วิธีการตั้งค่าการเข้ารหัสดิสก์เต็มรูปแบบใน Windows ด้วย Bitlocker


ไม่ว่าจะเป็นการป้องกันการแฮ็กการป้องกันนักสอดแนมที่อาศัยอยู่ใต้หลังคาของคุณหรือการป้องกันผู้ที่ขโมยแล็ปท็อปของคุณในสตาร์บัคส์การเข้ารหัสเป็นสิ่งที่ผู้ใช้คอมพิวเตอร์ทุกคนควรได้รับ

แต่เมื่อผู้คนได้ยินคำว่า“ การเข้ารหัส” พวกเขาก็วิตกกังวลโดยคิดว่ามันเกี่ยวข้องกับการเข้ารหัสบรรทัดคำสั่งและสิ่งเทคโนโลยีอื่น ๆ ตามปกติที่เห็นในภาพยนตร์ แต่ด้วย Windows มันเป็นกรณีง่าย ๆ ในการคลิกขวาบนฮาร์ดไดรฟ์และเลือกตัวเลือก Bitlocker

IsBitlocker คืออะไร

เท่านั้น รุ่น Pro, Enterprise และ Education ของ Windows 10 offerBitlockerหากคุณเป็นเจ้าของหนึ่งใน Windows รุ่นเหล่านี้คุณจะไม่สามารถใช้ Bitlocker ได้ มันฟรีใช้งานง่ายและมันจะป้องกันไฟล์ของคุณจากการสอดรู้สอดเห็น

Bitlocker ล็อคฮาร์ดไดรฟ์และทุกสิ่งที่อยู่ในฮาร์ดไดรฟ์นั้นด้วยรหัสผ่าน คุณสามารถกำหนดค่าเพื่อให้ฮาร์ดไดรฟ์ถูกปลดล็อกโดยอัตโนมัติเมื่อคอมพิวเตอร์บูทขึ้น (ซึ่งคิดว่า Ipersonally โง่) หรือคุณสามารถปลดล็อกไดรฟ์ด้วยตัวเองได้เอง

<รูป class = "lazy aligncenter">

แต่ ไม่ใช้ Bitlocker กับไดรฟ์ที่ติดตั้งระบบปฏิบัติการไว้ไม่เช่นนั้นคอมพิวเตอร์จะไม่สามารถบู๊ตได้เนื่องจากไฟล์ระบบปฏิบัติการจะอยู่ในไดรฟ์ที่ล็อคอยู่

หากคุณมีเพียงหนึ่งไดรฟ์ที่มีทุกอย่างอยู่ในนั้นคุณจะต้องแบ่งพาร์ติชันไดรฟ์นั้นเป็นอย่างน้อยสองไดรฟ์และวางไฟล์ที่ไม่ใช่ระบบปฏิบัติการทั้งหมดไว้ในไดรฟ์ใหม่

In_content_1 ทั้งหมด: [300x250] / dfp: [640x360]->

การตั้งค่า BitLocker

นี่คือวิธีการตั้งค่า Bitlocker การเข้ารหัสที่แท้จริงของไดรฟ์จะขึ้นอยู่กับจำนวนไฟล์ที่มีขนาดใหญ่และจำนวนไฟล์ในปัจจุบัน มัน. ดังนั้นในบางกรณีอาจใช้เวลา 24-48 ชั่วโมงเพื่อให้การเข้ารหัสไดรฟ์เสร็จสมบูรณ์

แต่สิ่งที่ดีคือคุณสามารถปิดการเข้ารหัสกลางของคอมพิวเตอร์และจะเข้ารหัสต่อไปเมื่อคุณบูต ตั้งค่าระบบของคุณอีกครั้ง นอกจากนี้คุณยังสามารถใช้ไดรฟ์ต่อไปในระหว่างกระบวนการเข้ารหัสเพิ่มและลบไฟล์โดยไม่มีผลกระทบใด ๆ

ก่อนอื่นให้เปิด Windows Explorer แล้วไปที่ พีซีเครื่องนี้หน้านี้จะแสดงฮาร์ดไดรฟ์ต่าง ๆ ที่คุณมี

<รูป class = "lazy aligncenter">

สำหรับวัตถุประสงค์ของบทความนี้เราจะเข้ารหัสหนึ่งในสองไดรฟ์สำรองของฉัน ดังนั้นฉันจะคลิกขวาที่ไดรฟ์ (BACKUP DRIVE 1) และเลือก เปิด Bitlocker

ตอนนี้รอให้ Bitlocker เริ่มต้นขึ้น หากคุณได้รับข้อผิดพลาดที่ระบุว่าอุปกรณ์ ไม่สามารถใช้โมดูลแพลตฟอร์มที่เชื่อถือได้ อ่านโพสต์ของฉันที่นี่เกี่ยวกับความหมายและวิธีการแก้ไข

<รูป class = "lazy aligncenter">

หน้าจอถัดไปจะถามคุณว่าคุณต้องการ ปลดล็อคไดรฟ์ หากคุณไม่มีสมาร์ทการ์ดและฉันไม่มีตัวเลือกที่ดีที่สุดคือรหัสผ่าน รหัสผ่านสามารถเก็บไว้ในหัวของคุณและถ้าคุณทำให้มันยากที่จะคิดออกแล้วคุณจะปลอดภัยมากขึ้นหรือน้อยลง เว้นแต่ว่ามีใครบางคนตีมันออกมาจากตัวคุณ

