Kako vklopiti ali izklopiti BitLocker za sistemski pogon v sistemu Windows 10



Preizkusite Naš Instrument Za Odpravo Težav

Šifriranje BitLocker ponuja odličen način za zaščito celotnega pogona. Uporabite ga lahko za šifriranje datotek. Dejansko bodo vaše nove datoteke samodejno šifrirane, ko bodo kopirane na vaš pogon. Zaščitite lahko tudi pogon, na katerem je nameščen sistem Windows. Nazadnje lahko odstranitvene naprave zaščitite tudi s šifriranjem BitLocker. Dobra stvar šifriranja BitLocker je, da vam ni treba dešifrirati datotek, preden jih kopirate na drug pogon ali računalnik. Če kopirate šifrirane datoteke v drug računalnik, bodo samodejno dešifrirane.



BitLocker zelo dobro ščiti vaš pogon in operacijski sistem. Ob vsakem zagonu bo v sistemu preveril morebitne varnostne težave. In če ugotovi kaj sumljivega, BitLocker zaklene pogon in operacijski sistem. Nato boste morali pogon odkleniti, da ga boste lahko spet pravilno uporabili. Za odklepanje pogona lahko izbirate med številnimi možnostmi. PIN in geslo ali zunanji pogon lahko izberete tudi z zagonskim ključem.



Torej, če načrtujete uporabo BitLockerja za Windows, so tukaj koraki za vklop ali izklop BitLockerja.



Nasvet

BitLocker je na voljo samo za izdaje Windows 10 Pro, Windows 10 Enterprise in Windows 10 Education. Torej, imejte to v mislih, preden poskušate dobiti BitLocker za različico sistema Windows.
Prepričajte se tudi, da vozite v načinu postavitve GPT, in tudi, da uporabljate varnostni način UEFI v Biosu.

Vklopite BitLocker

Dobra stvar BitLockerja je, da vam ni treba ničesar prenašati z interneta. BitLocker je na voljo v vseh različicah sistema Windows (začenši z operacijskim sistemom Windows Vista). Torej, vaš sistem Windows je vnaprej nameščen z BitLockerjem.

Zdaj obstaja več načinov za vklop BitLockerja, odvisno od nekaj dejavnikov. Prva stvar, ki bo vplivala na način vklopa BitLockerja, je, ali imate TPM ali ne. TPM, če še ne veste, je Trusted Platform Module Chip. Ta čip omogoča sistemom funkcije, povezane s strojno varnostjo. Torej bo naprava s TPM imela drugačen način vklopa BitLockerja v primerjavi z napravo brez čipa TPM. Za TPM lahko gremo v veliko podrobnosti, vendar tu ni bistvo. Drugi dejavnik, ki vpliva na to, kako vklopite BitLocker, je, kako želite odkleniti operacijski sistem. Vendar si oglejmo, ali imate TPM čip ali ne.



Preverite, ali imate TPM ali ne prek upravitelja naprav

  1. Drži Tipka Windows in pritisnite R
  2. Tip devmgmt.msc in pritisnite Enter

  1. Preglejte seznam upraviteljev naprav in poiščite vnos z imenom Varnostne naprave
  2. Dvojni klik Varnostne naprave

Če imate TPM čip, bi morali videti a Zaupanja vreden modul platforme Spodaj Varnostne naprave . Če v razdelku Varnostne naprave ni vnosa z imenom Trusted Platform Module, potem nimate čipa TPM

Preverite, ali imate TPM ali ne prek konzole za upravljanje TPM

  1. Drži Tipka Windows in pritisnite R
  2. Tip tpm.msc in pritisnite Enter

V srednjem delu konzole za upravljanje TPM bi morali videti stanje TPM. Če nimate čipa TPM, boste videli sporočilo, kot je TPM ni najden, ali različico tega sporočila.

Vklopite BitLocker za sisteme brez TPM

Če v sistemu nimate čipa TPM, lahko BitLocker vklopite po spodnjih korakih. Upoštevajte tudi, da bo to delovalo, če TPM-ja ne želite uporabljati (tudi če ga ima vaš sistem).

Če vaš sistem ne uporablja čipa TPM, lahko operacijski sistem odklenete z geslom ali bliskovnim pogonom USB.

Za odklepanje pogona operacijskega sistema ob zagonu z geslom ali pogonom USB

Če ne želite uporabljati čipa TPM na plošči ali če dejansko nimate čipa TPM, je treba upoštevati spodnje korake.

