Aseman C: salaaminen BitLockerilla Windows 10 Pro & Enterprise -käyttöjärjestelmässä.

Aseman C: salaaminen BitLockerilla Windows 10 Pro & Enterprise -käyttöjärjestelmässä.

Andy Davis

Tämä opetusohjelma sisältää yksityiskohtaiset ohjeet koko tietokoneen sisällön lukitsemiseen Windows 10 Pro- tai Enterprise Edition -käyttöjärjestelmässä BitLocker-salausohjelman avulla. Kun otat BitLocker-salauksen käyttöön tietokoneessasi, suojaat arkaluontoiset tietosi luvattomalta käytöltä siinä tapauksessa, että tietokoneesi varastetaan tai katoaa.

Jos lukitset (salaat) Windows-tietokoneesi (käyttöjärjestelmän aseman ja sen sisällön) BitLocker-ohjelmalla, muiden on mahdotonta avata tietokoneen lukitusta, koska BitLocker-suojausta (käynnistystä edeltävä todennus) ei voi ohittaa ja päästä käsiksi tietokoneen sisältöön. *

Huomautus: Tärkein ennaltaehkäisevä toimenpide henkilökohtaisten tietojesi suojaamiseksi on aina ottaa niistä varmuuskopio erilliselle laitteelle (kuten ulkoiselle USB-asemalle) ja pitää tämä laite turvallisessa paikassa ja irrotettuna tietokoneesta, jotta vältät tietojesi vahingoittumisen haittaohjelmahyökkäyksen jälkeen. Voit suorittaa tämän tehtävän noudattamalla näiden artikkelien ohjeita:

  • Kuinka varmuuskopioida ja palauttaa henkilökohtaiset tiedostot Windows Backup -ohjelmalla.Kuinka varmuuskopioida henkilökohtaiset tiedostot SyncBack (Free) Backup Utility -ohjelmalla.

Windows-tietokoneen salaaminen BitLockerilla (Windows 10 Pro & Enterprise).

BitLocker Laitteistovaatimukset:
1. Windows 10, 8, 8.1 Pro tai Windows 10 Enterprise & Windows 7 Ultimate. *.
2. BitLocker-suojauksen tehostamiseksi laitteessasi on oltava Trusted Platform Module (TPM)** 1.2 tai uudempi ja Trusted Computing Group (TCG) -yhteensopiva BIOS tai UEFI. Jos laitteessasi ei ole TPM-moduulia, voit ostaa sellaisen (jos emolevysi tukee sitä) tai voit käyttää BitLockeria ilman TPM:ää poistamalla TPM-vaatimuksen käytöstä ryhmäkäytännössä (katso ohjeet vaiheesta 2).

Huomautuksia:
1. Jos sinulla ei ole Windows Pro- tai Enterprise-versiota, lue seuraava artikkeli Windows-tietokoneen salaamiseksi: Tietokoneen salaaminen VeraCryptillä Windowsissa (kaikki versiot).

2. TPM on laitteistokomponentti, joka asennetaan yleisesti nykyaikaisiin laitteisiin (tietokoneet, kannettavat tietokoneet jne.) ja joka tarjoaa laitteistopohjaisen tietoturvan integroitujen kryptografisten avainten avulla. Itse asiassa TPM-siru on kryptoprosessori, joka on suunniteltu suorittamaan kryptografisia operaatioita ja joka sisältää useita fyysisiä turvamekanismeja, jotta se olisi peukaloinnin kestävä, ja jopa haittaohjelmat ovatei voi peukaloida TPM:n turvatoimintoja.

BitLocker-salauksen asentaminen Windows 10:ssä.

Vaihe 1. Tarkista, onko tietokoneessasi TPM-siru.

Tarkista ensin, onko tietokoneessasi TPM-moduuli. Voit tehdä sen seuraavasti:

1. Paina samanaikaisesti Windows + R näppäimillä voit avata komentoruudun.
2. Tyyppi devmgmt.msc ja paina Kirjoita .

3. Jos tietokoneessasi on TPM-siru, sinun pitäisi nähdä kohdassa Turvalaitteet , a Luotettava alustamoduuli laitteen versionumero.

4. Jos tietokoneessasi on TPM-siru, jatka vaiheeseen 3, muuten jatka vaiheeseen 2.

Vaihe 2. Poista TPM-vaatimus käytöstä ryhmäkäytäntöeditorin kautta.

Jos tietokoneessasi ei ole TMP-sirua, poista TPM-todennus käytöstä BitLockeria varten.

1. Paina samanaikaisesti Windows + R näppäimillä avaat suorita-komentoruudun.
2. Tyyppi gpedit.msc & Press Astu sisään.

3. Siirry ryhmäkäytäntöeditorissa seuraavaan polkuun:

  • Tietokoneen kokoonpano -> Hallinnolliset mallit -> Windows-komponentit -> BitLocker-aseman salaus -> Käyttöjärjestelmän asemat.

4. Kaksoisnapsauta oikeassa ruudussa kohtaa Vaadi lisätodennus käynnistyksen yhteydessä.

5. Valitse Käytössä, sitten tarkista ... Salli BitLocker ilman yhteensopivaa TPM-moduulia (edellyttää salasanaa tai käynnistysavainta USB-muistitikulla). ja valitse sitten SELVÄ.

