S tím, jak se svět posouvá hlouběji do digitálního věku, jsou vaše data stále cennější a stále více potřebují ochranu. Poslední věc, kterou chcete, je, aby se vaše data dostala do nesprávných rukou, zejména v případě, že ztratíte jedno nebo více svých cenných chytrých zařízení.
Jedním z nejúčinnějších způsobů, jak můžete chránit svá data, je zašifrovat je pomocí programu, jako je BitLocker pro Windows 10, což je proprietární šifrovací software, který funguje na platformě Windows.
I když jsou pokyny v tomto článku specifické pro Windows 10, BitLocker je k dispozici pro Windows Vista Ultimate nebo Enterprise, Windows 7 Ultimate nebo Enterprise, Windows 8.1 Pro nebo Enterprise a Windows 10 Pro nebo Enterprise.
Co je BitLocker?
BitLocker pro Windows 10 je šifrovací software dostupný ve verzi Windows 10 Pro nebo Enterprise verze, který vám umožní zašifrovat celý pevný disk a ochránit vaše data před zvědavýma očima a neoprávněnou manipulací s vaším systémem, jako je druh narušení, kterého by se mohl dopustit malware.
Pokud jako většina lidí máte na svém počítači standardní nebo domácí verzi systému Windows, nebudete mít software BitLocker. Byly však doby, kdy Microsoft původně zavedl svůj operační systém s duálním rozhraním, a pokud jste v té době upgradovali, pravděpodobně budete mít buď Windows 8, nebo 8.1 Pro. Během počátečního zavádění byly licence na upgrade na Windows 8 Pro prodávány levně a každý způsobilý je mohl získat. Pokud jste získali verzi Pro a poté přešli z Windows 8.1 na Windows 10, upgrade se zdržel a BitLocker je pravděpodobně ve vašem systému.
Pokud si nejste jisti, jakou verzi Windows 10 používáte, přejděte na Start > Nastavení >Aktualizace a zabezpečení (nebo Systém a zabezpečení ) > a vyhledejte BitLocker . Pokud nevidíte BitLocker, pak nejsem na vašem PC dostupný.
Jaké jsou systémové požadavky pro BitLocker?
Abyste mohli začít, budete potřebovat počítač se systémem Windows a na něm musí být spuštěna některá ze způsobilých verzí systému Windows. Musí mít také úložnou jednotku s minimálně 2 oddíly a modul Trusted Platform Module (TPM).
TPM je speciální druh počítačového čipu, který ověřuje váš software, firmware a hardware. Je to obzvláště důležité, protože pokud modul TPM zjistí jakékoli neoprávněné změny ve vašem systému, počítač se spustí v omezeném režimu, aby zabránil útočníkům.
Níže jsou uvedeny pokyny, jak zkontrolovat, zda má váš počítač TPM, a také jak spustit BitLocker bez něj.
Co byste měli vědět před nastavením nástroje BitLocker
Než začnete na svém počítači nastavovat BitLocker, zde jsou některé požadavky na používání BitLockeru.
- BitLocker je z velké části dostupný pouze ve verzích Pro a Enterprise Windows, včetně Windows 10 Pro a Enterprise.
- Abyste dosáhli nejlepších výsledků, musíte mít v počítači čip TPM.
- BitLocker možná budete moci používat bez TPM, ale bude to vyžadovat další kroky.
- Váš pevný disk potřebuje ke spuštění nástroje BitLocker alespoň 2 oddíly. Ke spuštění systému Windows musí existovat systémový oddíl s operačním systémem a další oddíl se všemi požadovanými soubory. Pokud tyto oddíly nemáte, nemějte obavy, nástroj BitLocker je vytvoří za vás. Oddíly by také měly odpovídat systému souborů NTFS.
- V závislosti na množství dat ve vašem systému může šifrování trvat pěkně dlouho, takže se připravte.
- Váš počítač by měl být během procesu šifrování vždy připojen ke zdroji napájení.
- Před šifrováním pomocí nástroje BitLocker se ujistěte, že jste svůj systém plně zálohovali. I když je BitLocker stabilní, vždy budou existovat rizika, zvláště pokud nemáte nepřerušitelný zdroj napájení a dojde vám energie během procesu šifrování. Nikdy nemůžete být příliš v bezpečí; zálohujte svůj systém.
Jak zkontrolovat čip TPM
Protože BitLocker vyžaduje k ověření čip TPM, budete muset předtím, než začnete, zkontrolovat, zda jej máte. Chcete-li to provést, začněte tím, že přejdete do nabídky Power User. K tomu se dostanete stisknutím klávesy Windows a X na klávesnici. V nabídce Power User klikněte na Správce zařízení
Ve Správci zařízení vyhledejte položku Bezpečnostní zařízení. Pokud máte čip TMP, měli byste vidět položku Trusted Platform Module spolu s číslem verze. Aby váš počítač podporoval BitLocker, číslo verze TPM by mělo být 1.2 nebo vyšší.
Jak zapnout BitLocker bez TPM
Pokud nemáte TPM, nebudete moci zapnout BitLocker. Stále budete moci používat šifrování, ale budete muset povolit další ověřování při spuštění prostřednictvím Editoru místních zásad skupiny.
