Maailman siirtyessä syvemmälle digitaaliseen aikakauteen tiedoistasi tulee yhä arvokkaampia ja ne tarvitsevat yhä enemmän suojaa. Viimeinen asia, jonka haluat tapahtuvan, on tietosi joutuminen vääriin käsiin, varsinkin jos menetät yhden tai useamman arvostetusta älylaitteesta.
Yksi tehokkaimmista tavoista suojata tietosi on salata ne BitLocker for Windows 10:n k altaisella ohjelmalla, joka on Windows-alustalla toimiva oma salausohjelmisto.
Vaikka tämän artikkelin ohjeet koskevat Windows 10:tä, BitLocker on saatavilla Windows Vista Ultimate- tai Enterprise-, Windows 7 Ultimate- tai Enterprise-, Windows 8.1 Pro- tai Enterprise- ja Windows 10 Pro- tai Enterprise -käyttöjärjestelmiin.
Mikä BitLocker on?
BitLocker for Windows 10 on Windows 10 Pro- tai Enterprise-versioihin saatavilla oleva salausohjelmisto, jonka avulla voit salata koko kiintolevysi ja pitää tietosi turvassa uteliailta katseilta ja luvattom alta muuttamiselta. järjestelmääsi, kuten haittaohjelmien aiheuttama tunkeutuminen.
Jos sinulla, kuten useimpien ihmisten, tietokoneellamme on Windowsin vakio- tai kotiversio, sinulla ei ole BitLocker-ohjelmistoa. Oli kuitenkin aika, jolloin Microsoft julkaisi alun perin kaksoisliittymän käyttöjärjestelmän, ja jos päivitit tuolloin, sinulla on todennäköisesti joko Windows 8 tai 8.1 Pro. Ensimmäisen käyttöönoton aikana Windows 8 Pron päivityslisenssit myytiin halvalla, ja kuka tahansa kelpoinen saattoi hankkia ne. Jos hankit Pron ja siirryit sitten Windows 8.1:stä Windows 10:een, päivitys keskeytettiin ja BitLocker on todennäköisesti järjestelmässäsi.
Jos et ole varma, mitä Windows 10 -versiota käytät, siirry kohtaan Käynnistä > Asetukset >Päivitys ja suojaus (tai Järjestelmä ja suojaus ) > ja etsi BitLocker . Jos et näe BitLockeria, se ei ole käytettävissä tietokoneellasi.
Mitkä ovat BitLockerin järjestelmävaatimukset?
Aluksi tarvitset Windows-tietokoneen, ja siinä on oltava jokin kelvollisista Windows-versioista. Siinä on myös oltava tallennusasema, jossa on vähintään 2 osiota ja Trusted Platform Module (TPM).
A TPM on erityinen tietokonesiru, joka todentaa ohjelmistosi, laiteohjelmistosi ja laitteistosi. Se on erityisen tärkeää, koska jos TPM havaitsee luvattomia muutoksia järjestelmääsi, tietokone käynnistyy rajoitetussa tilassa hyökkääjien estämiseksi.
Alla on ohjeet kuinka tarkistaa, onko tietokoneessasi TPM, ja myös kuinka BitLocker suoritetaan ilman sitä.
Asioita, jotka on tiedettävä ennen BitLockerin määrittämistä
Ennen kuin aloitat BitLockerin määrittämisen tietokoneellesi, nämä ovat joitain BitLockerin käytön vaatimuksia.
- BitLocker on suurimmaksi osaksi saatavilla vain Windowsin Pro- ja Enterprise-versioissa, mukaan lukien Windows 10 Pro ja Enterprise.
- Parhaiden tulosten saavuttamiseksi tietokoneessasi on oltava TPM-siru.
- Voit ehkä käyttää BitLockeria ilman TPM:ää, mutta se vaatii lisävaiheita.
