Windows 10 жүйесінде BitLocker дискінің шифрлауын қалай конфигурациялауға болады

BitLocker Drive шифрлауы бүкіл дискіні шифрлайтын толық дискіні шифрлау мүмкіндігі болып табылады. Компьютер жүктелген кезде, Windows жүктегіш жүйесі резервтелген жүйе бөлімінен жүктеледі және жүктеуші құлыпты ашу әдісін сұрайды. Microsoft бұл мүмкіндікті Windows Vista жүйесінен бастап Windows 10 компьютерлерінде де қамтылған терезелердің таңдалған шығарылымдарына қосты (Windows pro және std басылымдарында). Бұл мүмкіндік бүкіл томдар үшін шифрлауды қамтамасыз ету арқылы деректерді қорғауға арналған. Шифрлау – оқылатын ақпаратты рұқсатсыз пайдаланушылар үшін танылмайтын ету әдісі. Windows 10 шифрлау технологияларының әртүрлі түрлерін, шифрлау файлдық жүйесін (EFS) және BitLocker дискінің шифрлауын қамтиды. Ақпаратты шифрлағанда, оны басқа пайдаланушылармен бөліскен кезде де қолдануға болады. Мысалы: Шифрланған Word құжатын досыңызға жіберсеңіз, олар алдымен оның шифрын ашуы керек.

Ескерту: BitLocker Windows Home және штаттық нұсқаларында қол жетімді емес. Бұл мүмкіндік тек Microsoft Windows жүйесінің кәсіби, түпкілікті және кәсіпорын басылымдарын қамтиды.

Қазіргі уақытта сіз пайдалануға болатын BitLocker шифрлауының екі түрі бар

1. BitLocker Drive шифрлауы Бұл бүкіл дискіні шифрлайтын толық дискіні шифрлау мүмкіндігі. Компьютер жүктелген кезде, Windows жүктегіш жүйесі резервтелген жүйе бөлімінен жүктеледі және жүктеуші құлыпты ашу әдісін сұрайды.
2. Баратын BitLocker: USB флэш-дискілері және сыртқы қатты дискілер сияқты сыртқы дискілерді BitLocker To Go көмегімен шифрлауға болады. Дискіні компьютерге қосқан кезде сізден құлыпты ашу әдісі сұралады. Егер біреуде құлыпты ашу әдісі болмаса, олар дискідегі файлдарға қол жеткізе алмайды.

BitLocker мүмкіндігін конфигурациялауды алдын ала тексеріңіз

• BitLocker Drive Encryption тек Windows 10 Pro және Windows 10 Enterprise жүйелерінде қол жетімді.
• Іске қосу кезінде компьютердің BIOS жүйесі TPM немесе USB құрылғыларын қолдауы керек. Егер бұлай болмаса, BitLocker орнату әрекетін жасамас бұрын, BIOS үшін соңғы микробағдарлама жаңартуын алу үшін компьютер өндірушісінің қолдау көрсету веб-сайтын тексеру қажет.
• Бүкіл қатты дискіні шифрлау процесі қиын емес, бірақ көп уақытты қажет етеді. Деректердің көлеміне және дискінің өлшеміне байланысты ол өте ұзақ уақыт алуы мүмкін.
• Бүкіл процесс барысында компьютерді үздіксіз қуат көзіне қосулы ұстаңыз.

Windows 10 жүйесінде BitLocker дискінің шифрлауын конфигурациялаңыз

Windows 10 жүйесінде BitLocker дискінің шифрлау мүмкіндігін қосу және конфигурациялау үшін. Алдымен «Бастау» мәзірін іздеу түймесін басып, басқару тақтасын теріңіз. Мұнда басқару тақтасында Жүйе және қауіпсіздік түймесін басыңыз. Мұнда сіз опцияны көресіз BitLocker Drive шифрлауы Оны басыңыз. Бұл BitLocker дискінің шифрлау терезесін ашады.

Мұнда BitLocker белгішесін операциялық жүйе дискісіне қосу түймесін басыңыз. BitLocker қосулы компьютерде сенімді платформа модулі (TPM) болмаса, сіз мына хабарды көресіз.

Бұл құрылғы сенімді платформа модулін пайдалана алмайды. сіздің әкімшіңіз орнатуы керек Үйлесімді TPM жоқ BitLocker қолданбасына рұқсат беріңіз Операциялық жүйе томдары үшін іске қосу саясатындағы қажетті қосымша аутентификация опциясы.

