Tento návod obsahuje podrobné pokyny, ako uzamknúť celý obsah počítača v systéme Windows 10 Pro alebo Enterprise Edition pomocou šifrovacieho programu BitLocker. Povolením šifrovania BitLocker na vašom počítači ochránite vaše citlivé údaje pred neoprávneným prístupom v prípade, že vám počítač ukradnú alebo ho stratíte.
Ak uzamknete (zašifrujete) svoj počítač so systémom Windows (jednotku operačného systému a jej obsah) pomocou programu BitLocker, ostatní nebudú môcť odomknite svoj počítač, pretože neexistuje spôsob, ako obísť ochranu BitLocker (overenie pred spustením) a získať prístup k obsahu počítač. *
* Poznámka: Najdôležitejším preventívnym opatrením na ochranu vašich osobných údajov je mať ich vždy zálohované na samostatnom zariadení (napríklad na externom USB disk) a uchovávať toto zariadenie na bezpečnom mieste a odpojené od počítača, aby sa predišlo poškodeniu vašich údajov po malvéri útok. Ak chcete vykonať túto úlohu, môžete postupovať podľa pokynov v týchto článkoch:
- Ako zálohovať a obnoviť svoje osobné súbory pomocou Zálohovania systému Windows.
- Ako zálohovať osobné súbory pomocou nástroja na zálohovanie SyncBack (bezplatná)..
Ako zašifrovať počítač so systémom Windows pomocou nástroja BitLocker (Windows 10 Pro & Enterprise).
Systémové požiadavky BitLocker:
1. Windows 10, 8, 8.1 Pro alebo Windows 10 Enterprise & Windows 7 Ultimate. *
2. Ak chcete zvýšiť ochranu BitLocker, vaše zariadenie musí vlastniť modul Trusted Platform Module (TPM)** 1.2 alebo vyšší a systém BIOS alebo UEFI kompatibilný s Trusted Computing Group (TCG). Ak vaše zariadenie nemá modul TPM, môžete si ho kúpiť (ak ho vaša základná doska podporuje) alebo môžete použiť BitLocker bez modulu TPM vypnutím požiadavky TPM v Zásadách skupiny (pozrite si časť Krok 2 pre pokyny).
Poznámky:
1. Ak nevlastníte Windows Pro alebo Enterprise Edition, prečítajte si nasledujúci článok o zašifrovaní počítača so systémom Windows:Ako šifrovať počítač pomocou VeraCrypt v systéme Windows (všetky verzie)
2. TPM je hardvérový komponent, ktorý sa bežne inštaluje na moderné zariadenia (počítače, notebooky atď.) a poskytuje hardvérové zabezpečenie prostredníctvom integrovaných kryptografických kľúčov. Čip TPM je v skutočnosti kryptoprocesor, ktorý je určený na vykonávanie kryptografických operácií a zahŕňa viacero fyzických bezpečnostné mechanizmy, aby bol odolný voči neoprávnenej manipulácii a dokonca ani škodlivý softvér nie je schopný narušiť bezpečnostné funkcie TPM.
Ako nastaviť šifrovanie BitLocker v systéme Windows 10.
Krok 1. Skontrolujte, či má váš počítač čip TPM.
Najprv skontrolujte, či váš počítač obsahuje modul TPM. Urobiť to:
1. Súčasne stlačte tlačidlo Windows 
+ R klávesy na otvorenie príkazového poľa spustiť.
2. Typ devmgmt.msc a stlačte Zadajte.
3. Ak má váš počítač čip TPM, mali by ste vidieť pod Bezpečnostné zariadenia, a Modul dôveryhodnej platformy zariadenie s číslom jeho verzie.
4. Ak váš počítač obsahuje čip TPM, pokračujte na krok-3, inak pokračujte Krok 2 nižšie.
Krok 2. Zakážte požiadavku na modul TPM prostredníctvom Editora zásad skupiny.
Ak váš počítač neobsahuje čip TMP, vypnite overenie TPM pre BitLocker.
1. Súčasne stlačte tlačidlo Windows + R kláves na otvorenie príkazového poľa spustenia.
2. Typ gpedit.msc & Stlačte Zadajte.
3. V editore skupinovej politiky prejdite na nasledujúcu cestu:
- Konfigurácia počítača -> Šablóny pre správu -> Komponenty systému Windows -> Šifrovanie jednotiek BitLocker -> Jednotky operačného systému
4. Na pravej table dvakrát kliknite na Vyžadovať dodatočné overenie pri spustení.
5. Vyberte si povolené, potom skontrolovať a Povoliť nástroj BitLocker bez kompatibilného modulu TPM (vyžaduje heslo alebo spúšťací kľúč na jednotke USB flash) možnosť a potom kliknite OK
6. Zatvorte Editor zásad skupiny a pokračujte ďalším krokom.
Krok 3 Zapnite šifrovanie BitLocker na jednotke C:
Ak chcete povoliť ochranu BitLocker na počítači so systémom Windows 10 (systémová jednotka a obsah):
1. Prejdite do ovládacieho panela systému Windows (malé ikony) a otvorte ho BitLocker Drive Encryption.
2. Potom kliknite Zapnite nástroj BitLocker ak chcete povoliť šifrovanie na jednotke C:
3. Stlačte tlačidlo Ďalšie na prvých troch (3) obrazovkách.
4. Na ďalšej obrazovke vyberte, ako chcete odomknúť disk pri spustení:
- Vložte jednotku USB: Ak chcete odomknúť počítač pomocou USB kľúča, zapojte do počítača prázdny USB kľúč a pokračujte výberom tejto možnosti.
- Zadajte heslo: Kliknite na túto možnosť, ak chcete odomknúť počítač zadaním hesla (ako v tomto príklade).
5. Teraz zadajte silné heslo a kliknite Ďalšie.
6. Na ďalšej obrazovke vyberte, kam chcete uložiť kľúč na obnovenie pre prípad, že by ste mali problémy s odblokovaním počítača, a potom kliknite na Ďalšie. V tomto kroku máte nasledujúce možnosti:
- Uložte do svojho účtu Microsoft: Výberom tejto možnosti budete môcť získať kľúč na obnovenie po prihlásení pomocou účtu Microsoft na adrese https://onedrive.live.com/recoverykey
- Uložiť na USB flash disk. Ak vyberiete túto možnosť, zapojte do počítača prázdnu jednotku USB a podľa pokynov vytvorte jednotku na obnovenie nástroja BitLocker. Ak budete mať problémy s odomknutím počítača (v budúcnosti), zapojte USB flash disk do uzamknutého počítača a odomknite ho podľa pokynov.
- Uložiť do súboru: Ak chcete uložiť kľúč na obnovenie do súboru, pripojte jednotku USB k počítaču a potom uložte kľúč na obnovenie na USB. Ak sa vám v budúcnosti nepodarí odomknúť počítač, prečítajte si uložený textový súbor z iného počítača, aby ste našli kľúč na obnovenie na odomknutie počítača.
- Vytlačte obnovovací kľúč a uložte vytlačený dokument na bezpečné miesto.
7. Teraz, podľa vášho prípadu, vyberte jednu z nasledujúcich možností šifrovania a kliknite Ďalšie.
- Šifrovať iba použité miesto na disku (rýchlejšie a najlepšie pre nové počítače a jednotky)
- Šifrovať celú jednotku (pomalšie, ale najlepšie pre počítače a jednotky, ktoré sa už používajú)
8. Potom vyberte režim šifrovania podľa svojich potrieb a kliknite Ďalšie.
- Nový režim šifrovania (najlepšie pre pevné disky na tomto zariadení)
- Kompatibilný režim (najlepšie pre jednotky, ktoré možno presunúť z tohto zariadenia)
9. Odísť Spustite kontrolu systému BitLocker možnosť začiarknite a kliknite ďalej.
10. Konečne reštart v počítači spustite kontrolu systému BitLocker.
11. Pri reštartovaní zadajte heslo BitLocker na odomknutie disku a stlačte Zadajte pokračovať. *
* Poznámka: Ak zabudnete heslo, stlačením klávesu ESC získate prístup k možnostiam obnovenia nástroja BitLocker.
12. Po reštarte dvakrát kliknite na ikonu BitLocker Drive Encryption 
na paneli úloh alebo prejdite do časti Ovládací panel > Šifrovanie jednotky BitLocker a pozrite si stav šifrovania. *
* Poznámky:
1. Čas šifrovania sa líši podľa predtým zvolenej metódy šifrovania a veľkosti pevného disku.
2. Počas procesu šifrovania môžete pracovať na počítači.
Dostupné možnosti v programe BitLocker Drive Encryption.
Po povolení šifrovania jednotiek BitLocker v počítači môžete:
- Ochrana pri pozastavení: Túto možnosť použite, ak chcete pozastaviť ochranu v systéme v prípadoch, keď chcete inovovať Windows 10 alebo zmeniť hardvér v počítači.
- Zmeniť heslo: Túto možnosť použite, ak chcete zmeniť heslo na Odomknutie počítača. (heslo BitLocker)
- Odstrániť heslo: Túto možnosť použite, ak chcete na odomknutie počítača použiť iný spôsob. (napr. namiesto hesla chcete použiť flash disk).
- Vypnúť ochranu blokovania: Výberom tejto možnosti odstránite ochranu BitLocker (šifrovanie).
Okrem toho z ponuky nástroja BitLocker môžete zapnúť šifrovanie pre akúkoľvek inú pevnú jednotku v počítači alebo môžete použiť BitLocker to Go možnosť zašifrovať ľubovoľné Odnímateľný disk (napríklad váš USB flash disk).
To je všetko! Dajte mi vedieť, či vám táto príručka pomohla, a zanechajte komentár o svojej skúsenosti. Prosím, lajkujte a zdieľajte tento návod, aby ste pomohli ostatným.