Yumshoq

Windows 10 da BitLocker diskini shifrlashni qanday sozlash mumkin

Muammolarni Bartaraf Etish Uchun Asbobimizni Sinab Ko'Ring





Oxirgi yangilangan 17 aprel, 2022 yil Windows 10 bitlocker diskini shifrlash 0

BitLocker Drive shifrlash butun diskni shifrlaydigan to'liq diskni shifrlash xususiyatidir. Kompyuter ishga tushganda, Windows yuklash moslamasi Tizim zahiralangan bo'limidan yuklanadi va yuklash moslamasi sizdan qulfni ochish usulini so'raydi. Microsoft Windows Vista'dan boshlab Windows 10 kompyuterlarida ham ushbu xususiyatni Windowsning tanlangan nashrlariga qo'shdi (Windows pro va std versiyalarida). Bu xususiyat butun hajmlar uchun shifrlashni ta'minlash orqali ma'lumotlarni himoya qilish uchun mo'ljallangan. Shifrlash - o'qilishi mumkin bo'lgan ma'lumotlarni ruxsatsiz foydalanuvchilar uchun tanib bo'lmaydigan qilish usuli. Windows 10 shifrlash texnologiyalarining har xil turlarini, shifrlash fayl tizimi (EFS) va BitLocker diskini shifrlashni o'z ichiga oladi. Ma'lumotlaringizni shifrlaganingizda, uni boshqa foydalanuvchilar bilan baham ko'rganingizda ham foydalanish mumkin bo'lib qoladi. Misol uchun: Agar siz do'stingizga shifrlangan Word hujjatini yuborsangiz, ular avval uni shifrini ochishlari kerak bo'ladi.

Eslatma: BitLocker Windows Home va stater versiyalarida mavjud emas. Bu xususiyat faqat Microsoft Windowsning Professional, Ultimate va Enterprise versiyalarini o'z ichiga oladi.



Hozirda siz foydalanishingiz mumkin bo'lgan BitLocker shifrlashning ikki turi mavjud

  1. BitLocker diskini shifrlash Bu butun diskni shifrlaydigan to'liq diskni shifrlash xususiyati. Kompyuter ishga tushganda, Windows yuklash moslamasi Tizim zahiralangan bo'limidan yuklanadi va yuklash moslamasi sizdan qulfni ochish usulini so'raydi.
  2. BitLocker o'tish uchun: USB flesh-disklar va tashqi qattiq disklar kabi tashqi disklar BitLocker To Go yordamida shifrlanishi mumkin. Drayvni kompyuteringizga ulaganingizda sizdan qulfni ochish usuli so'raladi. Agar kimdir qulfni ochish usuliga ega bo'lmasa, u diskdagi fayllarga kira olmaydi.

BitLocker funksiyasini sozlashni oldindan tekshiring

  • BitLocker Drive Encryption faqat Windows 10 Pro va Windows 10 Enterprise tizimlarida mavjud.
  • Kompyuteringizning BIOS tizimi ishga tushirish vaqtida TPM yoki USB qurilmalarini qo'llab-quvvatlashi kerak. Agar bunday bo'lmasa, BitLocker-ni o'rnatishdan oldin BIOS uchun so'nggi proshivka yangilanishini olish uchun kompyuter ishlab chiqaruvchisining qo'llab-quvvatlash veb-saytini tekshirishingiz kerak bo'ladi.
  • Butun qattiq diskni shifrlash jarayoni qiyin emas, lekin ko'p vaqt talab etadi. Ma'lumotlar miqdori va haydovchi hajmiga qarab, bu juda uzoq vaqt talab qilishi mumkin.
  • Butun jarayon davomida kompyuteringiz uzluksiz quvvat manbaiga ulanganligiga ishonch hosil qiling.

Windows 10 da BitLocker diskini shifrlashni sozlang

Windows 10 da BitLocker diskini shifrlash funksiyasini yoqish va sozlash uchun. Avval Boshlash menyusidagi qidiruvni bosing va boshqaruv panelini kiriting. Bu erda boshqaruv panelida 'Tizim va xavfsizlik' ni bosing. Bu erda siz variantni ko'rasiz BitLocker diskini shifrlash Unga bosing. Bu BitLocker Drive shifrlash oynasini ochadi.



Bitlocker Drive Encryption-ni oching

Bu yerda BitLocker-ni operatsion tizim diskiga yoqing. Agar siz BitLocker-ni yoqayotgan kompyuterda ishonchli platforma moduli (TPM) bo'lmasa, siz quyidagi xabarni ko'rasiz.



Bu qurilma ishonchli platforma modulidan foydalana olmaydi. administratoringiz sozlashi kerak BitLocker-ga mos TPMsiz ruxsat bering OS jildlari uchun ishga tushirishda talab qilinadigan qo'shimcha autentifikatsiya siyosatidagi variant.

