Windows 10до BitLocker диск шифрлөөсүн кантип конфигурациялоо керек

BitLocker Drive Encryption бүт дискти шифрлей турган толук дискти шифрлөө өзгөчөлүгү болуп саналат. Компьютер жүктөлгөндө, Windows жүктөөчүсү Системадан сакталган бөлүмдөн жүктөлөт жана жүктөөчү сизден кулпусун ачуу ыкмасын сунуштайт. Microsoft бул функцияны Windows Vistaдан баштап Windows 10 компьютерлеринде да камтылган. Бул функция бүт томдор үчүн шифрлөө менен маалыматтарды коргоо үчүн иштелип чыккан. Шифрлөө – бул окула турган маалыматты уруксатсыз колдонуучуларга таанылгыс кылуу ыкмасы. Windows 10 шифрлөө технологияларынын ар кандай түрлөрүн, шифрлөөчү файл тутумун (EFS) жана BitLocker Drive шифрлөөсүн камтыйт. Маалыматыңызды шифрлегениңизде, аны башка колдонуучулар менен бөлүшкөнүңүздө да колдонууга жарамдуу бойдон калат. Мисалы: Эгер сиз досуңузга шифрленген Word документин жөнөтсөңүз, алгач алар анын шифрин чечиши керек.

Эскертүү: BitLocker Windows Home жана stater басылмаларында жеткиликтүү эмес. Бул функцияга Microsoft Windowsтун профессионалдык, акыркы жана Enterprise басылмалары гана камтылган.

Учурда BitLocker шифрлөөнүн эки түрү бар, сиз колдоно аласыз

1. BitLocker Drive Encryption Бул бүтүндөй дискти шифрлей турган толук диск шифрлөө өзгөчөлүгү. Компьютер жүктөлгөндө, Windows жүктөөчүсү Системадан сакталган бөлүмдөн жүктөлөт жана жүктөөчү сизден кулпусун ачуу ыкмасын сунуштайт.
2. BitLocker To Go: USB флэш-дисктери жана тышкы катуу дисктер сыяктуу тышкы дисктерди BitLocker To Go менен шифрлөөгө болот. Дискти компьютериңизге туташтырганыңызда сизден кулпуну ачуу ыкмасы сунушталат. Эгер кимдир бирөөнүн кулпусун ачуу ыкмасы жок болсо, алар дисктеги файлдарга кире албайт.

BitLocker функциясын конфигурациялоону алдын ала текшериңиз

• BitLocker Drive Encryption Windows 10 Pro жана Windows 10 Enterpriseде гана жеткиликтүү.
• Компьютериңиздин BIOS'у ишке киргизүү учурунда TPM же USB түзмөктөрүн колдоого алышы керек. Эгер андай болбосо, BitLockerди орнотуудан мурун BIOS үчүн акыркы микропрограмма жаңыртууларын алуу үчүн компьютериңиздин өндүрүүчүнүн колдоо веб-сайтын текшеришиңиз керек болот.
• Бүтүндөй катуу дискти шифрлөө процесси кыйын эмес, бирок ал көп убакытты талап кылат. Маалыматтын көлөмүнө жана дисктин өлчөмүнө жараша, ал өтө көп убакытты талап кылышы мүмкүн.
• Компьютериңизди бүт процесс бою үзгүлтүксүз электр булагы менен туташтырууну унутпаңыз.

Windows 10до BitLocker диск шифрлөөсүн конфигурациялаңыз

Windows 10до BitLocker дискин шифрлөө мүмкүнчүлүгүн иштетүү жана конфигурациялоо үчүн. Алгач Баштоо менюсунда издөөнү чыкылдатып, башкаруу панелин териңиз. Бул жерде башкаруу панелинен Система жана Коопсуздукту чыкылдатыңыз. Бул жерде сиз опцияны көрөсүз BitLocker Drive Encryption Аны басыңыз. Бул BitLocker Drive шифрлөө терезесин ачат.

Бул жерден операциялык тутумдун дискине BitLockerди күйгүзүңүз. Эгер сиз BitLocker иштетип жаткан компьютерде Ишенимдүү платформа модулу (TPM) жок болсо, анда сиз мындай билдирүүнү көрөсүз.

Бул түзмөк Ишенимдүү платформа модулун колдоно албайт. администраторуңуз орнотуусу керек BitLocker'ке туура келген TPM'сиз уруксат бериңиз талап кылынган Кошумча аутентификация OS Көлөмдөрү үчүн ишке киргизүү саясатында параметр.

