Как зашифровать свой диск с помощью BitLocker в Windows 10

Как зашифровать свой диск с помощью BitLocker в Windows 10

Шифрование жесткого диска - один из самых простых и быстрых способов повысить вашу безопасность. В Windows 10 встроена программа шифрования дисков. BitLocker - это инструмент полного шифрования дисков, доступный для пользователей Windows 10 Pro, Enterprise и Education.





Шифрование диска звучит устрашающе. Если вы потеряете пароль, ваш диск останется заблокированным - навсегда. Тем не менее, безопасность, которую он вам предоставляет, практически не имеет себе равных.



как добавлять слова в тикток

Вот как вы можете зашифровать свой жесткий диск с помощью BitLocker в Windows 10.





Что такое BitLocker?

BitLocker - это инструмент полного шифрования тома, включенный в Windows 10 Pro, Enterprise и Education. Вы можете использовать BitLocker для шифрования тома диска. (Том диска может означать часть диска, а не весь диск.)

BitLocker предлагает надежное шифрование для обычных пользователей Windows 10. По умолчанию BitLocker использует 128-битное шифрование AES (также записанное как AES-128). Что касается шифрования, оно надежно. В настоящее время не существует известного метода подбора 128-битного ключа шифрования AES. Исследовательская группа разработала одну потенциальную атаку на алгоритм шифрования AES, но для взлома ключа потребуются миллионы лет. Вот почему люди называют AES шифрованием военного уровня.



Итак, BitLocker, использующий AES-128, безопасен. Тем не менее, вы также можете использовать BitLocker с более крупным 256-битным ключом, что делает ключ диска практически невозможным для разблокировки. Я покажу вам, как переключить BitLocker на AES-256 через мгновение.

BitLocker имеет три разных метода шифрования:



  • Режим аутентификации пользователя. «Стандартный» режим аутентификации пользователя шифрует ваш диск, требуя аутентификации перед разблокировкой. Аутентификация принимает форму PIN-кода или пароля.
  • Прозрачный режим работы. Это немного более продвинутый режим, в котором используется микросхема доверенного платформенного модуля (TPM). Микросхема TPM проверяет, не были ли системные файлы изменены после того, как вы зашифровали диск с помощью BitLocker. Если ваши системные файлы были изменены, микросхема TPM не выпустит ключ. В свою очередь, вы не сможете ввести свой пароль для расшифровки диска. Прозрачный режим работы создает дополнительный уровень безопасности поверх шифрования вашего диска.
  • Режим USB-ключа. В режиме USB-ключа используется физическое USB-устройство, которое загружается с зашифрованного диска.

Как проверить, есть ли в вашей системе модуль TPM

Не уверены, есть ли в вашей системе модуль TPM? Нажмите Windows Key + R , затем введите tpm.msc . Если вы видите информацию о TPM в вашей системе, у вас установлен модуль TPM. Если вы встречаетесь с сообщением «Не удается найти совместимый доверенный платформенный модуль» (например, я!), Ваша система не имеет модуля TPM.

Если у вас его нет, это не проблема. Вы по-прежнему можете использовать BitLocker без модуля TPM. См. Следующий раздел, чтобы понять, как это сделать.



Как проверить, включен ли BitLocker

Прежде чем перейти к руководству по шифрованию диска BitLocker, проверьте, включен ли BitLocker в вашей системе.

Тип gpedit в строке поиска меню «Пуск» и выберите «Лучшее совпадение». Откроется редактор групповой политики. ( Что такое групповая политика и как вы ее используете ?)

Направляйтесь к Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Шифрование диска BitLocker> Диски операционной системы .

Выбирать Требовать дополнительную аутентификацию при запуске , с последующим Включено .

Если в вашей системе нет совместимого модуля TPM, установите флажок, чтобы Разрешить BitLocker без совместимого TPM .

Как использовать шифрование диска BitLocker в Windows 10

Сначала введите битлокер в строке поиска меню «Пуск», затем выберите «Лучшее совпадение».

Выберите диск, который вы хотите зашифровать с помощью BitLocker, затем выберите Включите BitLocker .

Теперь ты должен Выберите, как вы хотите разблокировать этот диск . Здесь у вас есть два варианта.

  1. Используйте пароль.
  2. Используйте смарт-карту.

Выберите первый вариант, чтобы Используйте пароль для разблокировки диска .

