Tämä opetusohjelma sisältää yksityiskohtaiset ohjeet tietokoneen koko sisällön lukitsemiseen Windows 10 Prossa tai Enterprise Editionissa BitLocker-salausohjelman avulla. Ottamalla BitLocker-salauksen käyttöön tietokoneellasi suojaat arkaluontoisia tietojasi luvattomalta käytöltä siltä varalta, että tietokoneesi varastetaan tai katoaa.
Jos lukitset (salaat) Windows-tietokoneesi (käyttöjärjestelmäasema ja sen sisältö) BitLocker-ohjelmalla, muiden on mahdotonta avaa tietokoneesi lukitus, koska ei ole mahdollista ohittaa BitLocker-suojausta (pre-boot-todennus) ja päästä käsiksi tietokoneen sisältöön. tietokone. *
* Merkintä: Tärkein ennaltaehkäisevä toimenpide henkilötietojesi suojaamiseksi on pitää niistä aina varmuuskopio erilliselle laitteelle (esim. USB-asema) ja pitää tämä laite turvallisessa paikassa ja irrotettuna tietokoneesta, jotta tietosi eivät vahingoittuisi haittaohjelmien jälkeen. hyökkäys. Voit suorittaa tämän tehtävän noudattamalla näiden artikkelien ohjeita:
- Kuinka varmuuskopioida ja palauttaa henkilökohtaiset tiedostosi Windows Backupilla.
- Kuinka varmuuskopioida henkilökohtaiset tiedostot SyncBack (Free) -varmuuskopiointityökalulla.
Windows-tietokoneesi salaaminen BitLockerilla (Windows 10 Pro & Enterprise).
BitLocker-järjestelmävaatimukset:
1. Windows 10, 8, 8.1 Pro tai Windows 10 Enterprise & Windows 7 Ultimate. *
2. BitLocker-suojauksen parantamiseksi laitteessasi on oltava Trusted Platform Module (TPM)** 1.2 tai uudempi ja Trusted Computing Group (TCG) -yhteensopiva BIOS tai UEFI. Jos laitteessasi ei ole TPM-moduulia, voit ostaa sellaisen (jos emolevysi tukee sitä) tai voit käyttää BitLockeria ilman TPM: ää poistamalla TPM-vaatimuksen ryhmäkäytännöstä (katso Vaihe-2 ohjeita varten).
Huomautuksia:
1. Jos et omista Windows Pro- tai Enterprise-versiota, lue seuraava artikkeli salataksesi Windows-tietokoneesi:Kuinka salata tietokoneesi VeraCryptillä Windowsissa (kaikki versiot)
2. TPM on laitteistokomponentti, joka asennetaan yleisesti nykyaikaisiin laitteisiin (tietokoneet, kannettavat tietokoneet jne.) ja tarjoaa laitteistopohjaisen suojauksen integroitujen salausavainten avulla. Itse asiassa TPM-siru on kryptoprosessori, joka on suunniteltu suorittamaan salaustoimintoja ja sisältää useita fyysisiä turvamekanismeja, jotta se olisi suojattu, eikä edes haittaohjelma pysty peukaloimaan TPM.
BitLocker-salauksen määrittäminen Windows 10:ssä.
Vaihe 1. Tarkista, onko tietokoneessasi TPM-siru.
Tarkista ensin, onko tietokoneessasi TPM-moduuli. Tehdä se:
1. Paina samanaikaisesti Windows 
+ R näppäimiä avataksesi run-komentoruudun.
2. Tyyppi devmgmt.msc ja paina Tulla sisään.
3. Jos tietokoneessasi on TPM-siru, sinun pitäisi nähdä alla Turvalaitteet, a Luotettu alustamoduuli laite sen versionumerolla.
4. Jos tietokoneessasi on TPM-siru, jatka eteenpäin vaihe-3, muuten jatka vaihe-2 alla.
Vaihe 2 Poista TPM-vaatimus käytöstä ryhmäkäytäntöeditorin kautta.
Jos tietokoneessasi ei ole TMP-sirua, poista BitLockerin TPM-todennus käytöstä.
1. Paina samanaikaisesti Windows + R näppäimiä avataksesi suorituskomentoruudun.
2. Tyyppi gpedit.msc & Lehdistö Tulla sisään.
3. Siirry ryhmäkäytäntöeditorissa seuraavaan polkuun:
- Tietokoneen asetukset -> Hallintamallit -> Windows-komponentit -> BitLocker-aseman salaus -> Käyttöjärjestelmän asemat
4. Kaksoisnapsauta oikeanpuoleisessa ruudussa osoitteessa Vaadi lisätodennusta käynnistyksen yhteydessä.
5. Valita käytössä, sitten tarkistaa the Salli BitLocker ilman yhteensopivaa TPM: ää (vaatii salasanan tai USB-muistitikulla olevan käynnistysavaimen) vaihtoehto ja napsauta sitten OK.
