Цей посібник містить докладні інструкції щодо блокування всього вмісту комп’ютера у Windows 10 Pro або Enterprise Edition за допомогою програми шифрування BitLocker. Увімкнувши шифрування BitLocker на своєму комп’ютері, ви захистите свої конфіденційні дані від несанкціонованого доступу, якщо ваш комп’ютер буде вкрадено або втрачено.
Якщо ви заблокуєте (зашифруєте) свій ПК Windows (диск операційної системи та його вміст) за допомогою програми BitLocker, інші не зможуть розблокувати комп’ютер, оскільки немає способу обійти захист BitLocker (автентифікація перед завантаженням) і отримати доступ до вмісту на вашому комп'ютер. *
* Примітка: Найважливішим запобіжним заходом для захисту ваших особистих даних є завжди їх резервна копія на окремому пристрої (наприклад, на зовнішньому USB-накопичувач), а також зберігати цей пристрій у безпечному місці та від'єднати від комп'ютера, щоб уникнути пошкодження ваших даних після шкідливого програмного забезпечення напад. Щоб виконати це завдання, ви можете дотримуватись інструкцій із цих статей:
- Як створити резервну копію та відновити особисті файли за допомогою Windows Backup.
- Як створити резервну копію особистих файлів за допомогою SyncBack (безкоштовно) Backup Utility.
Як зашифрувати ПК з Windows за допомогою BitLocker (Windows 10 Pro і Enterprise).
Системні вимоги BitLocker:
1. Windows 10, 8, 8.1 Pro або Windows 10 Enterprise і Windows 7 Ultimate. *
2. Щоб покращити захист BitLocker, ваш пристрій повинен мати модуль Trusted Platform Module (TPM)** 1.2 або новішої версії та сумісний із Trusted Computing Group (TCG) BIOS або UEFI. Якщо на вашому пристрої немає модуля TPM, ви можете придбати його (якщо ваша материнська плата його підтримує) або ви можете використовувати BitLocker без TPM, вимкнувши вимогу TPM в груповій політиці (див. Крок-2 для інструкцій).
Примітки:
1. Якщо ви не володієте версією Windows Pro або Enterprise, прочитайте цю статтю, щоб зашифрувати свій комп’ютер Windows:Як зашифрувати свій комп'ютер за допомогою VeraCrypt у Windows (усі версії)
2. TPM — це апаратний компонент, який зазвичай встановлюється на сучасних пристроях (комп’ютерах, ноутбуках тощо) і забезпечує апаратну безпеку за допомогою вбудованих криптографічних ключів. Фактично, чіп TPM є криптопроцесором, який призначений для виконання криптографічних операцій і включає в себе кілька фізичних механізми безпеки, щоб зробити його стійким до несанкціонованого доступу, і навіть зловмисне програмне забезпечення не може втрутитися в функції безпеки TPM.
Як налаштувати шифрування BitLocker у Windows 10.
Крок 1. Перевірте, чи є у вашому комп’ютері чіп TPM.
Перш за все, перевірте, чи містить ваш комп’ютер модуль TPM. Щоб зробити це:
1. Одночасно натисніть кнопку Windows 
+ Р клавіші для відкриття командного вікна запуску.
2. Тип devmgmt.msc і натисніть Введіть.
3. Якщо на вашому комп’ютері є чіп TPM, ви повинні побачити нижче Пристрої безпеки, а Модуль надійної платформи пристрій із номером його версії.
4. Якщо ваш комп’ютер містить чіп TPM, продовжуйте крок-3, інакше продовжуйте крок-2 нижче.
Крок 2. Вимкніть вимогу TPM за допомогою редактора групової політики.
Якщо ваш комп’ютер не містить мікросхеми TMP, вимкніть автентифікацію TPM для BitLocker.
1. Одночасно натисніть кнопку Windows + Р клавіші, щоб відкрити вікно команди запуску.
2. Тип gpedit.msc & Прес Введіть.
3. У редакторі групової політики перейдіть до наступного шляху:
- Конфігурація комп'ютера -> Адміністративні шаблони -> Компоненти Windows -> Шифрування диска BitLocker -> Диски операційної системи
4. На правій панелі двічі клацніть на Вимагати додаткової аутентифікації під час запуску.
5. Виберіть увімкнено, тоді перевірити в Дозволити BitLocker без сумісного TPM (потрібен пароль або ключ запуску на USB-флеш-накопичувачі) опцію, а потім клацніть ДОБРЕ.
6. Закрийте редактор групової політики та перейдіть до наступного кроку.
Крок 3. Увімкніть шифрування BitLocker на диску C:
Щоб увімкнути захист BitLocker на комп’ютері з Windows 10 (системний диск і вміст):
1. Перейдіть до панелі керування Windows (маленькі значки) і відкрийте Шифрування диска BitLocker.
2. Потім натисніть Увімкніть BitLocker щоб увімкнути шифрування на диску C:
3. Натисніть Далі на перших трьох (3) екранах.
4. На наступному екрані виберіть, як ви хочете розблокувати диск під час запуску:
- Вставте USB-накопичувач: Якщо ви хочете розблокувати комп’ютер за допомогою флеш-накопичувача USB, підключіть порожній USB-накопичувач до комп’ютера та виберіть цю опцію, щоб продовжити.
- Введіть пароль: Виберіть цей параметр, якщо ви хочете розблокувати свій ПК, ввівши пароль (як у цьому прикладі).
5. Тепер введіть надійний пароль і натисніть Далі.
6. На наступному екрані виберіть, де ви хочете зберегти ключ відновлення, якщо у вас виникнуть проблеми з розблокуванням ПК, а потім натисніть Далі. На цьому кроці у вас є такі варіанти:
- Збережіть у своєму обліковому записі Microsoft: Вибравши цю опцію, ви зможете отримати ключ відновлення після підписання за допомогою облікового запису Microsoft за адресою https://onedrive.live.com/recoverykey
- Збережіть на USB-флешку. Якщо ви виберете цей параметр, підключіть порожній USB-накопичувач до ПК та дотримуйтесь інструкцій, щоб створити диск відновлення BitLocker. Якщо у вас виникнуть проблеми з розблокуванням комп’ютера (в майбутньому), підключіть USB-флеш-накопичувач до заблокованого ПК та дотримуйтесь інструкцій, щоб розблокувати його.
- Зберегти у файл: Якщо ви хочете зберегти ключ відновлення у файл, підключіть USB-накопичувач до ПК, а потім збережіть ключ відновлення на USB. Якщо ви не зможете розблокувати свій комп’ютер у майбутньому, прочитайте збережений текстовий файл з іншого комп’ютера, щоб дізнатися ключ відновлення для розблокування комп’ютера.
- Роздрукуйте ключ відновлення і збережіть надрукований документ у безпечному місці.
7. Тепер, відповідно до вашого випадку, виберіть один із наступних варіантів шифрування та натисніть Далі.
- Шифруйте лише використаний дисковий простір (швидше та найкраще для нових ПК та дисків)
- Шифрування всього диска (повільніше, але найкраще для ПК і дисків, які вже використовуються)
8. Потім виберіть режим шифрування відповідно до ваших потреб і натисніть Далі.
- Новий режим шифрування (найкращий для стаціонарних дисків на цьому пристрої)
- Сумісний режим (кращий для дисків, які можна перемістити з цього пристрою)
9. Залишити Запустіть перевірку системи BitLocker поставте прапорець і натисніть Продовжуйте.
10. Нарешті перезапустити комп’ютера, щоб запустити перевірку системи BitLocker.
11. Під час перезавантаження введіть пароль BitLocker, щоб розблокувати диск, і натисніть Введіть продовжувати. *
* Примітка: Якщо ви забули пароль, натисніть ESC, щоб отримати доступ до параметрів відновлення BitLocker.
12. Після перезавантаження двічі клацніть значок BitLocker Drive Encryption 
на панелі завдань або перейдіть до Панель керування > Шифрування диска BitLocker, щоб побачити статус шифрування. *
* Примітки:
1. Час шифрування залежить від вибраного раніше методу шифрування та розміру жорсткого диска.
2. Ви можете працювати за комп’ютером під час процесу шифрування.
Доступні параметри в програмі шифрування диска BitLocker.
Після ввімкнення шифрування диска BitLocker на вашому ПК ви можете:
- Захист призупинення: Використовуйте цей параметр, якщо ви хочете призупинити захист у вашій системі у випадках, коли ви хочете оновити Windows 10 або змінити апаратне забезпечення свого ПК.
- Змінити пароль: Використовуйте цю опцію, якщо ви хочете змінити пароль на розблокування комп’ютера. (пароль BitLocker)
- Видалити пароль: Використовуйте цю опцію, якщо ви хочете використовувати інший спосіб розблокування ПК. (наприклад, замість пароля ви хочете використовувати флешку).
- Вимкніть захист від блокування: Вибравши цей параметр, ви знімете захист (шифрування) BitLocker.
Крім того, з меню BitLocker ви можете ввімкнути шифрування для будь-якого іншого стаціонарного диска на вашому ПК або скористатися BitLocker to Go можливість зашифрувати будь-який Знімний диск (наприклад, ваш USB-флеш-диск).
Це воно! Дайте мені знати, чи допоміг вам цей посібник, залишивши свій коментар про свій досвід. Будь ласка, поставте лайк і поділіться цим посібником, щоб допомогти іншим.