Dataene dine er viktige, og du må ta vare på dem. En av metodene som vil hjelpe deg med å ta vare på dataintegritet og konfidensialitet er diskkryptering. Det høres bra ut, men hva er kryptering og hvordan gjør jeg det? Det er forskjellige verktøy som kan hjelpe deg med å kryptere disken og dataene dine. En av dem er kjent som BitLocker. BitLocker er et verktøy integrert i Windows-operativsystemer, og du trenger ikke å laste ned og installere det som tredjepartsverktøy eller applikasjon. Det er forskjellige krav for bruk av BitLocker, inkludert TPM 1.2 eller nyere og riktig Windows-utgave. Vi snakker om Windows 10, og basert på det må du bruke Windows 10 Pro, Windows 10 Enterprise eller Windows 10 Education. Hvis du er en annen utgave, vil du ikke kunne bruke BitLocker. Så hva kan du kryptere med BitLocker? Du kan kryptere hele harddisken eller solid state-stasjonen, partisjonen, den eksterne harddisken eller USB-flashdisken. Hvis du vil kryptere systempartisjonen, bør Windows-maskinen din støtte TPM 1.2 eller nyere. Vi vil vise deg hvordan du sjekker støtter Windows-maskinen din TPM eller ikke. Denne metoden er kompatibel med operativsystemer fra Windows 7 til Windows 10. Du må bruke administratorkontoen, fordi Standard brukerkonto ikke har lov til å gjøre systemendringer.
- Holde Windows-logo og trykk R
- Type tpm.msc og trykk Tast inn å åpne TPM Management, å kontrollere støtter maskinen din TPM eller ikke. I vårt eksempel støtter ikke Windows-maskinen vår fra Asus hovedkort P5B75-M TPM, og vi vil ikke kunne kryptere systempartisjon ved å bruke BitLocker og TPM.
Ikke bekymre deg, vi viser deg hvordan du krypterer systempartisjon ved å bruke BitLocker, men uten TPM-støtte. Du må konfigurere policyen på nytt i Local Group Policy Editor. Du må bruke administratorkontoen, fordi Standard-brukerkontoen ikke har lov til å kjøre systemverktøy. Denne metoden er kompatibel med Windows 7, Windows 8 og Windows 8.1.
- Holde Windows-logo og trykk R
- Type gpedit.msc og trykk Tast inn å åpne Lokal redaktør for gruppepolicy
- Naviger til følgende sted: Datakonfigurasjon / administrative maler / Windows-komponenter / BitLocker-stasjonskryptering / operativsystemstasjon
- Dobbeltklikk på Krev ekstra godkjenning ved oppstart
- Klikk Søke om og så OK
- Holde Windows-logo og trykk ER å åpne Filutforsker
- Åpen Denne PC-en
- Høyreklikk på systempartisjon og velg Slå på BitLocker
- Velg hvordan du skal låse opp stasjonen din ved oppstart . Det er to alternativer tilgjengelig, den første er å låse opp systempartisjonen ved hjelp av USB-flashstasjon, og den andre er å bruke et passord. I vårt eksempel vil vi velge et passord.
- Opprett et passord for å låse opp denne stasjonen og trykk Vi anbefaler deg å bruke et passord med minst åtte tegn, uten å bruke PII (personlig identifiserbar informasjon)
- Velg hvor du vil lagre en gjenopprettingsnøkkel . En gjenopprettingsnøkkel kan brukes til å få tilgang til filer og mapper. Hvis du har problemer med å låse opp PCen. Det er en god idé å ha mer enn en og oppbevare hver på et annet sted enn din PC. Det er fire muligheter for lagring av gjenopprettingsnøkkel, inkludert Microsoft-konto, USB-flashstasjon, lagring i en fil og utskrift av gjenopprettingsnøkkelen. Vi lagrer gjenopprettingsnøkkel ved å klikke på Lagre en fil
- Lagre en gjenopprettingsnøkkel til sekundær partisjon eller ekstern disk, og klikk deretter Lagre . Vær oppmerksom på at du ikke kan lagre en gjenopprettingsnøkkel i systempartisjonen
- Velg hvilken krypteringsmodus du vil bruke. Det er to alternativer tilgjengelig, inkludert kryptering for faste stasjoner på enheten og kryptering for ekstern disk. Vi ønsker å kryptere systempartisjonen, og vi vil velge den første metoden og deretter klikke Neste .
- Klikk Fortsette å sjekke er systemet ditt klart for kryptering ved hjelp av BitLocker
- Klikk Omstart nå for å starte kryptering
- Vente til BitLocker er ferdig kryptert av systempartisjonen
- Type passord for å låse opp denne stasjonen
