Šioje mokymo programoje pateikiamos išsamios instrukcijos, kaip užrakinti visą kompiuterio turinį sistemoje „Windows 10 Pro“ arba „Enterprise Edition“, naudojant „BitLocker“ šifravimo programą. Kompiuteryje įjungę BitLocker šifravimą, apsaugosite savo slaptus duomenis nuo neteisėtos prieigos, jei kompiuteris būtų pavogtas arba pamestas.
Jei užrakinsite (užšifruosite) savo Windows kompiuterį (operacinės sistemos diską ir jo turinį) naudodami BitLocker programą, kiti negalės atrakinkite kompiuterį, nes nėra galimybės apeiti BitLocker apsaugos (prieš įkrovos autentifikavimą) ir pasiekti turinį kompiuteris. *
* Pastaba: Svarbiausia prevencinė priemonė siekiant apsaugoti savo asmens duomenis – visada turėti atsarginę jų kopiją atskirame įrenginyje (pvz., išoriniame). USB atmintinę) ir laikyti šį įrenginį saugioje vietoje ir atjungtą nuo kompiuterio, kad išvengtumėte duomenų sugadinimo po kenkėjiškų programų. puolimas. Norėdami atlikti šią užduotį, galite vadovautis instrukcijomis iš šių straipsnių:
- Kaip sukurti atsarginę kopiją ir atkurti asmeninius failus naudojant „Windows“ atsarginę kopiją.
- Kaip sukurti asmeninių failų atsargines kopijas naudojant „SyncBack“ (nemokamą) atsarginių kopijų kūrimo priemonę.
Kaip užšifruoti „Windows“ kompiuterį naudojant „BitLocker“ („Windows 10 Pro“ ir „Enterprise“).
„BitLocker“ sistemos reikalavimai:
1. „Windows 10“, „8“, „8.1 Pro“ arba „Windows 10 Enterprise“ ir „Windows 7 Ultimate“. *
2. Norint sustiprinti „BitLocker“ apsaugą, jūsų įrenginyje turi būti patikimos platformos modulis (TPM)** 1.2 arba naujesnė versija ir su patikima skaičiavimo grupe (TCG) suderinama BIOS arba UEFI. Jei jūsų įrenginyje nėra TPM modulio, galite jį nusipirkti (jei jūsų pagrindinė plokštė jį palaiko) arba galite naudoti BitLocker be TPM, išjungę TPM reikalavimą grupės strategijoje (žr. 2 žingsnis instrukcijoms).
Pastabos:
1. Jei jums nepriklauso „Windows Pro“ arba „Enterprise“ leidimas, perskaitykite šį straipsnį, kad užšifruotumėte „Windows“ kompiuterį:Kaip užšifruoti kompiuterį naudojant „VeraCrypt“ sistemoje „Windows“ (visos versijos)
2. TPM yra aparatinės įrangos komponentas, dažniausiai diegiamas šiuolaikiniuose įrenginiuose (kompiuteriuose, nešiojamuosiuose kompiuteriuose ir kt.) ir užtikrina aparatinės įrangos saugumą naudojant integruotus kriptografinius raktus. Tiesą sakant, TPM lustas yra kriptografinis procesorius, skirtas kriptografinėms operacijoms atlikti ir apima daugybę fizinių saugos mechanizmus, kad būtų apsaugotas nuo klastojimo ir net kenkėjiška programinė įranga negalėtų sugadinti TPM.
Kaip nustatyti „BitLocker“ šifravimą sistemoje „Windows 10“.
1 žingsnis. Patikrinkite, ar jūsų kompiuteryje yra TPM lustas.
Pirmiausia patikrinkite, ar jūsų kompiuteryje yra TPM modulis. Padaryti tai:
1. Vienu metu paspauskite Windows 
+ R klavišus, kad atidarytumėte paleisties komandų laukelį.
2. Tipas devmgmt.msc ir paspauskite Įeikite.
3. Jei jūsų kompiuteryje yra TPM lustas, turėtumėte pamatyti žemiau Apsaugos įrenginiai, a Patikimos platformos modulis įrenginį su jo versijos numeriu.
4. Jei jūsų kompiuteryje yra TPM lustas, tęskite 3 žingsnis, kitu atveju tęskite 2 žingsnis žemiau.
2 žingsnis. Išjunkite TPM reikalavimą naudodami grupės strategijos rengyklę.
Jei jūsų kompiuteryje nėra TMP lusto, išjunkite BitLocker TPM autentifikavimą.
1. Vienu metu paspauskite Windows + R klavišus, kad atidarytumėte paleisties komandų laukelį.
2. Tipas gpedit.msc & Paspauskite Įeikite.
3. Grupės strategijos rengyklėje eikite į šį kelią:
- Kompiuterio konfigūracija -> Administravimo šablonai -> Windows komponentai -> BitLocker disko šifravimas -> Operacinės sistemos diskai
4. Dešinėje srityje dukart spustelėkite ties Reikalauti papildomo autentifikavimo paleidžiant.
5. Pasirinkite Įjungtas, tada patikrinti į Leisti „BitLocker“ be suderinamo TPM (reikalingas slaptažodis arba paleisties raktas USB atmintinėje) parinktį, tada spustelėkite GERAI.
