BitLockerin käyttö Windows 10:ssä

Kun maailma siirtyy syvemmälle digitaaliseen aikakauteen, tietosi ovat yhä arvokkaampia ja tarvitsevat enemmän suojaa. Viimeinen asia, jonka haluat tapahtuvan, on, että tietosi joutuvat vääriin käsiin, varsinkin jos menetät yhden tai useamman arvokkaasta älylaitteestasi. Yksi tehokkaimmista tavoista suojata tietosi on salata ne BitLocker for Windows 10:n kaltaisella ohjelmalla, Windows-alustalla toimivalla omalla salausohjelmistolla. Vaikka tämän artikkelin ohjeet koskevat Windows 10:tä, BitLocker on saatavilla Windows Vista Ultimate- tai Enterprise-, Windows 7 Ultimate- tai Enterprise-, Windows 8.1 Pro- tai Enterprise- ja Windows 10 Pro- tai Enterprise -käyttöjärjestelmissä.

Mikä on BitLocker?

BitLocker for Windows 10 on salausohjelmisto, joka on saatavilla osoitteessa Windows 10 Pro tai Enterprise -versiot jonka avulla voit salata koko kiintolevysi ja suojata tietosi uteliailta katseilta ja järjestelmän luvattomalta manipuloinnilta, kuten haittaohjelmien aiheuttamalta tunkeutumiselta. Jos sinulla on useimpien ihmisten tapaan Windowsin vakio- tai kotiversio tietokoneellamme, sinulla ei ole BitLocker-ohjelmistoa. Oli kuitenkin aika, jolloin Microsoft julkaisi alun perin kaksoisliittymän käyttöjärjestelmän, ja jos päivität siinä vaiheessa, sinulla on todennäköisesti Windows 8 tai 8.1 Pro. Ensimmäisen käyttöönoton aikana Windows 8 Pron päivityslisenssit myytiin halvalla, ja kuka tahansa pätevä sai ne. Jos hankit Pron ja päivitit sitten Windows 8.1:stä Windows 10:een, päivitys on keskeytetty ja BitLocker on todennäköisesti järjestelmässäsi. Jos et ole varma, mitä Windows 10 -versiota käytät, siirry osoitteeseen Aloittaa > asetukset > Päivitys ja tietoturva (tai Järjestelmä ja turvallisuus) > ja etsi BitLocker. Jos et näe BitLockeria, se ei ole saatavilla tietokoneellasi.

Mitkä ovat BitLockerin järjestelmävaatimukset?

Aloitaksesi tarvitset Windows-tietokoneen ja jossa on jokin kelvollisista Windows-versioista. Siinä on myös oltava tallennusasema, jossa on vähintään 2 osiota ja Trusted Platform Module (TPM). TPM on erityinen tietokonesiru, joka tarkistaa ohjelmistosi, laiteohjelmistosi ja laitteistosi. Se on erityisen tärkeää, koska jos TPM havaitsee luvattomia muutoksia järjestelmääsi, tietokone käynnistyy rajoitetussa tilassa hyökkääjien estämiseksi. Alla on ohjeet kuinka tarkistaa, onko tietokoneessasi TPM, ja kuinka käyttää BitLockeria ilman sitä.

Mitä sinun on tiedettävä ennen BitLockerin määrittämistä

Ennen kuin aloitat BitLockerin määrityksen tietokoneellasi, nämä ovat joitain BitLockerin käytön edellytyksiä.