  1. Drži Tipka Windows in pritisnite R
  2. Tip gpedit. msc in pritisnite Enter

  1. Zdaj se pomaknite do te lokacije Računalniška konfiguracija / skrbniške predloge / komponente sistema Windows / šifriranje pogona BitLocker / pogoni operacijskega sistema . Če ne veste, kako se pomakniti do te lokacije, sledite spodnjim korakom
    1. Poiščite in dvokliknite Računalniške konfiguracije iz levega podokna
    2. Poiščite in dvokliknite Upravne predloge iz levega podokna
    3. Poiščite in dvokliknite Komponente sistema Windows iz levega podokna
    4. Poiščite in dvokliknite Šifriranje pogona BitLocker iz levega podokna
    5. Poiščite in izberite Pogoni operacijskega sistema iz levega podokna

  1. Dvojni klik Ob zagonu zahtevajte dodatno preverjanje pristnosti iz desnega podokna

  1. Izberite Omogoči možnost z vrha
  2. Preveri možnost Dovoli BitLocker brez združljivega TPM (zahteva geslo ali zagonski ključ na pogonu USB)

Ko končate, lahko svoj OS ob zagonu odklenete z geslom ali pogonom USB. Preskočite naslednji razdelek in pojdite neposredno na razdelek Možnosti za vklop BitLockerja.

Vklopite BitLocker za sisteme s TPM

Če imate v sistemu čip TPM, imate na voljo široko paleto možnosti za odklepanje operacijskega sistema ob zagonu. Odločite se lahko, da ne uporabljate čipa TPM in ga odklenete z geslom ali bliskovnim pogonom USB. Za odklepanje operacijskega sistema lahko uporabite tudi kodo PIN ali zagonski ključ. To so 4 možnosti, ki so vam na voljo. Če ne želite uporabljati čipa TPM in želite odkleniti svoj OS z geslom ali bliskovnim pogonom USB, pojdite na prejšnji razdelek z naslovom Vklopi BitLocker za sistem brez TPM. V nasprotnem primeru nadaljujte.

Opomba: Če ne želite vstopiti v nastavitve in kar koli spremeniti, lahko preprosto preskočite ta razdelek. Ta razdelek je namenjen ljudem, ki želijo spremeniti način odklepanja operacijskega sistema. Če želite, da računalnik samodejno odklene vaš operacijski sistem, preprosto preskočite naslednji razdelek in pojdite neposredno na razdelek Možnosti za vklop BitLockerja.

Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM

  1. Drži Tipka Windows in pritisnite R
  2. Tip gpedit. msc in pritisnite Enter

  1. Zdaj se pomaknite do te lokacije Računalniška konfiguracija / skrbniške predloge / komponente sistema Windows / šifriranje pogona BitLocker / pogoni operacijskega sistema . Če ne veste, kako se pomakniti do te lokacije, sledite spodnjim korakom
    1. Poiščite in dvokliknite Računalniške konfiguracije iz levega podokna
    2. Poiščite in dvokliknite Upravne predloge iz levega podokna
    3. Poiščite in dvokliknite Komponente sistema Windows iz levega podokna
    4. Poiščite in dvokliknite Šifriranje pogona BitLocker iz levega podokna
    5. Poiščite in izberite Pogoni operacijskega sistema iz levega podokna

  1. Dvojni klik Ob zagonu zahtevajte dodatno preverjanje pristnosti iz desnega podokna

  1. Izberite Omogoči možnost z vrha
  2. Počistite polje možnost Dovoli BitLocker brez združljivega TPM (zahteva geslo ali zagonski ključ na pogonu USB)
  3. Izberite Dovoli TPM v spustnem meniju Konfigurirajte zagon TPM
  4. Izberite Omogočite zagonski PIN s TPM v spustnem meniju Konfigurirajte zagonski PIN TPM
  5. Izberite Dovoli zagonski ključ s TPM v spustnem meniju Konfigurirajte zagonski ključ TPM
  6. Izberite Omogočite zagonski ključ in PIN s TPM v spustnem meniju Konfigurirajte zagonski ključ TPM in PIN
  7. Kliknite V redu

Ko končate, boste lahko svoj OS ob zagonu odklenili s kodo PIN ali varnostnim ključem. Zdaj pojdite na razdelek Možnosti za vklop BitLockerja (naslednji razdelek).

