„Windows 11“ (ir 10) versijose jūsų kompiuteris jau gali būti užšifruotas jums to net nesuvokiant. „Microsoft“ dabar automatiškai įjungia „BitLocker“ arba įrenginių šifravimą daugelyje įrenginių, kurie atitinka aparatinės įrangos saugumo reikalavimus, pvz., TPM 2.0 ir „Secure Boot“. Šio proceso metu sistema sugeneruoja unikalų „BitLocker“ atkūrimo raktą – 48 skaitmenų slaptažodį, kuris leidžia atrakinti diską, jei pasikeičia įkrovos aplinka ir šifravimas nepavyksta.
Paprastai šio atkūrimo rakto naudoti nereikės, tačiau tokios problemos kaip programinės įrangos atnaujinimai, sistemos gedimai arba TPM (patikimos platformos modulio) problemos gali suaktyvinti „BitLocker“ atkūrimo režimą. Jei taip atsitiks ir nerasite atkūrimo rakto , negalėsite pasiekti savo failų arba paleisti „Windows 11“ neiš naujo nustatę įrenginio.
Laimei, kaip automatinio šifravimo proceso dalis, operacinė sistema visada bando išsaugoti šifravimo atkūrimo raktą jūsų „Microsoft“ paskyroje. Tačiau jei „BitLocker“ įjungsite rankiniu būdu, atkūrimo raktas bus saugomas jūsų nurodytoje vietoje.
Nors „Windows 11 Home“ neapima „BitLocker“, „Microsoft“ siūlo „Device Encryption“ funkciją – ribotą „BitLocker“ versiją. Todėl šios instrukcijos taikomos operacinės sistemos „Pro“ ir „Home“ leidimams.
Šiame vadove paaiškinsiu, kaip rasti įrenginio šifravimo atkūrimo raktą sistemose „Windows 11“ ir „Windows 10“ .
„Windows 11“ (ir 10) sistemose kompiuterio „BitLocker“ (arba įrenginio šifravimo) atkūrimo raktą galite rasti keliais būdais, priklausomai nuo sąrankos metu pasirinktos parinkties arba nuo to, ar sistema šifravimą sukonfigūravo automatiškai.
1. Raskite atkūrimo raktą „Microsoft“ paskyroje
Norėdami rasti „BitLocker“ raktą „Microsoft“ paskyroje, atlikite šiuos veiksmus:
Atidarykite „BitLocker“ atkūrimo raktų puslapį internete .
Prisijunkite naudodami „Microsoft“ paskyros kredencialus (jei reikia).
Patvirtinkite įrenginio pavadinimą ir „Key ID“, kad rastumėte teisingą „BitLocker“ atkūrimo raktą.
Svarbu atkreipti dėmesį, kad sistema įkels šifravimo atkūrimo raktą tik tuo atveju, jei šifravimo metu pasirinksite parinktį „Įrašyti „Microsoft“ paskyroje“ , jei „Windows 11“ diegimo metu automatiškai įjungs „BitLocker“ arba jei nustatymų programoje įjungsite „Įrenginio šifravimą“ ir jūsų paskyra naudos „Microsoft“ paskyrą.
Kai atliksite veiksmus, puslapyje bus pateikti visi galimi „BitLocker“ atkūrimo raktai, įkėlimo data, rakto ID ir disko tipas.
Disko tipas gali turėti skirtingas reikšmes, priklausomai nuo to, kur buvo sukonfigūruotas disko šifravimas.
Jei atkūrimo rakto nėra jūsų „Microsoft“ paskyroje, galite pabandyti išjungti „BitLocker“ ir vėl jį įjungti sistemoje „Windows 11 Pro“ arba naudoti įrenginių šifravimą sistemoje „Windows 11 Home“ arba „Pro“.
2. Raskite atkūrimo raktą atspausdintoje kopijoje
Jei „Windows 11“ arba „10“ sistemoje rankiniu būdu įjungėte „BitLocker“, galbūt pasirinkote parinktį „Spausdinti atkūrimo raktą“ . Tokiu atveju turėsite rasti popierinį spaudinį, kuriame paprastai išsaugote svarbius dokumentus, kad gautumėte raktą kompiuteriui atrakinti.
