Kako šifrirati pogon z BitLockerjem v sistemu Windows 10

Kako šifrirati pogon z BitLockerjem v sistemu Windows 10

Šifriranje trdega diska je eden najlažjih in najhitrejših načinov za povečanje vaše varnosti. Windows 10 ima vgrajen program za šifriranje pogonov. BitLocker je popolno orodje za šifriranje pogonov, ki je na voljo uporabnikom sistema Windows 10 Pro, Enterprise in Education.





Šifriranje pogona zveni zastrašujoče. Če izgubite geslo, vaš pogon ostane zaklenjen --- za vedno. Kljub temu je varnost, ki vam jo zagotavlja, skoraj neprimerljiva.





kako se preživljati z igranjem video iger

Evo, kako lahko šifrirate trdi disk z uporabo BitLockerja v sistemu Windows 10.





Kaj je BitLocker?

BitLocker je orodje za šifriranje celotnega obsega, vključeno v Windows 10 Pro, Enterprise in Education. Za šifriranje nosilca pogona lahko uporabite BitLocker. (Volumen pogona lahko pomeni del pogona in ne celotnega pogona.)

BitLocker ponuja močno šifriranje običajnim uporabnikom sistema Windows 10. Privzeto BitLocker uporablja 128-bitno šifriranje AES (napisano tudi kot AES-128). Kar zadeva šifriranje, je to močno. Trenutno ni znane metode brutalnega vsiljevanja 128-bitnega šifrirnega ključa AES. Raziskovalna skupina je sicer prišla do enega možnega napada na šifrirni algoritem AES, vendar bi za razbitje ključa potrebovali milijone let. Zato ljudje AES imenujejo 'vojaško šifriranje'.



Torej je BitLocker z AES-128 varen. Kljub temu lahko uporabite tudi BitLocker z večjim 256-bitnim ključem, zaradi česar pogonskega ključa v bistvu ni mogoče odkleniti. Pokazal vam bom, kako v trenutku preklopite BitLocker na AES-256.

BitLocker ima tri različne načine šifriranja:





  • Način preverjanja pristnosti uporabnika. 'Standardni' način preverjanja pristnosti uporabnika šifrira vaš pogon, kar zahteva preverjanje pristnosti pred odklepanjem. Preverjanje pristnosti je v obliki PIN ali gesla.
  • Pregleden način delovanja. To je nekoliko naprednejši način, ki uporablja čip TPM (Trusted Platform Module). Čip TPM preveri, ali vaše sistemske datoteke niso bile spremenjene, odkar ste pogon šifrirali z BitLockerjem. Če so bile sistemske datoteke posegane, čip TPM ne bo izdal ključa. Za dešifriranje pogona pa ne boste mogli vnesti gesla. Pregleden način delovanja ustvari sekundarni varnostni sloj nad šifriranjem pogona.
  • Način USB ključa. Način USB Key uporablja fizično napravo USB, ki se zažene v šifriran pogon.

Kako preveriti, ali ima vaš sistem modul TPM

Niste prepričani, ali ima vaš sistem modul TPM? Pritisnite Tipka Windows + R , nato vnos tpm.msc . Če v sistemu vidite informacije o TPM, imate nameščen modul TPM. Če naletite na sporočilo »Združljivega TPM ni mogoče najti« (kot jaz!), Vaš sistem nima modula TPM.

Ni problema, če ga nimate. Še vedno lahko uporabljate BitLocker brez modula TPM. Oglejte si naslednji razdelek, če želite razumeti, kako.





Kako preveriti, ali je BitLocker omogočen

Preden nadaljujete z vadnico za šifriranje pogona BitLocker, preverite, ali je BitLocker v vašem sistemu omogočen.

Vrsta gpedit v iskalni vrstici menija Start in izberite Best Match. Odpre se urejevalnik pravilnikov skupine. ( Kaj je pravilnik skupine in kako ga uporabljate ?)

Namenjen Konfiguracija računalnika> Skrbniške predloge> Komponente Windows> Šifriranje pogona BitLocker> Pogoni operacijskega sistema .

Izberite Ob zagonu zahtevajte dodatno preverjanje pristnosti , sledi Omogočeno .

Če vaš sistem nima združljivega modula TPM, potrdite polje do Dovoli BitLocker brez združljivega TPM .

Kako uporabljati šifriranje pogona BitLocker v sistemu Windows 10

Najprej vnesite bitlocker v iskalni vrstici menija Start in izberite Najboljša ujemanje.

Izberite pogon, ki ga želite šifrirati z BitLockerjem, nato izberite Vklopite BitLocker .

Zdaj moraš Izberite, kako želite odkleniti ta pogon . Tu imate dve možnosti.

  1. Uporabite geslo.
  2. Uporabite pametno kartico.

Izberite prvo možnost za Za odklepanje pogona uporabite geslo .

