С углублением мира в цифровую эпоху ваши данные становятся все более ценными и нуждаются в защите . Последнее, что вы хотите, это чтобы ваши данные попали в чужие руки, особенно в случае, если вы потеряете одно или несколько ваших заветных интеллектуальных устройств.
Один из самых эффективных способов защитить ваши данные — это зашифровать их с помощью такой программы, как BitLocker для Windows 10 , которая является проприетарным программным обеспечением для шифрования, работающим на платформе Windows.
Хотя инструкции в этой статье относятся только к Windows 10, BitLocker доступен в Windows Vista Ultimate или Enterprise, Windows 7 Ultimate или Enterprise, Windows 8.1 Pro или Enterprise и Windows 10 Pro или Enterprise.
Что такое BitLocker?
BitLocker для Windows 10 — это программное обеспечение для шифрования, доступное в версиях Windows 10 Pro или Enterprise, которое позволяет зашифровать весь жесткий диск и защитить ваши данные от посторонних глаз и несанкционированного вмешательства в вашу систему, например, от несанкционированного вмешательства, которое может быть совершено вредоносным ПО. ,
Если у вас, как и у большинства людей, есть стандартная или домашняя версия Windows на нашем ПК, у вас не будет программного обеспечения BitLocker. Однако было время, когда Microsoft изначально развернула свою ОС с двойным интерфейсом, и если вы обновились в то время, то, скорее всего, у вас будет Windows 8 или 8.1 Pro . Во время первоначального внедрения лицензии на обновление Windows 8 Pro были проданы по дешевке, и любой желающий мог получить их. Если вы получили Pro, а затем перешли с Windows 8.1 на Windows 10, то обновление проведено, и BitLocker, вероятно, находится в вашей системе.
Если вы не уверены, какую версию Windows 10 вы используете, перейдите в « Пуск» > « Настройка» > « Обновление и безопасность» (или « Система и безопасность» )> и найдите BitLocker . Если вы не видите BitLocker, то я не доступен на вашем компьютере.
Каковы системные требования для BitLocker?
Для начала вам понадобится ПК с Windows, и на нем должна быть установлена любая из соответствующих версий Windows. Он также должен иметь накопитель с минимум двумя разделами и модуль доверенной платформы (TPM).
TPM — это особый вид компьютерного чипа, который проверяет подлинность вашего программного обеспечения, встроенного программного обеспечения и оборудования. Это особенно важно, потому что если TPM обнаружит какие-либо несанкционированные изменения в вашей системе, компьютер будет загружен в режиме с ограничениями, чтобы помешать злоумышленникам.
Ниже приведены инструкции, как проверить, есть ли на вашем компьютере TPM, а также как запустить BitLocker без него.
Что нужно знать перед установкой BitLocker
Прежде чем приступить к настройке BitLocker на вашем компьютере, вот несколько требований для использования BitLocker.
- BitLocker, по большей части, доступен только в версиях Windows Pro и Enterprise, включая Windows 10 Pro и Enterprise.
- Для достижения наилучших результатов на вашем компьютере должна быть установлена микросхема TPM.
- Вы можете использовать BitLocker без доверенного платформенного модуля, но это потребует дополнительных действий.
- Вашему жесткому диску нужно как минимум 2 раздела для запуска BitLocker. Должен быть системный раздел с операционной системой и другой раздел со всеми необходимыми файлами для запуска Windows. Если у вас нет этих разделов, не беспокойтесь, BitLocker создаст их для вас. Разделы также должны соответствовать файловой системе NTFS.
- В зависимости от объема данных в вашей системе, шифрование может занять довольно много времени, поэтому приготовьтесь.
- Ваш компьютер всегда должен быть подключен к источнику питания на протяжении всего процесса шифрования.
- Убедитесь, что вы полностью сделали резервную копию своей системы, прежде чем шифровать ее с помощью BitLocker. Хотя BitLocker стабилен, всегда будут риски, особенно если у вас нет источника бесперебойного питания и он не работает во время процесса шифрования. Вы никогда не можете быть слишком безопасным; резервное копирование вашей системы .
Как проверить чип TPM
Поскольку для проверки подлинности BitLocker требуется чип TPM, вам нужно проверить его перед тем, как приступить к работе. Для этого перейдите в меню « Опытный пользователь» . Вы можете получить к нему доступ, нажав клавишу Windows и X на клавиатуре. В меню « Опытный пользователь» выберите « Диспетчер устройств» .
В диспетчере устройств найдите элемент «Устройства безопасности». Если у вас есть чип TMP, вы должны увидеть элемент для Trusted Platform Module вместе с номером версии. Чтобы ваш компьютер поддерживал BitLocker, номер версии TPM должен быть 1.2 или выше.
Снимок экрана, показывающий диспетчер устройств BitLocker.
Как включить BitLocker без TPM
Если у вас нет доверенного платформенного модуля, вы не сможете включить BitLocker. Вы по-прежнему сможете использовать шифрование, но вам нужно будет включить дополнительную аутентификацию при запуске через редактор локальной групповой политики.
-
Откройте команду « Выполнить» . Вы можете сделать это, нажав клавишу Windows + R на клавиатуре. Когда команда « Выполнить » включена , введите в поле gpedit.msc и нажмите « ОК» или нажмите « Ввод» .
