BitLocker | Funció de xifratge de la unitat BitLocker To Go a Windows 10
BitLocker és una funció de protecció del sistema de xifratge de Drive integrat que Microsoft va incloure amb algunes edicions de Windows. Està dissenyat per protegir les dades proporcionant xifratge per a volums sencers. (El xifratge és un mètode per fer que la informació llegible no es pugui reconèixer a usuaris no autoritzats.) Quan xifreu la vostra informació, es pot utilitzar fins i tot quan la compartiu amb altres usuaris. Si envieu un document de Word xifrat a un amic, primer el necessitaran per desxifrar-lo. Windows 10 inclou diferents tipus de tecnologies de xifratge, el sistema de fitxers de xifratge (EFS) i Xifratge de la unitat BitLocker . Aquesta publicació us guiarà com habilitar-la i configurar-la Xifratge de la unitat BitLocker Funció per protegir la unitat del sistema.
Nota: BitLocker no està disponible a les edicions inicials i estables de la finestra. Aquesta característica només s'inclou a les edicions Professional, Ultimate i Enterprise de Microsoft Windows.
Actualment, hi ha dos tipus de xifratge BitLocker que podeu utilitzar
Contingut del missatge: -
Xifratge de la unitat BitLocker
Es tracta d'una funció de 'xifratge de disc complet' que xifrarà tota una unitat. Quan arrenca l'ordinador, el carregador d'arrencada de Windows es carrega des de la partició reservada al sistema i el carregador d'arrencada us demanarà el vostre mètode de desbloqueig.
BitLocker To Go
Les unitats externes, com ara les unitats flash USB i els discs durs externs, es poden xifrar amb BitLocker To Go. Quan es connecti la unitat a l’ordinador, se us demanarà el mètode de desbloqueig. Si algú no té el mètode de desbloqueig, no pot accedir als fitxers de la unitat.
Requisit previ per configurar la funció BitLocker
- El xifratge de la unitat BitLocker només està disponible a Windows 10 Pro i Windows 10 Enterprise.
- La BIOS de l’ordinador ha de ser compatible amb dispositius TPM o USB durant l’inici. Si no és així, haureu de consultar el lloc web d’assistència del fabricant del vostre PC per obtenir l’actualització de firmware més recent per a la vostra BIOS abans d’intentar configurar BitLocker.
- El procés per xifrar un disc dur complet no és difícil, però requereix molt de temps.
- Depenent de la quantitat de dades i la mida de la unitat, pot trigar molt de temps.
- Assegureu-vos de mantenir l’ordinador connectat a una font d’alimentació ininterrompuda durant tot el procés.
Activeu la funció de xifratge de la unitat BitLocker
- Per activar i configurar la funció BitLocker
- Primer obriu el tauler de control i després Sistema i seguretat
- Aquí veureu l'opció Xifratge de la unitat BitLocker Feu-hi clic.
- Això obrirà la finestra de xifratge de la unitat BitLocker.
- Aquí feu clic a Activa BitLocker a la unitat del sistema operatiu.
Si el PC en què activeu BitLocker no té un mòdul de plataforma de confiança (TPM), veureu un missatge que diu que aquest dispositiu no pot utilitzar un mòdul de plataforma de confiança. el vostre administrador ha de configurar Permetre BitLocker sense un TPM compatible 'Opció a la política d'autenticació addicional necessària a l'inici de SO Volumes.
Permet BitLocker sense un TPM compatible amb Windows 10
El xifratge de la unitat BitLocker normalment requereix un ordinador amb un TPM (Trusted Platform Module) per assegurar una unitat del sistema operatiu. Es tracta d’un microxip integrat a l’ordinador, instal·lat a la placa base. BitLocker pot emmagatzemar aquí les claus de xifratge, que és més segur que simplement emmagatzemar-les a la unitat de dades de l’ordinador. El TPM només proporcionarà les claus de xifratge després de verificar l'estat de l'ordinador. Un atacant no pot simplement extreure el disc dur de l’ordinador o crear una imatge d’un disc xifrat i desxifrar-la en un altre equip.
Aquí podeu activar BitLocker sense xip TPM:
Canvieu una configuració a l’editor de polítiques del grup del Windows 10 per utilitzar el xifratge de disc BitLocker amb contrasenyes i ometeu l’error. Aquest dispositiu no pot utilitzar un mòdul de plataforma de confiança.
- Tipus gpedit a la cerca de la barra de tasques de Windows 10 i seleccioneu Edita la política de grup.
- A l’editor de polítiques del grup del Windows 10 s’obre, aneu al següent des del tauler esquerre
- Configuració de l'ordinador> Plantilles administratives> Components del Windows> Xifratge de la unitat BitLocker> Unitats del sistema operatiu.
- Aquí feu doble clic a Requereix autenticació addicional a l'inici a la finestra principal.
Nota: Presteu atenció a triar l'opció correcta, ja que hi ha una altra entrada similar per a (Windows Server).
- Seleccioneu Habilitat a la part superior esquerra i activeu Permet BitLocker sense un TPM compatible (requereix una contrasenya o una clau d'inici en una unitat flash USB) a continuació.
- Després d'això, feu clic a Aplica i d'acord per fer els canvis desats.
- Actualitzeu la política del grup per fer efectius els canvis immediatament.
- Per fer-ho, premeu Win + R en escriure Tipus gpupdate / força i premeu la tecla d'inici.
