Ako zašifrovať jednotku C: pomocou nástroja BitLocker v systéme Windows 10 Pro a Enterprise.

Tento návod obsahuje podrobné pokyny na uzamknutie celého obsahu počítača v systéme Windows 10 Pro alebo Enterprise Edition pomocou šifrovacieho programu BitLocker. Zapnutím šifrovania BitLocker v počítači ochránite svoje citlivé údaje pred neoprávneným prístupom v prípade, že dôjde k odcudzeniu alebo strate počítača.

Ak uzamknete (zašifrujete) svoj počítač so systémom Windows (disk operačného systému a jeho obsah) pomocou programu BitLocker, nebude možné, aby ostatní odomkli váš počítač, pretože nebude možné obísť ochranu programu BitLocker (overenie pred spustením systému) a získať prístup k obsahu vášho počítača. *

Poznámka: Najdôležitejším preventívnym opatrením na ochranu vašich osobných údajov je vždy ich zálohovanie na samostatnom zariadení (napríklad na externom disku USB) a uchovávanie tohto zariadenia na bezpečnom mieste a odpojeného od počítača, aby sa zabránilo poškodeniu vašich údajov po útoku škodlivého softvéru. Túto úlohu môžete splniť podľa pokynov v týchto článkoch:

• Ako zálohovať a obnoviť osobné súbory pomocou programu Windows Backup.Ako zálohovať osobné súbory pomocou programu SyncBack (zadarmo) Backup Utility.

Ako zašifrovať počítač so systémom Windows pomocou nástroja BitLocker (Windows 10 Pro a Enterprise).

BitLocker Systémové požiadavky:
1. Windows 10, 8, 8.1 Pro alebo Windows 10 Enterprise a Windows 7 Ultimate. *
2. Na zvýšenie ochrany nástroja BitLocker musí vaše zariadenie vlastniť modul Trusted Platform Module (TPM)** 1.2 alebo vyšší a systém BIOS alebo UEFI kompatibilný so skupinou Trusted Computing Group (TCG). Ak vaše zariadenie nemá modul TPM, môžete si ho zakúpiť (ak ho vaša základná doska podporuje) alebo môžete používať nástroj BitLocker bez modulu TPM vypnutím požiadavky na modul TPM v zásadách skupiny (pokyny nájdete v kroku 2).

Poznámky:
1. Ak nevlastníte verziu Windows Pro alebo Enterprise, prečítajte si nasledujúci článok o šifrovaní počítača so systémom Windows: Ako šifrovať počítač pomocou VeraCrypt v systéme Windows (všetky verzie)

2. TPM je hardvérový komponent, ktorý sa bežne inštaluje do moderných zariadení (počítačov, notebookov atď.) a poskytuje hardvérové zabezpečenie prostredníctvom integrovaných kryptografických kľúčov. Čip TPM je vlastne kryptografický procesor, ktorý je určený na vykonávanie kryptografických operácií a obsahuje viacero fyzických bezpečnostných mechanizmov, aby bol odolný voči neoprávnenej manipulácii a aj škodlivý softvér jenie je možné manipulovať s bezpečnostnými funkciami čipu TPM.

Ako nastaviť šifrovanie BitLocker v systéme Windows 10.

Krok 1. Skontrolujte, či má váš počítač čip TPM.

Najskôr skontrolujte, či váš počítač obsahuje modul TPM. Ak to chcete urobiť:

1. Súčasne stlačte tlačidlo Windows + R otvoriť príkazové okno spustenia.
2. Typ devmgmt.msc a stlačte Vstúpte na stránku .

3. Ak je váš počítač vybavený čipom TPM, mali by ste v časti Bezpečnostné zariadenia , a Modul dôveryhodnej platformy zariadenia s číslom jeho verzie.

4. Ak váš počítač obsahuje čip TPM, pokračujte krokom 3, inak pokračujte krokom 2.

Krok 2. Zakážte požiadavku TPM prostredníctvom Editora skupinových politík.

Ak váš počítač neobsahuje čip TMP, vypnite overovanie TPM pre nástroj BitLocker.

1. Súčasne stlačte tlačidlo Windows + R otvoriť príkazové okno spustenia.
2. Typ gpedit.msc & Press Vstúpte.

3. V Editore zásad skupiny prejdite na nasledujúcu cestu:

• Konfigurácia počítača -> Šablóny pre správu -> Súčasti systému Windows -> Šifrovanie diskov BitLocker -> Disky operačného systému

4. Na pravom paneli dvakrát kliknite na Vyžadovanie dodatočného overenia pri spustení.

5. Vyberte si Povolené, potom kontrola . Povolenie nástroja BitLocker bez kompatibilného čipu TPM (vyžaduje heslo alebo spúšťací kľúč na jednotke USB flash) a potom kliknite na možnosť V PORIADKU.

