Ta vadnica vsebuje podrobna navodila, kako zakleniti celotno vsebino vašega računalnika v izdajah Windows 10 Pro ali Enterprise Edition z uporabo šifrirnega programa BitLocker. Če v računalniku omogočite šifriranje BitLocker, boste svoje občutljive podatke zaščitili pred nepooblaščenim dostopom v primeru kraje ali izgube računalnika.
Če zaklenete (šifrirate) svoj računalnik z operacijskim sistemom Windows (pogon operacijskega sistema in njegovo vsebino) s programom BitLocker, drugim ne bo mogoče odklenite računalnik, ker ni mogoče zaobiti zaščite BitLocker (preverjanje pristnosti pred zagonom) in dostopati do vsebine na vašem računalnik. *
* Opomba: Najpomembnejši preventivni ukrep za zaščito vaših osebnih podatkov je, da imate vedno varnostno kopijo le-teh na ločeni napravi (npr. USB-pogon), in da to napravo hranite na varnem mestu in izključite iz računalnika, da se izognete poškodbam vaših podatkov po zlonamerni programski opremi napad. Za izpolnitev te naloge lahko sledite navodilom iz teh člankov:
- Kako varnostno kopirati in obnoviti svoje osebne datoteke z varnostnim kopiranjem sistema Windows.
- Kako varnostno kopirati osebne datoteke s SyncBack (brezplačnim) pripomočkom za varnostno kopiranje.
Kako šifrirati svoj računalnik z operacijskim sistemom Windows z BitLockerjem (Windows 10 Pro & Enterprise).
Sistemske zahteve BitLocker:
1. Windows 10, 8, 8.1 Pro ali Windows 10 Enterprise in Windows 7 Ultimate. *
2. Za izboljšanje zaščite BitLocker mora vaša naprava imeti modul Trusted Platform Module (TPM)** 1.2 ali novejši in BIOS ali UEFI, ki je združljiv s Trusted Computing Group (TCG). Če vaša naprava nima modula TPM, ga lahko kupite (če ga vaša matična plošča podpira) ali pa uporabite BitLocker brez TPM, tako da onemogočite zahtevo TPM v pravilniku skupine (glejte Korak 2 za navodila).
Opombe:
1. Če nimate izdaje Windows Pro ali Enterprise, preberite ta članek za šifriranje računalnika Windows:Kako šifrirati svoj računalnik z VeraCrypt v sistemu Windows (Vse različice)
2. TPM je komponenta strojne opreme, ki je običajno nameščena na sodobnih napravah (računalnikih, prenosnih računalnikih itd.) in zagotavlja varnost, ki temelji na strojni opremi z integriranimi kriptografskimi ključi. Pravzaprav je TPM čip kriptoprocesor, ki je zasnovan za izvajanje kriptografskih operacij in vključuje več fizičnih varnostnih mehanizmov, da bi bil odporen proti poseganju in celo zlonamerna programska oprema ne more posegati v varnostne funkcije TPM.
Kako nastaviti šifriranje BitLocker v sistemu Windows 10.
Korak 1. Preverite, ali ima vaš računalnik čip TPM.
Najprej preverite, ali vaš računalnik vsebuje modul TPM. Če želite to narediti:
1. Hkrati pritisnite na Windows 
+ R tipke za odpiranje ukaznega polja za zagon.
2. Vrsta devmgmt.msc in pritisnite Vnesite.
3. Če ima vaš računalnik TPM čip, bi morali videti pod Varnostne naprave, a Modul zaupanja vredne platforme napravo s svojo številko različice.
4. Če vaš računalnik vsebuje čip TPM, nadaljujte korak-3, sicer pa nadaljujte korak-2 spodaj.
2. korak. Onemogočite zahtevo TPM z urejevalnikom pravilnikov skupine.
Če vaš računalnik ne vsebuje čipa TMP, onemogočite preverjanje pristnosti TPM za BitLocker.
1. Hkrati pritisnite na Windows + R tipke, da odprete ukazno polje za zagon.
2. Vrsta gpedit.msc & Pritisnite Vnesite.
3. V urejevalniku pravilnika skupine se pomaknite na naslednjo pot:
- Konfiguracija računalnika -> Skrbniške predloge -> Komponente Windows -> Šifriranje pogona BitLocker -> Pogoni operacijskega sistema
4. V desnem podoknu dvokliknite na Zahtevajte dodatno preverjanje pristnosti ob zagonu.
5. Izberite omogočeno, potem preveri the Dovoli BitLocker brez združljivega TPM (zahteva geslo ali zagonski ključ na bliskovnem pogonu USB) možnost in nato kliknite V REDU.