• Suurimmaksi osaksi BitLocker on saatavilla vain Windowsin Pro- ja Enterprise-versioissa, mukaan lukien Windows 10 Pro ja Enterprise.
• Parhaan tuloksen saavuttamiseksi tarvitset TPM-sirun tietokoneellesi.
• Saatat pystyä käyttämään BitLockeria ilman TPM:ää, mutta tämä vaatii lisätoimenpiteitä.
• Kiintolevylläsi on oltava vähintään 2 osiota BitLockerin suorittamiseksi. On oltava järjestelmäosio, joka sisältää käyttöjärjestelmän, ja toinen osio, joka sisältää kaikki Windowsin käynnistämiseen tarvittavat tiedostot. Jos sinulla ei ole näitä osioita, älä huoli, BitLocker luo ne puolestasi. Osioiden on myös noudatettava NTFS-tiedostojärjestelmää.
• Riippuen järjestelmässäsi olevan datan määrästä, salaus voi kestää jonkin aikaa, joten varaudu.
• Tietokoneesi on aina oltava kytkettynä virtalähteeseen salausprosessin aikana.
• Varmista, että teet järjestelmästäsi täyden varmuuskopion ennen kuin salaat sen BitLockerilla. Vaikka BitLocker on vakaa, riskit ovat aina olemassa, varsinkin jos sinulla ei ole keskeytymätöntä virtalähdettä ja virta loppuu salausprosessin aikana. Et voi koskaan olla liian turvallinen; varmuuskopioi järjestelmäsi.

Tarkistatko TPM-sirun?

Koska BitLocker vaatii TPM-sirun todennusta varten, varmista, että sinulla on sellainen ennen aloittamista. Voit tehdä sen siirtymällä ensin kohtaan pääkäyttäjä valikosta. Pääset siihen painamalla Windows avain ja X näppäimistölläsi. kerran päällä pääkäyttäjä valikko, napsauta Laitehallinta. Etsi Laitehallinnasta Suojauslaitteet-merkintä. Jos sinulla on TMP-siru, sinun pitäisi nähdä merkintä: Luotettu alustamoduuli versionumeron kanssa. Jotta tietokoneesi tukee BitLockeria, TPM-versionumeron on oltava 1.2 tai uudempi.

Ota BitLocker käyttöön ilman TPM:ää

Jos sinulla ei ole TPM:ää, et voi ottaa BitLockeria käyttöön. Voit edelleen käyttää salausta, mutta sinun on otettava käyttöön lisäkäynnistystodennus paikallisen ryhmäkäytäntöeditorin kautta.

1. Avaa Juosta Tilaus. Voit tehdä tämän painamalla Windows-avain + R näppäimistölläsi. Heti kun Juosta komento on käytössä, kirjoita gpedit.msc kentässä ja napsauta Okei tai paina Tulla sisään.

   

2. Etsi komennon tuloksesta kohde, jonka nimi on tietokoneen kokoonpano. Laajenna se ja etsi Hallintamallit kohde. Laajenna myös sitä.

   

3. Laajojen joukossa Hallintamallit, laajennettu Windowsin komponentit kohde.

   

4. Laajojen joukossa Windowsin komponentit mallista löydät BitLocker-aseman salaus kohde. Laajenna se ja taita sitten . alkaen Käyttöjärjestelmän levyt alla näkyvä kohde. Kohteet näkyvät oikealla.

   

5. Napsauta ikkunan oikealla puolella olevaa kohdetta hiiren oikealla painikkeella Vaadi lisätodennusta käynnistyksen yhteydessäja valitse muokata näkyviin tulevasta valikosta.

   

6. Valitse näkyviin tulevasta ikkunasta Kytketty päälle valinta.

   

7. Valitse tekstin sisältävä ruutu Salli BitLocker ilman yhteensopivaa TPM:ää (vaatii salasanan tai käynnistysavaimen USB-muistitikulla).

   

8. Kun olet valmis, viimeistele prosessi napsauttamalla Okei.

   

Suorita BitLocker

Kun olet ottanut TPM-sirun käyttöön, BitLockerin suorittaminen vaatii vain muutaman vaiheen.

1. Siirry kohtaan Pääkäyttäjävalikko painamalla Windows-näppäin + X näppäimistölläsi. Valitse sieltä Ohjauspaneeli kohde.

2. Valitse Järjestelmä ja turvallisuus.

   

3. Klikkaus BitLocker-aseman salaus.

   

4. Napsauta avautuvassa valintaikkunassa Ota Bitlocker käyttöön.

   

5. Valitse sitten täytä salasanaja valitse salasana, jota käytetään, kun käynnistät Windows 10 -järjestelmän järjestelmäaseman lukituksen avaamiseksi. Varmista, että salasana on vahva. Kun olet valmis, napsauta Seuraava.