- Kiintolevylläsi on oltava vähintään 2 osiota BitLockerin suorittamiseksi. Windowsin käynnistämiseksi tarvitaan järjestelmäosio, jossa on käyttöjärjestelmä, ja toinen osio, jossa on kaikki tarvittavat tiedostot. Jos sinulla ei ole näitä osioita, älä huoli, BitLocker luo ne puolestasi. Osioiden tulee myös noudattaa NTFS-tiedostojärjestelmää.
- Riippuen järjestelmäsi datamäärästä, salaus voi kestää melko kauan, joten varaudu.
- Tietokoneesi tulee aina olla kytkettynä virtalähteeseen salausprosessin ajan.
- Varmista, että varmuuskopioit järjestelmäsi kokonaan ennen kuin salaat sen BitLockerilla. Vaikka BitLocker on vakaa, riskejä on aina, varsinkin jos sinulla ei ole keskeytymätöntä virtalähdettä ja virta loppuu salausprosessin aikana. Et voi koskaan olla liian turvallinen; varmuuskopioi järjestelmäsi.
Kuinka tarkistaa TPM-siru
Koska BitLocker vaatii TPM-sirun todennusta varten, sinun on tarkistettava, että sinulla on sellainen ennen aloittamista. Voit tehdä tämän siirtymällä Tehokäyttäjä-valikkoon. Pääset tähän painamalla Windows ja X näppäimistölläsi. Kun olet Tehokäyttäjä, napsauta Laitehallinta
Etsi Laitehallinnassa Suojauslaitteet-kohde. Jos sinulla on TMP-siru, sinun pitäisi nähdä kohde Trusted Platform Module sekä versionumero. Jotta tietokoneesi tukee BitLockeria, TPM-versionumeron tulee olla 1.2 tai uudempi.
Miten BitLocker otetaan käyttöön ilman TPM:ää
Jos sinulla ei ole TPM:ää, et voi ottaa BitLockeria käyttöön. Voit edelleen käyttää salausta, mutta sinun on otettava käyttöön ylimääräinen käynnistystodennus paikallisen ryhmäkäytäntöeditorin kautta.
-
Avaa Run-komento. Voit tehdä tämän painamalla näppäimistön Windows-näppäintä + R. Kun Run on käytössä, kirjoita kenttään gpedit.msc ja napsauta OK tai paina Enter.
Image -
Etsi komentotuloksesta kohde, jonka nimi on Computer Configuration. Laajenna se ja etsi Administrative Templates kohde. Laajenna myös se.
Image -
Laajennetun hallintamallien alla laajenna Windows Components -kohde.
Image -
Laajennetun Windows Components -mallin alta löydät BitLocker Drive Encryption -kohteen. Laajenna se ja laajenna sitten sen alla näkyvä Operating System Drives -kohde. Sen kohteet näkyvät oikealla puolella.
Image -
Napsauta ikkunan oikealla puolella hiiren kakkospainikkeella kohdetta, jossa lukee Vaadi lisätodennusta käynnistettäessä ja valitse Muokkaa kohdasta näkyviin tuleva valikko.
Image -
Valitse näkyviin tulevassa ikkunassa vaihtoehto Enabled.
Image -
Valitse valintaruutu, jossa lukee Salli BitLocker ilman yhteensopivaa TPM:ää (vaatii salasanan tai USB-muistitikulla olevan käynnistysavaimen).
Image -
Kun olet valmis, viimeistele prosessi napsauttamalla OK.
Image
BitLockerin suorittaminen
Kun olet ottanut TPM-sirun käyttöön, BitLockerin suorittaminen vaatii vain muutaman vaiheen.
- Siirry Tehokäyttäjävalikkoon painamalla Windows-näppäintä + X näppäimistölläsi. Valitse siellä Ohjauspaneeli.
-
Valitse Järjestelmä ja suojaus.
Image -
Napsauta BitLocker Drive Encryption.
Image -
Valitse avautuvassa valintaikkunassa Ota BitLocker käyttöön.