6. Sulje ryhmäkäytäntöeditori ja jatka seuraavaan vaiheeseen.
Vaihe 3. Ota BitLocker-salaus käyttöön asemassa C:
Voit ottaa BitLocker-suojauksen käyttöön Windows 10 -tietokoneellasi (järjestelmäasema ja sisältö):
1. Siirry Windowsin Ohjauspaneeliin (pienet kuvakkeet) ja avaa BitLocker-aseman salaus.
2. Napsauta sitten Ota BitLocker käyttöön salauksen ottamiseksi käyttöön asemassa C:
3. Lehdistö Seuraava kolmella ensimmäisellä (3) näytöllä.
4. Valitse seuraavassa näytössä, kuinka haluat avata aseman lukituksen käynnistyksen yhteydessä:
- Aseta USB-asema: Jos haluat avata tietokoneesi lukituksen USB-muistitikulla, liitä tyhjä USB-asema tietokoneeseen ja jatka valitsemalla tämä vaihtoehto.
- Kirjoita salasana: Napsauta tätä vaihtoehtoa, jos haluat avata tietokoneesi lukituksen kirjoittamalla salasanan (kuten tässä esimerkissä).
5. Kirjoita nyt vahva salasana ja napsauta Seuraava.
6. Valitse seuraavassa näytössä, minne haluat tallentaa palautusavaimen, jos sinulla on ongelmia tietokoneen lukituksen poistamisessa, ja napsauta sitten Seuraava. Tässä vaiheessa sinulla on seuraavat vaihtoehdot:
- Tallenna Microsoft-tilillesi: Valitsemalla tämän vaihtoehdon saat palautusavaimesi, kun olet kirjautunut Microsoft-tililläsi osoitteessa https://onedrive.live.com/recoverykey
- Tallenna USB-muistitikulle. Jos valitset tämän vaihtoehdon, liitä tyhjä USB-asema tietokoneeseen ja seuraa ohjeita BitLocker-palautusaseman luomiseksi. Jos sinulla on ongelmia tietokoneen lukituksen avaamisessa (tulevaisuudessa), kytke USB-muistitikku lukittuun tietokoneeseen ja avaa lukitus noudattamalla ohjeita.
- Tallenna tiedostoon: Jos haluat tallentaa palautusavaimen tiedostoon, liitä USB-asema tietokoneeseen ja tallenna palautusavain USB-muistitikulle. Jos et voi avata tietokoneesi lukitusta tulevaisuudessa, lue tallennettu tekstitiedosto toiselta tietokoneelta saadaksesi selville palautusavaimen tietokoneen lukituksen avaamiseksi.
- Tulosta palautusavain ja tallenna tulostettu asiakirja turvalliseen paikkaan.
7. Valitse nyt tapauksesi mukaan jokin seuraavista salausvaihtoehdoista ja napsauta Seuraava.
- Salaa vain käytetty levytila (nopeampi ja paras uusille tietokoneille ja asemille)
- Salaa koko asema (hitaampi, mutta paras PC-tietokoneille ja jo käytössä oleville asemille)
8. Valitse sitten tarpeidesi mukainen salaustila ja napsauta Seuraava.
- Uusi salaustila (paras tämän laitteen kiinteisiin asemiin)
- Yhteensopiva tila (paras asemille, jotka voidaan siirtää tästä laitteesta)
9. Jätä Suorita BitLocker-järjestelmän tarkistus vaihtoehto on valittu ja napsauta Jatkaa.
10. Lopulta uudelleenkäynnistää tietokoneellesi suorittaaksesi BitLocker-järjestelmän tarkistuksen.
11. Kun käynnistät uudelleen, kirjoita BitLocker-salasana avataksesi aseman ja paina Tulla sisään jatkaa. *
* Merkintä: Jos unohdat salasanan, paina ESC päästäksesi BitLockerin palautusvaihtoehtoihin.
12. Uudelleenkäynnistyksen jälkeen kaksoisnapsauta BitLocker Drive Encryption -kuvaketta 
tehtäväpalkissa tai siirry kohtaan Ohjauspaneeli > BitLocker-asemansalaus nähdäksesi salauksen tilan. *
* Huomautuksia:
1. Salausaika vaihtelee aiemmin valitsemasi salausmenetelmän ja kiintolevyn koon mukaan.
2. Voit työskennellä tietokoneellasi salausprosessin aikana.
Käytettävissä olevat vaihtoehdot BitLocker Drive Encryption -ohjelmassa.
Kun olet ottanut BitLocker-asemasalauksen käyttöön tietokoneellasi, voit:
- Keskeytyssuojaus: Käytä tätä vaihtoehtoa, jos haluat keskeyttää järjestelmän suojauksen, jos haluat päivittää Windows 10:n tai vaihtaa tietokoneesi laitteistoa.
- Vaihda salasana: Käytä tätä vaihtoehtoa, jos haluat vaihtaa salasanaksi Avaa tietokoneesi lukitus. (BitLocker-salasana)
- Poista salasana: Käytä tätä vaihtoehtoa, jos haluat käyttää jotakin muuta tapaa avata tietokoneesi lukitus. (esim. salasanan sijaan haluat käyttää flash-asemaa).
- Poista estäjäsuojaus käytöstä: Valitsemalla tämän vaihtoehdon poistat BitLocker-suojauksen (salauksen).
Lisäksi BitLockerin valikosta voit kytkeä salauksen päälle mihin tahansa muuhun tietokoneesi kiinteään asemaan tai voit käyttää BitLocker käyttöön mahdollisuus salata mikä tahansa Irrotettava asema (esim. USB-flash-levy).
Se siitä! Kerro minulle, jos tämä opas on auttanut sinua jättämällä kommenttisi kokemuksestasi. Tykkää tästä oppaasta ja jaa se auttaaksesi muita.