   

6. Sinulle annetaan vaihtoehtoja tallentaa palautusavain, jota käytät tiedostojen tallentamiseen siltä varalta, että unohdat salasanasi. Käytettävissä olevat vaihtoehdot pitäisi olla: Tallenna Microsoft-tilillesia USB-tikkua Tiedostotai tulosta palautusavain. Valitse mikä sopii sinulle. Kun olet valmis, napsauta Seuraava.

7. Nyt sinun on valittava sinulle sopiva salausvaihtoehto. Jos sinulla on uusi tietokone tai asema tai haluat nopeamman vaihtoehdon, salaa käytetty levytila. Jos tietokoneesi tai asemasi on ollut käytössä jonkin aikaa etkä välitä hitaampi prosessi, niin salaa koko levytilan.

8. Valitse salaustila. Voit mennä uusi salaustilamikä sopii parhaiten tähän laitteeseen asennetuille levyille, tai yhteensopiva tila:, joka sopii parhaiten irrotettaville asemille. Kun olet valmis, napsauta Seuraava.

9. Valitse ruutu Suorita BitLocker-järjestelmän tarkistus ja napsauta sitten Hyppää kyytiin.

   

10. Sinun on käynnistettävä tietokoneesi uudelleen salauksen aloittamiseksi. Uudelleenkäynnistyksen yhteydessä BitLocker pyytää sinua antamaan salaussalasanan pääaseman lukituksen avaamiseksi. Syötä aiemmin valitsemasi salasana ja paina Tulla sisään avain.

11. Tietokoneesi käynnistyy Windowsin työpöydältä. Mikään ei näytä erilaiselta, mutta salauksen tulisi tapahtua hiljaa taustalla. Tarkista, tapahtuuko näin, mene osoitteeseen Ohjauspaneeli > Järjestelmä ja turvallisuus > BitLocker > Aseman salaus. Siellä näet, että BitLocker salaa tiedostosi. Riippuen siitä, kuinka suuri asema on ja mitä vaihtoehtoja olet valinnut, prosessi voi kestää melko kauan. Voit kuitenkin käyttää tietokonettasi normaalisti.

    

12. Kun kaikki on tehty, asemasalauksen pitäisi näyttää, että BitLocker on käytössä.

    

Jos tarkistat käytön tutkimusmatkailija katsella Tämä PCKun BitLocker on otettu käyttöön ja salaus on valmis, sinun pitäisi nähdä asemassasi lukkokuvake, joka osoittaa, että se on salattu.

Muita vinkkejä BitLockerin käyttöön

Kun olet ottanut BitLockerin käyttöön, voit tehdä vielä muutamia asioita.

• Voit keskeyttää suojauksen, jotta tietojasi ei suojata. Tämä on parasta päivitettäessä laitteistoa, laiteohjelmistoa tai käyttöjärjestelmää. BitLocker jatkaa toimintaansa, kun käynnistät sen uudelleen.
• Voit myös varmuuskopioida palautusavaimesi. Tämä on erityisen tärkeää, jos kadotat palautusavaimesi, mutta olet silti kirjautuneena tilillesi. BitLocker luo sinulle uuden varmuuskopioavaimen.
• Voit myös vaihtaa salasanasi. Tarvitset tätä varten nykyisen salasanan. Voit myös poistaa salasanasi. Sinun on kuitenkin määritettävä uusi todennusmenetelmä, koska et voi käyttää BitLockeria ilman todennusta (se tekisi tyhjäksi koko asian tarkoituksen).
• Voit myös poistaa BitLockerin käytöstä, jos et enää tarvitse BitLockeria. BitLocker purkaa kaikkien tiedostosi salauksen. Salauksen purkuprosessi voi kestää kauan (voit silti työskennellä normaalisti tietokoneellasi) ja tietojasi ei enää suojata.