ეს სახელმძღვანელო შეიცავს დეტალურ ინსტრუქციებს იმის შესახებ, თუ როგორ უნდა ჩაკეტოთ თქვენი კომპიუტერის მთელი შინაარსი Windows 10 Pro ან Enterprise Editions-ზე, BitLocker დაშიფვრის პროგრამის გამოყენებით. თქვენს კომპიუტერში BitLocker დაშიფვრის ჩართვით, თქვენ დაიცავთ თქვენს მგრძნობიარე მონაცემებს არასანქცირებული წვდომისგან, თუ თქვენი კომპიუტერი მოიპარება ან დაიკარგება.
თუ დაბლოკავთ (დაშიფვრავთ) თქვენს Windows კომპიუტერს (ოპერაციული სისტემის დისკი და მისი შიგთავსი) BitLocker პროგრამით, სხვებისთვის შეუძლებელი იქნება განბლოკეთ თქვენი კომპიუტერი, რადგან არ არსებობს გზა BitLocker დაცვის გვერდის ავლით (წინასწარ ჩატვირთვის ავთენტიფიკაცია) და თქვენს შიგთავსზე წვდომას. კომპიუტერი. *
* Შენიშვნა: ყველაზე მნიშვნელოვანი პრევენციული ღონისძიება თქვენი პერსონალური მონაცემების დასაცავად არის მათი ყოველთვის სარეზერვო ასლის არსებობა ცალკე მოწყობილობაზე (როგორც გარედან USB დისკი) და შეინახეთ ეს მოწყობილობა უსაფრთხო ადგილას და გამორთულია თქვენი კომპიუტერიდან, რათა თავიდან აიცილოთ თქვენი მონაცემების დაზიანება მავნე პროგრამის შემდეგ თავდასხმა. ამ ამოცანის შესასრულებლად შეგიძლიათ მიჰყვეთ ინსტრუქციებს ამ სტატიებიდან:
- როგორ გააკეთოთ სარეზერვო და აღადგინოთ თქვენი პერსონალური ფაილები Windows სარეზერვო საშუალებით.
- როგორ შევქმნათ პერსონალური ფაილების სარეზერვო ასლი SyncBack (უფასო) სარეზერვო პროგრამის საშუალებით.
როგორ დაშიფროთ თქვენი Windows კომპიუტერი BitLocker-ით (Windows 10 Pro & Enterprise).
BitLocker სისტემის მოთხოვნები:
1. Windows 10, 8, 8.1 Pro ან Windows 10 Enterprise & Windows 7 Ultimate. *
2. BitLocker-ის დაცვის გასაუმჯობესებლად თქვენს მოწყობილობას უნდა ჰქონდეს სანდო პლატფორმის მოდული (TPM)** 1.2 ან უფრო მაღალი და Trusted Computing Group (TCG) შესაბამისი BIOS ან UEFI. თუ თქვენს მოწყობილობას არ აქვს TPM მოდული, მაშინ შეგიძლიათ შეიძინოთ ერთი (თუ თქვენი დედაპლატი მხარს უჭერს მას) ან შეგიძლიათ გამოიყენოთ BitLocker TPM-ის გარეშე TPM მოთხოვნის გამორთვით ჯგუფურ პოლიტიკაში (იხ. ნაბიჯი-2 ინსტრუქციებისთვის).
შენიშვნები:
1. თუ არ გაქვთ Windows Pro ან Enterprise გამოცემა, წაიკითხეთ შემდეგი სტატია თქვენი Windows კომპიუტერის დაშიფვრისთვის:როგორ დაშიფროთ თქვენი კომპიუტერი VeraCrypt-ით Windows-ში (ყველა ვერსია)
2. TPM არის ტექნიკის კომპონენტი, რომელიც ჩვეულებრივ დამონტაჟებულია თანამედროვე მოწყობილობებზე (კომპიუტერები, ლეპტოპები და ა.შ.) და უზრუნველყოფს აპარატურაზე დაფუძნებულ უსაფრთხოებას ინტეგრირებული კრიპტოგრაფიული გასაღებების მეშვეობით. სინამდვილეში, TPM ჩიპი არის კრიპტოპროცესორი, რომელიც შექმნილია კრიპტოგრაფიული ოპერაციების შესასრულებლად და მოიცავს მრავალ ფიზიკურს. უსაფრთხოების მექანიზმები, რათა ის გაუქმებისადმი მდგრადი იყოს და მავნე პროგრამულ უზრუნველყოფასაც კი არ შეუძლია ხელი შეუშალოს უსაფრთხოების ფუნქციებს TPM.
როგორ დავაყენოთ BitLocker დაშიფვრა Windows 10-ზე.
Ნაბიჯი 1. შეამოწმეთ აქვს თუ არა თქვენს კომპიუტერს TPM ჩიპი.
უპირველეს ყოვლისა, შეამოწმეთ, შეიცავს თუ არა თქვენს კომპიუტერს TPM მოდული. ამის გასაკეთებლად:
1. ერთდროულად დააჭირეთ Windows + რ გასაღებები გაშვების ბრძანების ველის გასახსნელად.