-
Otevřete příkaz Spustit. Můžete to provést stisknutím klávesy Windows + R na klávesnici. Jakmile je zapnutý příkaz Run, zadejte do pole gpedit.msc a klikněte na OK nebo stiskněte Enter.
Image -
Ve výsledku příkazu vyhledejte položku označenou Konfigurace počítače. Rozb alte jej a vyhledejte položku Šablony pro správu. Rozb alte i ten.
Image -
Pod rozbalenou Šablony pro správu rozb alte položku Součásti systému Windows.
Image -
Pod rozbalenou šablonou Součásti systému Windows najdete položku BitLocker Drive Encryption. Rozb alte jej a poté rozb alte položku Operating System Drives, která se zobrazí pod ním. Jeho položky se zobrazí na pravé straně.
Image -
Na pravé straně okna klikněte pravým tlačítkem na položku s nápisem Vyžadovat další ověření při spuštění a vyberte Upravit z nabídka, která se objeví.
Image -
V okně, které se zobrazí, vyberte možnost Enabled.
Image -
Zaškrtněte políčko s nápisem Povolit BitLocker bez kompatibilního TPM (vyžaduje heslo nebo spouštěcí klíč na USB flash disku).
Image -
Až budete hotovi, dokončete proces kliknutím na OK.
Image
Jak spustit BitLocker
Po aktivaci čipu TPM vyžaduje spuštění BitLockeru jen několik kroků.
- Přejděte do nabídky Power User stisknutím klávesy Windows + X na klávesnici. Zde vyberte položku Control Panel.
-
Vybrat Systém a zabezpečení.
Image -
Klikněte na BitLocker Drive Encryption.
Image -
V dialogovém okně, které se otevře, klikněte na Zapnout BitLocker.
Image -
Dále zvolte Zadejte heslo a vyberte heslo, které chcete používat při spouštění systému Windows 10 k odemknutí systémové jednotky. Ujistěte se, že se jedná o silné heslo. Až budete hotovi, klikněte na Další.
Image - Dostanete možnost uložit si obnovovací klíč, který použijete k záchraně svých souborů v případě, že zapomenete heslo. Dostupné možnosti by měly být Uložit do účtu Microsoft, a USB flash disk, soubor nebo vytiskněte si obnovovací klíč Vyberte, co vám vyhovuje. Až budete hotovi, klikněte na Další
- Nyní si musíte vybrat možnost šifrování, která vám vyhovuje. Pokud máte nový počítač nebo disk nebo chcete rychlejší možnost, zašifrujte použité místo na disku Pokud se váš počítač nebo disk již nějakou dobu používá a nevadí vám pomalejší zpracovat, poté zašifrovat celý prostor na disku
- Vyberte režim šifrování. Můžete buď zvolit nový režim šifrování, který je nejlepší pro disky, které jsou pevně připojeny k tomuto zařízení, nebo kompatibilní režim, který je nejlepší pro vyměnitelné disky. Až budete hotovi, klikněte na Další.
-
Zaškrtněte políčko označené Spustit kontrolu systému BitLocker a poté klikněte na Pokračovat.
Image - K zahájení šifrování budete muset restartovat počítač. Po restartování budete nástrojem BitLocker vyzváni k zadání šifrovacího hesla pro odemknutí hlavního disku. Zadejte heslo, které jste si zvolili dříve, a stiskněte klávesu Enter.
-
Váš počítač spustí pracovní plochu Windows. Nic se nebude zdát jinak, nicméně šifrování by mělo v tichosti probíhat na pozadí. Pokud si chcete ověřit, že se to skutečně děje, jednoduše přejděte na Ovládací panely > Systém a zabezpečení > BitLocker > Šifrování jednotky Zde uvidíte, že BitLocker pracuje na šifrování vašich souborů. V závislosti na tom, jak velký je váš disk a jaké možnosti jste vybrali, může tento proces chvíli trvat. Stále však budete moci počítač normálně používat.
Image -
Jakmile bude vše hotovo, mělo by Šifrování jednotky ukazovat, že je BitLocker zapnutý.
Image
Pokud zaškrtnete políčko použít Průzkumník souborů k zobrazení Tento počítač, po aktivaci nástroje BitLocker a dokončení šifrování byste měli vidět ikona zámku na vašem disku, která ukazuje, že byl zašifrován.
Další tipy pro používání nástroje BitLocker
Jakmile povolíte BitLocker, můžete udělat ještě několik věcí.
- Ochranu můžete pozastavit, aby vaše data nebyla chráněna. To je nejlepší při upgradu hardwaru, firmwaru nebo operačního systému. BitLocker se poté po restartu obnoví.
- Můžete si také zálohovat klíč pro obnovení. To je zvláště důležité, když ztratíte klíč pro obnovení, ale jste stále přihlášeni ke svému účtu. BitLocker za vás vytvoří nový záložní klíč.
- Můžete si také změnit heslo. K tomu však budete potřebovat aktuální heslo. Můžete také odstranit své heslo. Budete však muset nakonfigurovat novou metodu ověřování, protože nemůžete spustit BitLocker bez jakéhokoli ověření (to by zmařilo účel celé věci).
- Pokud již BitLocker nepotřebujete, můžete také vypnout BitLocker. BitLocker dešifruje všechny vaše soubory. Proces dešifrování může trvat dlouho (stále budete moci na počítači normálně pracovat) a vaše data již nebudou chráněna.
