Windows 10:N Ominaisuudet

BitLocker-asemasalauksen määrittäminen Windows 10:ssä

Kokeile Instrumenttia Ongelmien Poistamiseksi





Viimeksi päivitetty 31. joulukuuta 2021 Windows 10 bitlocker-aseman salaus

BitLocker-aseman salaus on koko levyn salausominaisuus, joka salaa koko aseman. Kun tietokone käynnistyy, Windowsin käynnistyslatain latautuu System Reserved -osiosta, ja käynnistyslatain pyytää sinua avaamaan lukituksen. Microsoft lisäsi tämän ominaisuuden tiettyihin Windows-versioihin (Windows pro- ja std-versioissa) Windows Vistasta alkaen. Se sisältyy myös Windows 10 -tietokoneisiin. Tämä ominaisuus on suunniteltu suojaamaan tietoja tarjoamalla salauksen koko asemalle. Salaus on tapa tehdä luettavat tiedot tunnistamattomiksi luvattomille käyttäjille. Windows 10 sisältää erilaisia ​​salaustekniikoita, Encrypting File System (EFS) ja BitLocker Drive Encryption. Kun salaat tietosi, ne pysyvät käyttökelpoisina, vaikka jaat ne muiden käyttäjien kanssa. Esimerkki: Jos lähetät salatun Word-asiakirjan ystävälle, hänen on ensin purettava sen salaus.

merkintä: BitLocker ei ole saatavilla Windows Home- ja Stater-versioissa. Tämä ominaisuus sisälsi vain Microsoft Windowsin Professional-, Ultimate- ja Enterprise-versiot.



Powered by 10 Sec 22.6K 3 Samsung Galaxy S21 FE -kameran vertailu Seuraava oleskelu

Tällä hetkellä voit käyttää kahden tyyppistä BitLocker-salausta

  1. BitLocker-aseman salaus Tämä on koko levyn salausominaisuus, joka salaa koko levyn. Kun tietokone käynnistyy, Windowsin käynnistyslatain latautuu System Reserved -osiosta, ja käynnistyslatain pyytää sinua avaamaan lukituksen.
  2. BitLocker To Go: Ulkoiset asemat, kuten USB-muistitikkuja ja ulkoisia kiintolevyjä, voidaan salata BitLocker To Go -sovelluksella. Sinulta kysytään lukituksen avaustapaa, kun liität aseman tietokoneeseen. Jos jollakin ei ole lukituksen avaustapaa, hän ei voi käyttää aseman tiedostoja.

Tarkista BitLocker-ominaisuuden määrittäminen etukäteen

  • BitLocker Drive Encryption on saatavilla vain Windows 10 Prossa ja Windows 10 Enterprisessa.
  • Tietokoneesi BIOSin on tuettava TPM- tai USB-laitteita käynnistyksen aikana. Jos näin ei ole, sinun on tarkistettava tietokoneesi valmistajan tukisivusto, jotta saat BIOSin uusimman laiteohjelmistopäivityksen, ennen kuin yrität määrittää BitLockerin.
  • Koko kiintolevyn salausprosessi ei ole vaikea, mutta se vie aikaa. Tietojen määrästä ja aseman koosta riippuen se voi kestää hyvin kauan.
  • Varmista, että tietokone on kytkettynä jatkuvaan virtalähteeseen koko prosessin ajan.

Määritä BitLocker-aseman salaus Windows 10:ssä

BitLocker-aseman salausominaisuuden ottamiseksi käyttöön ja määrittämiseksi Windows 10:ssä. Napsauta ensin Käynnistä-valikon haku ja kirjoita ohjauspaneeli. Napsauta tässä ohjauspaneelissa Järjestelmä ja suojaus. Tässä näet vaihtoehdon BitLocker-aseman salaus Klikkaa sitä. Tämä avaa BitLocker-aseman salausikkunan.



avaa Bitlocker Drive Encryption

lenovo asiakaspalvelu

Napsauta tästä Ota BitLocker Bellow käyttöön käyttöjärjestelmäasemaan. Jos tietokoneessa, jossa otat BitLockerin käyttöön, ei ole Trusted Platform Module (TPM) -moduulia, näet viestin



Tämä laite ei voi käyttää Trusted Platform -moduulia. järjestelmänvalvojasi on asetettava Salli BitLocker ilman yhteensopivaa TPM:ää -vaihtoehto vaaditussa Lisätodennus käynnistyskäytännössä OS Volumeille.

Tämä laite ei voi käyttää luotetun alustan moduulia



BitLocker-asemansalaus vaatii tavallisesti tietokoneen, jossa on TPM (Trusted Platform Module) käyttöjärjestelmäaseman suojaamiseksi. Tämä on tietokoneeseen sisäänrakennettu mikrosiru, joka on asennettu emolevylle. BitLocker voi tallentaa salausavaimet tänne, mikä on turvallisempaa kuin pelkkä niiden tallentaminen tietokoneen tietoasemaan. TPM toimittaa salausavaimet vasta tietokoneen tilan tarkistamisen jälkeen. Hyökkääjä ei voi vain repiä pois tietokoneesi kiintolevyä tai luoda kuvaa salatusta levystä ja purkaa sen salausta toisessa tietokoneessa.

Määritä BitLocker ilman TPM-sirua

Muutat Windows 10:n ryhmäkäytäntöeditorin asetuksen käyttämään BitLocker-levysalausta salasanojen kanssa. Ja ohita virhe Tämä laite ei voi käyttää Trusted Platform -moduulia.

  • Tämän tyypin tehtävät gpedit Windows 10:n tehtäväpalkin haussa ja valitse Muokkaa ryhmäkäytäntöä.
  • Windows 10:ssä avautuu ryhmäkäytäntöeditori, siirry seuraavaan
  • Tietokoneen asetukset > Hallintamallit > Windows-komponentit > BitLocker-aseman salaus > Käyttöjärjestelmän asemat.
  • Tästä tuplaklikkaa Vaadi lisätodennusta käynnistyksen yhteydessä pääikkunassa.

Kiinnitä huomiota oikean vaihtoehdon valitsemiseen, koska (Windows Server) on toinen samanlainen merkintä.

Salli BitLocker ilman yhteensopivaa TPM:ää

Valitse vasemmasta yläkulmasta Käytössä ja aktivoi alla Salli BitLocker ilman yhteensopivaa TPM:ää (vaatii salasanan tai käynnistysavaimen USB-muistitikulla).
Napsauta tämän jälkeen ja ok tallenna muutokset. Päivitä ryhmäkäytäntö, jotta muutokset tulevat voimaan välittömästi. Voit tehdä tämän painamalla Win + R ajon tyypin kohdalla gpupdate / force ja paina enter-näppäintä.

Päivitä ryhmäkäytäntö

spotify ongelma

Jatka ohituksen TPM-virheen jälkeen

Tule nyt taas BitLocker Drive Encryption -ikkunaan ja napsauta BitLocker-aseman salaus. Tällä kertaa et kohdannut virhettä ja ohjattu asennustoiminto käynnistyy. Kun sinua kehotetaan valitsemaan aseman lukituksen avaaminen käynnistyksen yhteydessä, valitse Anna salasana -vaihtoehto tai voit käyttää USB-asemaa avataksesi aseman lukituksen käynnistettäessä.

Valitse, kuinka aseman lukitus avataan käynnistyksen yhteydessä

Tässä Jos valitset Anna salasana Aina kun käynnistät järjestelmän, sinun on syötettävä salasana. Ja jos valitset aseta USB-asema joka kerta, kun sinun on asetettava USB-asema järjestelmän lukituksen avaamiseksi.

Luo salasana Bitlockerille

Napsauta Anna salasana -vaihtoehtoa ja Luo salasana. (Valitse suojattu salasana, joka koostuu suurista ja pienistä merkeistä, numeroista ja erikoismerkeistä. Älä käytä samanlaista salasanaa, jota käytät muissa tileissä ) Kirjoita sama salasana Kirjoita salasana uudelleen -välilehteen ja napsauta Seuraava.

Luo salasana avataksesi tämän aseman lukituksen

Nyt seuraavassa näytössä Valitse, kuinka haluat varmuuskopioida palautusavaimen. Voit käyttää Microsoft-tiliäsi, jos sinulla on sellainen, tallentaa sen USB-muistitikulle, tallentaa sen muualle kuin paikalliseen asemaan tai tulostaa kopion.

