Mikä on BitLocker ja miten sitä käytetään Windows 10: ssä?

Rikollisen toiminnan lisääntymisen myötä useimmat ihmiset pitävät arkaluonteisia tietoja paikallisesti henkilökohtaisessa tietokoneessa. Näin he voivat pitää tietokoneensa turvassa ja estää luvattoman pääsyn tietokoneeseen tallennettuihin tietoihin. Mitä tapahtuu kuitenkin, jos laite katoaa tai varastetaan? Arkaluonteiset tietosi voivat silti joutua vääriin käsiin.

Aiheeseen liittyviä: Mikä on Windows -palvelut ja miten ne toimivat?

Tämä tarkoittaa, että tarvitset edelleen ylimääräisiä tietosuojatoimenpiteitä arkaluonteisten tietojen suojaamiseksi. Yksi tehokkaimmista tavoista suojata Windows 10: n tiedot on kiintolevyn salaaminen BitLockerilla. Tietojen salaus tekee kiintolevyllä olevista tiedoista lukukelvottomia, ellei käyttäjällä ole oikeaa salausavainta tai salasanaa. Tässä viestissä tutustumme BitLockerin ja kiintolevyjen salaamisen perusteisiin Windows 10: ssä.

BitLockerin perusteet

BitLocker on Microsoftin levyn salaus- ja suojaustyökalu, joka on integroitu Windows 10 Pro- ja Enterprise -versioihin. Ohjelman avulla Windows 10 -käyttäjät voivat salata koko tietokoneen kiintolevyn tai siirrettävän tallennuslevyn suojatakseen aseman sisältöä haitallisilta offline -hyökkäyksiltä. Windows BitLocker käyttää AES-algoritmia, jossa 256- tai 128-bittinen avain salaa kaiken levyn sisällön.

Tämä levyn salaus estää luvattomia käyttäjiä lukemasta, poimimasta, muokkaamasta tai hakemasta tietoja laitteen varastamisen tai katoamisen yhteydessä. Päästäkseen käsiksi tietoihin ja purkaakseen niiden salauksen, käyttäjän on käytettävä oikeaa palautusavainta. Jos tietokoneessasi on Windows 10, voit parantaa luottamuksellisten tietojen suojausta BitLockerin avulla. Sinun on kuitenkin otettava huomioon seuraavat vaatimukset ja rajoitukset.

Mainos

BitLocker -salausvaatimukset ja -rajoitukset

1. BitLocker on saatavana Windows 10 Enterprise- ja Pro -versioihin, joten se ei välttämättä ole hyödyllinen Home -version käyttäjille.
2. PC, jossa on TPM (Trusted Platform Module), mikrosiru, joka tukee kehittyneitä suojausominaisuuksia. Voit kuitenkin käyttää vähemmän tehokasta ohjelmiston salausvaihtoehtoa tietokoneissa, joissa ei ole TPM -sirua.
3. Bios, joka tukee TPM- tai USB-laitteita käynnistyksen yhteydessä.
4. Kiintolevy, jossa on vähintään kaksi osiota NTFS -tiedostojärjestelmämuodossa.
5. BitLocker -levyn salaus voi viedä aikaa, joten tietokoneesi on kytkettävä virtalähteeseen ilman häiriöitä.

Onko tietokoneessasi TPM -siru?

Ennen kuin aloitat BitLocker -salausprosessin, on tärkeää varmistaa, että tietokoneessasi on TPM -siru, joka tukee tällaista edistynyttä suojausasetusta.

• Voit tehdä tämän painamalla näppäimistön Win + X -pikanäppäimiä ja avaamalla Windowsin Laitehallinta.

Avaa Laitehallinta

• Vieritä alas, napsauta nuolta laajentaaksesi "Suojauslaitteet", ja jos löydät "Trusted Platform Module" -laitteen, tietokoneessasi on TPM -siru.

Vahvista TPM

Kuinka salata levy BitLockerilla?

Kun olet tarkistanut ja vahvistanut TPM -sirun saatavuuden tietokoneellasi, levyn salausprosessi on yksinkertainen ja suoraviivainen.

• Kirjaudu Windows 10 -tietokoneeseesi profiililla, jolla on järjestelmänvalvojan oikeudet.
• Avaa Windowsin Resurssienhallinta ja "Tämä tietokone" -kohdasta ja tunnista salattava taltio (arkaluonteisia tietoja sisältävä levy).
• Napsauta äänenvoimakkuusasemaa hiiren kakkospainikkeella ja valitse pikavalikosta "Ota BitLocker käyttöön”.

Ota BitLocker käyttöön

• Tämä avaa ohjatun BitLocker -salaustoiminnon. Valitse aseman lukituksen avaamisesta salasanavaihtoehto.
• Anna vahva, mutta mieleenpainuva salasana, kirjoita salasana uudelleen ja napsauta "Seuraava".

Avaa vaihtoehto

• Valitse palautusavaimen varmuuskopiointitapa ja jatka napsauttamalla "Seuraava". Sinun on käytettävä tätä vaihtoehtoa, jos unohdat salaussalasanasi.

Avaimen varmuuskopiointi

• Valitse levyn salaustila. Käytetyn levytilan salausta suositellaan, kun salataan uusi levy, kun taas "koko levyn" salaus on paras jo käytössä olevalle levylle.

Salaustila

Huomautus: BitLocker -salauksen jälkeen asemaan lisäämäsi uudet tiedot salataan automaattisesti.

• Valitse sopiva salaustila ja siirry "Seuraava" -sivulle.

Salaustila

• Napsauta "Aloita salaus" -painiketta vahvistaaksesi ja käynnistääksesi prosessin.

Aloita salaus

• Prosessi voi kestää minuutteja – tunteja levyn koosta riippuen. Voit seurata aseman salauksen etenemistä ja sulkea ohjatun toiminnon, kun prosessi on valmis.

Salausprosessi

BitLockerin hallinta Windows 10: ssä

Jotta aseman salaus toimisi, sinun on valmisteltava TPM suojausominaisuutta varten.

• Voit avata BitLocker Managerin kirjoittamalla Windows Cortanaan “BitLocker” ja napsauttamalla tuloksesta “Manage BitLocker”.
• Tämä avaa BitLocker -hallintapaneelin, joka näyttää kaikki tietokoneesi asemat ja On/Off -tilan. Tällä paneelilla voit muuttaa salaussalasanan ja varmuuskopioida palautusavaimen muiden toimintojen joukossa.

BitLocker Manager

• Aktivoi TPM napsauttamalla “TPM-hallinta” BitLocker-hallintaikkunan vasemmassa alakulmassa.
• Napsauta avautuvassa ikkunassa “Valmistele TPM…” ja noudata toisto-ohjeita

Aktivoi TPM

Johtopäätös

BitLocker on erittäin hyödyllinen suojaustyökalu, joka auttaa suojaamaan luottamukselliset tietosi luvattomalta käytöltä. Voit salata koko PC -levyn tai siirrettävän levyn Windows 10: ssä, ja vain henkilö, jolla on oikea salaussalasana, voi tarkastella, muokata tai käyttää BitLocker -salattuja tietoja.