Slik krypterer du stasjonen din med BitLocker i Windows 10

Slik krypterer du stasjonen din med BitLocker i Windows 10

Kryptering av harddisken din er en av de enkleste og raskeste måtene å øke sikkerheten din. Windows 10 har et stasjonskrypteringsprogram innebygd. BitLocker er et krypteringsverktøy for alle stasjoner tilgjengelig for brukere av Windows 10 Pro, Enterprise og Education.





Kryptering av stasjoner høres skremmende ut. Hvis du mister passordet ditt, forblir stasjonen låst --- for alltid. Ikke desto mindre er sikkerheten den gir deg nesten uovertruffen.



hvilken leveringsapp betaler mest

Slik kan du kryptere harddisken din ved hjelp av BitLocker i Windows 10.





Hva er BitLocker?

BitLocker er et krypteringsverktøy for full volum som er inkludert i Windows 10 Pro, Enterprise og Education. Du kan bruke BitLocker til å kryptere et stasjonsvolum. (Et stasjonsvolum kan bety en del av en stasjon, i stedet for hele stasjonen.)

BitLocker tilbyr sterk kryptering til vanlige Windows 10 -brukere. Som standard bruker BitLocker 128-biters AES-kryptering (også skrevet som AES-128). Når det gjelder kryptering, er det sterkt. På nåværende tidspunkt er det ingen kjent metode for brutal tvang av en 128-biters AES-krypteringsnøkkel. Et forskerteam kom med et potensielt angrep på AES -krypteringsalgoritmen, men det ville ta millioner av år å knekke nøkkelen. Derfor omtaler folk AES som kryptering av militær klasse.



Så BitLocker som bruker AES-128 er sikkert. Likevel kan du også bruke BitLocker med en større 256-bits nøkkel, noe som gjør stasjonsnøkkelen praktisk talt umulig å låse opp. Jeg skal vise deg hvordan du bytter BitLocker til AES-256 på et øyeblikk.

BitLocker har tre forskjellige krypteringsmetoder:



  • Brukergodkjenningsmodus. 'Standard' brukerautentiseringsmodus krypterer stasjonen din og krever autentisering før opplåsing. Autentisering har form av en PIN -kode eller passord.
  • Gjennomsiktig driftsmodus. Dette er en litt mer avansert modus som bruker en Trusted Platform Module (TPM) -brikke. TPM -brikken sjekker at systemfilene dine ikke har blitt endret siden du krypterte stasjonen med BitLocker. Hvis det er blitt manipulert med systemfilene dine, slipper ikke TPM -brikken nøkkelen. På sin side vil du ikke kunne skrive inn passordet ditt for å dekryptere stasjonen. Den gjennomsiktige driftsmodusen skaper et sekundært sikkerhetslag over diskens kryptering.
  • USB -nøkkel -modus. USB -nøkkel -modus bruker en fysisk USB -enhet som starter opp i den krypterte stasjonen.

Hvordan sjekke om systemet ditt har en TPM -modul

Usikker på om systemet ditt har en TPM -modul? trykk Windows -tast + R , deretter input tpm.msc . Hvis du ser informasjon om TPM på systemet ditt, har du en TPM -modul installert. Hvis du møter meldingen 'Kompatibel TPM kan ikke bli funnet' (som meg!), Har systemet ikke en TPM -modul.

Det er ikke et problem hvis du ikke har det. Du kan fortsatt bruke BitLocker uten en TPM -modul. Se den følgende delen for å forstå hvordan.



Hvordan sjekke om BitLocker er aktivert

Før du går videre til BitLocker -stasjonens krypteringsopplæring, må du kontrollere om BitLocker er aktivert på systemet ditt.

Type gpedit i Start -menyen -søkefeltet og velg Best Match. Gruppepolicyredigereren åpnes. ( Hva er gruppepolicy og hvordan bruker du den ?)

Setter kursen mot Datakonfigurasjon> Administrative maler> Windows -komponenter> BitLocker -stasjonskryptering> Operativsystemstasjoner .

Plukke ut Krever ekstra godkjenning ved oppstart , etterfulgt av Aktivert .

Hvis systemet ikke har en kompatibel TPM -modul, merker du av for Tillat BitLocker uten en kompatibel TPM .

Slik bruker du BitLocker Drive Encryption på Windows 10

Skriv først bitlocker i startmenyen, og velg deretter Best Match.

Velg stasjonen du vil at BitLocker skal kryptere, og velg deretter Slå på BitLocker .

Nå må du Velg hvordan du vil låse opp denne stasjonen . Her har du to alternativer.

  1. Bruk et passord.
  2. Bruk et smartkort.

Velg det første alternativet for å Bruk et passord for å låse opp stasjonen .

