Cum să criptați unitatea C: cu BitLocker în Windows 10 Pro și Enterprise.

Cum să criptați unitatea C: cu BitLocker în Windows 10 Pro și Enterprise.

Andy Davis

Acest tutorial conține instrucțiuni detaliate despre cum să blocați întregul conținut al computerului dvs. pe Windows 10 Pro sau Enterprise Editions, utilizând programul de criptare BitLocker. Activând criptarea BitLocker pe computerul dvs., vă veți proteja datele sensibile de accesul neautorizat, în cazul în care computerul dvs. este furat sau pierdut.

Dacă vă blocați (criptați) PC-ul Windows (unitatea sistemului de operare și conținutul acesteia) cu programul BitLocker, va fi imposibil pentru alții să vă deblocheze computerul, deoarece nu există nicio modalitate de a ocoli protecția BitLocker (autentificarea înainte de pornire) și de a accesa conținutul computerului. *

Notă: Cea mai importantă măsură preventivă pentru a vă proteja datele personale este să aveți întotdeauna o copie de rezervă a acestora, pe un dispozitiv separat (cum ar fi o unitate USB externă) și să păstrați acest dispozitiv într-un loc sigur și deconectat de la computer, pentru a evita deteriorarea datelor în urma unui atac malware. Pentru a îndeplini această sarcină, puteți urma instrucțiunile din aceste articole:

  • Cum să faceți copii de rezervă și să vă restaurați fișierele personale cu Windows Backup.Cum să faceți copii de rezervă ale fișierelor personale cu SyncBack (Free) Backup Utility.

Cum să vă criptați PC-ul Windows cu BitLocker (Windows 10 Pro & Enterprise).

BitLocker Cerințe de sistem:
1. Windows 10, 8, 8.1 Pro sau Windows 10 Enterprise & Windows 7 Ultimate. *
2. Pentru a spori protecția BitLocker, dispozitivul dvs. trebuie să dețină un modul Trusted Platform Module (TPM)** 1.2 sau mai mare și un BIOS sau UEFI compatibil cu Trusted Computing Group (TCG). Dacă dispozitivul dvs. nu are un modul TPM, atunci puteți cumpăra unul (dacă placa dvs. de bază îl acceptă) sau puteți utiliza BitLocker fără TPM prin dezactivarea cerinței TPM în Group Policy (consultați Pasul 2 pentru instrucțiuni).

Note:
1. Dacă nu dețineți Windows Pro sau Enterprise edition, atunci citiți următorul articol pentru a vă cripta computerul cu Windows: Cum să vă criptați PC-ul cu VeraCrypt în Windows (toate versiunile)

2. TPM este o componentă hardware, instalată în mod obișnuit pe dispozitivele moderne (calculatoare, laptopuri etc.) și oferă securitate bazată pe hardware prin intermediul cheilor criptografice integrate. De fapt, un cip TPM este un procesor criptografic care este proiectat pentru a efectua operațiuni criptografice și include mai multe mecanisme de securitate fizică pentru a-l face rezistent la manipulare și chiar și un software rău intenționat estenu pot modifica funcțiile de securitate ale TPM.

Cum se instalează criptarea BitLocker pe Windows 10.

Pasul 1. Verificați dacă computerul dvs. are un cip TPM.

În primul rând, verificați dacă computerul dvs. conține un modul TPM. Pentru a face acest lucru:

1. Apăsați simultan butonul Windows + R pentru a deschide caseta de comandă Run.
2. Tip devmgmt.msc și apăsați Introduceți .

3. Dacă computerul dvs. are un cip TPM, atunci ar trebui să vedeți la rubrica Dispozitive de securitate , a Modulul de platformă de încredere cu numărul de versiune al dispozitivului.

4. Dacă computerul dvs. conține un cip TPM, treceți la pasul 3, altfel treceți la pasul 2 de mai jos.

Pasul 2. Dezactivați cerința TPM prin intermediul Group Policy Editor.

Dacă computerul dvs. nu conține un cip TMP, dezactivați autentificarea TPM pentru BitLocker.

1. Apăsați simultan butonul Windows + R pentru a deschide caseta de comandă Run.
2. Tip gpedit.msc & Press Intră.

3. În Editorul de politici de grup, navigați la următoarea cale:

  • Configurare computer -> Șabloane administrative -> Componente Windows -> Criptare unitate BitLocker -> Unități de sistem de operare

4. În panoul din dreapta, faceți dublu clic pe Solicitați o autentificare suplimentară la pornire.

5. Alegeți Activat, apoi verificați la Permiteți BitLocker fără un TPM compatibil (necesită o parolă sau o cheie de pornire pe o unitate flash USB) și apoi faceți clic pe BINE.

6. Închideți Group Policy Editor și treceți la pasul următor.