6. Zatvorte Editor zásad skupiny a pokračujte na ďalší krok.

Krok 3. Zapnite šifrovanie BitLocker na jednotke C:

Povolenie ochrany BitLocker v počítači so systémom Windows 10 (systémový disk a obsah):

1. Prejdite do Ovládacieho panela systému Windows (malé ikony) a otvorte Šifrovanie jednotky BitLocker .

2. Potom kliknite na tlačidlo Zapnutie nástroja BitLocker aby ste povolili šifrovanie na jednotke C:

3. Tlač Ďalšie na prvých troch (3) obrazovkách.

4. Na ďalšej obrazovke vyberte spôsob odomknutia jednotky pri spustení:

• Vložte jednotku USB: Ak chcete počítač odomknúť pomocou USB flash disku, pripojte k počítaču prázdny USB disk a vyberte túto možnosť, aby ste mohli pokračovať. Zadajte heslo: Kliknite na túto možnosť, ak chcete odomknúť počítač zadaním hesla (ako v tomto príklade).

5. Teraz zadajte silné heslo a kliknite na tlačidlo Ďalšie .

6. Na ďalšej obrazovke vyberte, kam chcete uložiť kľúč na obnovenie v prípade, že budete mať problémy s odblokovaním počítača, a potom kliknite na tlačidlo Ďalšie V tomto kroku máte nasledujúce možnosti:

• Uloženie do konta Microsoft : Výberom tejto možnosti budete môcť získať kľúč na obnovenie po prihlásení pomocou konta Microsoft na adrese https://onedrive.live.com/recoverykey. Uloženie na pamäťovú jednotku USB. Ak vyberiete túto možnosť, pripojte k počítaču prázdnu jednotku USB a postupujte podľa pokynov na vytvorenie jednotky na obnovenie nástroja BitLocker. Ak máte problémy s odomknutím počítača (v budúcnosti), pripojte k uzamknutému počítaču jednotku USB a postupujte podľa pokynov na jeho odomknutie. Uložiť do súboru: Ak chcete kľúč na obnovenie uložiť do súboru, pripojte k počítaču jednotku USB a potom kľúč na obnovenie uložte do USB. Ak v budúcnosti nemôžete odomknúť počítač, prečítajte uložený textový súbor z iného počítača, aby ste zistili kľúč na obnovenie a odomkli počítač. Tlač kľúča na obnovenie a uložte vytlačený dokument na bezpečné miesto.

7. Teraz podľa svojho prípadu vyberte jednu z nasledujúcich možností šifrovania a kliknite na tlačidlo Ďalšie .

• Šifrovať iba použité miesto na disku (rýchlejšie a najlepšie pre nové počítače a disky) Šifrovať celý disk (pomalšie, ale najlepšie pre už používané počítače a disky)

8. Potom vyberte režim šifrovania podľa svojich potrieb a kliknite na tlačidlo Ďalšie .

• Nový režim šifrovania (najlepší pre pevné disky v tomto zariadení) Kompatibilný režim (najlepší pre disky, ktoré možno presunúť z tohto zariadenia)

9. Nechajte Spustenie kontroly systému BitLocker začiarknite túto možnosť a kliknite na tlačidlo Pokračovať .

10. Konečne reštartovať počítača spustiť kontrolu systému BitLocker.
11. Pri opätovnom spustení zadajte heslo nástroja BitLocker na odomknutie jednotky a stlačte tlačidlo Vstúpte na stránku pokračovať. *

Poznámka: Ak zabudnete heslo, stlačte ESC, aby ste získali prístup k možnostiam obnovenia nástroja BitLocker.

12. Po reštarte dvakrát kliknite na ikonu BitLocker Drive Encryption na paneli úloh alebo prejdite na Ovládací panel > BitLocker Drive Encryption, aby ste videli stav šifrovania. *

Poznámky:
1. Čas šifrovania sa líši podľa metódy šifrovania, ktorú ste vybrali predtým, a veľkosti pevného disku.
2. Počas procesu šifrovania môžete pracovať na počítači.

Dostupné možnosti v programe BitLocker Drive Encryption.

Po zapnutí šifrovania jednotky BitLocker v počítači môžete:

• Pozastavenie ochrany: Túto možnosť použite, ak chcete pozastaviť ochranu systému v prípadoch, keď chcete aktualizovať systém Windows 10 alebo zmeniť hardvér v počítači. Zmena hesla: Túto možnosť použite, ak chcete zmeniť heslo na odomknutie počítača (heslo nástroja BitLocker). Odstrániť heslo: Túto možnosť použite, ak chcete na odomknutie počítača použiť iný spôsob (napr. namiesto hesla chcete použiť flash disk). Vypnutie ochrany blokátora: Výberom tejto možnosti odstránite ochranu (šifrovanie) nástroja BitLocker.

Okrem toho môžete v ponuke nástroja BitLocker zapnúť šifrovanie pre akýkoľvek iný pevný disk v počítači alebo môžete použiť BitLocker to Go možnosť zašifrovať akýkoľvek Vymeniteľný disk (napr. USB flash disk).

To je všetko! Dajte mi vedieť, či vám tento návod pomohol, a zanechajte komentár o svojich skúsenostiach. Prosím, lajkujte a zdieľajte tento návod, aby ste pomohli ostatným.