Image -
Valitse seuraavaksi Anna salasana ja valitse salasana, jota haluat käyttää aina, kun käynnistät Windows 10 -järjestelmän järjestelmäaseman lukituksen avaamiseen. Varmista, että salasana on vahva. Kun olet valmis, napsauta Seuraava.
Image - Sinulle annetaan vaihtoehtoja tallentaa palautusavain, jonka avulla voit pelastaa tiedostosi, jos unohdat salasanasi. Käytettävissä olevat vaihtoehdot ovat Tallenna Microsoft-tilillesi, USB-muistitikku, tiedosto tai tulosta palautusavain Valitse sinulle sopiva. Kun olet valmis, napsauta Seuraava
- Nyt sinun on valittava sinulle sopiva salausvaihtoehto. Jos sinulla on uusi tietokone tai asema tai haluat nopeamman vaihtoehdon, salaa käytetty levytila Jos tietokoneesi tai asemasi on ollut käytössä jo jonkin aikaa etkä välitä hitaammin prosessi, salaa koko levytila
- Valitse salaustila. Voit valita joko uuden salaustilan, joka on paras tähän laitteeseen kiinnitetyille asemille, tai yhteensopivaa tilaa, joka on paras. irrotettaville asemille. Kun olet valmis, napsauta Seuraava.
-
Valitse valintaruutu Run BitLocker system check ja napsauta sitten Jatka.
Image - Sinun on käynnistettävä tietokoneesi uudelleen salauksen aloittamiseksi. Uudelleenkäynnistyksen jälkeen BitLocker pyytää sinua antamaan salaussalasanan pääaseman lukituksen avaamiseksi. Syötä aiemmin valitsemasi salasana ja paina Enter.
-
Tietokoneesi käynnistää Windowsin työpöydän. Mikään ei näytä erilaiselta, mutta salauksen pitäisi tapahtua hiljaa taustalla. Jos haluat varmistaa, että näin todella tapahtuu, siirry Ohjauspaneeliin > Järjestelmä ja turvallisuus > BitLocker > Drive Encryption Sieltä näet, että BitLocker pyrkii salaamaan tiedostojasi. Riippuen siitä, kuinka suuri asemasi on ja mitkä vaihtoehdot valitsit, prosessi voi kestää melko kauan. Voit silti käyttää tietokonettasi normaalisti.
Image -
Kun kaikki on valmis, asemasalauksen pitäisi näyttää, että BitLocker on päällä.
Image
Jos valitset, käytä File Explorer katsoaksesi Tämä PC, kun BitLocker on otettu käyttöön ja salaus on valmis, sinun pitäisi nähdä lukkokuvake asemassasi, joka osoittaa, että se on salattu.
Lisävinkkejä BitLockerin käyttöön
Kun olet ottanut BitLockerin käyttöön, voit tehdä vielä muutamia asioita.
- Voit keskeyttää suojauksen, jotta tietosi eivät ole suojattuja. Tämä on parasta päivitettäessä laitteistoa, laiteohjelmistoa tai käyttöjärjestelmää. BitLocker jatkuu, kun käynnistät uudelleen.
- Voit myös varmuuskopioida palautusavaimesi. Tämä on erityisen tärkeää, kun kadotat palautusavaimesi, mutta olet silti kirjautuneena tilillesi. BitLocker luo sinulle uuden varmuuskopioavaimen.
- Voit myös vaihtaa salasanasi. Tarvitset kuitenkin nykyisen salasanan tehdäksesi tämän. Voit myös poistaa salasanasi. Sinun on kuitenkin määritettävä uusi todennusmenetelmä, koska et voi käyttää BitLockeria ilman todennusta (se tekisi tyhjäksi koko jutun tarkoituksen).
- Voit myös sammuttaa BitLockerin, jos et enää tarvitse BitLockeria. BitLocker purkaa kaikkien tiedostosi salauksen. Salauksen purkuprosessi voi kestää kauan (pystyt silti työskentelemään normaalisti tietokoneellasi), eikä tietojasi enää suojata.
