Sådan krypteres dit drev med BitLocker i Windows 10

Sådan krypteres dit drev med BitLocker i Windows 10

Kryptering af din harddisk er en af ​​de nemmeste og hurtigste måder at øge din sikkerhed på. Windows 10 har et drevkrypteringsprogram indbygget. BitLocker er et krypteringsværktøj til fuld drev, der er tilgængeligt for brugere af Windows 10 Pro, Enterprise og Education.





Drevkryptering lyder skræmmende. Hvis du mister din adgangskode, forbliver dit drev låst --- for evigt. Ikke desto mindre er den sikkerhed, den giver dig, næsten uovertruffen.



hvordan man kan se youtube -videoer med venner online

Sådan kan du kryptere din harddisk ved hjælp af BitLocker i Windows 10.





Hvad er BitLocker?

BitLocker er et krypteringsværktøj i fuld volumen inkluderet i Windows 10 Pro, Enterprise og Education. Du kan bruge BitLocker til at kryptere en drevvolumen. (En drevvolumen kan betyde en del af et drev frem for hele drevet.)

BitLocker tilbyder stærk kryptering til almindelige Windows 10 -brugere. Som standard bruger BitLocker 128-bit AES-kryptering (også skrevet som AES-128). Hvad angår kryptering, er det stærkt. På nuværende tidspunkt er der ingen kendt metode til brutal tvang af en 128-bit AES-krypteringsnøgle. Et forskerhold kom med et potentielt angreb på AES -krypteringsalgoritmen, men det ville tage millioner af år at knække nøglen. Derfor omtaler folk AES som 'kryptering af militær kvalitet'.



Så BitLocker ved hjælp af AES-128 er sikker. Alligevel kan du også bruge BitLocker med en større 256-bit nøgle, hvilket gør drevnøglen i det væsentlige umulig at låse op. Jeg viser dig, hvordan du skifter BitLocker til AES-256 på et øjeblik.

BitLocker har tre forskellige krypteringsmetoder:



  • Brugergodkendelsestilstand. 'Standard' brugergodkendelsestilstand krypterer dit drev, hvilket kræver godkendelse inden oplåsning. Godkendelse har form af en pinkode eller adgangskode.
  • Gennemsigtig driftstilstand. Dette er en lidt mere avanceret tilstand, der bruger en Trusted Platform Module (TPM) chip. TPM -chippen kontrollerer, at dine systemfiler ikke er blevet ændret, siden du krypterede drevet ved hjælp af BitLocker. Hvis der er blevet manipuleret med dine systemfiler, frigiver TPM -chippen ikke nøglen. Til gengæld vil du ikke kunne indtaste din adgangskode for at dekryptere drevet. Den gennemsigtige driftstilstand skaber et sekundært sikkerhedslag over din drevkryptering.
  • USB -nøgletilstand. USB -nøgletilstand bruger en fysisk USB -enhed, der starter ind i det krypterede drev.

Sådan kontrolleres, om dit system har et TPM -modul

Usikker på, om dit system har et TPM -modul? Trykke Windows -tast + R , derefter input tpm.msc . Hvis du ser oplysninger om TPM på dit system, har du et TPM -modul installeret. Hvis du opfylder meddelelsen 'Kompatibel TPM kan ikke findes' (som mig!), Har dit system ikke et TPM -modul.

Det er ikke et problem, hvis du ikke har en. Du kan stadig bruge BitLocker uden et TPM -modul. Se det følgende afsnit for at forstå hvordan.



Sådan kontrolleres, om BitLocker er aktiveret

Inden du går videre til BitLocker -drevkrypteringsstudiet, skal du kontrollere, om BitLocker er aktiveret på dit system.

Type gpedit i søgefeltet Start -menu, og vælg den bedste match. Group Policy Editor åbnes. ( Hvad er gruppepolitik, og hvordan bruger du den ?)

Gå til Computerkonfiguration> Administrative skabeloner> Windows -komponenter> BitLocker -drevkryptering> Operativsystemdrev .

Vælg Kræv yderligere godkendelse ved opstart , efterfulgt af Aktiveret .

Hvis dit system ikke har et kompatibelt TPM -modul, skal du markere afkrydsningsfeltet til Tillad BitLocker uden en kompatibel TPM .

Sådan bruges BitLocker Drive Encryption på Windows 10

Skriv først bitlocker i søgefeltet Start -menu, og vælg derefter den bedste match.

Vælg det drev, du vil have BitLocker til at kryptere, og vælg derefter Slå BitLocker til .

Nu skal du Vælg, hvordan du vil låse dette drev op . Her har du to muligheder.

  1. Brug en adgangskode.
  2. Brug et smartkort.

Vælg den første mulighed for at Brug en adgangskode til at låse drevet op .

