- Windows 11 automātiski augšupielādē BitLocker atkopšanas atslēgas Microsoft serveros, ja ir iespējota ierīces šifrēšana.
- Esošās atkopšanas atslēgas var noņemt, atspējojot šifrēšanu un dzēšot tās no sava Microsoft konta.
- Windows 11 Pro ļauj atkārtoti iespējot BitLocker, neaugšupielādējot atkopšanas atslēgu mākonī.
- Windows 11 Home nevar iespējot šifrēšanu bez mākoņa dublējuma un lokālajām atslēgām ir nepieciešami trešo pušu rīki.
Operētājsistēmā Windows 11 varat noņemt BitLocker atkopšanas atslēgu no sava Microsoft konta un saglabāt pilnīgu kontroli pār tās glabāšanas vietu. Šajā rokasgrāmatā es parādīšu, kā veikt šo konfigurāciju.
Pēc noklusējuma ierīces šifrēšana operētājsistēmās Windows 11 Home un Pro automātiski augšupielādē atkopšanas atslēgu Microsoft mākonī, kas var būt ērti, bet ne ideāli, ja dodat priekšroku tikai lokālai drošībai.
Ja vēlaties privātāku datu šifrēšanas pieeju, vispirms ir jāatspējo ierīces šifrēšana, lai pašreizējā atkopšanas atslēga nebūtu izmantojama, un jāatrod un jāizdzēš atkopšanas atslēga no sava Microsoft konta.
Pēc šo darbību veikšanas šifrēšanu var atkārtoti iespējot tikai operētājsistēmā Windows 11 Pro, neaugšupielādējot atkopšanas atslēgu, jo tas nav iespējams ar Home versiju. Ja izmantojat operētājsistēmas Home versiju, varat apsvērt trešo pušu risinājumus, piemēram, VeraCrypt . Varat arī jaunināt uz Pro versiju, lai piekļūtu pilnai BitLocker versijai.
Tomēr, ja vēlaties privātāku šifrēšanas risinājumu, BitLocker (ierīces šifrēšana) jāaizstāj ar trešās puses risinājumu (kā minēts iepriekš) neatkarīgi no tā, vai izmantojat Pro vai Home versiju.
Šajā rokasgrāmatā es aprakstīšu darbības, kas jāveic, lai šifrētu datoru, vienlaikus saglabājot atkopšanas atslēgu lokāli.
Izdzēsiet BitLocker atslēgu operētājsistēmai Windows 11 no Microsoft konta
Lai dzēstu šifrēšanas atkopšanas atslēgu no sava Microsoft konta, veiciet tālāk norādītās darbības.
-
Atveriet iestatījumus operētājsistēmā Windows 11.
-
Noklikšķiniet uz Konfidencialitāte un drošība .
-
Noklikšķiniet uz ierīces šifrēšanas lapas.
-
Izslēdziet ierīces šifrēšanas pārslēgšanas slēdzi.

-
Noklikšķiniet uz opcijas “Atrast savu BitLocker atkopšanas atslēgu” .
-
Apstipriniet savus Microsoft konta akreditācijas datus (ja tādi ir).
-
Apstipriniet “Ierīces nosaukumu” , lai identificētu atkopšanas atslēgu savā kontā.
Neliela piezīme: vienam datoram var būt vairākas atkopšanas atslēgas. Šajā gadījumā labākais identifikators būtu “Atslēgas augšupielādes datums”. Tomēr, iespējams, vēlēsities dzēst visas pieejamās atslēgas.
-
Noklikšķiniet uz izvēlnes pogas un atlasiet opciju Dzēst .

-
Lai izveidotu BitLocker atslēgas dublējumu, kopējiet teksta failā “Ierīces nosaukums”, “Atslēgas ID”, “Atkopšanas atslēga”, “Disks” un “Atslēgas augšupielādes datums” .
-
Atzīmējiet opciju, lai apstiprinātu, ka esat nokopējis BitLocker atkopšanas atslēgu.
-
Noklikšķiniet uz pogas Dzēst .

Kad būsiet veicis šīs darbības, cietā diska atšifrēšanas atslēga vairs netiks glabāta Microsoft serveros.
Ja vēlaties atkārtoti iespējot ierīces šifrēšanu, neaugšupielādējot atkopšanas atslēgu Microsoft serveros, varat izmantot BitLocker iestatījumus operētājsistēmā Windows 11 Pro. Ja jums ir Windows 11 Home, nevarēsiet ieslēgt šifrēšanu, neaugšupielādējot atkopšanas atslēgu Microsoft mākoņserveros.
BitLocker iespējošana, neaugšupielādējot atslēgu Microsoft serverī
Lai iespējotu BitLocker operētājsistēmā Windows 11, neaugšupielādējot atkopšanas atslēgu, veiciet tālāk norādītās darbības.
-
Atveriet Iestatījumus .
-
Noklikšķiniet uz Krātuve .
-
Sadaļā “Krātuves pārvaldība” noklikšķiniet uz Papildu krātuves iestatījumi .
-
Noklikšķiniet uz lapas Diski un sējumi .

-
Atlasiet disku ar šifrējamo sējumu.
-
Izvēlieties sējumu, lai iespējotu BitLocker šifrēšanu, un noklikšķiniet uz pogas Rekvizīti .

-
Noklikšķiniet uz opcijas “Ieslēgt BitLocker” .

-
Vadības paneļa sadaļā “Operētājsistēmas disks” noklikšķiniet uz opcijas “Ieslēgt BitLocker” .

-
Atlasiet opciju “Saglabāt failā” , lai novērstu atkopšanas atslēgas augšupielādi Microsoft.

-
Saglabājiet failu ar atkopšanas šifrēšanas atslēgu citā diskā, piemēram, USB diskdzinī.
-
Noklikšķiniet uz pogas Tālāk .
-
Atlasiet opciju “Šifrēt tikai izmantoto diska vietu” .

-
Noklikšķiniet uz pogas Tālāk .
-
Atlasiet opciju “Jauns šifrēšanas režīms” .

Ātra piezīme: Ja plānojat šifrēt disku, ko izmantosit vecākā Windows versijā, jums jāizvēlas opcija “Saderīgs režīms” .
-
Noklikšķiniet uz pogas Tālāk .
-
(Pēc izvēles) Atzīmējiet opciju “Veikt BitLocker sistēmas pārbaudi” .

-
Noklikšķiniet uz pogas Restartēt tūlīt .
Pēc šo darbību veikšanas dators tiks restartēts, lai iespējotu BitLocker. Tomēr atkarībā no diskā pieejamajiem datiem BitLocker turpinās šifrēt izmantoto vietu fonā.