Home-theater-designers
Att kryptera din hårddisk är ett av de enklaste och snabbaste sätten att öka din säkerhet. Windows 10 har ett inbyggt enhetskrypteringsprogram. BitLocker är ett krypteringsverktyg för hela enheter som är tillgängligt för användare av Windows 10 Pro, Enterprise och Education.
Enhetskryptering låter skrämmande. Om du förlorar ditt lösenord förblir din enhet låst --- för alltid. Ändå är säkerheten det ger dig nästan oöverträffad.
hur man minskar storleken på jpeg
Så här kan du kryptera din hårddisk med BitLocker i Windows 10.
Vad är BitLocker?
BitLocker är ett krypteringsverktyg för full volym som ingår i Windows 10 Pro, Enterprise och Education. Du kan använda BitLocker för att kryptera en enhetsvolym. (En enhetsvolym kan betyda en del av en enhet, snarare än hela enheten.)
BitLocker erbjuder stark kryptering till vanliga Windows 10 -användare. Som standard använder BitLocker 128-bitars AES-kryptering (även skriven som AES-128). När det gäller kryptering är det starkt. För närvarande finns det ingen känd metod för att tvinga fram en 128-bitars AES-krypteringsnyckel. Ett forskargrupp kom med en potentiell attack mot AES -krypteringsalgoritmen, men det skulle ta miljoner år att knäcka nyckeln. Det är därför som folk kallar AES för kryptering av militär kvalitet.
Så BitLocker som använder AES-128 är säkert. Ändå kan du också använda BitLocker med en större 256-bitars nyckel, vilket gör enhetsnyckeln i princip omöjlig att låsa upp. Jag visar dig hur du byter BitLocker till AES-256 på ett ögonblick.
BitLocker har tre olika krypteringsmetoder:
- Användarverifieringsläge. 'Standard' användarautentiseringsläge krypterar din enhet och kräver autentisering innan upplåsning. Autentisering har formen av en PIN -kod eller lösenord.
- Genomskinligt driftsläge. Detta är ett lite mer avancerat läge som använder ett Trusted Platform Module (TPM) -chip. TPM -chipet kontrollerar att dina systemfiler inte har ändrats sedan du krypterade enheten med BitLocker. Om dina systemfiler har manipulerats kommer TPM -chipet inte att släppa nyckeln. I sin tur kommer du inte att kunna ange ditt lösenord för att dekryptera enheten. Det transparenta driftläget skapar ett sekundärt säkerhetslager över din enhetskryptering.
- USB -nyckelläge. USB -nyckelläge använder en fysisk USB -enhet som startar in i den krypterade enheten.
Kontrollera om ditt system har en TPM -modul
Osäker på om ditt system har en TPM -modul? Tryck Windows Key + R , mata sedan in tpm.msc . Om du ser information om TPM på ditt system har du en TPM -modul installerad. Om du möter meddelandet 'Kompatibel TPM kan inte hittas' (som jag!) Har ditt system ingen TPM -modul.
Det är inget problem om du inte har en. Du kan fortfarande använda BitLocker utan en TPM -modul. Se följande avsnitt för att förstå hur.
Så här kontrollerar du om BitLocker är aktiverat
Innan du går vidare till BitLocker -enhetens krypteringshandledning, kontrollera om BitLocker är aktiverat på ditt system.
Typ gpedit i sökfältet i Startmenyn och välj Bästa matchning. Grupprincipredigeraren öppnas. ( Vad är grupprincip och hur använder du den ?)
Bege sig till Datorkonfiguration> Administrativa mallar> Windows -komponenter> BitLocker -enhetskryptering> Operativsystemets enheter .
Välj Kräver ytterligare autentisering vid start , följd av Aktiverad .
Om ditt system inte har en kompatibel TPM -modul, markera kryssrutan till Tillåt BitLocker utan en kompatibel TPM .
Så här använder du BitLocker Drive Encryption på Windows 10
Skriv först bitlocker i sökfältet på Startmenyn och välj sedan Bästa matchning.
Välj den enhet du vill att BitLocker ska kryptera och välj sedan Slå på BitLocker .
Nu måste du Välj hur du vill låsa upp den här enheten . Här har du två alternativ.
- Använd ett lösenord.
- Använd ett smartkort.
Välj det första alternativet för att Använd ett lösenord för att låsa upp enheten .