BitLocker Drive Encryption, адатта, операциялык тутумдун дискин коргоо үчүн TPM (Ишенимдүү платформа модулу) бар компьютерди талап кылат. Бул энелик платага орнотулган компьютерге орнотулган микрочип. BitLocker бул жерде шифрлөө ачкычтарын сактай алат, бул аларды жөн гана компьютердин маалымат дискинде сактоого караганда коопсузураак. TPM шифрлөө ачкычтарын компьютердин абалын текшергенден кийин гана берет. Чабуулчу сиздин компьютериңиздин катуу дискин жулуп салышы же шифрленген дисктин сүрөтүн түзүп, аны башка компьютерде чечмелей албайт.

BitLockerди TPM чипсиз конфигурациялоо

BitLocker диск шифрлөөсүн сырсөздөр менен колдонуу үчүн Windows 10 топтук саясат редакторундагы жөндөөнү өзгөртөсүз. Жана катаны айланып өтүңүз Бул түзмөк Ишенимдүү платформа модулун колдоно албайт.

• Бул түрү gpedit Windows 10 Тапшырма панелинен издөө жана Топтук саясатты түзөтүүнү тандаңыз.
• Windows 10до топтук саясат редактору ачылат, Кийинкиге өтүңүз
• Компьютердин конфигурациясы > Административдик шаблондор > Windows компоненттери > BitLocker дискинин шифрлөөсү > Операция тутумунун дисктери.
• Бул жерде эки жолу басыңыз Ишке киргизүүдө кошумча аутентификация талап кылынат негизги терезеде.

Туура вариантты тандоого көңүл буруңуз, анткени (Windows Server) үчүн дагы бир окшош жазуу бар.

Жогорку сол жактагы Иштетилди тандаңыз жана ылдыйда BitLocker'ке туура келүүчү TPMсиз уруксат берүү (USB флэш-дискинде сырсөз же баштоо ачкычын талап кылат) жандырыңыз.
Андан кийин чыкылдатуу колдонулат жана өзгөртүүлөрдү сактоо үчүн OK. Өзгөртүүлөрдү дароо күчүнө киргизүү үчүн Топтун саясатын жаңыртыңыз. Бул үчүн Win + R баскычын басыңыз gpupdate / force жана enter баскычын басыңыз.

TPM катасын айланып өткөндөн кийин улантыңыз

Эми-кайрадан BitLocker Drive шифрлөө терезесине келип, чыкылдатыңыз BitLocker Drive Encryption. Бул жолу сиз эч кандай катага туш болгон жоксуз жана орнотуу устасы башталат. Бул жерден дискиңизди баштоодо кулпусун кантип ачууну тандоо сунушталганда, Сырсөздү киргизиңиз опциясын тандаңыз же дисктин кулпусун ачуу үчүн USB дискти колдонсоңуз болот.

Бул жерде сиз Паролду киргизүүнү тандасаңыз, системаны баштаган сайын сырсөздү киргизишиңиз керек. Жана эгер сиз USB дискти кыстарууну тандасаңыз, системанын кулпусун ачуу үчүн USB дискти кыстаруу керек болгон сайын.

Bitlocker үчүн сырсөз түзүңүз

Сырсөздү киргизүү опциясын басып, Сырсөздү түзүңүз. (Чоң жана кичине символдордон, сандардан жана атайын белгилерден турган коопсуз сырсөздү тандаңыз. Башка аккаунттар үчүн колдонгон окшош сырсөздү колдонбоңуз ) Жана ошол эле сырсөздү кайра киргизиңиз.

Эми кийинки экранда Калыбына келтирүүчү ачкычыңыздын камдык көчүрмөсүн кантип сактоону тандаңыз, эгер сизде бар болсо, Microsoft каттоо эсебиңизди колдонсоңуз болот, аны USB дискине сактап, аны жергиликтүү дисктен башка жерге сактап же көчүрмөсүн басып чыгара аласыз.

Аны USB флэш-дискине сактап, басып чыгаруу сунушталат.

Даяр болгондо Кийинки баскычын басыңыз. Кийинки терезеде локалдык дискиңизди шифрлөөдө эки тандооңуз бар, эгерде ал жаңы эле кутудан чыгарылган компьютер болсо, Шифрлөө колдонулган диск мейкиндигин гана колдонуңуз. Эгер ал мурунтан эле колдонулуп жатса, экинчи параметрди тандаңыз, бүт дискти шифрлөө.