Možnosti za vklop BitLockerja

Vklopite BitLocker prek kontekstnega menija

  1. Drži Tipka Windows in pritisnite JE
  2. Desni klik vaš C pogon in izberite Vklopite BitLocker

  1. Kliknite Vklopite BitLocker . Opomba: Če niste upoštevali korakov v razdelku »Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM« ali »Odklepanje pogona operacijskega sistema ob zagonu z geslom ali bliskovnim pogonom USB« in imate TPM čip, bo prikazano okno v koraku 8. Koraki 4, 5, 6 in 7 bodo za vas preskočeni.

  1. Brez TPM ali ste se odločili, da ne boste uporabljali TPM: Če nimate TPM-ja, se prikaže okno z dvema možnostma. Prva možnost bo Vstavite pogon USB in druga možnost bo vtipkaj geslo . Če vstavite bliskovni pogon USB, se na pogon USB shrani ključ za obnovitev. Po drugi strani pa vam možnost Vnos gesla omogoča nastavitev gesla in s tem geslom odklenete svoj operacijski sistem.
  2. Izberite ustrezno možnost in nadaljujte.
  3. Če imate TPM: Če imate TPM čip in ste sledili navodilom v razdelku »Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM«, boste videli to okno. Na voljo boste imeli 3 možnosti. Vnesite kodo PIN možnost vam omogoča, da izberete kodo PIN, s pomočjo katere boste lahko odklenili svoj OS. Vstavite pogon USB bo shranil obnovitveni ključ na pogon USB. Naj BitLocker samodejno odklene moj pogon bo samodejno odklenil vaš OS in vam ne bo treba ničesar storiti.

  1. Izberite ustrezno možnost in nadaljujte.
  2. Videlo se bo okno, v katerem boste morali izbrati varnostne kopije obnovitvenega ključa. Zdaj boste videli 3 možnosti.
  3. Shranite v svoj Microsoftov račun Ta možnost bo shranila obnovitveni ključ na enem pogonu vašega Microsoftovega računa. To bo delovalo, če ste prijavljeni z Microsoftovim računom.

  1. The Shrani v datoteko Možnost bo shranila obnovitveni ključ v datoteko .txt na izbranem mestu
  2. The Natisnite obnovitveni ključ možnost natisne vaš ključ prek priključenega tiskalnika
  3. V nekaterih primerih boste morda videli tudi 4thTa možnost bo Shrani na bliskovni pogon USB. To možnost lahko izberete, če želite datoteko za obnovitev shraniti na zunanji pogon.
  4. Ko končate, boste morali izbrati, koliko vašega pogona mora biti šifrirano. Izberite možnost, ki vam najbolj ustreza, in kliknite Naslednji

  1. Zdaj boste videli okna, ki vas prosijo, kateri način šifriranja želite uporabiti. Moral bi izbrati Nov način šifriranja če je vaš pogon fiksen in bo deloval vsaj Windows 10. The Združljiv način šifriranja je primeren za odstranljive naprave. Ko izberete možnost, kliknite Naslednji

  1. Preveri Zaženite sistem BitLocker potrdite, če želite, da BitLocker preveri vaš pogon. To lahko traja nekaj časa, vendar toplo priporočamo to možnost. Če želite, lahko tudi počistite možnost.
  2. Ko izberete (ali prekličete) možnost, kliknite Nadaljujte in dobro bi bilo iti.

  1. Vaš sistem se bo znova zagnal. Počakajte, da se šifriranje konča in najraje gremo.

Vklopite BitLocker prek možnosti Upravljanje

  1. Drži Tipka Windows in pritisnite JE
  2. Izberite pogon, ki ga želite zaščititi prek BitLockerja
  3. Kliknite Upravljaj
  4. Med novoodprtimi možnostmi izberite BitLocker

  1. Kliknite Vklopite BitLocker . Opomba: Če niste sledili korakom v razdelku »Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM« ali »Odklepanje pogona operacijskega sistema ob zagonu z geslom ali bliskovnim pogonom USB« in imate TPM čip, bo prikazano okno v koraku 8. Koraki 4, 5, 6 in 7 bodo za vas preskočeni.

  1. Brez TPM ali ste se odločili, da ne boste uporabljali TPM: Če nimate TPM-ja, se prikaže okno z dvema možnostma. Prva možnost bo Vstavite pogon USB in druga možnost bo vtipkaj geslo . Če vstavite bliskovni pogon USB, se na pogon USB shrani ključ za obnovitev. Po drugi strani pa vam možnost Vnos gesla omogoča nastavitev gesla in s tem geslom odklenete svoj operacijski sistem.
  2. Izberite ustrezno možnost in nadaljujte.
  3. Če imate TPM: Če imate TPM čip in ste sledili navodilom v razdelku »Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM«, boste videli to okno. Na voljo boste imeli 3 možnosti. Vnesite kodo PIN možnost vam omogoča, da izberete kodo PIN, s pomočjo katere boste lahko odklenili svoj OS. Vstavite pogon USB bo shranil obnovitveni ključ na pogon USB. Naj BitLocker samodejno odklene moj pogon bo samodejno odklenil vaš OS in vam ne bo treba ničesar storiti.

