administrere Bitlocker via Kontrollpanel i stedet for ledeteksten.
Metode 1: Aktiver BitLocker via kontrollpanelet
Å sette opp Bitlocker er ganske enkelt. Man trenger bare å følge instruksjonene på skjermen, velge deres foretrukne metode for å kryptere et volum, angi en sterk PIN-kode, trygt lagre gjenopprettingsnøkkelen og la datamaskinen gjøre sitt.
1. Trykk Windows-tast + R for å åpne Kjør kommando-boksen, skriv kontroll eller kontrollpanel, og trykk enter for å start kontrollpanelet .
2. For noen få brukere Bitlocker Drive Encryption vil selv bli oppført som et kontrollpanelelement, og de kan klikke direkte på det. Andre kan finne inngangspunktet til Bitlocker Drive Encryption-vinduet i System og sikkerhet.
3. Utvid stasjonen du vil aktivere Bitlocker for å klikke på Slå på Bitlocker hyperkobling. (Du kan også høyreklikke på en stasjon i Filutforsker og velge Slå på Bitlocker fra hurtigmenyen.)
4. Hvis TPM-en din allerede er aktivert, vil du komme direkte til BitLocker Startup Preferences-valgvinduet og kan hoppe til neste trinn. Ellers vil du bli bedt om å klargjøre datamaskinen først. Gå gjennom oppstarten av Bitlocker Drive Encryption ved å klikke på Neste .
5. Før du slår av datamaskinen for å aktivere TPM, må du passe på å løse ut eventuelle tilkoblede USB-stasjoner og fjerne alle CDS/DVD-er som ikke er i bruk i den optiske stasjonen. Klikk på Skru av når du er klar til å fortsette.
6. Slå på datamaskinen og følg instruksjonene som vises på skjermen for å aktivere TPM. Aktivering av modulen er like enkelt som å trykke på den forespurte tasten. Nøkkelen vil variere fra produsent til produsent, så les bekreftelsesmeldingen nøye. Datamaskinen vil mest sannsynlig slå seg av igjen når du aktiverer TPM; slå på datamaskinen igjen.
7. Du kan enten velge å angi en PIN-kode ved hver oppstart eller koble til en USB/Flash-stasjon (smartkort) som inneholder oppstartsnøkkelen hver gang du vil bruke datamaskinen. Vi vil sette en PIN-kode på datamaskinen vår. Hvis du bestemmer deg for å gå videre med det andre alternativet, må du ikke miste eller skade USB-stasjonen som har oppstartsnøkkelen.
8. Angi en sterk PIN-kode i det følgende vinduet og tast den inn på nytt for å bekrefte. PIN-koden kan være mellom 8 og 20 tegn lang. Klikk på Neste når ferdig.
9. Bitlocker vil nå spørre deg om din preferanse for lagring av gjenopprettingsnøkkelen. Gjenopprettingsnøkkelen er ekstremt viktig og vil hjelpe deg med å få tilgang til filene dine på datamaskinen i tilfelle noe avskrekker deg fra å gjøre det (for eksempel - hvis du glemmer oppstarts-PIN-en). Du kan velge å sende gjenopprettingsnøkkelen til Microsoft-kontoen din, lagre den på en ekstern USB-stasjon, lagre en fil på datamaskinen eller skrive den ut.
10. Vi anbefaler at du skriver ut gjenopprettingsnøkkelen og oppbevarer det utskrevne papiret trygt for fremtidige behov. Det kan også være lurt å klikke på et bilde av papiret og lagre det på telefonen. Du vet aldri hva som vil gå galt, så det er bedre å lage så mange sikkerhetskopier som mulig. Klikk på Neste for å fortsette etter at du har skrevet ut eller sendt gjenopprettingsnøkkelen til Microsoft-kontoen din. (Hvis du velger det siste, finner du gjenopprettingsnøkkelen her: https://onedrive.live.com/recoverykey)
11. Bitlocker gir deg muligheten til enten å kryptere hele harddisken eller kun den delen som brukes. Kryptering av en komplett harddisk tar lengre tid å gjennomføre og anbefales for eldre PC-er og stasjoner der mesteparten av lagringsplassen allerede er i bruk.
12. Hvis du aktiverer Bitlocker på en ny disk eller en ny PC, bør du velge å kryptere kun plassen som for øyeblikket er fylt med data, da det er mye raskere. Bitlocker vil også automatisk kryptere alle nye data du legger til disken og spare deg for bryet med å gjøre det manuelt.
13. Velg ditt foretrukne krypteringsalternativ og klikk på Neste .
14. (Valgfritt): Fra og med Windows 10 versjon 1511 begynte Bitlocker å tilby muligheten til å velge mellom to forskjellige krypteringsmoduser. Velg Ny krypteringsmodus hvis disken er en fast disk og den kompatible modusen hvis du krypterer en flyttbar harddisk eller USB-flash-stasjon.
15. I det siste vinduet vil noen systemer måtte krysse av i boksen ved siden av Kjør BitLocker-systemsjekk mens andre kan klikke direkte på Begynn å kryptere .
16. Du vil bli bedt om å starte datamaskinen på nytt for å starte krypteringsprosessen. Følg oppfordringen og omstart . Avhengig av størrelsen og antall filer som skal krypteres og også systemspesifikasjoner, vil krypteringsprosessen ta alt fra 20 minutter til et par timer å fullføre.
Metode 2: Aktiver BitLocker ved å bruke ledeteksten
Brukere kan også administrere Bitlocker via ledeteksten ved å bruke kommandolinjen administrere-bde . Tidligere kunne handlinger som å aktivere eller deaktivere automatisk låsing bare utføres fra ledeteksten og ikke GUI.
1. For det første, sørg for at du er det logget på datamaskinen fra en administratorkonto.
to. Åpne ledetekst med administratorrettigheter .
Hvis du mottar en popup-melding for brukerkontokontroll som ber om tillatelse til å tillate programmet (kommandoprompt) å gjøre endringer i systemet, klikk på Ja for å gi nødvendig tilgang og fortsette.
3. Når du har et forhøyet ledetekst-vindu foran deg, skriv manage-bde.exe -? og trykk enter for å utføre kommandoen. Utføre manage-bde.exe -? kommandoen vil gi deg en liste over alle tilgjengelige parametere for manage-bde.exe
4. Inspiser parameterlisten for den du trenger. For å kryptere et volum og slå på Bitlocker-beskyttelse for det, er parameteren -on. Du kan få mer informasjon om parameteren -on ved å utføre kommandoen manage-bde.exe -på -h .
For å slå på Bitlocker for en bestemt stasjon og lagre gjenopprettingsnøkkelen i en annen stasjon, kjør manage-bde.wsf -on X: -rk Y: (Erstatt X med bokstaven til stasjonen du ønsker å kryptere og Y med stasjonsbokstaven der du vil at gjenopprettingsnøkkelen skal lagres).
Anbefalt:
- Slik avinstallerer du Avast Antivirus i Windows 10
- Reparer Microsoft Teams-mikrofonen som ikke fungerer på Windows 10
- Hvordan frigjøre RAM på din Windows 10-datamaskin?
Nå som du har aktivert Bitlocker på Windows 10 og har den konfigurert etter dine preferanser, vil du bli bedt om å angi passordet for å få tilgang til de krypterte filene hver gang du starter opp på datamaskinen.
Elon Decker Elon er en teknisk skribent hos Cyber S. Han har skrevet veiledninger i ca. 6 år nå og har dekket mange emner. Han elsker å dekke emner relatert til Windows, Android og de nyeste triksene og tipsene.