Aktiver BitLocker på Windows for diskkryptering

Hvordan Windows 10 og Windows 11 BitLocker krypteringsverktøy aktiveres og hva det gjør for å beskytte tilgang til data på en PC-disk

BitLockeren sikkerhetsfunksjon som lar deg bruke kryptering på en intern eller ekstern stasjon for å beskytte dataene dine mot uautorisert tilgang til dokumenter, bilder og filer på datamaskinen din.

Ikke bare kan dataene på en USB-pinne beskyttes hvis de blir tapt eller stjålet, men det er også mulig å gjøre datamaskinens disk uleselig og sikre at dataene ikke kan nås selv om PC-en blir stjålet og disken fjernet.

Når du aktiverer kryptering på stasjonen, krypteres alle data ved hjelp av krypteringsalgoritmen Advanced Encryption Standard (AES) Til krypter dataene i hele stasjonen, og ingen kan få tilgang til dem uten riktig passord.

BitLocker er tilgjengelig på Windows 11 Pro, Enterprise og Education, ikke til stede på Home-utgaven (samme for Windows 10). Bitlocker kan brukes til å kryptere og beskytte operativsystemet, faste datastasjoner og også gjennom instrumentet BitLocker å gåFor krypter flyttbare stasjoner (som eksterne harddisker eller USB-pinner).

LES OGSÅ: Krypter PC-disken og Windows-oppstart med Veracrypt

1) BitLocker-krav

BitLocker krever en brikke for å fungere best mulig Trusted Platform Module (TPM) som er et av kravene til Windows 11, som det derfor ikke er nødvendig å sjekke. I Windows 10 kan du aktivere BitLocker med TPM eller bruke programvarekryptering, selv om det kreves flere trinn for autentisering (se slutten).

I denne guiden vil vi derfor se fremgangsmåten for aktivere og deaktivere BitLocker på Windows 11for å beskytte hele datadisker og flyttbar USB-lagring.

1) Aktiver Bitlocker på Windows Pro eller Enterprise

For å aktivere BitLocker på en Windows 11- eller Windows 10-harddiskla oss åpne Innstillinger og la oss gå på reisen System > Lagring. I delen "Lagringshåndtering", klikk på Avanserte lagringsinnstillinger og gå opp Plater og volumer.
Fra listen over disker og partisjoner, velg stasjonen du vil kryptere og gå til Eiendom for å endelig finne alternativet nederst Bitlocker.

Så trykker vi på Aktiver BitLocker og åpne Bitlocker-krypteringskonfigurasjonsvinduet. Her velger du riktig disk du vil beskytte igjen og trykker på lenken Aktiver Bitlocker. Dette vinduet er det samme i både Windows 10 og Windows 11 og kan også nås fra Kontrollpaneltil seksjonen Sikkerhet og vedlikehold.

Etter opplasting kan du skriv passordet som vil bli brukt til å få tilgang til dataene på den disken. I neste trinn kan du også velge å lagre passordet i Microsoft-kontoen din eller i en fil eller til og med skrive det ut slik at du ikke mister det.

2) Aktiver Bitlocker på hjemmevinduene dine

På Windows Home er prosedyren for å kryptere hele disken litt annerledes. Selv om BitLocker ikke er til stede som et offisielt krypteringsverktøy, er komponentene fortsatt tilstede, slik at du kan kryptere hele datamaskinens disk uten problemer.

For å fortsette, trykk WIN+I på tastaturet, la oss gå til Personvern og sikkerhettrykker vi på Enhetskryptering og sørg for at stemmen inni den er aktiv. Prosessen kan ta noen minutter, tiden det tar å kryptere hele disken.

3) Krypter flyttbar stasjon

For å kryptere enflyttbar stasjonfor eksempel en USB-pinne eller en ekstern disk, er prosedyren på Windows Pro og Enterprise identisk med den som er sett, og beskytter pinnen med Bitlocker To Goslik at du kan dekryptere den på hvilken som helst datamaskin.

På Windows Home kan ikke prosedyren brukes, men vi kan bruke den i stedet VeraCrypt for å kryptere hele disken eller den eksterne stasjonen, som vist i veiledningen ovenfor hvordan holde USB-pinnedata trygge med VeraCrypt.

4) Gjenopprett BitLocker-passord

Hvis du lagrer passordet på Microsoft-kontoen din, kan du gjenopprette Bitlocker-passordet fra det dedikert nettside.

Når vi får tilgang til gjenopprettingssystemet eller prøver å formatere datamaskinen, vil den be om diskpassordet, og blokkerer ethvert forsøk på tukling eller tvangsformatering av Windows. Dette sikkerhetssystemet er designet for å beskytte personlige data på disken, selv om det ikke fullstendig forhindrer gjenbruk av en stjålet PC (bare bytt intern disk).

5) Deaktiver Bitlocker

For å deaktivere BitLocker på en hvilken som helst stasjon, åpne funksjonen Bitlocker-kryptering åpner Kontrollpaneltil seksjonen System og sikkerhet. Velg deretter den beskyttede stasjonen for å deaktivere og trykk på alternativet Deaktiver BitLocker som vil be deg om å skrive opplåsingspassordet.

Etter å ha fullført trinnene, vil Windows 11 eller Windows 10 begynne å dekryptere stasjonen, og du må vente en lengre eller kortere periode avhengig av datamengden.

Konklusjoner

Ved å følge alle trinnene vil vi kunne aktivere BitLocker og beskytte datamaskinen mot uautorisert tilgang, selv om du bruker Windows Home.

Sjelden, når du aktiverer Bitlocker, kan det vises en feilmelding som advarer deg om det Datamaskinen din har ikke en TPM-sikkerhetsenhet (Trusted Platform Module). TPM-en finnes på alle PC-er som er produsert de siste årene, men kan være fraværende på eldre datamaskiner.

Fortsatt om samme emne kan vi lese veiledningen om hvordan beskytte filer og mapper med passord på Windows.

Hvis du vil lese flere artikler som Aktiver BitLocker på Windows for diskkryptering, kan du besøke kategorien Android.