Velg et BitLocker -passord

Her er den morsomme delen: velge et passende sterkt passord som du også kan huske. Som BitLocker -veiviseren nyttig foreslår, bør passordet ditt inneholde store og små bokstaver, tall, mellomrom og symboler. Trenger hjelp? Sjekk nøyaktig hvordan du kan lage et sterkt passord som du aldri vil glemme.

Når du har opprettet et passende passord, skriver du inn det og skriver det inn på nytt for å bekrefte.

stoppekode for blå skjerm i Windows 10

Den neste siden inneholder alternativer for å opprette en BitLocker -gjenopprettingsnøkkel. En BitLocker -gjenopprettingsnøkkel er unik for stasjonen din, og er den eneste måten du trygt og sikkert kan lage en sikkerhetskopi av. Det er fire alternativer å velge mellom. For nå, velg Lagre i fil , og velg deretter et minneverdig lagringssted. Når du er lagret, trykker du på Neste.

Hvor mye stasjon å kryptere med BitLocker og hvilken krypteringsmodus som skal brukes

På dette tidspunktet velger du hvor mye av stasjonen du vil kryptere.

BitLocker -veiviseren foreslår sterkt å kryptere hele stasjonen hvis du allerede bruker den for å sikre at du krypterer alle tilgjengelige data, inkludert slettet, men ikke fjernet fra stasjonen. Mens du krypterer en ny stasjon eller ny PC, trenger du bare å kryptere delen av stasjonen som brukes nå, fordi BitLocker krypterer nye data automatisk etter hvert som du legger dem til.

Til slutt velger du krypteringsmodus. Windows 10 versjon 1511 introduserte en ny diskkrypteringsmodus, kjent som XTS-AES . XTS-AES gir ekstra integritetsstøtte. Den er imidlertid ikke kompatibel med eldre Windows -versjoner. Hvis stasjonen du krypterer med BitLocker forblir i systemet ditt, kan du trygt velge den nye XTS-AES-krypteringsmodusen.

Hvis ikke (hvis du skal koble stasjonen til en egen maskin), velger du Kompatibel modus .

Krypter stasjonen din med BitLocker

Du har nådd den siste siden: det er på tide å kryptere stasjonen din med BitLocker. Plukke ut Begynn å kryptere og vent på at prosessen er fullført. Krypteringsprosessen kan ta litt tid, avhengig av datamengden.

Når du starter systemet på nytt eller prøver å få tilgang til den krypterte stasjonen, vil BitLocker be deg om stasjonens passord.

Bruke AES-256 med BitLocker

Du kan få BitLocker til å bruke mye sterkere 256-biters AES-kryptering, i stedet for 128-biters AES. Selv om 128-biters AES-kryptering vil ta evigheter til brutal kraft, kan du alltid få det til å ta evigheter og en dag med den ekstra styrken.

Hovedårsaken til å bruke AES-256 i stedet for AES-128 er å beskytte mot økningen av kvanteberegning i fremtiden. Quantum computing vil lettere kunne bryte våre nåværende krypteringsstandarder enn vår nåværende maskinvare.

Åpne Group Policy Editor, og gå deretter til Datakonfigurasjon> Administrative maler> Windows -komponenter> BitLocker -stasjonskryptering.

Plukke ut Velg stasjonskrypteringsmetode og krypteringsstyrke . Plukke ut Aktivert , og bruk deretter rullegardinmenyene til å velge XTS-AES 256-bit . Truffet Søke om, og du er god til å gå.

Sikkerhetskopier Windows BitLocker -passordet ditt

Du vet nå hvordan du krypterer Windows 10 -stasjonen din med BitLocker. BitLocker er et fantastisk krypteringsverktøy integrert i Windows 10. Du trenger ikke bry deg med et tredjeparts krypteringsverktøy.

Det er imidlertid ikke bra for Windows 10 Home -brukere. Sjekk disse diskkrypteringsalternativer for Windows 10 hjemmebrukere .

Dele Dele kvitring E -post 15 kommandoer i Windows -ledetekst (CMD) du må vite

Kommandoprompten er fremdeles et kraftig Windows -verktøy. Her er de mest nyttige CMD -kommandoene hver Windows -bruker trenger å vite.

Les neste Relaterte temaer
  • Windows
  • Sikkerhet
  • Kryptering
  • Filsystem
  • Windows 10
  • Datasikkerhet
  • Datasikkerhet
Om forfatteren Gavin Phillips(945 artikler publisert)

Gavin er Junior Editor for Windows and Technology Explained, en fast bidragsyter til den virkelig nyttige podcasten, og en vanlig produktanmelder. Han har en BA (Hons) Contemporary Writing with Digital Art Practices plyndret fra åsene i Devon, i tillegg til over et tiår med profesjonell skriveopplevelse. Han liker store mengder te, brettspill og fotball.

Mer fra Gavin Phillips

Abonner på vårt nyhetsbrev

Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis ebøker og eksklusive tilbud!

Klikk her for å abonnere