Bu qurilma ishonchli platforma modulidan foydalana olmaydi



BitLocker Drive Encryption odatda operatsion tizim drayverini himoyalash uchun TPM (Ishonchli platforma moduli) ga ega kompyuterni talab qiladi. Bu kompyuterga o'rnatilgan, anakartga o'rnatilgan mikrochip. BitLocker shifrlash kalitlarini bu erda saqlashi mumkin, bu ularni kompyuterning ma'lumotlar diskida saqlashdan ko'ra xavfsizroqdir. TPM shifrlash kalitlarini faqat kompyuter holatini tekshirgandan so'ng beradi. Buzg'unchi shunchaki kompyuteringizning qattiq diskini yirtib tashlay olmaydi yoki shifrlangan disk tasvirini yaratib, boshqa kompyuterda shifrini hal qila olmaydi.

BitLocker-ni TPM chipsiz sozlang

BitLocker disk shifrlashdan parollar bilan foydalanish uchun Windows 10 guruh siyosati muharriridagi sozlamani o'zgartirasiz. Va xatoni chetlab o'ting Bu qurilma ishonchli platforma modulidan foydalana olmaydi.

  • Bu turdagi ishlar gpedit Windows 10 Vazifalar panelida qidiruv va Guruh siyosatini tahrirlash-ni tanlang.
  • Windows 10 da guruh siyosati muharriri ochiladi, “Keyingi sahifaga o'ting”
  • Kompyuter konfiguratsiyasi > Ma’muriy shablonlar > Windows komponentlari > BitLocker diskini shifrlash > Operatsion tizim drayverlari.
  • Bu erda ikki marta bosing Ishga tushganda qo'shimcha autentifikatsiyani talab qiling asosiy oynada.

To'g'ri variantni tanlashga e'tibor bering, chunki (Windows Server) uchun boshqa shunga o'xshash yozuv mavjud.

BitLocker-ga mos TPMsiz ruxsat bering

Yuqoridagi chap tarafdagi Yoqilgan-ni tanlang va quyida mos keluvchi TPMsiz BitLocker-ga ruxsat berish (USB flesh-diskida parol yoki ishga tushirish kaliti talab qilinadi)-ni faollashtiring.
Shundan so'ng, o'zgarishlarni saqlash uchun amal qiladi va OK tugmasini bosing. O'zgarishlarni darhol kuchga kiritish uchun guruh siyosatini yangilang. Buni amalga oshirish uchun Win + R tugmalar birikmasini bosing gpupdate / kuch va Enter tugmasini bosing.

Guruh siyosatini yangilang

TPM xatosini chetlab o'tgandan keyin davom eting

Endi-yana BitLocker Drive shifrlash oynasiga kiring va bosing BitLocker Drive shifrlash. Bu safar siz hech qanday xatolikka duch kelmadingiz va sozlash ustasi ishga tushadi. Bu yerda ishga tushirilganda drayverni qanday qulfdan chiqarishni tanlash so'ralganda, Parolni kiriting opsiyasini tanlang yoki ishga tushirilganda drayverni qulfdan chiqarish uchun USB diskidan foydalanishingiz mumkin.

Ishga tushganda drayverni qanday qulfdan chiqarishni tanlang

Bu yerda Parolni kiriting-ni tanlasangiz, har safar tizimni ishga tushirganingizda parolni kiritishingiz kerak bo'ladi. Va agar siz USB drayverini har safar kiritishni tanlasangiz, tizim qulfini ochish uchun USB drayverini kiritishingiz kerak bo'ladi.

Bitlocker uchun parol yarating

Parolni kiriting va Parol yaratish opsiyasini bosing. (Katta va kichik belgilar, raqamlar va maxsus belgilardan iborat xavfsiz parolni tanlang. Boshqa hisoblar uchun ishlatadigan shunga o'xshash parolni ishlatmaslikka ishonch hosil qiling ) Va 'Parolni qayta kiriting' yorlig'iga bir xil parolni kiriting 'Keyingi' tugmasini bosing.

Ushbu diskni blokdan chiqarish uchun parol yarating

Endi keyingi ekranda Qayta tiklash kalitingizni qanday zaxiralashni xohlayotganingizni tanlang, agar mavjud bo'lsa, Microsoft hisob qaydnomangizdan foydalanishingiz, uni USB diskiga saqlashingiz, mahalliy diskdan boshqa joyda saqlashingiz yoki nusxasini chop etishingiz mumkin.

Zaxira tiklash kaliti imkoniyatlari

Uni USB flesh-diskiga saqlash va chop etish tavsiya etiladi.

tiklash kalitini USB diskiga saqlang

Tayyor bo'lgach, Keyingiga bosing. Keyingi oynada sizda mahalliy diskni shifrlashda ikkita variant bor, agar u yangi kompyuter qutidan chiqarilgan bo'lsa, faqat ishlatilgan disk maydonini shifrlashdan foydalaning. Agar u allaqachon ishlatilayotgan bo'lsa, ikkinchi variantni tanlang Butun diskni shifrlash.