BitLocker Drive Encryption әдетте операциялық жүйе дискісін қорғау үшін TPM (Сенімді платформа модулі) бар компьютерді қажет етеді. Бұл компьютерге орнатылған, аналық платаға орнатылған микрочип. BitLocker шифрлау кілттерін осында сақтай алады, бұл оларды компьютердің деректер дискісінде сақтаудан гөрі қауіпсіз. TPM шифрлау кілттерін компьютердің күйін тексергеннен кейін ғана береді. Шабуылдаушы жай ғана компьютердің қатты дискісін жұлып ала алмайды немесе шифрланған дискінің кескінін жасап, оны басқа компьютерде шифрын шеше алмайды.

TPM чипсіз BitLocker конфигурациялау

BitLocker дискінің шифрлауын құпия сөздермен пайдалану үшін Windows 10 топтық саясат өңдегішіндегі параметрді өзгертесіз. Және қатені айналып өтіңіз Бұл құрылғы сенімді платформа модулін пайдалана алмайды.

• Бұл түрдегі істеу gpedit Windows 10 тапсырмалар тақтасында іздеу және Топтық саясатты өңдеу пәрменін таңдаңыз.
• Windows 10 жүйесінде топтық саясат өңдегіші ашылады, Келесіге өту
• Компьютер конфигурациясы > Әкімшілік үлгілер > Windows құрамдастары > BitLocker дискінің шифрлауы > Операциялық жүйе дискілері.
• Мұнда екі рет басыңыз Іске қосу кезінде қосымша аутентификация қажет негізгі терезеде.

Дұрыс опцияны таңдауға назар аударыңыз, өйткені (Windows Server) үшін басқа ұқсас жазба бар.

Жоғарғы сол жақтан Қосылған опциясын таңдап, төменде BitLocker-қа үйлесімді TPMсіз рұқсат беру (USB флэш-дискісінде құпия сөзді немесе іске қосу кілтін қажет етеді) таңдаңыз.
Осыдан кейін өзгертулерді сақтау үшін қолданылады және OK түймесін басыңыз. Өзгерістерді дереу енгізу үшін Топ саясатын жаңартыңыз. ол үшін Win + R пернелер тіркесімін іске қосу түрін басыңыз gpupdate / force және enter пернесін басыңыз.

TPM қатесін айналып өткеннен кейін жалғастыру

Енді-қайтадан BitLocker Drive шифрлау терезесіне келіп, басыңыз BitLocker Drive шифрлауы. Бұл жолы сізде қате болмады және орнату шебері іске қосылады. Бұл жерден іске қосу кезінде дискінің құлпын ашу әдісін таңдау сұралғанда, Құпия сөзді енгізу опциясын таңдаңыз немесе іске қосу кезінде дискінің құлпын ашу үшін USB дискісін пайдалануға болады.

Мұнда Құпия сөзді енгізу опциясын таңдасаңыз, жүйені іске қосқан сайын құпия сөзді енгізу қажет. Ал егер сіз USB дискісін салуды таңдасаңыз, жүйе құлпын ашу үшін USB дискісін салу қажет болған сайын.

Bitlocker үшін құпия сөз жасаңыз

Құпия сөзді енгізу опциясын және Құпия сөз жасау опциясын басыңыз. (Үлкен және кіші таңбалардан, сандардан және арнайы таңбалардан тұратын қауіпсіз құпия сөзді таңдаңыз. Басқа тіркелгілер үшін пайдаланатын ұқсас құпия сөзді пайдаланбағаныңызға көз жеткізіңіз ) Құпия сөзді қайта енгізу қойындысында «Келесі» түймесін басыңыз.

Енді келесі экранда Қалпына келтіру кілтінің сақтық көшірмесін жасау жолын таңдаңыз, егер бар болса, Microsoft тіркелгіңізді пайдалануға, оны USB флэш-дискіне сақтауға, жергілікті дискіден басқа жерде сақтауға немесе көшірмесін басып шығаруға болады.

Оны USB флэш-дискісіне сақтап, басып шығару ұсынылады.

Дайын болған кезде Келесі түймесін басыңыз. Келесі терезеде Жергілікті дискіні шифрлау кезінде екі таңдауыңыз бар, егер ол жаңадан шығарылған компьютер болса, тек пайдаланылған дискілік кеңістікті шифрлауды пайдаланыңыз. Ол әлдеқашан қолданыста болса, «Бүкіл дискіні шифрлау» екінші опциясын таңдаңыз.