Мен буга чейин бул компьютерди колдонуп жүргөндүктөн, мен экинчи вариант менен кетем. Эскертүү, ал чоң диск болсо, бир аз убакыт талап кылынат. Электр кубаты өчүп калса, компьютериңиздин UPS кубаты күйүп турганын текшериңиз. Улантуу үчүн кийинки баскычты басыңыз. Кийинки экранда шифрлөөнүн эки вариантын тандаңыз:

• Жаңы шифрлөө режими (бул түзмөктөгү туруктуу дисктер үчүн эң жакшы)
• Шайкеш режим (бул түзмөктөн жылдырыла турган дисктер үчүн эң жакшы)

Дайындардын жоголушуна жол бербөө үчүн BitLocker тутумун иштетүүнү текшерүү опциясын текшерип, 'Улантуу' дегенди басыңыз.

Bitlocker Drive шифрлөө процесси

Орнотууну аяктап, шифрлөөнү баштоо үчүн Windows 10ду кайра жүктөө үчүн Bitlocker Улантуу сунушун басканда.

Алып салуу Компьютерде CD/DVD дисктери бар болсо, иштеп жаткан терезелер ачылса, сактаңыз жана Терезелерди кайра баштоону басыңыз.

Эми кийинки жүктөөдө BitLocker иштетилгенде BitLocker конфигурациясында сиз койгон сырсөздү сурайт. Сырсөздү коюп, Enter баскычын басыңыз.

Windows 10го киргенден кийин, көп нерсе болбогонун байкайсыз. Encryption статусун билүү үчүн. Тапшырма панелиңиздеги BitLocker символун эки жолу басуу.

Учурдагы абалды көрөсүз, ал C: BitLocker шифрлөө 3,1% аткарылды. Бул бир аз убакытты талап кылат, андыктан сиз шифрлөө фондо жүрүп жатканда компьютериңизди колдонууну уланта берсеңиз болот, ал аяктагандан кийин сизге билдирме аласыз.

BitLocker шифрлөө аяктагандан кийин, сиз адаттагыдай эле компьютериңизди колдоно аласыз. Сиздин байланыштарыңыздан тышкары түзүлгөн бардык мазмун корголот.

BitLocker башкаруу

Каалаган убакта сиз шифрлөөнү токтоткуңуз келсе, муну BitLocker Шифрлөө Башкаруу Панели пунктунан аткарсаңыз болот. же сиз жөн гана шифрленген дискти оң баскыч менен чыкылдатып, BitLockerди башкарууну тандасаңыз болот.

Аны чыкылдатканыңызда, BitLocker Drive Encryption терезеси ачылат, анда сиз төмөндөгү параметрлерди табасыз.

Калыбына келтирүүчү ачкычыңыздын камдык көчүрмөсүн сактаңыз:Калыбына келтирүүчү ачкычыңызды жоготуп алсаңыз жана дагы эле аккаунтуңузга кирип турсаңыз, ачкычтын жаңы камдык көчүрмөсүн түзүү үчүн бул параметрди колдонсоңуз болотСырсөздү өзгөртүү:Жаңы шифрлөө сырсөзүн түзүү үчүн бул параметрди колдонсоңуз болот, бирок өзгөртүү киргизүү үчүн дагы эле учурдагы сырсөздү беришиңиз керек болот.Сырсөздү алып салуу:BitLocker'ди аутентификация формасы жок колдоно албайсыз. Сиз аутентификациянын жаңы ыкмасын конфигурациялаганыңызда гана сырсөздү өчүрө аласыз.BitLockerди өчүрүңүз: Эгер компьютериңизде шифрлөөнүн кереги жок болгон учурда, BitLocker бардык файлдарыңызды шифрлөөнүн жолун камсыз кылат.

Бирок BitLocker өчүрүлгөндөн кийин купуя маалыматтарыңыз мындан ары корголбой турганын түшүнүңүз. Мындан тышкары, дисктин көлөмүнө жараша шифрди чечмелөө процессин аяктоо үчүн көп убакыт талап кылынышы мүмкүн, бирок сиз дагы эле компьютериңизди колдоно аласыз.

Болду, Windows 10до Bitlocker дискин шифрлөө мүмкүнчүлүгүн оңой конфигурациялай аласыз деп үмүттөнөбүз. Ошондой эле, окуңуз:

• Чечилген: Bluetooth түзмөгү Windows 10, 8.1 жана 7де туташпай жатат
• Windows 10, 8.1 жана 7де Superfetch кызматын кантип өчүрүү керек
• PPTP VPN жөнүндө билишиңиз керек болгон нерселердин баары
• Чечилген: Эстутум башкаруу BSOD (ntoskrnl.exe) Windows 10 катасы