Този урок съдържа подробни инструкции как да заключите цялото си компютърно съдържание в Windows 10 Pro или Enterprise Edition, като използвате програмата за криптиране BitLocker. Като активирате криптирането на BitLocker на вашия компютър, вие ще защитите вашите чувствителни данни от неоторизиран достъп, в случай че компютърът ви бъде откраднат или изгубен.
Ако заключите (шифровате) вашия компютър с Windows (устройство на операционната система и неговото съдържание) с програмата BitLocker, за другите ще бъде невъзможно да отключете компютъра си, защото няма начин да заобиколите защитата на BitLocker (удостоверяване преди стартиране) и да получите достъп до съдържанието на вашия компютър. *
* Забележка: Най-важната превантивна мярка за защита на вашите лични данни е винаги да имате резервно копие на тях на отделно устройство (като на външно USB устройство) и да запазите това устройство на безопасно място и изключено от вашия компютър, за да избегнете повреда на вашите данни след злонамерен софтуер атака. За да изпълните тази задача, можете да следвате инструкциите от тези статии:
- Как да архивирате и възстановите личните си файлове с архивиране на Windows.
- Как да архивирате лични файлове с SyncBack (безплатна) помощна програма за архивиране.
Как да шифровате вашия компютър с Windows с BitLocker (Windows 10 Pro & Enterprise).
Системни изисквания на BitLocker:
1. Windows 10, 8, 8.1 Pro или Windows 10 Enterprise и Windows 7 Ultimate. *
2. За да подобрите защитата на BitLocker, вашето устройство трябва да притежава доверен платформен модул (TPM)** 1.2 или по-нова версия и съвместим с Trusted Computing Group (TCG) BIOS или UEFI. Ако вашето устройство няма TPM модул, тогава можете да закупите такъв (ако дънната ви платка го поддържа) или можете да използвате BitLocker без TPM, като деактивирате изискването за TPM в груповите правила (вж. Стъпка 2 за инструкции).
бележки:
1. Ако не притежавате Windows Pro или Enterprise издание, прочетете следната статия, за да шифровате компютъра си с Windows:Как да шифровате компютъра си с VeraCrypt в Windows (всички версии)
2. TPM е хардуерен компонент, обикновено инсталиран на съвременни устройства (компютри, лаптопи и др.) и осигурява хардуерно базирана сигурност чрез интегрирани криптографски ключове. Всъщност TPM чипът е криптопроцесор, който е проектиран да извършва криптографски операции и включва множество физически механизми за сигурност, за да го направят устойчив на несанкционирани действия и дори злонамерен софтуер не е в състояние да подправи функциите за сигурност на TPM.
Как да настроите BitLocker криптиране на Windows 10.
Етап 1. Проверете дали компютърът ви има TPM чип.
Преди всичко проверете дали компютърът ви съдържа TPM модул. Да направя това:
1. Едновременно с това натиснете Windows 
+ Р клавиши за отваряне на командното поле за изпълнение.
2. Тип devmgmt.msc и натиснете Въведете.
3. Ако компютърът ви има TPM чип, тогава трябва да видите под Устройства за сигурност, а Доверен платформен модул устройство с неговия номер на версията.
4. Ако вашият компютър съдържа TPM чип, продължете стъпка-3, в противен случай продължете стъпка 2 По-долу.
Стъпка 2. Деактивирайте изискването за TPM чрез редактора на групови правила.
Ако компютърът ви не съдържа TMP чип, деактивирайте удостоверяването на TPM за BitLocker.
1. Едновременно с това натиснете Windows + Р клавиши, за да отворите командното поле за изпълнение.
2. Тип gpedit.msc & Натиснете Въведете.
3. В редактора на групови правила отидете до следния път:
- Конфигурация на компютъра -> Административни шаблони -> Компоненти на Windows -> Шифроване на устройство с BitLocker -> Дискове на операционната система
4. В десния прозорец щракнете двукратно върху Изисквайте допълнително удостоверяване при стартиране.
5. Избирам активиран, тогава проверете на Разрешаване на BitLocker без съвместим TPM (изисква парола или стартов ключ на USB флаш устройство) опция и след това щракнете ДОБРЕ.
6. Затворете редактора на групови правила и продължете към следващата стъпка.
Стъпка 3. Включете шифроването на BitLocker на диск C:
За да активирате защитата BitLocker на вашия компютър с Windows 10 (системно устройство и съдържание):
1. Отидете до контролния панел на Windows (малки икони) и отворете Шифроване на диск с BitLocker.