2. ტიპი devmgmt.msc და დააჭირეთ შედი.
3. თუ თქვენს კომპიუტერს აქვს TPM ჩიპი, მაშინ უნდა ნახოთ ქვემოთ უსაფრთხოების მოწყობილობები, ა სანდო პლატფორმის მოდული მოწყობილობა მისი ვერსიის ნომრით.
4. თუ კომპიუტერი შეიცავს TPM ჩიპს, გააგრძელეთ ნაბიჯი-3წინააღმდეგ შემთხვევაში გააგრძელეთ ნაბიჯი-2 ქვევით.
ნაბიჯი 2. გამორთეთ TPM მოთხოვნა ჯგუფის პოლიტიკის რედაქტორის მეშვეობით.
თუ თქვენი კომპიუტერი არ შეიცავს TMP ჩიპს, მაშინ გამორთეთ TPM ავტორიზაცია BitLocker-ისთვის.
1. ერთდროულად დააჭირეთ Windows + რ გასაღებები გაშვების ბრძანების ველის გასახსნელად.
2. ტიპი gpedit.msc & Დაჭერა შედი.
3. ჯგუფის პოლიტიკის რედაქტორში გადადით შემდეგ გზაზე:
- კომპიუტერის კონფიგურაცია -> ადმინისტრაციული შაბლონები -> Windows კომპონენტები -> BitLocker დისკის დაშიფვრა -> ოპერაციული სისტემის დისკები
4. მარჯვენა პანელზე ორჯერ დააწკაპუნეთ მოითხოვეთ დამატებითი ავთენტიფიკაცია გაშვებისას.
5. აირჩიეთ ჩართულია, მაშინ ჩეკი The BitLocker-ის დაშვება თავსებადი TPM-ის გარეშე (მოითხოვს პაროლს ან USB ფლეშ დრაივზე გაშვების კლავიშს) ვარიანტი და შემდეგ დააწკაპუნეთ ᲙᲐᲠᲒᲘ.
6. დახურეთ ჯგუფის პოლიტიკის რედაქტორი და გააგრძელეთ შემდეგი ნაბიჯი.
ნაბიჯი 3. ჩართეთ BitLocker დაშიფვრა დისკზე C:
თქვენს Windows 10 კომპიუტერზე BitLocker დაცვის ჩასართავად (სისტემის დისკი და შიგთავსი):
1. გადადით Windows პანელზე (პატარა ხატები) და გახსენით BitLocker Drive Encryption.
2. შემდეგ, დააწკაპუნეთ ჩართეთ BitLocker C დისკზე დაშიფვრის გასააქტიურებლად:
3. დაჭერა შემდეგი პირველ სამ (3) ეკრანზე.
4. შემდეგ ეკრანზე აირჩიეთ, თუ როგორ გსურთ თქვენი დისკის განბლოკვა გაშვებისას:
- ჩადეთ USB დისკი: თუ გსურთ თქვენი კომპიუტერის განბლოკვა USB ფლეშ დრაივის გამოყენებით, შეაერთეთ ცარიელი USB დისკი თქვენს კომპიუტერში და აირჩიეთ ეს ვარიანტი გასაგრძელებლად.
- შეიყვანეთ პაროლი: დააწკაპუნეთ ამ პარამეტრზე, თუ გსურთ თქვენი კომპიუტერის განბლოკვა, პაროლის აკრეფით (როგორც ამ მაგალითში).
5. ახლა ჩაწერეთ ძლიერი პაროლი და დააწკაპუნეთ შემდეგი.
6. შემდეგ ეკრანზე აირჩიეთ სად გსურთ შეინახოთ აღდგენის გასაღები, თუ კომპიუტერის განბლოკვის პრობლემა შეგექმნათ და შემდეგ დააწკაპუნეთ შემდეგი. ამ ეტაპზე, თქვენ გაქვთ შემდეგი პარამეტრები:
- შეინახეთ Microsoft-ის ანგარიშზე: ამ პარამეტრის არჩევით თქვენ შეძლებთ მიიღოთ აღდგენის გასაღები თქვენს Microsoft ანგარიშზე ხელმოწერის შემდეგ https://onedrive.live.com/recoverykey
- შეინახეთ USB ფლეშ დრაივში. თუ აირჩევთ ამ პარამეტრს, შეაერთეთ ცარიელი USB დისკი კომპიუტერზე და მიჰყევით ინსტრუქციას BitLocker აღდგენის დისკის შესაქმნელად. თუ კომპიუტერის განბლოკვის პრობლემა გაქვთ (მომავალში), შეაერთეთ USB ფლეშ დრაივი თქვენს დაბლოკილ კომპიუტერში და მიჰყევით ინსტრუქციას მის განბლოკვისთვის.
- ფაილში შენახვა: თუ გსურთ ფაილში აღდგენის გასაღების შენახვა, შეაერთეთ USB დისკი კომპიუტერზე და შემდეგ შეინახეთ აღდგენის გასაღები USB-ზე. თუ მომავალში ვერ განბლოკავთ კომპიუტერს, წაიკითხეთ შენახული ტექსტური ფაილი სხვა კომპიუტერიდან, რათა გაიგოთ აღდგენის გასაღები კომპიუტერის განბლოკვისთვის.
- დაბეჭდეთ აღდგენის გასაღები და შეინახეთ დაბეჭდილი დოკუმენტი უსაფრთხო ადგილას.
7. ახლა, თქვენი შემთხვევის მიხედვით, აირჩიეთ დაშიფვრის შემდეგი ვარიანტიდან ერთ-ერთი და დააწკაპუნეთ შემდეგი.
- მხოლოდ გამოყენებული დისკის სივრცის დაშიფვრა (უფრო სწრაფი და საუკეთესო ახალი კომპიუტერებისთვის და დისკებისთვის)
- მთელი დისკის დაშიფვრა (უფრო ნელი, მაგრამ საუკეთესოა კომპიუტერებისთვის და უკვე გამოყენებული დისკებისთვის)
8. შემდეგ აირჩიეთ დაშიფვრის რეჟიმი თქვენი საჭიროების მიხედვით და დააწკაპუნეთ შემდეგი.
- დაშიფვრის ახალი რეჟიმი (საუკეთესოა ამ მოწყობილობის ფიქსირებული დისკებისთვის)
- თავსებადი რეჟიმი (საუკეთესო დისკებისთვის, რომელთა გადატანა შესაძლებელია ამ მოწყობილობიდან)
9. Დატოვე გაუშვით BitLocker სისტემის შემოწმება მონიშნეთ ვარიანტი და დააწკაპუნეთ განაგრძეთ.
10. ბოლოს და ბოლოს რესტარტი თქვენს კომპიუტერში BitLocker სისტემის შემოწმება.
11. გადატვირთვისას აკრიფეთ BitLocker პაროლი დისკის განსაბლოკად და დააჭირეთ შედი გაგრძელება. *
* Შენიშვნა: თუ დაგავიწყდათ პაროლი, დააჭირეთ ESC-ს, რომ შეხვიდეთ BitLocker-ის აღდგენის ვარიანტებზე.
12. გადატვირთვის შემდეგ ორჯერ დააწკაპუნეთ BitLocker Drive Encryption-ის ხატულაზე ამოცანების პანელში ან გადადით პანელზე > BitLocker Drive Encryption, დაშიფვრის სტატუსის სანახავად. *
* შენიშვნები:
1. დაშიფვრის დრო იცვლება ადრე არჩეული დაშიფვრის მეთოდისა და მყარი დისკის ზომის მიხედვით.
2. თქვენ შეგიძლიათ იმუშაოთ თქვენს კომპიუტერში დაშიფვრის პროცესის დროს.
ხელმისაწვდომი ოფციები BitLocker Drive Encryption პროგრამაში.
თქვენს კომპიუტერზე BitLocker Drive Encryption-ის ჩართვის შემდეგ, შეგიძლიათ:
- შეჩერების დაცვა: გამოიყენეთ ეს პარამეტრი, თუ გსურთ შეაჩეროთ თქვენი სისტემის დაცვა იმ შემთხვევებში, როდესაც გსურთ Windows 10-ის განახლება ან კომპიუტერის აპარატურის შეცვლა.
- Პაროლის შეცვლა: გამოიყენეთ ეს პარამეტრი, თუ გსურთ შეცვალოთ პაროლი თქვენი კომპიუტერის განბლოკვისთვის. (BitLocker პაროლი)
- პაროლის ამოღება: გამოიყენეთ ეს პარამეტრი, თუ გსურთ გამოიყენოთ სხვა მეთოდი თქვენი კომპიუტერის განბლოკვისთვის. (მაგ. პაროლის ნაცვლად, გსურთ გამოიყენოთ ფლეშ დრაივი).
- გამორთეთ ბლოკერის დაცვა: ამ პარამეტრის არჩევით თქვენ ამოიღებთ BitLocker დაცვას (დაშიფვრას).
გარდა ამისა, BitLocker-ის მენიუდან შეგიძლიათ ჩართოთ დაშიფვრა ნებისმიერი სხვა ფიქსირებული დისკისთვის თქვენს კომპიუტერში ან შეგიძლიათ გამოიყენოთ BitLocker წასასვლელად ნებისმიერი დაშიფვრის ვარიანტი მოსახსნელი დისკი (მაგ. თქვენ USB ფლეშ დისკი).
Ის არის! შემატყობინეთ, დაგეხმარათ თუ არა ეს სახელმძღვანელო თქვენი გამოცდილების შესახებ თქვენი კომენტარის დატოვებით. გთხოვთ მოიწონოთ და გააზიაროთ ეს სახელმძღვანელო სხვების დასახმარებლად.