Vælg en BitLocker -adgangskode

Her er den sjove del: at vælge en passende stærk adgangskode, som du også kan huske. Som BitLocker -guiden med fordel foreslår, bør din adgangskode indeholde store og små bogstaver, tal, mellemrum og symboler. Brug for hjælp? Tjek præcis, hvordan du kan lave en stærk adgangskode, som du aldrig vil glemme.

Når du har oprettet en passende adgangskode, skal du indtaste den og derefter indtaste den igen for at bekræfte.

er 2 gb ram nok til telefonen

Den næste side indeholder muligheder for at oprette en BitLocker -gendannelsesnøgle. En BitLocker -gendannelsesnøgle er unik for dit drev og er den eneste måde, du sikkert og sikkert kan oprette en slags backup. Der er fire muligheder at vælge imellem. Vælg nu Gem i fil , vælg derefter en mindeværdig gemplacering. Når du er gemt, skal du trykke på Næste.

Hvor meget drev til at kryptere med BitLocker, og hvilken krypteringstilstand der skal bruges

På dette tidspunkt vælger du, hvor meget af dit drev der skal krypteres.

BitLocker -guiden foreslår kraftigt at kryptere hele drevet, hvis du allerede bruger det til at sikre, at du krypterer alle tilgængelige data, inklusive slettet, men ikke fjernet fra drevet. Mens du krypterer et nyt drev eller en ny pc, 'behøver du kun at kryptere den del af drevet, der i øjeblikket bruges', fordi BitLocker automatisk krypterer nye data, når du tilføjer det.

Endelig skal du vælge din krypteringstilstand. Windows 10 version 1511 introducerede en ny diskkrypteringstilstand, kendt som XTS-AES . XTS-AES giver yderligere integritetsunderstøttelse. Det er dog ikke kompatibelt med ældre Windows -versioner. Hvis det drev, du krypterer med BitLocker, forbliver i dit system, kan du roligt vælge den nye XTS-AES-krypteringstilstand.

Hvis ikke (hvis du vil tilslutte dit drev til en separat maskine), skal du vælge Kompatibel tilstand .

Krypter dit drev med BitLocker

Du er nået til den sidste side: Det er tid til at kryptere dit drev ved hjælp af BitLocker. Vælg Begynd at kryptere og vent på, at processen er fuldført. Krypteringsprocessen kan tage noget tid, afhængigt af datamængden.

Når du genstarter dit system eller forsøger at få adgang til det krypterede drev, beder BitLocker dig om adgangskoden til drevet.

Brug af AES-256 med BitLocker

Du kan få BitLocker til at bruge meget stærkere 256-bit AES-kryptering i stedet for 128-bit AES. Selvom 128-bit AES-kryptering vil tage evigt til brutal kraft, kan du altid få det til at tage evigt og et døgn ved hjælp af den ekstra styrke.

Hovedårsagen til at bruge AES-256 i stedet for AES-128 er at beskytte mod stigningen i quantum computing i fremtiden. Quantum computing vil lettere kunne bryde vores nuværende krypteringsstandarder end vores nuværende hardware.

Åbn Group Policy Editor, og gå derefter til Computerkonfiguration> Administrative skabeloner> Windows -komponenter> BitLocker -drevkryptering.

Vælg Vælg drevkrypteringsmetode og krypteringsstyrke . Vælg Aktiveret , og brug derefter rullemenuerne til at vælge XTS-AES 256-bit . Hit Ansøge, og du er god til at gå.

Sikkerhedskopier din Windows BitLocker -adgangskode

Du ved nu, hvordan du krypterer dit Windows 10 -drev ved hjælp af BitLocker. BitLocker er et fantastisk krypteringsværktøj integreret i Windows 10. Du behøver ikke bekymre dig om et tredjeparts krypteringsværktøj.

Det er dog ikke godt for Windows 10 Home -brugere. Tjek disse diskkrypteringsalternativer til Windows 10 Home -brugere .

Del Del Tweet E -mail 15 Kommandoer i Windows -kommandoprompt (CMD), du skal kende

Kommandoprompten er stadig et kraftfuldt Windows -værktøj. Her er de mest nyttige CMD -kommandoer, som alle Windows -brugere skal kende.

Læs Næste Relaterede emner
  • Windows
  • Sikkerhed
  • Kryptering
  • Filsystem
  • Windows 10
  • Computersikkerhed
  • Datasikkerhed
Om forfatteren Gavin Phillips(945 artikler udgivet)

Gavin er Junior Editor for Windows og Technology Explained, en regelmæssig bidragsyder til den virkelig nyttige podcast og en regelmæssig produktanmelder. Han har en BA (Hons) Contemporary Writing med digitale kunstpraksis pillet fra Devons bakker samt over et årti med professionel skriveerfaring. Han nyder rigelige mængder te, brætspil og fodbold.

Mere fra Gavin Phillips

Abonner på vores nyhedsbrev

Tilmeld dig vores nyhedsbrev for at få tekniske tips, anmeldelser, gratis e -bøger og eksklusive tilbud!

Klik her for at abonnere