Com començar amb BitLocker, leina de xifratge de disc complet integrada de Windows 10s

Per habilitar BitLocker per a una unitat:

Cerqueu "bitlocker" al menú Inici i obriu l'opció "Gestiona BitLocker".

Feu clic a "Activa BitLocker" al costat de la unitat per habilitar BitLocker.

Seguiu les instruccions per activar BitLocker.

BitLocker és el nom donat al programari de xifratge de disc complet integrat a Windows. Introduït per primera vegada amb Windows 7 Ultimate Edition, BitLocker ja està disponible amb les edicions Pro de Windows 8 i Windows 10.

El xifratge és un tema complex que no sempre s'entén bé. BitLocker té com a objectiu proporcionar una experiència de xifratge racionalitzada per al vostre ordinador amb Windows 10, de manera que podeu beneficiar-vos dels avantatges fins i tot si no esteu segur de com funciona realment el xifratge.

BitLocker funciona xifrant unitats senceres. Això vol dir que només el podeu aplicar als contenidors d'emmagatzematge de primer nivell del vostre ordinador, com ara els vostres discs durs, SSD i unitats flash USB extraïbles. Si busqueu un xifratge granular de fitxers i carpetes individuals, haureu de buscar en un altre lloc o utilitzar les capacitats de protecció de contrasenya a nivell de carpeta de Windows (però recordeu que la protecció amb contrasenya no és el mateix que el xifratge)!

Avantatges de BitLocker

BitLocker com a tecnologia de xifratge ara és madur i força ben considerat, encara que no exempt de problemes. Sens dubte, es distingeix per la seva senzillesa i integració perfecta a Windows. Això fa que sigui menys complicat treballar amb algunes solucions de tercers.

En general, es recomana fer ús del xifratge complet del disc, si el vostre PC ho admet. Proporciona un nivell addicional de protecció al voltant dels vostres fitxers. Qualsevol persona que obtingui el vostre dispositiu no podrà llegir les dades de les vostres unitats xifrades. Només es desbloquegen quan proporcioneu informació d'autenticació, com ara la contrasenya de Windows.

Per tant, habilitar BitLocker us ofereix seguretat addicional sense cap cost addicional. La penalització de rendiment per utilitzar el xifratge complet del disc és mínima al maquinari modern. Quan encripteu la unitat del sistema, en general no haureu de completar cap pas addicional per desbloquejar el dispositiu; quan proporcioneu la vostra contrasenya de Windows, BitLocker desbloquejarà automàticament la vostra unitat.

Habilitant BitLocker per a les vostres unitats

Molts dispositius nous vénen amb BitLocker activat automàticament per a la unitat del sistema (on està instal·lat Windows). Això estarà protegit mitjançant les credencials del vostre compte de Microsoft. Tan bon punt inicieu sessió a Windows, BitLocker desbloquejarà automàticament la unitat.

Per comprovar si BitLocker està habilitat per a les vostres unitats, cerqueu "bitlocker" al menú Inici. Seleccioneu l'opció "Gestiona BitLocker" que apareix. S'obrirà la pàgina de BitLocker al tauler de control.

Veureu una llista de totes les unitats d'emmagatzematge del vostre ordinador. L'estat de xifratge BitLocker de cadascun es mostra al costat del seu nom.

Per habilitar BitLocker, feu clic a una unitat de la llista i, a continuació, premeu "Activa BitLocker". Se us demanarà que trieu un mètode de desbloqueig per a la unitat. Cada vegada que vulgueu accedir als fitxers de la unitat, utilitzareu aquest mètode de desbloqueig per autenticar-vos.

Les opcions que veureu aquí depenen del tipus de unitat que esteu xifrant i de si el vostre dispositiu té un TPM (vegeu més avall). El mètode més senzill, que sempre està disponible, és una sol·licitud de contrasenya tradicional quan utilitzeu la unitat. Tanmateix, es recomana el xifratge basat en TPM per a la majoria creixent de dispositius que ho admeten; això és el que permet que les unitats es desbloquegin automàticament quan inicieu sessió a Windows.

Seguiu les instruccions per completar el procés de xifratge. Se us demanarà que feu una còpia de seguretat de la vostra clau de recuperació; és vital que ho anoteu ara! Si mai no podeu iniciar sessió a Windows, aquesta clau és l'única línia de vida que pot restaurar les vostres dades.

Ara Windows començarà a xifrar el contingut de la unitat, cosa que podria trigar diverses hores depenent de la quantitat de dades implicades. Podeu comprovar l'estat del procés des de la icona de BitLocker que apareixerà a la safata del vostre sistema.

Gestió del xifratge BitLocker

Podeu gestionar el xifratge de BitLocker tornant a la pàgina del Tauler de control. Per a cadascuna de les vostres unitats xifrades, teniu l'opció de desactivar el xifratge, fer una còpia de seguretat de la clau de recuperació i canviar el mètode d'autenticació que s'utilitza.

Aquesta configuració es pot canviar en qualsevol moment, de manera que no us quedeu enganxat amb les opcions que vau seleccionar quan vau activar l'encriptació. Recordeu que la desactivació del xifratge requerirà que primer desbloquegeu la unitat i pot trigar una quantitat considerable de temps.

Desbloqueig de les unitats protegides amb BitLocker

El procés per desbloquejar les vostres unitats xifrades varia segons el tipus i el mètode d'autenticació utilitzat. Si heu optat per la protecció amb contrasenya, haureu d'introduir la vostra contrasenya abans de poder accedir a qualsevol fitxer.

Per a les unitats protegides per un dispositiu USB, connectar el dispositiu hauria de desbloquejar-la. Es tornarà a bloquejar quan s'elimini l'USB.

Finalment, als ordinadors més nous amb un TPM, podeu triar que les unitats es desbloquegin automàticament en iniciar sessió. Un TPM (Mòdul de plataforma de confiança) és una característica de maquinari de la placa base del dispositiu per a l'emmagatzematge segur de les credencials. Mitjançant el TPM, BitLocker pot desbloquejar les vostres unitats quan inicieu sessió a Windows, fent del xifratge una experiència realment perfecta.

A causa d'un TPM, és possible que ja estigueu utilitzant BitLocker sense saber-ho. Com s'ha esmentat anteriorment, els nous dispositius amb un TPM habiliten BitLocker de manera predeterminada si inicieu sessió amb un compte de Microsoft. Tot passa en segon pla quan us autentiqueu, amb el TPM que permet que BitLocker autentiqui la vostra identitat des de la contrasenya de Windows. Els vostres fitxers romanen xifrats fins que inicieu sessió.

Hi ha més coses sobre BitLocker del que podem cobrir aquí. Aquesta guia és una introducció suau als conceptes subjacents del xifratge de disc complet. Per obtenir més informació, us recomanem que consulteu la documentació de BitLocker , que també ofereix una guia més detallada sobre la configuració de BitLocker amb diferents unitats i sistemes d'autenticació.