V sistemu Windows 11 lahko BitLocker omogočite na vsaj tri načine za šifriranje podatkov na glavnem namestitvenem pogonu, zunanjem pomnilniku ali celo USB-ključu z uporabo programa »BitLocker To Go«. V tem priročniku vam bom pokazal, kako.
BitLocker je varnostna funkcija, ki šifrira pogon in tako zaščiti vaše podatke pred nepooblaščenim dostopom do dokumentov, slik in drugih podatkov v računalniku. Funkcija je na voljo v sistemih Windows 11 Pro, Enterprise in Education. Čeprav ni del izdaje Home, Windows 11 še vedno omogoča šifriranje naprav za določene naprave, kot so Surface Pro, Laptop in druge, ki izpolnjujejo minimalne zahteve.
Ko je na disku omogočeno šifriranje, so vsi podatki kodirani z algoritmom Advanced Encryption Standard (AES). Nihče ne more dostopati do njih brez pravilnega gesla, tudi če datoteko delite z drugimi.
Windows 11 ponuja dve vrsti šifriranja: »BitLocker« za šifriranje in zaščito operacijskega sistema in fiksnih podatkovnih pogonov ter »BitLocker To Go« za šifriranje odstranljivih pogonov, do katerih je mogoče dostopati iz različnih naprav.
Za najboljšo izkušnjo BitLocker zahteva čip Trusted Platform Module (TPM). Ker sistema Windows 11 ne morete namestiti v napravo brez TPM, varnostne funkcije ni več treba preverjati ali konfigurirati.
Če uporabljate starejšo različico, kot je Windows 10 , lahko omogočite BitLocker s šifriranjem na osnovi TPM ali programske opreme, vendar to zahteva dodatne korake preverjanja pristnosti.
V tem priročniku vas bom naučil, kako upravljati BitLocker na pogonu Windows 11, fiksnih in podatkovnih pogonih ter izmenljivem pomnilniku USB.
Če želite vklopiti BitLocker na pogonu Windows 11, sledite tem korakom:
Odprite Nastavitve v sistemu Windows 11.
Kliknite na Shramba .
V razdelku »Upravljanje shrambe« kliknite Napredne nastavitve shrambe .
Kliknite stran Diski in nosilci podatkov .
Izberite pogon z nosilcem podatkov, ki ga želite šifrirati.
Izberite nosilec, da omogočite šifriranje BitLocker, in kliknite gumb Lastnosti .
Kliknite možnost »Vklopi BitLocker« .
V nadzorni plošči v razdelku »Pogon operacijskega sistema« kliknite možnost »Vklopi BitLocker« .
Izberite možnost »Shrani v datoteko« , da preprečite nalaganje obnovitvenega ključa Microsoftu.
Kratka opomba: Izberete lahko katero koli od razpoložljivih možnosti. Možnost »Natisni ključ za obnovitev« vam lahko pomaga tudi pri shranjevanju fizične kopije ključa, vendar ne bi izbral možnosti »Microsoftov račun«, če želite ohraniti svojo zasebnost.
Datoteko s ključem za šifriranje obnovitve shranite na drug pogon, na primer na pogon USB.
Kliknite gumb Naprej .
Izberite možnost »Šifriraj samo uporabljeni prostor na disku« .
Kliknite gumb Naprej .
Izberite možnost »Nov način šifriranja« .
Kratka opomba: Če nameravate šifrirati pogon, ki ga boste uporabljali v starejši različici sistema Windows, izberite možnost »Združljiv način« .
Kliknite gumb Naprej .
(Neobvezno) Označite možnost »Zaženi preverjanje sistema BitLocker« .
Kliknite gumb Ponovni zagon zdaj .
Ko zaključite korake, se bo računalnik znova zagnal, da se omogoči BitLocker. Vendar pa bo BitLocker, odvisno od podatkov, ki so na voljo na disku, še naprej šifriral uporabljeni prostor v ozadju.
Če ste za shranjevanje ključa za obnovitev BitLocker uporabili možnost Microsoftovega računa, lahko ključe pozneje najdete v razdelku s ključi za obnovitev BitLocker v napravi v svojem računu.
BitLocker lahko v sistemu Windows 11 onemogočite , če funkcije ne potrebujete več ali če izvajate opravilo, ki lahko povzroči težave, na primer nastavitev sistema z dvojnim zagonom in Linuxom .
Če želite vklopiti BitLocker na sekundarnem pogonu, sledite tem korakom:
Odprite Nastavitve .
Kliknite na Shramba .
V razdelku »Upravljanje shrambe« kliknite Napredne nastavitve shrambe .
Kliknite stran Diski in nosilci podatkov .
Izberite pogon z nosilcem podatkov, ki ga želite šifrirati.
Izberite nosilec, da omogočite šifriranje BitLocker, in kliknite gumb Lastnosti .
