Prvi koraki z BitLockerjem, orodjem za šifriranje celotnega diska, vgrajenim v Windows 10

Če želite omogočiti BitLocker za pogon:

V meniju Start poiščite "bitlocker" in odprite možnost "Upravljanje BitLockerja".

Kliknite »Vklopi BitLocker« poleg pogona, da omogočite BitLocker za.

Sledite navodilom, da omogočite BitLocker.

BitLocker je ime programske opreme za šifriranje celotnega diska, ki je vgrajena v Windows. BitLocker, ki je bil prvič predstavljen z operacijskim sistemom Windows 7 Ultimate Edition, je zdaj na voljo v različicah Pro Windows 8 in Windows 10.

Šifriranje je zapletena tema, ki ni vedno dobro razumljena. BitLocker želi zagotoviti poenostavljeno izkušnjo šifriranja za vaš računalnik z operacijskim sistemom Windows 10, tako da lahko izkoristite prednosti, tudi če niste prepričani, kako šifriranje dejansko deluje.

BitLocker deluje tako, da šifrira celotne pogone. To pomeni, da ga lahko uporabite samo za vsebnike za shranjevanje najvišje ravni v vašem računalniku, kot so trdi diski, SSD-ji in izmenljivi bliskovni pogoni USB. Če iščete podrobno šifriranje posameznih datotek in map, boste morali iskati drugje ali uporabiti zmožnosti zaščite z geslom na ravni mape Windows (vendar ne pozabite, da zaščita z geslom ni enaka šifriranju)!

Prednosti BitLockerja

BitLocker kot tehnologija šifriranja je zdaj zrela in dokaj dobro cenjena, čeprav ne brez težav. Verjetno ga odlikujeta preprostost in brezhibna integracija v Windows. Zaradi tega je delo z nekaterimi rešitvami drugih proizvajalcev manj okorno.

Na splošno je priporočljiva uporaba celotnega šifriranja diska, če ga vaš računalnik podpira. Zagotavlja dodatno raven zaščite okoli vaših datotek. Kdor dobi vašo napravo, ne bo mogel prebrati podatkov na vaših šifriranih pogonih. Odklenejo se samo, ko vnesete podatke za preverjanje pristnosti, kot je geslo za Windows.

Omogočanje BitLockerja vam zato zagotavlja dodatno varnost brez dodatnih stroškov. Zmanjšanje zmogljivosti za uporabo celotnega šifriranja diska je pri sodobni strojni opremi minimalno. Ko šifrirate sistemski pogon, vam na splošno ne bo treba izvesti dodatnih korakov za odklepanje naprave; ko vnesete svoje geslo za Windows, bo BitLocker samodejno odklenil vaš pogon.

Omogočanje BitLockerja za vaše pogone

Številne nove naprave imajo samodejno omogočeno BitLocker za sistemski pogon (kjer je nameščen Windows). To bo zaščiteno s poverilnicami vašega Microsoftovega računa. Takoj, ko se prijavite v Windows, bo BitLocker samodejno odklenil pogon.

Če želite preveriti, ali je BitLocker omogočen za vaše pogone, poiščite "bitlocker" v meniju Start. Izberite možnost »Upravljanje BitLockerja«, ki se prikaže. Zažene se stran BitLockerja na nadzorni plošči.

Videli boste seznam vseh pomnilniških pogonov v vašem računalniku. Status šifriranja BitLocker vsakega od njih je prikazan poleg njegovega imena.

Če želite omogočiti BitLocker, kliknite pogon na seznamu in nato pritisnite »Vklopi BitLocker«. Pozvani boste, da izberete način odklepanja pogona. Vsakič, ko boste želeli dostopati do datotek na pogonu, boste za preverjanje pristnosti uporabili to metodo odklepanja.

Možnosti, ki jih boste videli tukaj, so odvisne od vrste pogona, ki ga šifrirate, in od tega, ali ima vaša naprava TPM (glejte spodaj). Najenostavnejša metoda, ki je vedno na voljo, je tradicionalni poziv za geslo, ko uporabljate pogon. Vendar je šifriranje, ki temelji na TPM, priporočljivo za vse večjo večino naprav, ki ga podpirajo – to je tisto, kar omogoča, da se pogoni samodejno odklenejo, ko se prijavite v Windows.

Sledite navodilom, da dokončate postopek šifriranja. Pozvani boste, da varnostno kopirate svoj obnovitveni ključ – ključnega pomena je, da si to zapišete zdaj! Če se kdaj ne morete prijaviti v Windows, je ta ključ edina rešitev, ki lahko obnovi vaše podatke.

Windows bo zdaj začel šifrirati vsebino pogona, kar lahko traja več ur, odvisno od količine vključenih podatkov. Stanje postopka lahko preverite z ikono BitLocker, ki se bo pojavila v vaši sistemski vrstici.

Upravljanje šifriranja BitLocker

Šifriranje BitLocker lahko upravljate tako, da se vrnete na stran nadzorne plošče. Za vsak od vaših šifriranih pogonov imate možnost onemogočiti šifriranje, varnostno kopirati obnovitveni ključ in spremeniti uporabljeni način preverjanja pristnosti.

Te nastavitve lahko kadar koli spremenite, tako da ne boste obtičali z možnostmi, ki ste jih izbrali, ko ste omogočili šifriranje. Ne pozabite, da bo onemogočanje šifriranja zahtevalo, da najprej odklenete pogon, kar lahko traja precej časa.

Odklepanje zaščitenih pogonov BitLocker

Postopek odklepanja šifriranih pogonov se razlikuje glede na njihovo vrsto in uporabljeni način preverjanja pristnosti. Če ste se odločili za zaščito z geslom, boste morali pred dostopom do datotek vnesti geslo.

Za pogone, zaščitene z napravo USB, bi povezava naprave morala odkleniti pogon. Ponovno se zaklene, ko odstranite USB.

Nazadnje, v novejših računalnikih s TPM lahko izberete, da se pogoni samodejno odklenejo ob prijavi. TPM (Trusted Platform Module) je funkcija strojne opreme na matični plošči vaše naprave za varno shranjevanje poverilnic. Z uporabo TPM lahko BitLocker odklene vaše pogone, ko se prijavite v Windows, zaradi česar je šifriranje resnično brezhibno.

Zaradi TPM-ja morda že uporabljate BitLocker, ne da bi to vedeli. Kot že omenjeno, nove naprave s TPM privzeto omogočijo BitLocker, če se prijavite z Microsoftovim računom. Pri preverjanju pristnosti se vse dogaja v ozadju, pri čemer TPM omogoča BitLockerju, da preveri vašo identiteto z vašim geslom za Windows. Vaše datoteke ostanejo šifrirane, dokler se ne prijavite.

BitLocker ima več, kot lahko tukaj pokrijemo. Ta priročnik je nežen uvod v osnovne koncepte šifriranja celotnega diska. Za več informacij priporočamo, da se obrnete na dokumentacijo BitLocker , ki ponuja tudi podrobnejša navodila za konfiguriranje BitLockerja z različnimi pogoni in sistemi za preverjanje pristnosti.