Първи стъпки с BitLocker, вграден в Windows 10s инструмент за пълно криптиране на диск

За да активирате BitLocker за устройство:

Потърсете "bitlocker" в менюто "Старт" и отворете опцията "Manage BitLocker".

Щракнете върху „Включване на BitLocker“ до устройството, за да активирате BitLocker за.

Следвайте подканите, за да активирате BitLocker.

BitLocker е името, дадено на софтуера за пълно криптиране на диск, който е вграден в Windows. Първоначално представен с Windows 7 Ultimate Edition, BitLocker вече е наличен с Pro изданията на Windows 8 и Windows 10.

Шифроването е сложна тема, която не винаги е добре разбрана. BitLocker има за цел да осигури опростено изживяване при криптиране за вашия компютър с Windows 10, така че можете да се възползвате от предимствата, дори ако не сте сигурни как всъщност работи криптирането.

BitLocker работи чрез криптиране на цели устройства. Това означава, че можете да го приложите само към контейнери за съхранение от най-високо ниво на вашия компютър, като вашите твърди дискове, SSD и сменяеми USB флаш устройства. Ако търсите детайлно криптиране на отделни файлове и папки, ще трябва да потърсите другаде или да използвате способностите на Windows за защита с парола на ниво папка (но не забравяйте, че защитата с парола не е същата като криптирането)!

Предимства на BitLocker

BitLocker като технология за криптиране вече е зряла и доста добре разглеждана, макар и не без проблеми. Може да се каже, че се отличава със своята простота и безпроблемна интеграция в Windows. Това го прави по-малко тромаво за работа в сравнение с някои решения на трети страни.

Използването на пълно дисково криптиране обикновено е препоръчително, ако вашият компютър го поддържа. Той осигурява допълнително ниво на защита около вашите файлове. Всеки, който получи вашето устройство, няма да може да прочете данните на вашите криптирани устройства. Те се отключват само когато предоставите информация за удостоверяване, като вашата парола за Windows.

Следователно активирането на BitLocker ви дава допълнителна сигурност без допълнителни разходи. Наказанието за производителност при използване на пълно дисково криптиране е минимално при съвременния хардуер. Когато криптирате системното си устройство, обикновено няма да е необходимо да извършвате допълнителни стъпки, за да отключите устройството си; когато предоставите паролата си за Windows, BitLocker автоматично ще отключи вашето устройство.

Активиране на BitLocker за вашите устройства

Много нови устройства идват с автоматично активиран BitLocker за системното устройство (където е инсталиран Windows). Това ще бъде защитено с помощта на идентификационните данни на вашия акаунт в Microsoft. Веднага след като влезете в Windows, BitLocker автоматично ще отключи устройството.

За да проверите дали BitLocker е активиран за вашите устройства, потърсете "bitlocker" в менюто "Старт". Изберете опцията „Управление на BitLocker“, която се показва. Ще се стартира страницата на BitLocker в контролния панел.

Ще видите списък с всички устройства за съхранение на вашия компютър. Състоянието на криптиране на BitLocker на всеки от тях се показва до името му.

За да активирате BitLocker, щракнете върху устройство в списъка и след това натиснете „Включване на BitLocker“. Ще бъдете подканени да изберете метод за отключване за устройството. Всеки път, когато искате да получите достъп до файловете на устройството, ще използвате този метод за отключване, за да се удостоверите.

Опциите, които ще видите тук, зависят от типа устройство, което криптирате, и дали устройството ви има TPM (вижте по-долу). Най-простият метод, който винаги е наличен, е традиционната подкана за парола, когато използвате устройството. Въпреки това, TPM-базирано криптиране се препоръчва за все по-голямата част от устройствата, които го поддържат – това е, което позволява на устройствата да се отключват автоматично, когато влезете в Windows.

Следвайте подканите, за да завършите процеса на криптиране. Ще бъдете помолени да направите резервно копие на ключа си за възстановяване – важно е да си отбележите това сега! Ако някога не можете да влезете в Windows, този ключ е единствената спасителна линия, която може да възстанови вашите данни.

Windows ще започне да криптира съдържанието на устройството, което може да отнеме няколко часа в зависимост от количеството данни. Можете да проверите състоянието на процеса от иконата на BitLocker, която ще се появи в системната област.

Управление на криптиране на BitLocker

Можете да управлявате криптирането на BitLocker, като се върнете на страницата на контролния панел. За всяко от вашите криптирани устройства имате възможност да деактивирате криптирането, да архивирате ключа за възстановяване и да промените използвания метод за удостоверяване.

Тези настройки могат да бъдат променени по всяко време, така че да не се задържате с опциите, които сте избрали, когато сте активирали криптирането. Не забравяйте, че деактивирането на криптирането ще изисква първо да отключите устройството и може да отнеме значително време.

Отключване на защитени устройства с BitLocker

Процесът за отключване на вашите криптирани устройства варира в зависимост от техния тип и използвания метод за удостоверяване. Ако сте избрали защита с парола, ще трябва да въведете паролата си, преди да имате достъп до файлове.

За устройства, защитени от USB устройство, свързването на устройството трябва да отключи устройството. Той ще се заключи отново, когато USB извадите.

И накрая, на по-новите компютри с TPM, можете да изберете устройствата да се отключват автоматично при влизане. TPM (Trusted Platform Module) е хардуерна функция на дънната платка на вашето устройство за сигурно съхранение на идентификационни данни. Използвайки TPM, BitLocker може да отключи вашите устройства, когато влезете в Windows, което прави криптирането наистина безпроблемно изживяване.

Поради TPM, може би вече използвате BitLocker, без да го знаете. Както бе споменато по-горе, новите устройства с TPM активират BitLocker по подразбиране, ако влезете с акаунт в Microsoft. Всичко се случва на заден план, когато удостоверявате, като TPM позволява на BitLocker да удостовери вашата самоличност от вашата парола за Windows. Вашите файлове остават криптирани, докато не влезете.

BitLocker има повече, отколкото можем да покрием тук. Това ръководство е нежно въведение в основните концепции за пълно дисково криптиране. За повече информация препоръчваме да се обърнете към документацията на BitLocker , която също предоставя по-подробни насоки за конфигуриране на BitLocker с различни устройства и системи за удостоверяване.