Kliknite možnost »Vklopi BitLocker« .
V nadzorni plošči v razdelku »Fiksni podatkovni pogoni« kliknite možnost »Vklopi BitLocker« .
Označite možnost »Uporabi geslo za odklepanje pogona« .
Ustvarite in potrdite geslo za odklepanje pogona BitLocker.
Kliknite gumb Naprej .
Izberite možnost »Shrani v datoteko« , da preprečite nalaganje obnovitvenega ključa Microsoftu.
Kliknite gumb Naprej .
Izberite možnost »Šifriraj samo uporabljeni prostor na disku« .
Kliknite gumb Naprej .
Izberite možnost »Nov način šifriranja« .
Kliknite gumb Naprej .
Kliknite gumb Začni šifriranje .
Kliknite gumb Zapri .
Ko dokončate korake, bo BitLocker šifriral celoten nosilec podatkov na sekundarnem pogonu.
Če želite v sistemu Windows 11 namestiti BitLocker To Go na pogon USB, sledite tem korakom:
Odprite Nastavitve .
Kliknite na Shramba .
V razdelku »Upravljanje shrambe« kliknite Napredne nastavitve shrambe .
Kliknite stran Diski in nosilci podatkov .
Izberite pogon z nosilcem podatkov, ki ga želite šifrirati.
Izberite nosilec, da omogočite šifriranje BitLocker, in kliknite gumb Lastnosti .
Kliknite možnost »Vklopi BitLocker« .
V nadzorni plošči v razdelku »Izmenljivi podatkovni pogoni BitLocker To Go« kliknite možnost »Vklopi BitLocker« .
Označite možnost »Uporabi geslo za odklepanje pogona« .
Ustvarite in potrdite geslo za odklepanje pogona BitLocker.
Kliknite gumb Naprej .
Izberite možnost shranjevanja ključa za obnovitev. Na primer »Shrani v Microsoftov račun«.
Kliknite gumb Naprej .
Izberite možnost »Šifriraj samo uporabljeni prostor na disku« .
Kliknite gumb Naprej .
Izberite možnost Združljiv način .
Kliknite gumb Naprej .
Kliknite gumb Začni šifriranje .
Kliknite gumb Zapri .
Ko zaključite korake, bodo podatki v prenosnem pogonu USB šifrirani z BitLocker To Go.
BitLocker je ena od mnogih varnostnih funkcij, ki so na voljo v sistemu Windows 11. Ustvaril sem tudi še en obsežen vodnik z najboljšimi varnostnimi funkcijami, ki jih morate razmisliti o konfiguriranju in uporabi v sistemu Windows 11.
Ali uporabljate to funkcijo šifriranja v računalniku? Sporočite mi v komentarjih.
Ustvarite odstranjeno ISO datoteko sistema Windows 11 s programom Tiny11 Builder. Odstranite privzete aplikacije, preskočite Microsoftov račun in ustvarite čisto namestitveno sliko.
Če želite z Rufusom ustvariti USB-ključek Windows 11 25H2, odprite orodje, izberite »odpri obstoječi« ali prenesite ISO-datoteko in izberite možnost po meri. Kako to storiti tukaj.
Graditev sistema Windows 11 26120.3964 (KB5058496) prinaša agenta umetne inteligence za nastavitve, dodaja možnost prenosa datotek za aplikacijo za varnostno kopiranje, funkcija »Klikni in naredi« pa razširja dejanja.
Če želite omogočiti uro v centru za obvestila v sistemu Windows 11, odprite Nastavitve > Ura in jezik > Datum in ura in vklopite možnost Prikaži čas v centru za obvestila.
Če želite namestiti Windows 11 brez dodatne programske opreme z lokalnim računom na nepodprti strojni opremi, integrirajte datoteko autounattend.xml v zagonski USB pogon.
Razkritje Googlovega Aluminium OS razkriva Androidov poln namizni vmesnik, večopravilnost, razširitve za Chrome in umetno inteligenco, potencialnega tekmeca sistema Windows 11.
Microsoft naj bi po odzivih uporabnikov zmanjšal uporabo Copilota v aplikacijah za Windows 11, začasno ustavil nove funkcije umetne inteligence in pregledal obstoječe integracije.
Če želite v sistemu Windows 11 omogočiti mirovanje, zaženite ukaz powercfg /hibernate on in v nadzorni plošči (Control Panels) v možnostih porabe energije (Energy Options) omogočite mirovanje za začetni meni.
AppControl v sistem Windows 11 prinaša 3-dnevno zgodovino sistema, sledenje zagonom aplikacij in opozorila. Je boljši od upravitelja opravil? Tukaj je celotna razčlenitev.
Če želite onemogočiti način umetne inteligence v naslovni vrstici Chroma in na strani z novimi zavihki, morate na strani Zastavice onemogočiti štiri ključne nastavitve. Takole to storite.