<รูป class = "lazy aligncenter">

ดังนั้นทำเครื่องหมายที่ช่องสำหรับรหัสผ่านและฟิลด์จะเปิดใช้งาน ป้อนรหัสผ่านของคุณในกล่องทั้งสองและคลิก“ ถัดไป” จำไว้ว่าไม่มีคำศัพท์สั้น ๆ ใช้เครื่องมือจัดการรหัสผ่านซึ่งโดยปกติจะรวมรหัสผ่านแบบสุ่ม

<รูป class = "lazy aligncenter">

ตอนนี้สำหรับส่วนที่สำคัญที่สุด - สำรองคีย์ หากคุณลืมรหัสผ่าน Bitlocker ของคุณและคุณไม่สามารถสำรองข้อมูลได้คุณจะถูกล็อคออกจากไดรฟ์ตลอดไป

ไม่มีการรีเซ็ตรหัสผ่านไม่มีประตูหลังไม่มีทางที่ Microsoft จะช่วยคุณได้ อย่างที่ควรจะเป็น มิฉะนั้นจะเป็นข้อแก้ตัวที่น่าเสียใจสำหรับการเข้ารหัสไม่ได้

ดังนั้นให้เลือกคีย์การกู้คืนของคุณ

<รูป class = "lazy aligncenter">

อย่าบันทึกลงใน บัญชี Microsoft ของคุณ บัญชีอีเมลอาจถูกบุกรุกและหากคุณมีกุญแจของ Bitlocker ที่นั่น…นั่นเป็นเพียงความโง่ธรรมดา

ฉันจะทำอีกสองอย่าง (คุณสามารถเลือกได้ทั้งสองอย่าง) บันทึกไฟล์เป็นไฟล์ข้อความและซ่อนไว้ในไดรฟ์อื่น (ไม่ใช่ไฟล์ที่เข้ารหัส!) อาจวางไว้ในแท่ง USB และซ่อนไว้ แต่อย่านำไปไว้ในที่เก็บข้อมูลบนคลาวด์ด้วยเหตุผลเดียวกับอีเมล

จากนั้นในการสำรองข้อมูลเพิ่มเติมให้พิมพ์ไฟล์ออกมาและวางไว้ในที่ที่ไม่มีใครเลย แต่คุณจะพบมัน

หน้าจอถัดไปจะบอกวิธีการเข้ารหัสลับให้คุณใช้ หากคุณกำลังติดตั้งลงในไดรฟ์ใหม่หรือพีซีคุณจะต้องเข้ารหัสพื้นที่ที่ใช้เท่านั้น หากคุณกำลังติดตั้งลงในพีซีที่ใช้แล้วหรือไดรฟ์ที่ใช้จะดีกว่าที่จะเข้ารหัสไดรฟ์ทั้งหมด

<รูป class = "lazy aligncenter">

ตอนนี้เรากำลังเข้าสู่“ โหมดเข้ารหัส” อุปกรณ์ที่ถอดออกได้จะต้องอยู่ใน“ โหมดที่เข้ากันได้” ในขณะที่อุปกรณ์คงที่ (เช่นฮาร์ดไดรฟ์ภายในเคสพีซีของคุณ) สามารถ ใช้โหมดการเข้ารหัส Windows 10 ใหม่

<รูป class = "lazy aligncenter">

ตอนนี้จะถามคุณว่าคุณพร้อมที่จะเริ่มเข้ารหัสอุปกรณ์หรือไม่ คลิก เริ่มการเข้ารหัสเพื่อเริ่มกระบวนการ

หากคุณจำเป็นต้องปิดเครื่องคอมพิวเตอร์ก่อนที่การเข้ารหัสจะเสร็จสิ้นการดีกว่าที่จะหยุดการทำงานของ Bitlockerfirst

การจัดการ Bitlocker

คุณจะเห็นว่าเมนูคลิกขวาบนไดรฟ์มีสองตัวเลือกใหม่ - เปลี่ยนรหัสผ่าน Bitlockerและ จัดการ Bitlocker.

ภายใต้ จัดการ Bitlockerคุณจะพบตัวเลือกต่าง ๆ ทั้งหมดอีกครั้ง ยกเว้นว่าคุณ จริงๆต้องการให้ Bitlocker ปลดล็อกอัตโนมัติเมื่อบูท Windows ตรวจสอบให้แน่ใจว่าออฟชั่นนั้นปิดอยู่

<<บทสรุป

มีความเป็นไปได้อื่น ๆ อีกมากมายในการเข้ารหัสสำหรับ Windows และหลายคนก็เป็นผู้จ่ายโซลูชั่นซอฟต์แวร์ แต่ถ้าคุณพร้อมที่จะติดตั้ง Bitlocker บนซอฟต์แวร์ Windows ของคุณแล้วดูเหมือนว่าโง่ที่จะใช้อย่างอื่น เว้นแต่คุณจะมี NSA หลังจากที่คุณอยู่ในกรณีใด Bitlocker จะไม่ตัดมัน

วิธีการใช้งาน #BitLocker กการเข้ารหัสข้อมูลส่วนตัวฟรีๆ

กระทู้ที่เกี่ยวข้อง:


19.02.2019