Початок роботи з BitLocker, вбудованим у Windows 10 інструментом повного шифрування диска

Щоб увімкнути BitLocker для диска:

Знайдіть «bitlocker» у меню «Пуск» і відкрийте параметр «Керувати BitLocker».

Натисніть «Увімкнути BitLocker» біля диска, щоб увімкнути BitLocker.

Дотримуйтесь підказок, щоб увімкнути BitLocker.

BitLocker — це назва програмного забезпечення для повного шифрування диска, вбудованого в Windows. Вперше представлений у Windows 7 Ultimate Edition, BitLocker тепер доступний у версіях Pro Windows 8 та Windows 10.

Шифрування – це складна тема, яка не завжди добре зрозуміла. BitLocker прагне забезпечити спрощене шифрування для вашого ПК з Windows 10, щоб ви могли скористатися перевагами, навіть якщо ви не впевнені, як насправді працює шифрування.

BitLocker працює, шифруючи цілі диски. Це означає, що ви можете застосувати його лише до контейнерів верхнього рівня на вашому ПК, таких як жорсткі диски, SSD та знімні флеш-накопичувачі USB. Якщо ви шукаєте детальне шифрування окремих файлів і папок, вам доведеться шукати в іншому місці або використовувати можливості захисту паролем на рівні папок Windows (але пам’ятайте, що захист паролем не те саме, що шифрування)!

Переваги BitLocker

BitLocker як технологія шифрування зараз є зрілою та досить високою повагою, хоча не без проблем. Можливо, він відрізняється простотою та безперебійною інтеграцією в Windows. Це робить його менш громіздким у роботі, ніж з деякими сторонніми рішеннями.

Як правило, доцільно використовувати повне шифрування диска, якщо ваш ПК його підтримує. Він забезпечує додатковий рівень захисту ваших файлів. Будь-хто, хто отримає ваш пристрій, не зможе прочитати дані на ваших зашифрованих дисках. Вони розблокуються лише тоді, коли ви надаєте інформацію для автентифікації, як-от ваш пароль Windows.

Таким чином, увімкнення BitLocker забезпечує додаткову безпеку без додаткових витрат. Зниження продуктивності при використанні повного шифрування диска мінімальне на сучасному обладнанні. Під час шифрування системного диска зазвичай не потрібно виконувати жодних додаткових кроків для розблокування пристрою; коли ви вводите свій пароль Windows, BitLocker автоматично розблокує ваш диск.

Увімкнення BitLocker для ваших дисків

Багато нових пристроїв мають автоматичне ввімкнення BitLocker для системного диска (на якому встановлено Windows). Це буде захищено за допомогою облікових даних вашого облікового запису Microsoft. Щойно ви ввійдете в Windows, BitLocker автоматично розблокує диск.

Щоб перевірити, чи увімкнено BitLocker для ваших дисків, знайдіть «bitlocker» у меню «Пуск». Виберіть параметр «Керувати BitLocker», який з’явиться. Відкриється сторінка BitLocker на панелі керування.

Ви побачите список усіх накопичувачів на вашому ПК. Статус шифрування BitLocker кожного з них відображається біля його імені.

Щоб увімкнути BitLocker, клацніть диск у списку, а потім натисніть «Увімкнути BitLocker». Вам буде запропоновано вибрати спосіб розблокування для диска. Кожен раз, коли ви захочете отримати доступ до файлів на диску, ви будете використовувати цей метод розблокування для автентифікації.

Параметри, які ви побачите тут, залежать від типу диска, який ви шифруєте, і від того, чи має ваш пристрій TPM (див. нижче). Найпростіший метод, який завжди доступний, — це традиційний запит пароля під час використання диска. Проте шифрування на основі TPM рекомендується для все більшої більшості пристроїв, які його підтримують – саме це дозволяє дискам автоматично розблоковуватись під час входу в Windows.

Дотримуйтесь підказок, щоб завершити процес шифрування. Вам буде запропоновано створити резервну копію ключа відновлення – дуже важливо зробити це зараз! Якщо ви коли-небудь не зможете ввійти в Windows, цей ключ є єдиним рятівним снарядом, який може відновити ваші дані.

Тепер Windows почне шифрувати вміст диска, що може зайняти кілька годин залежно від обсягу залучених даних. Ви можете перевірити стан процесу за значком BitLocker, який з’явиться в системному треї.

Керування шифруванням BitLocker

Ви можете керувати шифруванням BitLocker, повернувшись на сторінку панелі керування. Для кожного із ваших зашифрованих дисків у вас є можливість вимкнути шифрування, створити резервну копію ключа відновлення та змінити метод автентифікації, який використовується.

Ці налаштування можна змінити в будь-який час, щоб ви не зациклилися на параметрах, які ви вибрали під час увімкнення шифрування. Пам’ятайте, що для вимкнення шифрування потрібно спочатку розблокувати диск і це може зайняти значну кількість часу.

Розблокування захищених дисків BitLocker

Процес розблокування ваших зашифрованих дисків залежить від їх типу та використовуваного методу аутентифікації. Якщо ви вибрали захист паролем, вам потрібно буде ввести пароль, перш ніж матимете доступ до будь-яких файлів.

Для дисків, захищених USB-пристроєм, підключення пристрою повинно розблокувати диск. Він знову заблокується, коли USB буде вилучено.

Нарешті, на новіших комп’ютерах із TPM ви можете вибрати, щоб диски автоматично розблокувалися під час входу. TPM (Trusted Platform Module) — це апаратна функція на материнській платі вашого пристрою для безпечного зберігання облікових даних. Використовуючи TPM, BitLocker може розблокувати ваші диски під час входу в Windows, що робить шифрування справді безперешкодним.

Завдяки TPM ви, можливо, вже використовуєте BitLocker, навіть не знаючи про це. Як згадувалося вище, нові пристрої з TPM вмикають BitLocker за замовчуванням, якщо ви входите за допомогою облікового запису Microsoft. Під час автентифікації все відбувається у фоновому режимі, а модуль TPM дозволяє BitLocker автентифікувати вашу особу за допомогою пароля Windows. Ваші файли залишаються зашифрованими, доки ви не ввійдете в систему.

У BitLocker є більше, ніж ми можемо розглянути тут. Цей посібник є обережним вступом до основних концепцій повного дискового шифрування. Щоб отримати додаткову інформацію, ми рекомендуємо звернутися до документації BitLocker , яка також містить докладніші вказівки щодо налаштування BitLocker за допомогою різних дисків і систем автентифікації.