Мен бұл компьютерді бұрыннан пайдаланғандықтан, мен екінші нұсқаны қолданатын боламын. Назар аударыңыз, бұл, әсіресе үлкен диск болса, біраз уақыт алады. Қуат өшіп қалған жағдайда компьютеріңіздің UPS қуат көзіне қосылғанына көз жеткізіңіз. Жалғастыру үшін келесі түймесін басыңыз. Келесі экранда екі шифрлау опциясының бірін таңдаңыз:

• Жаңа шифрлау режимі (осы құрылғыдағы тұрақты дискілер үшін ең жақсысы)
• Үйлесімді режим (осы құрылғыдан жылжытуға болатын дискілер үшін ең жақсысы)

Деректердің жоғалуын болдырмау үшін BitLocker жүйесін іске қосуды тексеру опциясын тексеріңіз де, Жалғастыру түймесін басыңыз.

Bitlocker Drive шифрлау процесі

орнатуды аяқтау және шифрлауды бастау үшін Windows 10 жүйесін қайта жүктеу үшін Bitlocker-ді жалғастыру сұрауын басқан кезде.

Жою Компьютерде CD/DVD дискілері болса, жұмыс істейтін терезелер ашылған болса, сақтау және Терезелерді қайта іске қосу түймешігін басыңыз.

Енді келесі жүктеу кезінде BitLocker іске қосылғанда BitLocker конфигурациясында орнатылған құпия сөзді сұрайды. Құпия сөзді енгізіп, енгізу пернесін басыңыз.

Windows 10 жүйесіне кіргеннен кейін көп нәрсе болмайтынын байқайсыз. Encryption күйін білу үшін. тапсырмалар тақтасындағы BitLocker таңбасын екі рет басу.

Ағымдағы күйді көресіз, ол C: BitLocker шифрлау 3,1 % аяқталды. Бұл біраз уақытты алады, сондықтан шифрлау фондық режимде орындалып жатқанда компьютерді пайдалануды жалғастыра аласыз, ол аяқталған кезде сізге хабарланады.

BitLocker шифрлауы аяқталған кезде, компьютерді әдеттегідей пайдалана аласыз. Байланыстарыңызға қосымша жасалған кез келген мазмұн қорғалады.

BitLocker басқару

Кез келген уақытта шифрлауды тоқтатқыңыз келсе, мұны BitLocker шифрлауды басқару тақтасы элементінен орындауға болады. немесе шифрланған дискіні тінтуірдің оң жақ түймешігімен басып, BitLocker басқару пәрменін таңдауға болады.

Оны басқан кезде BitLocker Drive Encryption терезесі ашылады, онда төменде опцияларды табасыз.

Қалпына келтіру кілтінің сақтық көшірмесін жасаңыз:Қалпына келтіру кілтін жоғалтып алсаңыз және әлі де тіркелгіңізге кірсеңіз, кілттің жаңа сақтық көшірмесін жасау үшін осы опцияны пайдалана аласыз.Құпия сөзді өзгерту:Сіз бұл опцияны жаңа шифрлау құпия сөзін жасау үшін пайдалана аласыз, бірақ өзгеріс енгізу үшін әлі де ағымдағы құпия сөзді беруіңіз керек.Құпия сөзді жою:BitLocker қолданбасын аутентификация нысанынсыз пайдалана алмайсыз. Құпия сөзді аутентификацияның жаңа әдісін конфигурациялағанда ғана жоюға болады.BitLocker қолданбасын өшіріңіз: Компьютерде шифрлау бұдан былай қажет болмаған жағдайда, BitLocker барлық файлдардың шифрын шешу жолын ұсынады.

Дегенмен, BitLocker өшірілгеннен кейін құпия деректеріңіз енді қорғалмайтынын түсініңіз. Бұған қоса, дискінің өлшеміне байланысты шифрды шешу оның процесін аяқтау үшін көп уақыт алуы мүмкін, бірақ сіз әлі де компьютерді пайдалана аласыз.

Мұның бәрі Windows 10 жүйесінде Bitlocker дискінің шифрлау мүмкіндігін оңай конфигурациялай аласыз деп үміттенеміз. Сондай-ақ оқыңыз:

• Шешілген: Bluetooth құрылғысы Windows 10, 8.1 және 7 жүйесінде қосылмайды
• Windows 10, 8.1 және 7 жүйелерінде Superfetch қызметін қалай өшіруге болады
• PPTP VPN туралы білуіңіз керек барлық нәрсе
• Шешілген: Windows 10 жүйесіндегі жадты басқару BSOD (ntoskrnl.exe) қатесі