-
В результате выполнения команды найдите элемент, помеченный как « Конфигурация компьютера» . Разверните его и найдите пункт « Административные шаблоны» . Разверните это тоже.
-
Под развернутыми административными шаблонами разверните элемент Компоненты Windows .
-
Под расширенным шаблоном компонентов Windows вы найдете элемент шифрования диска BitLocker . Разверните его, а затем разверните элемент « Диски операционной системы», который появляется под ним. Его предметы будут отображаться на правой стороне.
-
В правой части окна щелкните элемент с надписью « Требовать дополнительную аутентификацию при запуске» и выберите « Редактировать» в появившемся меню.
Снимок экрана с выделением шифрования диска BitLocker требует дополнительной аутентификации при запуске.
-
В появившемся окне выберите опцию « Включено» .
-
Установите флажок Разрешить BitLocker без совместимого доверенного платформенного модуля (требуется пароль или ключ запуска на флэш-накопителе USB) .
-
Как только вы закончите, завершите процесс, нажав OK .
Снимок экрана, показывающий процесс проверки подлинности BitLocker.
Как запустить BitLocker
После включения микросхемы TPM для запуска BitLocker требуется всего несколько шагов.
-
Перейдите в меню Power User , нажав клавишу Windows + X на клавиатуре. Оказавшись там, выберите элемент панели управления .
-
Выберите Система и Безопасность .
-
Нажмите Шифрование диска BitLocker .
-
В открывшемся диалоговом окне нажмите Включить BitLocker .
Снимок экрана, показывающий систему и безопасность Windows 10.
-
Затем выберите « Введите пароль» и выберите пароль, который вы хотели бы использовать при загрузке системы Windows 10 для разблокировки системного диска. Убедитесь, что это надежный пароль . Как только вы закончите, нажмите Next .
Снимок экрана, показывающий параметры шифрования BitLocker.
-
Вам будет предложено сохранить ключ восстановления, который вы будете использовать для восстановления ваших файлов в случае, если вы забудете свой пароль. Доступными вариантами должны быть сохранение в вашей учетной записи Microsoft , на USB-накопителе , в файле или распечатка ключа восстановления . Выберите тот, который вам удобнее. Как только вы закончите, нажмите Далее .
-
Теперь вам нужно выбрать подходящий вариант шифрования. Если у вас есть новый компьютер или диск или вы хотите более быстрый вариант, зашифруйте используемое дисковое пространство . Если ваш компьютер или диск уже используется в течение некоторого времени, и вы не возражаете против более медленного процесса, зашифруйте все дисковое пространство .
-
Выберите режим шифрования. Вы можете перейти на новый режим шифрования , который лучше всего подходит для дисков, которые закреплены на этом устройстве, или на совместимый режим , который лучше всего подходит для съемных дисков. Как только вы закончите, нажмите Далее .
-
Установите флажок « Запустить проверку системы BitLocker» и нажмите « Продолжить» .
Снимок экрана, показывающий шифрование диска BitLocker с выделенной проверкой системы запуска BitLocker.
-
Вам нужно будет перезагрузить компьютер, чтобы начать шифрование. После перезагрузки BitLocker предложит вам ввести пароль шифрования, чтобы разблокировать основной диск. Введите пароль, который вы выбрали ранее, и нажмите клавишу Enter .
-
Ваш компьютер загрузит рабочий стол Windows. Ничто не будет казаться другим, однако шифрование должно происходить в фоновом режиме. Если вы хотите убедиться, что это действительно происходит, просто перейдите в Панель управления > Система и безопасность > BitLocker > Шифрование диска . Там вы увидите, что BitLocker работает для шифрования ваших файлов. В зависимости от размера вашего диска и выбранных вами параметров процесс может занять довольно много времени. Тем не менее, вы все равно сможете нормально пользоваться компьютером.
Снимок экрана, показывающий шифрование BitLocker в Windows 10.
-
Как только все закончится, Drive Encryption должен показать, что BitLocker включен.
Снимок экрана, показывающий значок диска BitLocker с блокировкой.
Если вы проверяете использование Проводника файлов для просмотра этого ПК , после того как BitLocker включен и шифрование завершено, вы должны увидеть значок замка на вашем диске, показывающий, что он зашифрован.
Дополнительные советы по использованию BitLocker
После того как вы включили BitLocker, вы можете сделать еще несколько вещей.
- Вы можете приостановить защиту, чтобы ваши данные не были защищены. Это лучше всего при обновлении аппаратного обеспечения, прошивки или операционной системы. BitLocker возобновит работу после перезагрузки.
- Вы также можете сделать резервную копию вашего ключа восстановления. Это особенно важно, если вы потеряли ключ восстановления, но все еще вошли в свою учетную запись. BitLocker создаст для вас новый резервный ключ.
- Вы также можете изменить свой пароль. Однако для этого вам потребуется текущий пароль. Вы также можете удалить свой пароль. Однако вам нужно будет настроить новый метод проверки подлинности, поскольку вы не можете запустить BitLocker без какой-либо проверки подлинности (это противоречило бы целим всего этого).
- Вы также можете отключить BitLocker, если вам больше не нужен BitLocker. BitLocker расшифрует все ваши файлы. Процесс расшифровки может занять много времени (вы все равно сможете нормально работать на своем компьютере), и ваши данные больше не будут защищены.