Pasul 3. Activați criptarea BitLocker pe unitatea C:

Pentru a activa protecția BitLocker pe PC-ul dumneavoastră cu Windows 10 (unitatea de sistem și conținutul):

1. Navigați în panoul de control Windows (pictograme mici) și deschideți Criptarea unității BitLocker .

2. Apoi, faceți clic pe Activați BitLocker pentru a activa criptarea pe unitatea C:

3. Apăsați Următorul la primele trei (3) ecrane.

4. În ecranul următor, selectați modul în care doriți să deblocați unitatea la pornire:

  • Introduceți o unitate USB: Dacă doriți să vă deblocați computerul utilizând o unitate flash USB, conectați o unitate USB goală la PC și selectați această opțiune pentru a continua. Introduceți o parolă: Faceți clic pe această opțiune dacă doriți să vă deblocați PC-ul, introducând o parolă (ca în acest exemplu).

5. Acum introduceți o parolă puternică și faceți clic pe Următorul .

6. În ecranul următor, selectați unde doriți să salvați cheia de recuperare, în cazul în care aveți probleme cu deblocarea PC-ului, apoi faceți clic pe Următorul La acest pas, aveți la dispoziție următoarele opțiuni:

  • Salvați în contul dvs. Microsoft : Prin selectarea acestei opțiuni, veți putea obține cheia de recuperare după ce vă semnați cu contul dvs. Microsoft la https://onedrive.live.com/recoverykey. Salvați pe o unitate flash USB. Dacă selectați această opțiune, conectați o unitate USB goală la PC și urmați instrucțiunile pentru a crea unitatea de recuperare BitLocker. Dacă aveți probleme cu deblocarea computerului (în viitor), conectați unitatea flash USB la PC-ul blocat și urmați instrucțiunile pentru a-l debloca. Salvați într-un fișier: Dacă doriți să salvați cheia de recuperare într-un fișier, conectați o unitate USB la PC și apoi salvați cheia de recuperare pe USB. Dacă nu vă puteți debloca PC-ul în viitor, citiți fișierul text salvat de pe un alt computer pentru a afla cheia de recuperare pentru a vă debloca computerul. Tipăriți cheia de recuperare și salvați documentul tipărit într-un loc sigur.

7. Acum, în funcție de caz, selectați una dintre următoarele opțiuni de criptare și faceți clic pe Următorul .

  • Criptați numai spațiul de disc utilizat (mai rapid și cel mai bine pentru PC-uri și unități noi) Criptați întreaga unitate (mai lent, dar cel mai bine pentru PC-uri și unități deja utilizate)

8. Apoi selectați modul de criptare în funcție de nevoile dvs. și faceți clic pe Următorul .

  • Mod de criptare nou (cel mai bun pentru unitățile fixe de pe acest dispozitiv) Mod compatibil (cel mai bun pentru unitățile care pot fi mutate de pe acest dispozitiv)

9. Lăsați Rulați verificarea sistemului BitLocker bifată și faceți clic pe Continuați .

10. În sfârșit restart PC-ul dvs. pentru a rula verificarea sistemului BitLocker.
11. La repornire, introduceți parola BitLocker pentru a debloca unitatea și apăsați Introduceți pentru a continua. *

Notă: Dacă ați uitat parola, apăsați ESC pentru a accesa opțiunile de recuperare BitLocker.

12. După repornire, faceți dublu clic pe pictograma BitLocker Drive Encryption din bara de activități sau accesați Control Panel > BitLocker Drive Encryption, pentru a vedea starea de criptare. *

Note:
1. Timpul de criptare variază în funcție de metoda de criptare pe care ați selectat-o anterior și de dimensiunea hard disk-ului.
2. Puteți lucra la computer în timpul procesului de criptare.

Opțiuni disponibile în programul BitLocker Drive Encryption.

După ce ați activat BitLocker Drive Encryption pe PC, puteți:

  • Suspendați protecția: Utilizați această opțiune dacă doriți să întrerupeți protecția sistemului dumneavoastră în cazul în care doriți să faceți upgrade la Windows 10 sau să schimbați hardware-ul de pe PC. Schimbați parola: Utilizați această opțiune dacă doriți să schimbați parola pentru deblocarea PC-ului (parola BitLocker). Eliminați parola: Utilizați această opțiune dacă doriți să folosiți o altă metodă de deblocare a PC-ului (de exemplu, în loc să folosiți o parolă, doriți să folosiți o unitate flash). Dezactivați protecția împotriva blocării: Prin selectarea acestei opțiuni, veți elimina protecția (criptarea) BitLocker.

În plus, din meniul BitLocker, puteți activa criptarea pentru orice altă unitate fixă de pe PC sau puteți utiliza funcția BitLocker to Go pentru a cripta orice Unitate detașabilă (de exemplu, USB flash Disk).

Asta este! Spuneți-mi dacă acest ghid v-a ajutat, lăsând un comentariu despre experiența dvs. Vă rugăm să dați like și să distribuiți acest ghid pentru a-i ajuta și pe alții.


Andy Davis

Blogul unui administrator de sistem despre Windows

Leave a comment