6. Uždarykite grupės strategijos rengyklę ir pereikite prie kito veiksmo.
3 veiksmas. Įjunkite „BitLocker“ šifravimą C diske:
Norėdami įjungti „BitLocker“ apsaugą „Windows 10“ kompiuteryje (sistemos diske ir turinyje):
1. Eikite į „Windows“ valdymo skydelį (mažos piktogramos) ir atidarykite „BitLocker“ disko šifravimas.
2. Tada spustelėkite Įjunkite „BitLocker“. Norėdami įjungti šifravimą diske C:
3. Paspauskite Kitas pirmuose trijuose (3) ekranuose.
4. Kitame ekrane pasirinkite, kaip norite atrakinti diską paleidžiant:
- Įdėkite USB diską: Jei norite atrakinti kompiuterį naudodami USB atmintinę, prijunkite tuščią USB atmintinę prie kompiuterio ir pasirinkite šią parinktį, kad tęstumėte.
- Įveskite slaptažodį: Spustelėkite šią parinktį, jei norite atrakinti kompiuterį įvesdami slaptažodį (kaip šiame pavyzdyje).
5. Dabar įveskite stiprų slaptažodį ir spustelėkite Kitas.
6. Kitame ekrane pasirinkite, kur norite išsaugoti atkūrimo raktą, jei kiltų problemų atblokuojant kompiuterį, tada spustelėkite Kitas. Šiame žingsnyje turite šias parinktis:
- Išsaugokite savo „Microsoft“ paskyroje: Pasirinkę šią parinktį galėsite gauti atkūrimo raktą, kai prisijungsite naudodami „Microsoft“ paskyrą adresu https://onedrive.live.com/recoverykey
- Išsaugokite USB atmintinėje. Jei pasirinksite šią parinktį, prijunkite tuščią USB atmintinę prie kompiuterio ir vadovaukitės instrukcijomis, kad sukurtumėte „BitLocker“ atkūrimo diską. Jei kyla problemų atrakinant kompiuterį (ateityje), prijunkite USB atmintinę prie užrakinto kompiuterio ir vadovaukitės instrukcijomis, kad jį atrakintumėte.
- Išsaugoti faile: Jei norite išsaugoti atkūrimo raktą faile, prijunkite USB diską prie kompiuterio ir išsaugokite atkūrimo raktą USB atmintinėje. Jei ateityje negalėsite atrakinti kompiuterio, perskaitykite išsaugotą tekstinį failą iš kito kompiuterio, kad sužinotumėte atkūrimo raktą, skirtą kompiuteriui atrakinti.
- Išspausdinkite atkūrimo raktą ir išsaugokite atspausdintą dokumentą saugioje vietoje.
7. Dabar, atsižvelgdami į jūsų atvejį, pasirinkite vieną iš šių šifravimo parinkčių ir spustelėkite Kitas.
- Šifruoti tik panaudotą vietą diske (greičiau ir geriausia naujiems kompiuteriams ir diskams)
- Užšifruoti visą diską (lėtesnis, bet geriausias kompiuteriams ir jau naudojamiems diskams)
8. Tada pasirinkite šifravimo režimą pagal savo poreikius ir spustelėkite Kitas.
- Naujas šifravimo režimas (geriausiai tinka fiksuotiems šio įrenginio diskams)
- Suderinamas režimas (geriausiai tinka diskams, kuriuos galima perkelti iš šio įrenginio)
9. Palikite Paleiskite „BitLocker“ sistemos patikrinimą pažymėta parinktis ir spustelėkite Tęsti.
10. Pagaliau perkrauti kompiuteryje, kad paleistumėte „BitLocker“ sistemos patikrą.
11. Paleidę iš naujo įveskite „BitLocker“ slaptažodį, kad atrakintumėte diską, ir paspauskite Įeikite tęsti. *
* Pastaba: Jei pamiršote slaptažodį, paspauskite ESC, kad pasiektumėte „BitLocker“ atkūrimo parinktis.
12. Paleidę iš naujo, dukart spustelėkite „BitLocker“ disko šifravimo piktogramą 
užduočių juostoje arba eikite į Valdymo skydas > „BitLocker“ disko šifravimas, kad pamatytumėte šifravimo būseną. *
* Pastabos:
1. Šifravimo laikas priklauso nuo anksčiau pasirinkto šifravimo metodo ir standžiojo disko dydžio.
2. Šifravimo proceso metu galite dirbti prie kompiuterio.
Galimos „BitLocker“ disko šifravimo programos parinktys.
Įjungę „BitLocker“ disko šifravimą savo kompiuteryje, galite:
- Sustabdyta apsauga: Naudokite šią parinktį, jei norite pristabdyti sistemos apsaugą tais atvejais, kai norite atnaujinti „Windows 10“ arba pakeisti kompiuterio aparatinę įrangą.
- Pakeisti slaptažodį: Naudokite šią parinktį, jei norite pakeisti slaptažodį į Atrakinti kompiuterį. („BitLocker“ slaptažodis)
- Pašalinti slaptažodį: Naudokite šią parinktį, jei norite naudoti kitą būdą kompiuteriui atrakinti. (pvz., vietoj slaptažodžio norite naudoti „flash drive“).
- Išjungti blokatorių apsaugą: Pasirinkę šią parinktį pašalinsite BitLocker apsaugą (šifravimą).
Be to, „BitLocker“ meniu galite įjungti bet kurio kito fiksuoto kompiuterio disko šifravimą arba galite naudoti „BitLocker to Go“. galimybė užšifruoti bet kurią Nuimamas diskas (pvz., USB „flash“ diskas).
Viskas! Leiskite man žinoti, ar šis vadovas jums padėjo, palikdami komentarą apie savo patirtį. Prašome pamėgti ir pasidalinti šiuo vadovu, kad padėtumėte kitiems.