Välj ett BitLocker -lösenord
Här är den roliga delen: att välja ett lämpligt starkt lösenord som du också kan komma ihåg. Som BitLocker -guiden hjälpsamt föreslår, bör ditt lösenord innehålla versaler, siffror, mellanslag och symboler. Behövs hjälp? Ta reda på exakt hur du kan skapa ett starkt lösenord som du aldrig kommer att glömma.
När du har skapat ett lämpligt lösenord anger du det och skriver sedan in det igen för att bekräfta.
ska jag få en stationär eller bärbar dator
Nästa sida innehåller alternativ för att skapa en BitLocker -återställningsnyckel. En BitLocker -återställningsnyckel är unik för din enhet och är det enda sättet du säkert och säkert kan skapa en säkerhetskopia av olika slag. Det finns fyra alternativ att välja mellan. Välj för tillfället Spara till fil , välj sedan en minnesvärd sparplats. När du har sparat, tryck på Nästa.
Hur mycket Drive att kryptera med BitLocker och vilket krypteringsläge som ska användas
Vid denna tidpunkt väljer du hur mycket av din enhet som ska krypteras.
BitLocker -guiden föreslår starkt att hela enheten krypteras om du redan använder den för att se till att du krypterar all tillgänglig data, inklusive raderad men inte borttagen från enheten. Om du krypterar en ny enhet eller ny dator behöver du bara kryptera den del av enheten som används för närvarande eftersom BitLocker krypterar nya data automatiskt när du lägger till den.
Slutligen väljer du ditt krypteringsläge. Windows 10 version 1511 introducerade ett nytt diskkrypteringsläge, känd som XTS-AES . XTS-AES ger ytterligare integritetsstöd. Det är dock inte kompatibelt med äldre Windows -versioner. Om enheten du krypterar med BitLocker finns kvar i ditt system kan du säkert välja det nya XTS-AES-krypteringsläget.
Om inte (om du ska ansluta din enhet till en separat maskin) väljer du Kompatibelt läge .
Kryptera din enhet med BitLocker
Du har nått den sista sidan: det är dags att kryptera din enhet med BitLocker. Välj Börja kryptera och vänta på att processen är klar. Krypteringsprocessen kan ta lite tid, beroende på datamängden.
När du startar om ditt system eller försöker komma åt den krypterade enheten kommer BitLocker att uppmana dig att ange lösenordet för enheten.
Använda AES-256 med BitLocker
Du kan få BitLocker att använda mycket starkare 256-bitars AES-kryptering, istället för 128-bitars AES. Även om 128-bitars AES-kryptering kommer att ta evigheter för att vara kraftig, kan du alltid få det att ta en evighet och en dag med den extra styrkan.
Den främsta anledningen till att använda AES-256 istället för AES-128 är att skydda mot ökningen av kvantberäkning i framtiden. Quantum computing kommer att kunna bryta våra nuvarande krypteringsstandarder lättare än vår nuvarande hårdvara.
Öppna Group Policy Editor och gå sedan till Datorkonfiguration> Administrativa mallar> Windows -komponenter> BitLocker Drive Encryption.
Välj Välj enhetskrypteringsmetod och krypteringsstyrka . Välj Aktiverad , välj sedan rullgardinsmenyn XTS-AES 256-bitars . Träffa Tillämpa, och du är bra att gå.
Säkerhetskopiera ditt Windows BitLocker -lösenord
Du vet nu hur du krypterar din Windows 10 -enhet med BitLocker. BitLocker är ett fantastiskt krypteringsverktyg integrerat i Windows 10. Du behöver inte krångla till ett tredjeparts krypteringsverktyg.
Det är dock inte bra för Windows 10 Home -användare. Kolla in dessa diskkrypteringsalternativ för Windows 10 Home -användare .
Dela med sig Dela med sig Tweet E-post 15 Windows -kommandotolks (CMD) kommandon du måste vetaKommandotolken är fortfarande ett kraftfullt Windows -verktyg. Här är de mest användbara CMD -kommandon som alla Windows -användare behöver veta.
Läs Nästa Relaterade ämnen- Windows
- säkerhet
- Kryptering
- Filsystem
- Windows 10
- Datorsäkerhet
- Datasäkerhet
Gavin är Junior Editor för Windows och Technology Explained, en regelbunden bidragsgivare till den riktigt användbara podden och en vanlig produktgranskare. Han har en BA (Hons) Contemporary Writing med digitala konstpraxis som plundras från Devons kullar, liksom över ett decennium av professionell skrivupplevelse. Han njuter av stora mängder te, brädspel och fotboll.
Mer från Gavin PhillipsPrenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e -böcker och exklusiva erbjudanden!
Klicka här för att prenumerera