Torneu a configurar la funció BitLocker
Ara de nou, aneu a la finestra de xifratge de la unitat BitLocker i feu clic a Xifratge de la unitat BitLocker. Aquesta vegada, no heu tingut cap error i s'iniciarà l'assistent de configuració. Aquí, quan se us demani que trieu 'Com desbloquejar la unitat a l'inici', seleccioneu Introduïu una opció de contrasenya o podeu utilitzar una unitat USB per desbloquejar la unitat a l'inici.
Creeu una contrasenya per a BitLocker
Aquí Si seleccioneu Introduïu una contrasenya Cada vegada que inicieu el sistema, heu d'introduir la contrasenya. Si seleccioneu Insereix la unitat USB cada vegada que necessiteu inserir la unitat USB per desbloquejar el sistema. Feu clic a Introduïu una opció de contrasenya i a Crea una contrasenya. (Trieu una contrasenya segura formada per caràcters grans i petits, números i caràcters especials. Assegureu-vos de no utilitzar la contrasenya similar que utilitzeu per a altres comptes) i escriviu la mateixa contrasenya a Torneu a introduir la pestanya de contrasenya feu clic a Següent.
A la pantalla següent, seleccioneu com voleu fer una còpia de seguretat de la vostra clau de recuperació; podeu utilitzar el vostre compte de Microsoft si en teniu una, desar-la a una unitat USB, desar-la en un altre lloc que no sigui la unitat local o imprimir-ne una còpia.
Es recomana guardar a la unitat flash USB i imprimir-la.
Quan estigueu a punt, feu clic a Següent. A la finestra següent Teniu dues opcions a l'hora de xifrar el disc local
- Si es tracta d'un ordinador nou que només s'ha tret de la caixa, utilitzeu només Xifra l'espai en disc utilitzat.
- Si ja s’utilitza, trieu la segona opció Xifra tota la unitat.
Com que ja faig servir aquest ordinador, aniré amb la segona opció. Tingueu en compte que trigarà una mica de temps, sobretot si es tracta d’un disc gran. Assegureu-vos que l’ordinador estigui alimentat per SAI en cas de fallada de corrent. Feu clic al següent per continuar.
A la pantalla següent, trieu entre les dues opcions de xifratge:
- Nou mode de xifratge (el millor per a les unitats fixes d’aquest dispositiu)
- Mode compatible (el millor per a les unitats que es poden moure des d'aquest dispositiu)
Assegureu-vos de comprovar l'opció Executa la comprovació del sistema BitLocker per evitar pèrdues de dades i feu clic a Continua.
quan feu clic a Continua Bitlocker per reiniciar Windows 10 per acabar la configuració i començar a xifrar.
Elimina Si hi ha discs de CD / DVD que hi ha a l'ordinador, deseu-los si s'obren finestres que funcionen i feu clic a Reinicia les finestres.
Ara, a la pròxima arrencada a l'inici, BitLocker demanarà la contrasenya que heu establert durant la configuració de BitLocker. Poseu la contrasenya i premeu la tecla d'inici.
Després d’iniciar sessió a Windows 10, notareu que no passa molt. Per esbrinar l’estat del xifratge, feu doble clic al símbol BitLocker de la barra de tasques.
Veureu l'estat actual que és C: BitLocker Encrypting 3.1% completat. Això trigarà una estona, de manera que pugueu continuar utilitzant l’ordinador mentre el xifratge es faci en segon pla. Se us notificarà quan finalitzi.
Quan finalitzi el xifratge BitLocker, podeu utilitzar l’ordinador tal com ho feu normalment. Es protegirà qualsevol contingut creat a més de les vostres comunicacions.
Gestiona BitLocker
Si en algun moment voleu suspendre el xifratge, podeu fer-ho des de l’element del Tauler de control de xifratge de BitLocker. o simplement feu clic amb el botó dret a la unitat xifrada i seleccioneu Gestiona BitLocker.
En fer-hi clic, s'obrirà la finestra de xifratge de la unitat BitLocker, on trobareu les opcions següents.
- Feu una còpia de seguretat de la clau de recuperació: Si perdeu la clau de recuperació i encara heu iniciat la sessió al compte, podeu utilitzar aquesta opció per crear una còpia de seguretat nova de la clau
- Canvia la contrasenya: Podeu utilitzar aquesta opció per crear una nova contrasenya de xifratge, però encara haureu de proporcionar la contrasenya actual per fer el canvi.
- Elimina la contrasenya: No es pot utilitzar BitLocker sense una forma d’autenticació. Només podeu eliminar una contrasenya quan configureu un mètode d'autenticació nou.
- Desactiveu BitLocker : En el cas, ja no necessiteu xifratge a l'ordinador, BitLocker proporciona una manera de desxifrar tots els vostres fitxers.
Tanmateix, assegureu-vos d’entendre que després d’apagar BitLocker, les vostres dades sensibles ja no estaran protegides. A més, el desxifratge pot trigar molt a completar el seu procés en funció de la mida de la unitat, però encara podeu utilitzar l’ordinador.
Això és tot per saber Activa I Configureu la funció de xifratge de la unitat BitLocker a Windows 10. Tingueu alguna consulta o suggeriment, no dubteu a fer comentaris a continuació. Llegiu també
- Diferència entre l'actualització de funcions de Windows 10 i les actualitzacions acumulatives
- Resolt: 'El substitut de COM ha deixat de funcionar' a Windows 10, 8.1 i 7
- Resolt: ús elevat de memòria de Windows 10 després de l’actualització d’octubre de 2018
- Com es particiona la unitat c a Windows 10 sense formatar