Met die wêreld wat dieper in die digitale era beweeg, word jou data al hoe meer waardevol en het dit toenemend beskerming nodig. Die laaste ding wat jy wil hê moet gebeur, is dat jou data in die verkeerde hande val, veral in die geval dat jy een of meer van jou kosbare slimtoestelle verloor.
Een van die kragtigste maniere waarop jy jou data kan beskerm, is om dit te enkripteer met 'n program soos BitLocker vir Windows 10, wat 'n eie enkripsiesagteware is wat op die Windows-platform werk.
Alhoewel die instruksies in hierdie artikel spesifiek vir Windows 10 is, is BitLocker beskikbaar op Windows Vista Ultimate of Enterprise, Windows 7 Ultimate of Enterprise, Windows 8.1 Pro of Enterprise, en Windows 10 Pro of Enterprise.
Wat is BitLocker?
BitLocker vir Windows 10 is 'n enkripsiesagteware beskikbaar op Windows 10 Pro- of Enterprise-weergawes waarmee jy jou hele hardeskyf kan enkripteer en jou data veilig teen gierige oë en ongemagtigde peuter met jou stelsel, soos die soort inbraak wat deur wanware gepleeg kan word.
As jy, soos die meeste mense, die standaard- of tuisweergawe van Windows op ons rekenaar het, sal jy nie die BitLocker-sagteware hê nie. Daar was egter 'n tyd toe Microsoft aanvanklik hul dubbele koppelvlak-bedryfstelsel ontplooi het en as jy op daardie tydstip opgegradeer het, sal jy waarskynlik óf Windows 8 óf 8.1 Pro hê. Tydens die aanvanklike ontplooiing is die Windows 8 Pro-opgraderingslisensies goedkoop verkoop, en enigiemand wat in aanmerking kom, kon dit kry. As jy die Pro gekry het en dan van Windows 8.1 na Windows 10 aanbeweeg het, dan het die opgradering gehou en BitLocker is waarskynlik op jou stelsel.
As jy nie seker is watter weergawe van Windows 10 jy gebruik nie, gaan na Start > Settings >Update and Security (of System and Security ) > en soek BitLocker . As jy nie BitLocker sien nie, is ek nie op jou rekenaar beskikbaar nie.
Wat is die stelselvereistes vir BitLocker?
Om mee te begin, het jy 'n Windows-rekenaar nodig en dit moet enige van die geskikte weergawes van Windows gebruik. Dit moet ook 'n stoorstasie hê met 'n minimum van 2 partisies en 'n Trusted Platform Module (TPM).
A TPM is 'n spesiale soort rekenaarskyfie wat jou sagteware, fermware en hardeware staaf. Dit is veral belangrik, want as enige ongemagtigde veranderinge aan jou stelsel deur die TPM bespeur word, sal die rekenaar in beperkte modus selflaai om aanvallers te stuit.
Hieronder is die instruksies vir beide hoe om te kyk of jou rekenaar die TPM het, en ook hoe om BitLocker daarsonder te laat loop.
Dinge om te weet voordat jy BitLocker opstel
Voordat jy BitLocker op jou rekenaar begin opstel, is hierdie 'n paar vereistes vir die gebruik van BitLocker.
- BitLocker is vir die grootste deel slegs beskikbaar op die Pro- en Enterprise-weergawes van Windows, insluitend Windows 10 Pro en Enterprise.
- Vir die beste resultate moet jy 'n TPM-skyfie op jou rekenaar hê.
- Jy sal dalk BitLocker sonder TPM kan gebruik, maar dit sal ekstra stappe vereis.
- Jou hardeskyf benodig ten minste 2 partisies om BitLocker te laat loop. Daar moet 'n stelselpartisie met die bedryfstelsel wees, en 'n ander partisie met al die vereiste lêers om Windows te begin. As jy nie hierdie partisies het nie, moenie bekommerd wees nie, BitLocker sal dit vir jou skep. Die partisies moet ook die NTFS-lêerstelsel volg.
- Afhangende van die hoeveelheid data in jou stelsel, kan enkripsie redelik lank neem, so maak jouself gereed.
- Jou rekenaar moet altyd deur die enkripsieproses aan 'n kragbron gekoppel wees.
- Maak seker dat jy jou stelsel volledig rugsteun voordat jy dit met BitLocker enkripteer. Terwyl BitLocker stabiel is, sal daar altyd risiko's wees, veral as u nie 'n ononderbroke kragtoevoer het nie en sonder krag tydens die enkripsieproses. Jy kan nooit te veilig wees nie; rugsteun jou stelsel.
Hoe om te kyk vir die TPM-skyfie
Omdat BitLocker die TPM-skyfie vir stawing vereis, sal jy eers moet seker maak dat jy een het voordat jy begin. Om dit te doen, begin deur na die Power User-kieslys te gaan. Jy kan toegang daartoe kry deur die Windows sleutel en X op jou sleutelbord te druk. Sodra jy op die kraggebruiker-kieslys is, klik Device Manager
Soek in die Toestelbestuurder die item Sekuriteitstoestelle. As jy die TMP-skyfie het, behoort jy 'n item vir Trusted Platform Module saam met die weergawenommer te sien. Vir jou rekenaar om BitLocker te ondersteun, moet die TPM-weergawenommer 1.2 of hoër wees.
Hoe om BitLocker aan te skakel sonder die TPM
As jy nie 'n TPM het nie, sal jy nie BitLocker kan aanskakel nie. Jy sal steeds enkripsie kan gebruik, maar jy sal bykomende aanvangstawing via die Plaaslike Groepbeleidredigeerder moet aktiveer.
-
Maak die Run-opdrag oop. Jy kan dit doen deur die Windows-sleutel + R op jou sleutelbord te druk. Sodra die Run-opdrag aan is, tik gpedit.msc in die veld en klik OK of druk Enter.