Выберите пароль BitLocker

А вот и самое интересное: выберите надежный пароль, который вы также сможете запомнить. Как любезно предлагает мастер BitLocker, ваш пароль должен содержать буквы верхнего и нижнего регистра, числа, пробелы и символы. Нужна помощь? Узнайте, как создать надежный пароль, который вы никогда не забудете.

Создав подходящий пароль, введите его, а затем повторно введите его для подтверждения.

могу ли я использовать мессенджер без фейсбука

На следующей странице представлены параметры для создания ключа восстановления BitLocker. Ключ восстановления BitLocker уникален для вашего диска и является единственным способом безопасного и надежного создания резервной копии. На выбор есть четыре варианта. А пока выберите Сохранить в файл , затем выберите запоминающееся место для сохранения. После сохранения нажмите «Далее».

Сколько диска нужно зашифровать с помощью BitLocker и какой режим шифрования использовать

На этом этапе вы выбираете, какую часть вашего диска следует зашифровать.

Мастер BitLocker настоятельно рекомендует зашифровать весь диск, если вы уже используете его, чтобы обеспечить шифрование всех доступных данных, включая удаленные, но не удаленные с диска. Если вы шифруете новый диск или новый компьютер, «вам нужно зашифровать только ту часть диска, которая используется в данный момент», потому что BitLocker будет шифровать новые данные автоматически по мере их добавления.

Наконец, выберите режим шифрования. Windows 10 версии 1511 представила новый режим шифрования диска, известный как XTS-AES . XTS-AES обеспечивает дополнительную поддержку целостности. Однако он несовместим со старыми версиями Windows. Если диск, который вы шифруете с помощью BitLocker, останется в вашей системе, вы можете смело выбрать новый режим шифрования XTS-AES.

Если нет (если вы собираетесь подключить диск к отдельному компьютеру), выберите Совместимый режим .

Зашифруйте свой диск с помощью BitLocker

Вы достигли последней страницы: пора зашифровать ваш диск с помощью BitLocker. Выбирать Начать шифрование и дождитесь завершения процесса. Процесс шифрования может занять некоторое время в зависимости от объема данных.

Когда вы перезагружаете систему или пытаетесь получить доступ к зашифрованному диску, BitLocker предложит вам ввести пароль диска.

Использование AES-256 с BitLocker

Вы можете заставить BitLocker использовать более сильное 256-битное шифрование AES вместо 128-битного AES. Несмотря на то, что 128-битное шифрование AES потребует вечности, чтобы использовать грубую силу, вы всегда можете сделать это навсегда и за день, используя дополнительную силу.

Основная причина использования AES-256 вместо AES-128 - защита от роста квантовых вычислений в будущем. Квантовые вычисления смогут нарушить наши текущие стандарты шифрования с большей легкостью, чем наше текущее оборудование.

Откройте редактор групповой политики, затем перейдите в Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Шифрование диска BitLocker.

Выбирать Выберите метод шифрования диска и стойкость шифра . Выбирать Включено , затем используйте раскрывающиеся списки, чтобы выбрать XTS-AES 256 бит . Ударять Подать заявление, и тебе хорошо идти.

Резервное копирование пароля Windows BitLocker

Теперь вы знаете, как зашифровать свой диск с Windows 10 с помощью BitLocker. BitLocker - это фантастический инструмент шифрования, интегрированный в Windows 10. Вам не нужно возиться со сторонним инструментом шифрования.

Однако для пользователей Windows 10 Home это нехорошо. Посмотрите эти альтернативы шифрования диска для пользователей Windows 10 Home .

Делиться Делиться Твитнуть Эл. адрес 15 команд командной строки Windows (CMD), которые вы должны знать

Командная строка по-прежнему остается мощным инструментом Windows. Вот самые полезные команды CMD, которые должен знать каждый пользователь Windows.

Читать далее Похожие темы
  • Окна
  • Безопасность
  • Шифрование
  • Файловая система
  • Windows 10
  • Компьютерная безопасность
  • Безопасность данных
Об авторе Гэвин Филлипс(Опубликовано 945 статей)

Гэвин - младший редактор отдела Windows and Technology Explained, постоянный участник Really Useful Podcast и регулярный обозреватель продуктов. У него есть степень бакалавра (с отличием) в области современного письма с использованием методов цифрового искусства, разграбленных на холмах Девона, а также более десяти лет профессионального писательского опыта. Он любит много пить чая, настольные игры и футбол.

Ещё от Gavin Phillips

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Нажмите здесь, чтобы подписаться