6. Zaprite urejevalnik pravilnika skupine in nadaljujte na naslednji korak.
3. korak. Vklopite šifriranje BitLocker na disku C:
Če želite omogočiti zaščito BitLocker v računalniku z operacijskim sistemom Windows 10 (System Drive & Contents):
1. Pomaknite se do nadzorne plošče Windows (majhne ikone) in odprite Šifriranje pogona BitLocker.
2. Nato kliknite Vklopite BitLocker da omogočite šifriranje na pogonu C:
3. Pritisnite Naslednji na prvih treh (3) zaslonih.
4. Na naslednjem zaslonu izberite, kako želite odkleniti pogon ob zagonu:
- Vstavite pogon USB: Če želite odkleniti računalnik s pomnilnikom USB, priključite prazen pogon USB v računalnik in izberite to možnost za nadaljevanje.
- Vtipkaj geslo: Kliknite to možnost, če želite odkleniti računalnik z vnosom gesla (kot v tem primeru).
5. Zdaj vnesite močno geslo in kliknite Naslednji.
6. Na naslednjem zaslonu izberite, kam želite shraniti obnovitveni ključ, če imate težave z odblokiranjem računalnika, in kliknite Naslednji. Na tem koraku imate na voljo naslednje možnosti:
- Shranite v svoj Microsoftov račun: Če izberete to možnost, boste lahko po podpisu z Microsoftovim računom pridobili obnovitveni ključ na https://onedrive.live.com/recoverykey
- Shrani na bliskovni pogon USB. Če izberete to možnost, priključite prazen pogon USB v računalnik in sledite navodilom za ustvarjanje obnovitvenega pogona BitLocker. Če imate težave z odklepanjem računalnika (v prihodnosti), priključite bliskovni pogon USB v zaklenjen računalnik in sledite navodilom, da ga odklenete.
- Shrani v datoteko: Če želite obnovitveni ključ shraniti v datoteko, nato priključite pogon USB v računalnik in nato obnovitveni ključ shranite na USB. Če v prihodnosti ne morete odkleniti računalnika, preberite shranjeno besedilno datoteko iz drugega računalnika, da poiščete obnovitveni ključ za odklepanje računalnika.
- Natisnite obnovitveni ključ in shranite natisnjeni dokument na varno mesto.
7. Zdaj, glede na vaš primer, izberite eno od naslednjih možnosti šifriranja in kliknite Naslednji.
- Šifrirajte samo uporabljeni prostor na disku (hitreje in najboljše za nove računalnike in pogone)
- Šifrirajte celoten pogon (počasneje, vendar najboljše za osebne računalnike in pogone, ki so že v uporabi)
8. Nato izberite način šifriranja glede na vaše potrebe in kliknite Naslednji.
- Nov način šifriranja (najboljši za fiksne pogone v tej napravi)
- Združljiv način (najboljši za pogone, ki jih je mogoče premakniti iz te naprave)
9. Pustite Zaženite preverjanje sistema BitLocker možnost potrdite in kliknite Nadaljuj.
10. končno ponovni zagon računalniku, da zaženete preverjanje sistema BitLocker.
11. Ob ponovnem zagonu vnesite geslo BitLocker, da odklenete pogon, in pritisnite Vnesite nadaljevati. *
* Opomba: Če pozabite geslo, pritisnite ESC za dostop do možnosti obnovitve BitLocker.
12. Po ponovnem zagonu dvokliknite ikono BitLocker Drive Encryption 
v opravilni vrstici ali pojdite na Nadzorna plošča > Šifriranje pogona BitLocker, da si ogledate stanje šifriranja. *
* Opombe:
1. Čas šifriranja se razlikuje glede na način šifriranja, ki ste ga izbrali prej, in velikost trdega diska.
2. Med postopkom šifriranja lahko delate za računalnikom.
Možnosti, ki so na voljo v programu BitLocker Drive Encryption.
Ko v računalniku omogočite šifriranje pogona BitLocker, lahko:
- Začasna zaščita: To možnost uporabite, če želite začasno ustaviti zaščito v vašem sistemu v primerih, ko želite nadgraditi Windows 10 ali spremeniti strojno opremo v računalniku.
- Spremeni geslo: To možnost uporabite, če želite spremeniti geslo za odklepanje računalnika. (geslo za BitLocker)
- Odstrani geslo: To možnost uporabite, če želite uporabiti drug način za odklepanje računalnika. (npr. namesto gesla želite uporabiti bliskovni pogon).
- Izklopi zaščito pred blokiranjem: Če izberete to možnost, boste odstranili zaščito (šifriranje) BitLocker.
Poleg tega lahko v meniju BitLocker vklopite šifriranje za kateri koli drug fiksni pogon na vašem računalniku ali uporabite BitLocker to Go možnost šifriranja katerega koli Odstranljiv pogon (npr. vaš USB bliskovni disk).
To je to! Sporočite mi, ali vam je ta vodnik pomagal, tako da pustite komentar o svoji izkušnji. Všečkajte in delite ta vodnik, da pomagate drugim.