Izberite geslo BitLocker

Tu je zabaven del: izbira primerno močnega gesla, ki si ga lahko tudi zapomnite. Kot koristno predlaga čarovnik BitLocker, mora vaše geslo vsebovati velike in male črke, številke, presledke in simbole. Rabim pomoč? Preverite, kako lahko ustvarite močno geslo, ki ga ne boste nikoli pozabili.

Ko ustvarite ustrezno geslo, ga vnesite, nato pa ga potrdite znova.

ali lahko združim dva računa na facebooku

Naslednja stran vsebuje možnosti za ustvarjanje obnovitvenega ključa BitLocker. Obnovitveni ključ BitLocker je edinstven za vaš pogon in je edini način, da varno in varno ustvarite nekakšno varnostno kopijo. Na izbiro so štiri možnosti. Zaenkrat izberite Shrani v datoteko , nato izberite nepozabno mesto shranjevanja. Ko shranite, pritisnite Naprej.

Koliko voziti za šifriranje z BitLockerjem in kateri način šifriranja uporabiti

Na tej točki se odločite, koliko svojega pogona želite šifrirati.

Čarovnik BitLocker močno predlaga šifriranje celotnega pogona, če ga že uporabljate, da zagotovite šifriranje vseh razpoložljivih podatkov, vključno z izbrisanimi, vendar ne odstranjenimi iz pogona. Če pa šifrirate nov pogon ali nov računalnik, 'morate šifrirati le del pogona, ki se trenutno uporablja', ker bo BitLocker samodejno šifriral nove podatke, ko jih dodate.

Na koncu izberite način šifriranja. Windows 10 različice 1511 je predstavil nov način šifriranja diska, znan kot XTS-AES . XTS-AES ponuja dodatno podporo integritete. Vendar pa ni združljiv s starejšimi različicami sistema Windows. Če pogon, ki ga šifrirate z BitLockerjem, ostane v vašem sistemu, lahko varno izberete nov način šifriranja XTS-AES.

Če ne (če želite priključiti pogon v ločeno napravo), izberite Združljiv način .

Šifrirajte svoj pogon z BitLockerjem

Prišli ste do zadnje strani: čas je, da šifrirate pogon z BitLockerjem. Izberite Začni šifriranje in počakajte, da se postopek zaključi. Postopek šifriranja lahko traja nekaj časa, odvisno od količine podatkov.

Ko znova zaženete sistem ali poskusite dostopati do šifriranega pogona, vas bo BitLocker pozval, da vnesete geslo za pogon.

Uporaba AES-256 z BitLockerjem

BitLocker lahko namesto 128-bitnega AES uporabite za močnejše 256-bitno šifriranje AES. Čeprav bo 128-bitno šifriranje AES trajalo večno do grobe sile, lahko z dodatno močjo vedno vzamete večno in en dan.

Glavni razlog za uporabo AES-256 namesto AES-128 je zaščita pred porastom kvantnega računalništva v prihodnosti. Kvantno računalništvo bo z lahkoto kršilo naše trenutne standarde šifriranja kot naša trenutna strojna oprema.

Odprite urejevalnik pravilnikov skupine in pojdite na Konfiguracija računalnika> Skrbniške predloge> Komponente Windows> Šifriranje pogona BitLocker.

Izberite Izberite način šifriranja pogona in moč šifriranja . Izberite Omogočeno , nato s spustnimi polji izberite XTS-AES 256-bitni . Zadel Prijavi, in lahko greš.

Varnostno kopirajte geslo BitLocker za Windows

Zdaj veste, kako šifrirati pogon Windows 10 z uporabo BitLockerja. BitLocker je fantastično orodje za šifriranje, integrirano v Windows 10. Ni vam treba motiti orodja za šifriranje drugih proizvajalcev.

Vendar to ni dobro za uporabnike sistema Windows 10 Home. Oglejte si te možnosti šifriranja diska za uporabnike sistema Windows 10 Home .

Deliti Deliti Cvrkutati E-naslov 15 ukazov ukaznega poziva Windows (CMD), ki jih morate poznati

Ukazni poziv je še vedno močno orodje Windows. Tu so najbolj uporabni ukazi CMD, ki jih mora poznati vsak uporabnik sistema Windows.

Preberite Naprej
Sorodne teme
  • Windows
  • Varnost
  • Šifriranje
  • Datotečni sistem
  • Windows 10
  • Računalniška varnost
  • Varnost podatkov
O avtorju Gavin Phillips(945 objavljenih člankov)

Gavin je mlajši urednik za Windows in Technology Explained, redni sodelavec v Zares uporabnem podcastu in redni recenzent izdelkov. Ima diplomo iz sodobnega pisanja z odliko z odliko z digitalnimi umetniškimi praksami, izkopano iz hribov Devona, pa tudi več kot desetletje profesionalnih pisnih izkušenj. Uživa v velikih količinah čaja, družabnih iger in nogometa.

Več od Gavina Phillipsa

Naročite se na naše novice

Pridružite se našemu glasilu za tehnične nasvete, ocene, brezplačne e -knjige in ekskluzivne ponudbe!

Kliknite tukaj, da se naročite