  1. Izberite ustrezno možnost in nadaljujte.
  2. Videlo se bo okno, v katerem boste morali izbrati varnostne kopije obnovitvenega ključa. Zdaj boste videli 3 možnosti.
  3. Shranite v svoj Microsoftov račun Ta možnost bo shranila obnovitveni ključ na enem pogonu vašega Microsoftovega računa. To bo delovalo, če ste prijavljeni z Microsoftovim računom.

  1. The Shrani v datoteko Možnost bo shranila obnovitveni ključ v datoteko .txt na izbranem mestu
  2. The Natisnite obnovitveni ključ možnost natisne vaš ključ prek priključenega tiskalnika
  3. V nekaterih primerih boste morda videli tudi 4thTa možnost bo Shrani na bliskovni pogon USB. To možnost lahko izberete, če želite datoteko za obnovitev shraniti na zunanji pogon.
  4. Ko končate, boste morali izbrati, koliko vašega pogona mora biti šifrirano. Izberite možnost, ki vam najbolj ustreza, in kliknite Naslednji

  1. Zdaj boste videli okna, ki vas prosijo, kateri način šifriranja želite uporabiti. Moral bi izbrati Nov način šifriranja če je vaš pogon fiksen in bo deloval vsaj Windows 10. The Združljiv način šifriranja je primeren za odstranljive naprave. Ko izberete možnost, kliknite Naslednji

  1. Preveri Zaženite sistem BitLocker potrdite, če želite, da BitLocker preveri vaš pogon. To lahko traja nekaj časa, vendar toplo priporočamo to možnost. Če želite, lahko tudi počistite možnost.
  2. Ko izberete (ali prekličete) možnost, kliknite Nadaljujte in dobro bi bilo iti.

  1. Vaš sistem se bo znova zagnal. Počakajte, da se šifriranje konča in najraje gremo.

Vklopite BitLocker prek nadzorne plošče

  1. Drži Tipka Windows in pritisnite R
  2. Tip Nadzorna plošča in pritisnite Enter

  1. Izberite Majhne ikone iz spustnega menija v Ogled po oddelku

  1. Izberite Šifriranje pogona BitLocker

  1. Kliknite Vklopite BitLocker . Opomba: Če niste upoštevali korakov v razdelku »Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM« ali »Odklepanje pogona operacijskega sistema ob zagonu z geslom ali bliskovnim pogonom USB« in imate TPM čip, bo prikazano okno v koraku 8. Koraki 4, 5, 6 in 7 bodo za vas preskočeni.

  1. Brez TPM ali ste se odločili, da ne boste uporabljali TPM: Če nimate TPM-ja, se prikaže okno z dvema možnostma. Prva možnost bo Vstavite pogon USB in druga možnost bo vtipkaj geslo . Če vstavite bliskovni pogon USB, se na pogon USB shrani ključ za obnovitev. Po drugi strani pa vam možnost Vnos gesla omogoča nastavitev gesla in s tem geslom odklenete svoj operacijski sistem.
  2. Izberite ustrezno možnost in nadaljujte.
  3. Če imate TPM: Če imate TPM čip in ste sledili navodilom v razdelku »Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM«, boste videli to okno. Na voljo boste imeli 3 možnosti. Vnesite kodo PIN možnost vam omogoča, da izberete kodo PIN, s pomočjo katere boste lahko odklenili svoj OS. Vstavite pogon USB bo shranil obnovitveni ključ na pogon USB. Naj BitLocker samodejno odklene moj pogon bo samodejno odklenil vaš OS in vam ne bo treba ničesar storiti.

  1. Izberite ustrezno možnost in nadaljujte.
  2. Videlo se bo okno, v katerem boste morali izbrati varnostne kopije obnovitvenega ključa. Zdaj boste videli 3 možnosti.
  3. Shranite v svoj Microsoftov račun Ta možnost bo shranila obnovitveni ključ na enem pogonu vašega Microsoftovega računa. To bo delovalo, če ste prijavljeni z Microsoftovim računom.

  1. The Shrani v datoteko Možnost bo shranila obnovitveni ključ v datoteko .txt na izbranem mestu
  2. The Natisnite obnovitveni ključ možnost natisne vaš ključ prek priključenega tiskalnika
  3. V nekaterih primerih boste morda videli tudi 4thTa možnost bo Shrani na bliskovni pogon USB. To možnost lahko izberete, če želite datoteko za obnovitev shraniti na zunanji pogon.
  4. Ko končate, boste morali izbrati, koliko vašega pogona mora biti šifrirano. Izberite možnost, ki vam najbolj ustreza, in kliknite Naslednji

  1. Zdaj boste videli okna, ki vas prosijo, kateri način šifriranja želite uporabiti. Moral bi izbrati Nov način šifriranja če je vaš pogon fiksen in bo deloval vsaj Windows 10. The Združljiv način šifriranja je primeren za odstranljive naprave. Ko izberete možnost, kliknite Naslednji

  1. Preveri Zaženite sistem BitLocker potrdite, če želite, da BitLocker preveri vaš pogon. To lahko traja nekaj časa, vendar toplo priporočamo to možnost. Če želite, lahko tudi počistite možnost.
  2. Ko izberete (ali prekličete) možnost, kliknite Nadaljujte in dobro bi bilo iti.

  1. Vaš sistem se bo znova zagnal. Počakajte, da se šifriranje konča in najraje gremo.

Izklopite BitLocker

Na voljo imate 3 glavne možnosti za izklop BitLockerja. Možnosti in koraki za izvajanje teh nalog so podani spodaj

Izklopite BitLocker prek ukaznega poziva

  1. Pritisnite Tipka Windows enkrat
  2. Tip ukazni poziv v Windows Začni iskanje
  3. Z desno miškino tipko kliknite ukazni poziv in izberite Zaženi kot skrbnik

  1. Tip manage-bde -off in pritisnite Enter . Opomba: Zamenjajte z dejansko črko pogona. Vaš ukaz bi moral izgledati takole manage-bde -off C :

Morali bi videti sporočilo, v katerem piše, da je dešifriranje v postopku

Izklopite BitLocker prek Powershell

  1. Pritisnite Tipka Windows enkrat
  2. Tip PowerHell v Windows Začni iskanje
  3. Z desno miškino tipko kliknite Windows Powershell in izberite Zaženi kot skrbnik
  4. Tip Disable-BitLocker -MountPoint “:” in pritisnite Enter . Opomba: Zamenjajte z dejansko črko pogona. Vaš ukaz bi moral izgledati takole Disable-BitLocker -MountPoint “C:”

Izklopite BitLocker prek BitLocker Manager

BitLocker lahko izklopite na 3 načine.

Vklopite BitLocker prek kontekstnega menija:

  1. Drži Tipka Windows in pritisnite JE
  2. Desni klik pogon C in izberite Upravljanje BitLockerja

  1. Kliknite C: BitLocker vklopljen v Pogon operacijskega sistema oddelku

  1. Kliknite Izklopite BitLocker

  1. Kliknite Izklopite BitLocker ponovno

  1. Morali bi videti novo okno za dešifriranje
  2. Kliknite Zapri ko je dešifriranje končano

Vklopiti BitLocker prek možnosti Upravljanje:

  1. Drži Tipka Windows in pritisnite JE
  2. Izberite pogon, ki ga želite zaščititi prek BitLockerja
  3. Kliknite Upravljaj
  4. Izberite BitLocker med novoodprtimi možnostmi
  5. Kliknite Upravljanje BitLockerja

  1. Kliknite C: BitLocker vklopljen v razdelku Pogon operacijskega sistema

  1. Kliknite Izklopite BitLocker

  1. Kliknite Izklopite BitLocker ponovno

  1. Morali bi videti novo okno za dešifriranje
  2. Kliknite Zapri ko je dešifriranje končano

Vklopite BitLocker prek nadzorne plošče:

  1. Drži Tipka Windows in pritisnite R
  2. Tip Nadzorna plošča in pritisnite Enter

  1. Izberite Majhne ikone iz spustnega menija v Ogled po oddelku

  1. Izberite Šifriranje pogona BitLocker

  1. Kliknite C: BitLocker vklopljen v razdelku Pogon operacijskega sistema

  1. Kliknite Izklopite BitLocker

  1. Kliknite Izklopite BitLocker ponovno

  1. Morali bi videti novo okno za dešifriranje
  2. Kliknite Zapri ko je dešifriranje končano

Ko končate, bi morali iti.

13 minut branja