2. След това щракнете Включете BitLocker за да активирате криптирането на устройството C:
3. Натиснете Следващия на първите три (3) екрана.
4. На следващия екран изберете как искате да отключите устройството си при стартиране:
- Поставете USB устройство: Ако искате да отключите компютъра си с помощта на USB флаш устройство, тогава включете празно USB устройство на компютъра си и изберете тази опция, за да продължите.
- Въведете парола: Щракнете върху тази опция, ако искате да отключите компютъра си, като въведете парола (както в този пример).
5. Сега въведете силна парола и щракнете Следващия.
6. На следващия екран изберете къде искате да запишете ключа за възстановяване, в случай че имате проблеми с деблокирането на вашия компютър, и след това щракнете Следващия. На тази стъпка имате следните опции:
- Запазете във вашия акаунт в Microsoft: Избирайки тази опция, ще можете да получите своя ключ за възстановяване след подписване с вашия акаунт в Microsoft на адрес https://onedrive.live.com/recoverykey
- Запазете на USB флаш устройство. Ако изберете тази опция, включете празно USB устройство към компютъра и следвайте инструкциите, за да създадете устройството за възстановяване на BitLocker. Ако имате проблеми с отключването на компютъра (в бъдеще), включете USB флаш устройството към заключения компютър и следвайте инструкциите, за да го отключите.
- Запазване във файл: Ако искате да запишете ключа за възстановяване във файл, след това включете USB устройство към компютъра и след това запазете ключа за възстановяване на USB. Ако не можете да отключите компютъра си в бъдеще, прочетете запазения текстов файл от друг компютър, за да разберете ключа за възстановяване за отключване на компютъра.
- Отпечатайте ключа за възстановяване и запазете отпечатания документ на безопасно място.
7. Сега, според вашия случай, изберете една от следните опции за криптиране и щракнете Следващия.
- Шифроване само на използваното дисково пространство (по-бързо и най-добре за нови компютри и устройства)
- Шифроване на цялото устройство (по-бавно, но най-добре за компютри и устройства, които вече се използват)
8. След това изберете режима на криптиране според вашите нужди и щракнете Следващия.
- Нов режим на криптиране (най-добър за фиксирани дискове на това устройство)
- Съвместим режим (най-добър за устройства, които могат да бъдат преместени от това устройство)
9. Остави Изпълнете проверка на системата BitLocker опцията е отметната и щракнете продължи.
10. Най-накрая рестартирам вашия компютър, за да изпълните проверката на системата BitLocker.
11. При рестартиране въведете паролата за BitLocker, за да отключите устройството и натиснете Въведете продължавам. *
* Забележка: Ако забравите паролата, натиснете ESC за достъп до опциите за възстановяване на BitLocker.
12. След рестартиране щракнете двукратно върху иконата BitLocker Drive Encryption 
в лентата на задачите или отидете на Control Panel > BitLocker Drive Encryption, за да видите състоянието на криптиране. *
* Бележки:
1. Времето за криптиране варира в зависимост от метода на криптиране, който сте избрали преди, и размера на твърдия диск.
2. Можете да работите на компютъра си по време на процеса на криптиране.
Налични опции в програмата BitLocker Drive Encryption.
След като активирате BitLocker Drive Encryption на вашия компютър, можете:
- Защита от спиране: Използвайте тази опция, ако искате да поставите на пауза защитата на вашата система в случаите, когато искате да надстроите Windows 10 или да промените хардуера на вашия компютър.
- Промяна на паролата: Използвайте тази опция, ако искате да промените паролата, за да отключите компютъра си. (парола за BitLocker)
- Премахване на парола: Използвайте тази опция, ако искате да използвате друг метод за отключване на компютъра. (например вместо да използвате парола, искате да използвате флаш устройство).
- Изключете защитата от блокиране: Избирайки тази опция, ще премахнете защитата (криптиране) на BitLocker.
Освен това от менюто на BitLocker можете да включите криптирането за всяко друго фиксирано устройство на вашия компютър или можете да използвате BitLocker to Go опция за криптиране на който и да е Подвижно устройство (например вие USB флаш диск).
Това е! Уведомете ме дали това ръководство ви е помогнало, като оставите коментар за вашия опит. Моля, харесайте и споделете това ръководство, за да помогнете на другите.