3. Raskite atkūrimo raktą iš tekstinio failo
Jei šifravimo proceso metu pasirinksite parinktį „Įrašyti į failą“ , turėsite pasiekti failo saugojimo vietą naudodami „BitLocker“ atkūrimo raktą. Paprastai failas būtų išsaugotas USB diske. Tokiu atveju prijunkite „flash“ atmintinę prie įrenginio, kad galėtumėte pasiekti, ir atidarykite failą naudodami bet kurį teksto redaktorių, kad rastumėte atkūrimo raktą.
„BitLocker“ failas su atkūrimo raktu / Paveikslėlis: Mauro Huculak
4. Paklauskite savo organizacijos arba IT administratoriaus
Jei jūsų įrenginys prijungtas prie organizacijos ar mokyklos tinklo, turėsite susisiekti su tinklo administratoriumi, kad gautumėte ir pritaikytumėte atkūrimo raktą.
Jei paleidimo metu įrenginys susiduria su problema dėl „BitLocker“, jūsų bus paprašyta patvirtinti atkūrimo raktą. Tokiu atveju turėsite atlikti šiuos veiksmus:
Patvirtinkite atkūrimo rakto ID (pirmąjį oktetą).
Atidarykite „BitLocker“ atkūrimo raktą naudodami vieną iš aukščiau aprašytų metodų.
Raskite „Key ID“ , kuris atitinka „Recovery Key ID“ (žr. 1 veiksmą), kad patvirtintumėte kompiuterio „Recovery Key“.
Įveskite atkūrimo raktą „BitLocker“ mėlynajame ekrane.
Spustelėkite mygtuką „Tęsti“ .
Atlikus veiksmus, kompiuteris bus atrakintas ir „Windows“ paleisis įprastai. Tačiau norint pasiekti paskyrą, vis tiek reikės prisijungti naudojant savo kredencialus.
Anksčiau paleisties metu susidurdavau su atkūrimo ekranu dėl sistemos TPM problemos, bet nežinojau, kad „Windows 11“ diegimo metu automatiškai konfigūruoja šifravimą. Tačiau ieškodamas atkūrimo rakto sužinojau, kad operacinė sistema niekada nekūrė „BitLocker“ rakto atsarginės kopijos mano debesies paskyroje, todėl neturėjau kito pasirinkimo, kaip tik iš naujo nustatyti operacinę sistemą ir pašalinti viską .
Gerai tai, kad tai įvyko antrame kompiuteryje, kurį naudoju testavimui, todėl neturėjau jokių svarbių failų, kuriuos galėčiau atkurti.
Šio incidento moralas yra tas, kad kadangi ši problema gali kilti bet kuriuo metu, labai svarbu visada turėti „BitLocker“ atkūrimo rakto atsarginę kopiją .
Pateikiame dažniausiai užduodamų klausimų (DUK) ir atsakymų apie „BitLocker“ atkūrimo raktus sistemoje „Windows 11“ sąrašą.
Kur galiu rasti „BitLocker“ atkūrimo raktą sistemoje „Windows 11“?
Atkūrimo raktą galite rasti keliais būdais, priklausomai nuo to, kaip sukonfigūruotas šifravimas. Jis gali būti saugomas jūsų „Microsoft“ paskyroje, skiltyje „Įrenginiai“, atsispausdintas pradinės sąrankos metu, išsaugotas kaip tekstinis failas USB diske arba kitoje išorinėje atmintinėje arba (jei jūsų įrenginį tvarko organizacija) prieinamas susisiekus su tinklo administratoriumi.
Ar „Windows 11 Home“ įrenginiuose yra „BitLocker“?
„Windows 11 Home“ neapima visos „BitLocker“ funkcijos, tačiau siūlo „Device Encryption“ – ribotą versiją, kuri automatiškai užšifruoja jūsų diską palaikomoje aparatinėje įrangoje. Atkūrimo raktas išsaugomas jūsų „Microsoft“ paskyroje, kai prisijungiate su ja.
Ar „Windows 11“ gali automatiškai užšifruoti mano kompiuterį?
Taip. Daugelis šiuolaikinių „Windows 11“ įrenginių su TPM 2.0 ir „Secure Boot“ yra automatiškai užšifruojami sąrankos metu. Net jei rankiniu būdu neįgalinote „BitLocker“, jūsų sistema jau gali būti užšifruota.
Kada man reikėtų naudoti „BitLocker“ atkūrimo raktą?