Image -
Soek in die opdragresultaat 'n item gemerk Rekenaarkonfigurasie. Brei dit uit en soek die Administratiewe Templates item. Brei daardie een ook uit.
Image -
Under die uitgebreide Administratiewe sjablone, , brei die Windows Components item uit.
Image -
Onder die uitgebreide Windows Components sjabloon sal jy die BitLocker Drive Encryption item vind. Brei dit uit en brei dan die Bedryfstelsel-aandrywings-item uit wat daaronder verskyn. Sy items sal aan die regterkant vertoon word.
Image -
Reskliek aan die regterkant van die venster op die item wat lees Vereis bykomende stawing by opstart, en kies Wysig vanaf die spyskaart wat verskyn.
Image -
In die venster wat verskyn, kies die Enabled opsie.
Image -
Kyk die merkblokkie wat lees Laat BitLocker toe sonder 'n versoenbare TPM (vereis 'n wagwoord of 'n opstartsleutel op 'n USB-flitsskyf).
Image -
Sodra jy klaar is, voltooi die proses deur OK te klik.
Image
Hoe om BitLocker te laat loop
Nadat jy die TPM-skyfie geaktiveer het, vereis die loop van BitLocker net 'n paar stappe.
- Gaan na die Power User-kieslys deur die Windows-sleutel + X op jou sleutelbord te druk. Sodra jy daar is, kies die Beheerpaneel item.
-
Kies Stelsel en sekuriteit.
Image -
Klik BitLocker Drive Encryption.
Image -
Klik in die dialoogkassie wat oopmaak Skakel BitLocker aan.
Image -
Volgende, kies Voer 'n wagwoord in, en kies 'n wagwoord wat jy graag wil gebruik wanneer jy jou Windows 10-stelsel selflaai om die stelselaandrywer te ontsluit. Maak seker dit is 'n sterk wagwoord. Sodra jy klaar is, klik op Volgende.
Image - Jy sal opsies kry om 'n herstelsleutel te stoor wat jy sal gebruik om jou lêers te berg in die geval dat jy jou wagwoord vergeet. Die beskikbare opsies moet wees om Stoor in jou Microsoft-rekening, 'n USB-flitsskyf, 'n lêer, of druk die herstelsleutel Kies wat ook al vir jou gerieflik is. Sodra jy klaar is, klik Volgende
- Nou moet jy 'n enkripsie-opsie kies wat jou pas. As jy 'n nuwe rekenaar of skyf het of die vinniger opsie wil hê, enkripteer die gebruikte skyfspasie As jou rekenaar of skyf reeds vir 'n geruime tyd in gebruik is en jy nie omgee vir 'n stadiger verwerk, dan enkripteer die hele skyfspasie
- Kies 'n enkripsiemodus. Jy kan óf gaan vir die nuwe enkripsiemodus, wat die beste is vir aandrywers wat aan hierdie toestel vasgemaak is, of die versoenbare modus, wat die beste is vir verwyderbare dryf. Sodra jy klaar is, klik Volgende.
-
Merk die merkblokkie gemerk Run BitLocker-stelselkontrole en klik dan Continue.
Image - Daar sal van jou verwag word om jou rekenaar te herbegin om enkripsie te begin. By herselflaai sal jy deur BitLocker gevra word om 'n enkripsiewagwoord in te voer om jou hoofskyf te ontsluit. Voer die wagwoord in wat jy vroeër gekies het en druk die Enter-sleutel.
-
Jou rekenaar sal die Windows-werkskerm selflaai. Niks sal anders lyk nie, maar enkripsie behoort stilweg in die agtergrond te gebeur. As jy wil verifieer dat dit wel gebeur, gaan eenvoudig na Control Panel > System and Security > BitLocker > Drive Encryption Daar sal jy sien dat BitLocker besig is om jou lêers te enkripteer. Afhangende van hoe groot jou aandrywing is en watter opsies jy gekies het, kan die proses nogal lank neem. Jy sal egter steeds jou rekenaar normaal kan gebruik.
Image -
Sodra alles klaar is, behoort die Drive-enkripsie te wys dat BitLocker aan is.
Image
As jy nagaan, gebruik File Explorer om na This PC te kyk, sodra BitLocker geaktiveer is en enkripsie voltooi is, behoort jy 'n slotikoon op jou skyf, wat wys dat dit geënkripteer is.
Bykomende wenke vir die gebruik van BitLocker
Sodra jy BitLocker geaktiveer het, is daar nog 'n paar dinge wat jy kan doen.
- Jy kan beskerming opskort sodat jou data nie beskerm word nie. Dit is die beste wanneer hardeware, firmware of bedryfstelsel opgegradeer word. BitLocker sal dan hervat wanneer jy herselflaai.
- Jy kan ook jou herstelsleutel rugsteun. Dit is veral belangrik wanneer jy jou herstelsleutel verloor, maar steeds by jou rekening aangemeld is. BitLocker sal 'n nuwe rugsteunsleutel vir jou skep.
- Jy kan ook jou wagwoord verander. Jy sal egter die huidige wagwoord nodig hê om dit te doen. Jy kan ook jou wagwoord verwyder. Jy sal egter 'n nuwe metode van verifikasie moet konfigureer, aangesien jy nie BitLocker sonder enige verifikasie kan laat loop nie (dit sal die doel van die hele ding verslaan).
- Jy kan ook BitLocker afskakel as jy nie meer BitLocker nodig het nie. BitLocker sal al jou lêers dekripteer. Die dekripsieproses kan lank neem (jy sal steeds normaalweg op jou rekenaar kan werk) en jou data sal nie meer beskerm word nie.