6. Sulje ryhmäkäytäntöeditori ja jatka seuraavaan vaiheeseen.

Vaihe 3. Ota BitLocker-salaus käyttöön asemalla C:

BitLocker-suojauksen ottaminen käyttöön Windows 10 -tietokoneessa (järjestelmäasema ja sisältö):

1. Siirry Windowsin ohjauspaneeliin (pienet kuvakkeet) ja avaa BitLocker-aseman salaus .

2. Napsauta sitten Ota BitLocker käyttöön ottaaksesi käyttöön aseman C salauksen:

3. Paina Seuraava kolmen (3) ensimmäisen näytön kohdalla.

4. Valitse seuraavassa näytössä, miten haluat avata aseman lukituksen käynnistyksen yhteydessä:

  • Aseta USB-asema: Jos haluat avata tietokoneen lukituksen USB-muistitikun avulla, liitä tyhjä USB-muistitikku tietokoneeseen ja jatka valitsemalla tämä vaihtoehto. Syötä salasana: Napsauta tätä vaihtoehtoa, jos haluat avata tietokoneen lukituksen kirjoittamalla salasanan (kuten tässä esimerkissä).

5. Kirjoita nyt vahva salasana ja napsauta Seuraava .

6. Valitse seuraavassa ruudussa, mihin haluat tallentaa palautusavaimen, jos tietokoneen lukituksen poistamisessa on ongelmia, ja valitse sitten Seuraava . Tässä vaiheessa sinulla on seuraavat vaihtoehdot:

  • Tallenna Microsoft-tilillesi : Valitsemalla tämän vaihtoehdon saat palautusavaimen, kun olet kirjautunut Microsoft-tililläsi osoitteessa https://onedrive.live.com/recoverykey. Tallenna USB-muistitikulle. Jos valitset tämän vaihtoehdon, liitä tietokoneeseen tyhjä USB-muistitikku ja seuraa ohjeita BitLockerin palautusaseman luomiseksi. Jos tietokoneen lukituksen avaaminen on vaikeaa (tulevaisuudessa), liitä USB-muistitikku lukittuun tietokoneeseen ja noudata ohjeita lukituksen avaamiseksi. Tallenna tiedostoon: Jos haluat tallentaa palautusavaimen tiedostoon, liitä USB-asema tietokoneeseen ja tallenna palautusavain USB-asemaan. Jos et voi avata tietokoneen lukitusta tulevaisuudessa, lue tallennettu tekstitiedosto toisesta tietokoneesta saadaksesi selville palautusavaimen tietokoneen lukituksen avaamiseksi. Tulosta palautusavain ja tallenna tulostettu asiakirja turvalliseen paikkaan.

7. Valitse nyt tapauksesi mukaan jokin seuraavista salausvaihtoehdoista ja napsauta sitten Seuraava .

  • Salaa vain käytetty levytila (nopeampi ja paras uusille tietokoneille ja asemille) Salaa koko asema (hitaampi, mutta paras jo käytössä oleville tietokoneille ja asemille).

8. Valitse sitten tarpeidesi mukainen salaustila ja napsauta sitten Seuraava .

  • Uusi salaustila (paras tämän laitteen kiinteille asemille) Yhteensopiva tila (paras asemille, jotka voidaan siirtää tästä laitteesta)

9. Jätä Suorita BitLocker-järjestelmän tarkistus vaihtoehto valittuna ja napsauta Jatka .

10. Vihdoinkin Käynnistä uudelleen tietokoneen BitLocker-järjestelmän tarkistuksen suorittamiseksi.
11. Kirjoita uudelleenkäynnistyksen yhteydessä BitLocker-salasana aseman lukituksen avaamiseksi ja paina painiketta Kirjoita jatkaaksesi. *

Huomautus: Jos unohdat salasanan, paina ESC-näppäintä päästäksesi BitLockerin palautusvaihtoehtoihin.

12. Uudelleenkäynnistyksen jälkeen kaksoisnapsauta BitLocker Drive Encryption -kuvaketta. tehtäväpalkissa tai valitse Ohjauspaneeli > BitLocker Drive Encryption, jotta näet salauksen tilan *.

Huomautuksia:
1. Salausaika vaihtelee aiemmin valitsemasi salausmenetelmän ja kiintolevyn koon mukaan.
2. Voit työskennellä tietokoneella salausprosessin aikana.

BitLocker Drive Encryption -ohjelman käytettävissä olevat vaihtoehdot.

Kun olet ottanut BitLocker Drive Encryptionin käyttöön tietokoneessasi, voit:

  • Keskeytä suojaus: Käytä tätä vaihtoehtoa, jos haluat keskeyttää järjestelmän suojauksen, jos haluat päivittää Windows 10:n tai vaihtaa tietokoneen laitteistoa. Vaihda salasana: Käytä tätä vaihtoehtoa, jos haluat vaihtaa tietokoneen lukituksen avaamiseen tarvittavan salasanan (BitLocker-salasana). (BitLocker-salasana). Poista salasana: Käytä tätä vaihtoehtoa, jos haluat käyttää jotain muuta menetelmää tietokoneen lukituksen avaamiseen (esim. salasanan sijasta haluat käyttää muistitikkua). Ota estosuojaus pois käytöstä: Valitsemalla tämän vaihtoehdon poistat BitLocker-suojauksen (salauksen).

Lisäksi BitLockerin valikosta voit ottaa salauksen käyttöön minkä tahansa muun tietokoneen kiinteän aseman osalta tai voit käyttää komentoa BitLocker to Go vaihtoehto salata kaikki Irrotettava asema (esim. USB-muistitikku).

Kerro minulle, onko tämä opas auttanut sinua jättämällä kommentti kokemuksestasi. Tykkää ja jaa tätä opasta auttaaksesi muita.


Andy Davis

Järjestelmänvalvojan blogi Windowsista

Leave a comment