Jei „BitLocker“ aptinka galimą saugumo riziką, jūsų gali būti paprašyta įvesti atkūrimo raktą. Tai gali nutikti, kai TPM lustas pastebi programinės-aparatinės įrangos arba aparatinės įrangos pakeitimus, sistemos failai sugadinami, sistemos naujinimas suaktyvina „BitLocker“ atkūrimo režimą arba operacinė sistema negali patikrinti įkrovos aplinkos vientisumo.
Kaip sužinoti, kurį atkūrimo raktą naudoti „BitLocker“ atkūrimo ekrane?
„BitLocker“ mėlynajame ekrane rodomas atkūrimo rakto ID turi sutapti su rakto ID, nurodytu jūsų „Microsoft“ paskyroje, atspausdintoje kopijoje arba tekstiniame faile. Įveskite atitinkamą 48 skaitmenų raktą, kad atrakintumėte įrenginį.
Ką daryti, jei nerandu atkūrimo rakto?
Jei pamesite atkūrimo raktą, negalėsite atrakinti disko. Vienintelis sprendimas – iš naujo nustatyti kompiuterį ir iš naujo įdiegti operacinę sistemą, o tai ištrins visus failus. Visada įsitikinkite, kad turite kelias atkūrimo rakto atsargines kopijas.
Kaip ateityje neprarasti „BitLocker“ atkūrimo rakto?
Kad neprarastumėte prieigos prie užšifruoto įrenginio, svarbu saugiai sukurti atkūrimo rakto atsarginę kopiją. Galite jį išsaugoti „Microsoft“ paskyroje šifravimo nustatymo metu, pasilikti atspausdintą kopiją arba išsaugoti kaip tekstinį failą saugioje USB atmintinėje. Įjungus šifravimą, taip pat pravartu patikrinti, ar raktas buvo sėkmingai įkeltas į jūsų debesies paskyrą.
Sužinokite, kaip naudoti „Robocopys“ /MT jungiklį sistemoje „Windows 11“, kad galėtumėte kopijuoti failus greičiau nei failų naršyklėje, naudodami kelių gijų perkėlimą į SSD diskus ir tinklus.
Norėdami sukurti paleidžiamą USB atmintinę „Windows 11“ diegimui, galite naudoti „Rufus“, „Ventoy“, komandų eilutę arba medijos kūrimo įrankį. Štai kaip.
17040 versija dabar diegiama „Windows 10“ kaip „Redstone 4“ (1803 versija) kūrimo dalis su naujomis funkcijomis ir patobulinimais.
„Windows 10“ 1809 versijos 17634 versija dabar diegiama kompiuteriams, užregistruotiems „Fast ring“ tinkle su parinktimi „Skip Ahead“. Šiame naujame „Redstone 5“ atnaujinime „Microsoft“ pristato naują kalendoriaus paieškos funkciją ir atnaujintą „Cortana Show Me“ su balso komandų palaikymu. Štai viskas, ką reikia žinoti...
Čia pateikiama viskas, ką reikia žinoti norint įdiegti „Windows 11“, įskaitant atnaujinimą vietoje, švarų diegimą ir nepalaikomos aparatinės įrangos diegimą.
Norėdami iš naujo nustatyti „Windows 11“ failų išsaugojimą, atidarykite „Nustatymai“ > „Atkūrimas“, spustelėkite „Atkurti kompiuterio nustatymus“, pasirinkite „Išsaugoti failus“ ir „Vietinis diegimas iš naujo“ arba „Atsisiuntimas iš debesies“.
Kaip paleisti sistemą iš USB atmintinės sistemoje „Windows 11“ naudojant įkrovos meniu, nustatymus arba UEFI. Paprasti veiksmai, kaip pasiekti atkūrimo įrankius arba įdiegti OS.
„Microsoft“ pertvarko „Windows 11“ meniu Pradėti, kad būtų lengviau jį pritaikyti, greičiau veiktų ir būtų pridėti naujų valdiklių, skirtų dydžiui keisti ir išdėstymui supaprastinti.
„Windows 11“ skirta KB5083726 (26300.8276 versija) pateikiama su patobulinimais nustatymuose, failų naršyklėje ir „Windows Hello“. Čia rasite viską, ką reikia žinoti.
Norėdami įjungti administratoriaus apsaugą sistemoje „Windows 11“, galite naudoti grupės politikos rengyklę, registro tvarkyklę arba „Windows“ saugos programėlę. Štai kaip.