Backup Recovery Key -vaihtoehdot

On erittäin suositeltavaa tallentaa se USB-muistitikulle ja tulostaa se.

etsi airpods

tallenna palautusavain USB-asemaan

Kun olet valmis, napsauta Seuraava. Seuraavassa ikkunassa Paikallisen levyn salaamiseen on kaksi vaihtoehtoa, jos kyseessä on uusi tietokone, joka on juuri otettu laatikosta, käytä vain Salaa käytetty levytila. Jos se on jo käytössä, valitse toinen vaihtoehto Salaa koko asema.

Valitse kuinka paljon asemastasi salataan

Koska käytin jo tätä tietokonetta, valitsen toisen vaihtoehdon. Huomaa, että se kestää jonkin aikaa, varsinkin jos se on suuri asema. Varmista, että tietokoneesi on kytketty UPS-virtaan sähkökatkon varalta. Napsauta seuraava jatkaaksesi. Valitse seuraavassa näytössä kahdesta salausvaihtoehdosta:

  • Uusi salaustila (paras tämän laitteen kiinteisiin asemiin)
  • Yhteensopiva tila (paras asemille, jotka voidaan siirtää tästä laitteesta)

Varmista, että valitset Suorita BitLocker -järjestelmän tarkistus -vaihtoehto tietojen häviämisen välttämiseksi, ja napsauta Jatka.

Valmis salaamaan tämä laite

Bitlocker-aseman salausprosessi

kun napsautat Continue Bitlocker -kehotetta käynnistääksesi Windows 10 uudelleen asennuksen viimeistelemiseksi ja salauksen aloittamiseksi.

Salaus alkaa tietokoneen uudelleenkäynnistyksen jälkeen

Poista Jos tietokoneessa on CD/DVD-levyjä, Tallenna, jos toimivia ikkunoita avataan, ja napsauta Käynnistä ikkunat uudelleen.

Nyt seuraavan käynnistyksen yhteydessä BitLocker kysyy salasanaa, jonka määritit BitLocker-määrityksen aikana. Anna salasana ja paina enter-näppäintä.

bitlocker-salasanan käynnistys

automaattinen kielenkaantaja

Kun olet kirjautunut sisään Windows 10:een, huomaat, ettei paljon tapahdu. Voit selvittää encryption.-tiedoston tilan kaksoisnapsauttamalla tehtäväpalkin BitLocker-symbolia.

Aseman salausprosessi

Näet nykyisen tilan, joka on C: BitLocker Encrypting 3,1 % valmis. Tämä kestää jonkin aikaa, joten voit jatkaa tietokoneen käyttöä, kun salaus tapahtuu taustalla. Saat ilmoituksen, kun salaus on valmis.

Kun BitLocker-salaus on valmis, voit käyttää tietokonettasi tavalliseen tapaan. Kaikki viestintäsi lisäksi luotu sisältö suojataan.

Hallinnoi BitLockeria

Jos haluat milloin tahansa keskeyttää salauksen, voit tehdä sen BitLockerin salauksen ohjauspaneelista. tai voit napsauttaa salattua asemaa hiiren kakkospainikkeella ja valita BitLockerin hallinta.

hallita bitlockeria

Kun napsautat sitä, tämä avaa BitLocker Drive Encryption -ikkunan, josta löydät alla olevat vaihtoehdot.

    Varmuuskopioi palautusavain:Jos kadotat palautusavaimesi ja olet edelleen kirjautuneena tilillesi, voit käyttää tätä vaihtoehtoa luodaksesi avaimesta uuden varmuuskopion.Vaihda salasana:Voit käyttää tätä vaihtoehtoa uuden salaussalasanan luomiseen, mutta sinun on silti annettava nykyinen salasana tehdäksesi muutoksen.Poista salasana:Et voi käyttää BitLockeria ilman todennusta. Voit poistaa salasanan vain, kun määrität uuden todennustavan.Sammuta BitLocker: Siinä tapauksessa, että et enää tarvitse salausta tietokoneellasi, BitLocker tarjoaa tavan purkaa kaikkien tiedostosi salaus.

Muista kuitenkin ymmärtää, että arkaluonteisia tietojasi ei enää suojata BitLockerin sammuttamisen jälkeen. Lisäksi salauksen purkaminen saattaa kestää pitkään, riippuen aseman koosta, mutta voit silti käyttää tietokonettasi.

hallita bitlockerin lisäasetuksia

Siinä kaikki, toivottavasti voit helposti määrittää Bitlocker-aseman salausominaisuuden Windows 10:ssä. Lue myös: