Ovaj vodič sadrži detaljne upute o tome kako zaključati cijeli sadržaj računala na Windows 10 Pro ili Enterprise izdanjima, korištenjem programa za šifriranje BitLocker. Omogućavanjem BitLocker enkripcije na vašem računalu, zaštitit ćete svoje osjetljive podatke od neovlaštenog pristupa, u slučaju da vaše računalo bude ukradeno ili izgubljeno.
Ako zaključate (šifrirate) svoje Windows računalo (pogon operacijskog sustava i njegov sadržaj) programom BitLocker, drugima će biti nemoguće otključajte svoje računalo jer ne postoji način da se zaobiđe BitLocker zaštita (provjera autentičnosti prije pokretanja) i pristupi sadržaju na vašem Računalo. *
* Bilješka: Najvažnija preventivna mjera za zaštitu vaših osobnih podataka je uvijek imati njihovu sigurnosnu kopiju, na zasebnom uređaju (npr. na vanjskom USB pogon), te kako bi ovaj uređaj držali na sigurnom mjestu i isključen iz vašeg računala, kako biste izbjegli oštećenje vaših podataka nakon zlonamjernog softvera napad. Da biste izvršili ovaj zadatak, možete slijediti upute iz ovih članaka:
- Kako sigurnosno kopirati i vratiti svoje osobne datoteke pomoću Windows sigurnosne kopije.
- Kako sigurnosno kopirati osobne datoteke pomoću SyncBack (besplatnog) uslužnog programa za sigurnosno kopiranje.
Kako šifrirati svoje Windows računalo s BitLockerom (Windows 10 Pro & Enterprise).
BitLocker sistemski zahtjevi:
1. Windows 10, 8, 8.1 Pro ili Windows 10 Enterprise i Windows 7 Ultimate. *
2. Da biste poboljšali zaštitu BitLockera, vaš uređaj mora posjedovati Trusted Platform Module (TPM)** 1.2 ili noviji i BIOS ili UEFI usklađen s Trusted Computing Group (TCG). Ako vaš uređaj nema TPM modul, možete ga kupiti (ako ga vaša matična ploča podržava) ili možete koristiti BitLocker bez TPM-a tako da onemogućite TPM zahtjev u Pravilima grupe (pogledajte Korak 2 za upute).
Bilješke:
1. Ako ne posjedujete Windows Pro ili Enterprise izdanje, pročitajte sljedeći članak kako biste šifrirali svoje Windows računalo:Kako šifrirati svoje računalo pomoću VeraCrypt u sustavu Windows (sve verzije)
2. TPM je hardverska komponenta, obično instalirana na modernim uređajima (računala, prijenosna računala, itd.) i pruža sigurnost temeljenu na hardveru putem integriranih kriptografskih ključeva. Zapravo, TPM čip je kriptoprocesor koji je dizajniran za izvođenje kriptografskih operacija i uključuje više fizičkih sigurnosne mehanizme kako bi ga učinili otpornim na neovlašteno mijenjanje, pa čak ni zlonamjerni softver nije u stanju mijenjati sigurnosne funkcije TPM.
Kako postaviti BitLocker enkripciju na Windows 10.
Korak 1. Provjerite ima li vaše računalo TPM čip.
Prije svega provjerite sadrži li vaše računalo TPM modul. Napraviti to:
1. Istovremeno pritisnite Windows 
+ R tipke za otvaranje naredbenog okvira za pokretanje.
2. Tip devmgmt.msc i pritisnite Unesi.
3. Ako vaše računalo ima TPM čip, trebali biste vidjeti ispod Sigurnosni uređaji, a Modul pouzdane platforme uređaj sa svojim brojem verzije.
4. Ako vaše računalo sadrži TPM čip, nastavite korak-3, inače nastavite korak 2 ispod.
Korak 2. Onemogućite TPM zahtjev putem uređivača grupnih pravila.
Ako vaše računalo ne sadrži TMP čip, onemogućite TPM provjeru autentičnosti za BitLocker.
1. Istovremeno pritisnite Windows + R tipke za otvaranje naredbenog okvira za pokretanje.
2. Tip gpedit.msc & Pritisnite Unesi.
3. U uređivaču grupnih pravila idite na sljedeći put:
- Konfiguracija računala -> Administrativni predlošci -> Windows komponente -> BitLocker šifriranje pogona -> Pogoni operativnog sustava
4. U desnom oknu dvaput kliknite na Zahtijevajte dodatnu provjeru autentičnosti pri pokretanju.
5. Odaberite Omogućeno, zatim ček the Dopusti BitLocker bez kompatibilnog TPM-a (zahtijeva lozinku ili ključ za pokretanje na USB flash pogonu) opciju, a zatim kliknite U REDU.
6. Zatvorite uređivač grupnih pravila i nastavite na sljedeći korak.
Korak 3. Uključite BitLocker enkripciju na disku C:
Da biste omogućili BitLocker zaštitu na računalu sa sustavom Windows 10 (System Drive & Contents):
1. Idite na upravljačku ploču sustava Windows (male ikone) i otvorite BitLocker šifriranje pogona.
2. Zatim kliknite Uključite BitLocker da omogućite enkripciju na disku C:
3. Pritisnite Sljedeći na prva tri (3) ekrana.
4. Na sljedećem zaslonu odaberite kako želite otključati svoj pogon pri pokretanju:
- Umetnite USB disk: Ako želite otključati svoje računalo pomoću USB flash pogona, onda priključite prazan USB pogon na računalo i odaberite ovu opciju za nastavak.
- Unesite lozinku: Kliknite ovu opciju ako želite otključati svoje računalo upisivanjem lozinke (kao u ovom primjeru).
5. Sada upišite jaku lozinku i kliknite Sljedeći.
6. Na sljedećem zaslonu odaberite gdje želite spremiti ključ za oporavak, u slučaju da imate problema s deblokiranjem računala, a zatim kliknite Sljedeći. U ovom koraku imate sljedeće mogućnosti:
- Spremite na svoj Microsoftov račun: Odabirom ove opcije moći ćete dobiti svoj ključ za oporavak nakon potpisivanja sa svojim Microsoft računom na https://onedrive.live.com/recoverykey
- Spremite na USB flash pogon. Ako odaberete ovu opciju, priključite prazan USB pogon na računalo i slijedite upute za stvaranje BitLocker pogona za oporavak. Ako budete imali problema s otključavanjem računala (u budućnosti), priključite USB flash pogon na zaključano računalo i slijedite upute za otključavanje.
- Spremi u datoteku: Ako želite spremiti ključ za oporavak u datoteku, zatim priključite USB pogon na računalo, a zatim spremite ključ za oporavak na USB. Ako ubuduće ne možete otključati svoje računalo, pročitajte spremljenu tekstualnu datoteku s drugog računala kako biste saznali ključ za oporavak za otključavanje računala.
- Ispišite ključ za oporavak i spremite ispisani dokument na sigurno mjesto.
7. Sada, prema vašem slučaju, odaberite jednu od sljedećih opcija šifriranja i kliknite Sljedeći.
- Šifrirajte samo iskorišteni prostor na disku (brže i najbolje za nova računala i pogone)
- Šifriranje cijelog diska (sporije, ali najbolje za računala i pogone koji se već koriste)
8. Zatim odaberite način šifriranja prema svojim potrebama i kliknite Sljedeći.
- Novi način šifriranja (najbolje za fiksne diskove na ovom uređaju)
- Kompatibilan način rada (najbolje za pogone koji se mogu premjestiti s ovog uređaja)
9. Ostavi Pokrenite provjeru sustava BitLocker označena opcija i kliknite Nastaviti.
10. Konačno ponovno pokrenuti svoje računalo za pokretanje provjere sustava BitLocker.
11. Prilikom ponovnog pokretanja upišite BitLocker lozinku za otključavanje pogona i pritisnite Unesi nastaviti. *
* Bilješka: Ako zaboravite lozinku, pritisnite ESC za pristup opcijama oporavka BitLockera.
12. Nakon ponovnog pokretanja dvaput kliknite na ikonu BitLocker šifriranje pogona 
na programskoj traci ili idite na Upravljačka ploča > BitLocker šifriranje pogona da biste vidjeli status šifriranja. *
* Napomene:
1. Vrijeme šifriranja ovisi o načinu šifriranja koji ste prije odabrali i veličini tvrdog diska.
2. Tijekom procesa šifriranja možete raditi na računalu.
Dostupne opcije u programu za šifriranje pogona BitLocker.
Nakon što omogućite BitLocker šifriranje pogona na računalu, možete:
- Zaštita od obustave: Koristite ovu opciju ako želite pauzirati zaštitu na vašem sustavu u slučajevima kada želite nadograditi Windows 10 ili promijeniti hardver na računalu.
- Promjena lozinke: Koristite ovu opciju ako želite promijeniti lozinku za otključavanje računala. (BitLocker lozinka)
- Ukloni zaporku: Koristite ovu opciju ako želite koristiti drugu metodu za otključavanje računala. (npr. umjesto lozinke, želite koristiti flash pogon).
- Isključite zaštitu od blokatora: Odabirom ove opcije, uklonit ćete BitLocker zaštitu (šifriranje).
Osim toga iz BitLockerovog izbornika, možete uključiti enkripciju za bilo koji drugi fiksni disk na vašem računalu ili možete koristiti BitLocker to Go mogućnost šifriranja bilo kojeg Izmjenjivi pogon (npr. vaš USB flash disk).
To je to! Javite mi je li vam ovaj vodič pomogao tako što ćete ostaviti komentar o svom iskustvu. Lajkajte i podijelite ovaj vodič kako biste pomogli drugima.