Diskingiz qancha shifrlanishini tanlang

Men allaqachon ushbu kompyuterdan foydalanganim sababli, men ikkinchi variant bilan boraman. E'tibor bering, bu biroz vaqt talab etadi, ayniqsa u katta haydovchi bo'lsa. Elektr uzilib qolganda kompyuteringiz UPS quvvatiga ulanganligiga ishonch hosil qiling. Davom etish uchun keyingi tugmasini bosing. Keyingi ekranda ikkita shifrlash variantidan birini tanlang:

  • Yangi shifrlash rejimi (ushbu qurilmadagi qattiq disklar uchun eng yaxshisi)
  • Mos rejim (ushbu qurilmadan ko'chirilishi mumkin bo'lgan drayvlar uchun eng yaxshisi)

Ma'lumotlar yo'qolishining oldini olish uchun BitLocker tizimini ishga tushirishni tekshirish variantini belgilab qo'ying va 'Davom etish' tugmasini bosing.

Bu qurilmani shifrlashga tayyor

Bitlocker Drive shifrlash jarayoni

O'rnatishni tugatish va shifrlashni boshlash uchun Windows 10 ni qayta ishga tushirish uchun Bitlockerni davom ettirish so'rovini bosganingizda.

Kompyuter qayta ishga tushirilgandan so'ng shifrlash boshlanadi

O'chirish Agar kompyuterda CD/DVD disklari bo'lsa, agar ishlaydigan oynalar ochilgan bo'lsa, saqlang va Windowsni qayta ishga tushirish tugmasini bosing.

Endi keyingi yuklashda BitLocker ishga tushirilganda BitLocker konfiguratsiyasi paytida siz o'rnatgan parolni so'raydi. Parolni kiriting va Enter tugmasini bosing.

bitlocker parolini ishga tushirish

Windows 10-ga kirganingizdan so'ng, siz ko'p narsa sodir bo'lmasligini sezasiz. Encryption holatini bilish uchun.vazifalar panelidagi BitLocker belgisini ikki marta bosish.

Drayv shifrlash jarayoni

Siz joriy holatni ko'rasiz, ya'ni C: BitLocker Encrypting 3,1% bajarildi. Bu biroz vaqt oladi, shuning uchun shifrlash fonda amalga oshirilayotganda kompyuteringizdan foydalanishni davom ettirishingiz mumkin, u tugallanganda sizga xabar beriladi.

BitLocker shifrlash tugagach, siz odatdagidek kompyuteringizdan foydalanishingiz mumkin. Muloqotingizga qo'shimcha ravishda yaratilgan har qanday kontent himoyalangan bo'ladi.

BitLocker-ni boshqaring

Agar istalgan vaqtda shifrlashni toʻxtatmoqchi boʻlsangiz, buni BitLocker shifrlash boshqaruv paneli elementidan qilishingiz mumkin. yoki shunchaki shifrlangan diskni sichqonchaning o'ng tugmasi bilan bosib, BitLocker-ni boshqarish-ni tanlashingiz mumkin.

bitlockerni boshqaring

Uni bosganingizda, bu BitLocker Drive Encryption oynasini ochadi, u erda siz quyidagi variantlarni topasiz.

    Zaxiraviy kalitni zaxiralang:Agar muqobil kalitingizni yo‘qotib qo‘ysangiz va hali ham hisobingizga kirgan bo‘lsangiz, kalitning yangi zaxira nusxasini yaratish uchun ushbu parametrdan foydalanishingiz mumkin.Kalit so'zni o'zgartirish:Siz ushbu parametrdan yangi shifrlash parolini yaratish uchun foydalanishingiz mumkin, ammo o'zgartirishni amalga oshirish uchun siz hali ham joriy parolni kiritishingiz kerak bo'ladi.Parolni olib tashlang:BitLocker-dan autentifikatsiya shaklisiz foydalana olmaysiz. Parolni faqat yangi autentifikatsiya usulini sozlaganingizda olib tashlashingiz mumkin.BitLocker-ni o'chiring: Agar kompyuteringizda endi shifrlash kerak bo'lmasa, BitLocker barcha fayllaringiz shifrini ochish usulini taqdim etadi.

Biroq, BitLocker-ni o'chirib qo'yganingizdan so'ng, sizning maxfiy ma'lumotlaringiz endi himoyalanmasligini tushunib oling. Bunga qo'shimcha ravishda, diskning o'lchamiga qarab shifrni hal qilish jarayonini yakunlash uzoq vaqt talab qilishi mumkin, ammo siz hali ham kompyuteringizdan foydalanishingiz mumkin.

bitlocker kengaytirilgan parametrlarini boshqarish

Hammasi shu, umid qilamanki, Windows 10 da Bitlocker diskini shifrlash funksiyasini osongina sozlashingiz mumkin. Shuningdek, oʻqing: