Քանի որ աշխարհը գնալով ավելի է խորանում դեպի թվային դարաշրջան, ձեր տվյալները դառնում են ավելի արժեքավոր և ավելի ու ավելի շատ պաշտպանության կարիք ունեն: Վերջին բանը, որ ցանկանում եք տեղի ունենալ, ձեր տվյալները սխալ ձեռքերում են, հատկապես այն դեպքում, երբ դուք կորցնում եք ձեր թանկարժեք խելացի սարքերից մեկը կամ մի քանիսը:
Ձեր տվյալները պաշտպանելու ամենահզոր միջոցներից մեկը դրանք գաղտնագրելն է՝ օգտագործելով BitLocker-ը Windows 10-ի համար նախատեսված ծրագիր, որը սեփականության գաղտնագրման ծրագիր է, որը գործում է Windows հարթակում:
Չնայած այս հոդվածի հրահանգները հատուկ են Windows 10-ին, BitLocker-ը հասանելի է Windows Vista Ultimate կամ Enterprise, Windows 7 Ultimate կամ Enterprise, Windows 8.1 Pro կամ Enterprise և Windows 10 Pro կամ Enterprise:
Ի՞նչ է BitLocker-ը:
BitLocker-ը Windows 10-ի համար գաղտնագրման ծրագիր է, որը հասանելի է Windows 10 Pro կամ Enterprise տարբերակներում, որը թույլ է տալիս գաղտնագրել ձեր ամբողջ կոշտ սկավառակը և պաշտպանել ձեր տվյալները հետաքրքրասեր աչքերից և չարտոնված կեղծումներից: ձեր համակարգի հետ, օրինակ՝ չարամիտ ներխուժումը:
Եթե դուք, ինչպես շատերը, ունեք Windows-ի ստանդարտ կամ Home տարբերակը մեր համակարգչում, ապա չեք ունենա BitLocker ծրագրակազմ: Այնուամենայնիվ, կար ժամանակ, երբ Microsoft-ը սկզբում թողարկեց իր երկակի ինտերֆեյսի ՕՀ-ն, և եթե դուք այդ ժամանակ թարմացնեիք, ապա, ամենայն հավանականությամբ, կունենաք կամ Windows 8 կամ 8.1 Pro: Նախնական թողարկման ընթացքում Windows 8 Pro-ի արդիականացման լիցենզիաները վաճառվել են էժան գնով, և ցանկացած իրավասու կարող էր ստանալ դրանք: Եթե դուք ստացել եք Pro-ն և այնուհետև անցել եք Windows 8.1-ից Windows 10, ապա թարմացումն ավարտված է, և BitLocker-ը հավանաբար ձեր համակարգում է:
Եթե վստահ չեք, թե Windows 10-ի որ տարբերակն եք օգտագործում, գնացեք Սկսել > Կարգավորումներ >Թարմացում և անվտանգություն (կամ Համակարգ և անվտանգություն ) > և փնտրեք BitLocker : Եթե դուք չեք տեսնում BitLocker-ը, ապա այն հասանելի չէ ձեր համակարգչում:
Որո՞նք են համակարգի պահանջները BitLocker-ի համար:
Սկսելու համար ձեզ հարկավոր է Windows համակարգիչ, և այն պետք է գործարկի Windows-ի համապատասխան տարբերակներից որևէ մեկը: Այն նաև պետք է ունենա պահեստային սկավառակ՝ նվազագույնը 2 բաժանմունքով և վստահելի հարթակի մոդուլ (TPM):
A TPM-ը համակարգչային չիպի հատուկ տեսակ է, որը վավերացնում է ձեր ծրագրակազմը, որոնվածը և սարքաշարը: Դա հատկապես կարևոր է, քանի որ եթե TPM-ի կողմից հայտնաբերվի ձեր համակարգում որևէ չարտոնված փոփոխություն, ապա համակարգիչը կգործարկվի Սահմանափակ ռեժիմով՝ հարձակվողներին խափանելու համար:
Ստորև ներկայացված են հրահանգներ, թե ինչպես ստուգել, թե արդյոք ձեր համակարգիչը ունի TPM, ինչպես նաև ինչպես գործարկել BitLocker-ն առանց դրա:
Ինչ պետք է իմանալ նախքան BitLocker-ը տեղադրելը
Նախքան ձեր համակարգչում BitLocker-ի կարգավորումը սկսելը, սրանք են որոշ պահանջներ BitLocker-ի օգտագործման համար:
- BitLocker-ը մեծ մասամբ հասանելի է միայն Windows-ի Pro և Enterprise տարբերակներում, ներառյալ Windows 10 Pro և Enterprise:
- Լավագույն արդյունքների համար դուք պետք է ունենաք TPM չիպ ձեր համակարգչում:
- Դուք կարող եք օգտագործել BitLocker առանց TPM-ի, սակայն դա կպահանջի լրացուցիչ քայլեր:
- Ձեր կոշտ սկավառակին անհրաժեշտ է առնվազն 2 միջնորմ՝ BitLocker-ը գործարկելու համար: Windows-ը գործարկելու համար պետք է լինի համակարգի բաժանում օպերացիոն համակարգով, և մեկ այլ բաժանում բոլոր անհրաժեշտ ֆայլերով: Եթե դուք չունեք այս բաժանմունքները, մի անհանգստացեք, BitLocker-ը դրանք կստեղծի ձեզ համար: Բաժանմունքները նույնպես պետք է հետևեն NTFS ֆայլային համակարգին:
- Կախված ձեր համակարգում առկա տվյալների քանակից, գաղտնագրումը կարող է բավականին երկար տևել, այնպես որ համարձակվեք:
- Ձեր համակարգիչը պետք է միշտ միացված լինի սնուցման աղբյուրին գաղտնագրման ողջ ընթացքում:
- Համոզվեք, որ ամբողջությամբ կրկնօրինակում եք ձեր համակարգը՝ նախքան այն BitLocker-ով գաղտնագրելը: Մինչ BitLocker-ը կայուն է, ռիսկեր միշտ կլինեն, հատկապես, եթե դուք չունեք անխափան սնուցման աղբյուր և գաղտնագրման գործընթացում սպառվում եք:Դուք երբեք չեք կարող չափազանց ապահով լինել; կրկնօրինակեք ձեր համակարգը:
Ինչպես ստուգել TPM Chip
Քանի որ BitLocker-ը նույնականացման համար պահանջում է TPM չիպ, նախքան սկսելը դուք պետք է ստուգեք, որ ունեք այն: Դա անելու համար սկսեք անցնելով Power User մենյու: Դուք կարող եք մուտք գործել սա՝ սեղմելով Windows ստեղնը և X ստեղնաշարի վրա: Մի անգամ Power User ընտրացանկում սեղմեք Device Manager
Սարքի կառավարիչում փնտրեք Անվտանգության սարքեր տարրը: Եթե դուք ունեք TMP չիպ, դուք պետք է տեսնեք տարր Վստահելի հարթակի մոդուլի համարի հետ միասին: Որպեսզի ձեր համակարգիչը աջակցի BitLocker-ին, TPM տարբերակի համարը պետք է լինի 1.2 կամ ավելի բարձր:
Ինչպես միացնել BitLocker առանց TPM
Եթե չունեք TPM, դուք չեք կարողանա միացնել BitLocker-ը: Դուք դեռ կկարողանաք օգտագործել գաղտնագրումը, բայց դուք պետք է միացնեք լրացուցիչ գործարկման նույնականացումը Տեղական խմբի քաղաքականության խմբագրիչի միջոցով:
-
Բացեք Run հրամանը: Դուք կարող եք դա անել՝ սեղմելով Windows ստեղնը + R ստեղնաշարի վրա: Երբ Run հրամանը միացված է, մուտքագրեք gpedit.msc դաշտում և սեղմեք OK կամ սեղմեք Enter:.
Image -
Հրամանի արդյունքում փնտրեք Համակարգչային կոնֆիգուրացիա պիտակով տարր: Ընդարձակեք այն և փնտրեք Վարչական կաղապարներ տարրը: Ընդարձակեք այն նաև:
Image -
Ընդլայնված Վարչական ձևանմուշների ներքո, ընդլայնեք Windows Components տարրը:
Image -
Ընդլայնված Windows Components ձևանմուշի ներքո դուք կգտնեք BitLocker Drive ծածկագրում տարրը: Ընդարձակեք այն և այնուհետև ընդլայնեք Օպերացիոն համակարգի կրիչներ տարրը, որը հայտնվում է դրա տակ: Դրա տարրերը կցուցադրվեն աջ կողմում:
Image -
Պատուհանի աջ կողմում աջ սեղմեք այն տարրի վրա, որը գրված է Պահանջում է լրացուցիչ նույնականացում գործարկման ժամանակ և ընտրեք Խմբագրել-ից ցանկը, որը հայտնվում է:
Image -
Բացվող պատուհանում ընտրեք Միացված տարբերակը:
Image -
Ստուգեք վանդակը, որը կարդում է Թույլատրել BitLocker-ն առանց համատեղելի TPM-ի (պահանջում է գաղտնաբառ կամ գործարկման բանալի USB ֆլեշ կրիչում):
Image -
Ավարտելուց հետո ավարտեք գործընթացը՝ սեղմելով OK։
Image
Ինչպես գործարկել BitLocker
TPM չիպը միացնելուց հետո, BitLocker-ի գործարկումը պահանջում է ընդամենը մի քանի քայլ:
- Գնացեք Power User մենյու ՝ սեղմելով ձեր ստեղնաշարի Windows ստեղնը + X: Այնտեղից հետո ընտրեք Control Panel տարրը:
-
Ընտրեք Համակարգ և անվտանգություն.
Image -
Սեղմեք BitLocker Drive ծածկագրում.
Image -
Բացվող երկխոսության վանդակում սեղմեք Միացնել BitLocker:
Image -
Հաջորդ, ընտրեք Մուտքագրեք գաղտնաբառ և ընտրեք գաղտնաբառ, որը կցանկանայիք օգտագործել, երբ բեռնում եք Windows 10 համակարգը՝ համակարգի սկավառակն ապակողպելու համար: Համոզվեք, որ դա ուժեղ գաղտնաբառ է: Ավարտելուց հետո սեղմեք Հաջորդ:
Image - Ձեզ կտրվեն տարբերակներ՝ պահպանելու վերականգնման բանալին, որը դուք կօգտագործեք ձեր ֆայլերը փրկելու համար, եթե մոռանաք ձեր գաղտնաբառը: Հասանելի տարբերակները պետք է լինեն Պահպանել ձեր Microsoft հաշվում, a USB ֆլեշ կրիչ, ֆայլ կամ տպել վերականգնման բանալին Ընտրեք այն, ինչը ձեզ հարմար է: Ավարտելուց հետո սեղմեք Հաջորդ
- Այժմ դուք պետք է ընտրեք գաղտնագրման տարբերակ, որը հարմար է ձեզ: Եթե ունեք նոր համակարգիչ կամ սկավառակ կամ ցանկանում եք ավելի արագ տարբերակ, գաղտնագրեք օգտագործված սկավառակի տարածությունը Եթե ձեր համակարգիչը կամ սկավառակն արդեն օգտագործվում է որոշ ժամանակով, և դուք դեմ չեք, որ ավելի դանդաղ լինի: մշակել, այնուհետև գաղտնագրել ամբողջ սկավառակի տարածությունը
- Ընտրեք գաղտնագրման ռեժիմ: Դուք կարող եք օգտագործել նոր կոդավորման ռեժիմը, որը լավագույնն է այս սարքին ամրացված կրիչների համար, կամ համատեղելի ռեժիմ, որն ամենալավն է: շարժական կրիչների համար: Ավարտելուց հետո սեղմեք Հաջորդ:
-
Ստուգեք վանդակը պիտակավորված Գործարկել BitLocker համակարգի ստուգում և ապա սեղմեք Շարունակել.
Image - Ձեզնից կպահանջվի վերագործարկել ձեր համակարգիչը՝ գաղտնագրումը սկսելու համար: Վերագործարկվելուց հետո BitLocker-ը ձեզ կառաջարկի մուտքագրել կոդավորման գաղտնաբառ՝ ձեր հիմնական սկավառակն ապակողպելու համար: Մուտքագրեք նախկինում ընտրած գաղտնաբառը և սեղմեք Enter ստեղնը:
-
Ձեր համակարգիչը կբեռնի Windows աշխատասեղանը: Ոչինչ տարբեր չի թվա, այնուամենայնիվ, գաղտնագրումը պետք է հանգիստ կատարվի ֆոնին: Եթե ցանկանում եք ստուգել, որ դա իրականում տեղի է ունենում, պարզապես գնացեք Կառավարման վահանակ > Համակարգ և անվտանգություն > BitLocker > Drive ծածկագրում Այնտեղ կտեսնեք, որ BitLocker-ն աշխատում է ձեր ֆայլերը գաղտնագրելու համար: Կախված նրանից, թե որքան մեծ է ձեր սկավառակը և որ տարբերակներն եք ընտրել, գործընթացը կարող է բավականին երկար տևել:Այնուամենայնիվ, դուք դեռ կկարողանաք նորմալ օգտագործել ձեր համակարգիչը:
Image -
Ամեն ինչ ավարտվելուց հետո Drive-ի գաղտնագրումը պետք է ցույց տա, որ BitLocker-ը միացված է:
Image
Եթե ստուգեք, օգտագործեք File Explorer ՝ Այս PC-ը դիտելու համար, երբ BitLocker-ը միացված է և կոդավորումն ավարտված է, դուք պետք է տեսնեք Ձեր սկավառակի կողպեքի պատկերակը, որը ցույց է տալիս, որ այն գաղտնագրված է:
Լրացուցիչ խորհուրդներ BitLocker-ի օգտագործման համար
Հենց BitLocker-ը միացնեք, կան ևս մի քանի բան, որ կարող եք անել:
- Դուք կարող եք կասեցնել պաշտպանությունը, որպեսզի ձեր տվյալները պաշտպանված չլինեն: Սա լավագույնն է սարքաշարը, որոնվածը կամ օպերացիոն համակարգը թարմացնելիս: BitLocker-ն այնուհետև կվերսկսվի, երբ վերաբեռնեք:
- Դուք կարող եք նաև կրկնօրինակել ձեր վերականգնման բանալին: Սա հատկապես կարևոր է, երբ կորցնում եք վերականգնման բանալին, բայց դեռ մուտք եք գործել ձեր հաշիվ: BitLocker-ը ձեզ համար նոր պահուստային բանալի կստեղծի:
- Դուք կարող եք նաև փոխել ձեր գաղտնաբառը: Այնուամենայնիվ, դա անելու համար ձեզ անհրաժեշտ կլինի ընթացիկ գաղտնաբառը: Կարող եք նաև հեռացնել ձեր գաղտնաբառը: Այնուամենայնիվ, դուք պետք է կազմաձևեք նույնականացման նոր մեթոդ, քանի որ դուք չեք կարող գործարկել BitLocker-ը առանց որևէ իսկորոշման (դա կխախտի ամբողջ գործի նպատակը):
- Դուք կարող եք նաև անջատել BitLocker-ը, եթե ձեզ այլևս BitLocker-ի կարիք չկա: BitLocker-ը կվերծանի ձեր բոլոր ֆայլերը: Ապակոդավորման գործընթացը կարող է երկար տևել (դուք դեռ կկարողանաք նորմալ աշխատել ձեր համակարգչում), և ձեր տվյալները այլևս պաշտպանված չեն լինի:
