Kako vklopiti ali izklopiti BitLocker za sistemski pogon v sistemu Windows 10

Šifriranje BitLocker zagotavlja odličen način za zavarovanje celotnega pogona. Z njim lahko šifrirate datoteke. Dejansko bodo vaše nove datoteke samodejno šifrirane, ko bodo kopirane na vaš pogon. Prav tako lahko zaščitite pogon, na katerem je nameščen sistem Windows. Nazadnje lahko odstranjevalne naprave zaščitite tudi s šifriranjem BitLocker. Dobra stvar pri šifriranju BitLockerja je, da ne potrebujete, da dešifrirate datoteke, preden jih kopirate na drug pogon ali računalnik. Če šifrirane datoteke kopirate v drug računalnik, bodo samodejno dešifrirane.

BitLocker zelo dobro ščiti vaš pogon in operacijski sistem. Ob vsakem zagonu bo preveril vaš sistem glede morebitnih težav z varnostjo. In če ugotovi, da je kaj sumljivega, bo BitLocker zaklenil pogon in operacijski sistem. Nato boste morali pogon odkleniti, da ga boste lahko ponovno pravilno uporabljali. Na voljo imate veliko možnosti izbire, ko gre za odklepanje pogona. S tipko za zagon lahko izberete tudi PIN ali geslo ali zunanji pogon.

Če torej nameravate uporabljati BitLocker za svoj Windows, je tukaj postopek za vklop ali izklop BitLockerja.

Namig

BitLocker je na voljo samo za izdaje Windows 10 Pro, Windows 10 Enterprise in Windows 10 Education. Upoštevajte to, preden poskusite dobiti BitLocker za različico sistema Windows.

Vklopite BitLocker

Dobra stvar BitLockerja je, da vam ni treba ničesar nalagati iz interneta. BitLocker je na voljo v vseh različicah sistema Windows (od Windows Vista). Torej, vaš Windows je vnaprej nameščen z BitLockerjem.

Zdaj obstaja več načinov vklopa BitLockerja, odvisno od nekaj dejavnikov. Prva stvar, ki bo vplivala na način vklopa vašega BitLockerja, je, ali imate TPM ali ne. Če že ne veste, je TPM Čip zanesljive platforme. Ta čip sistemom omogoča funkcije, povezane s strojno opremo. Torej bo imela naprava s TPM drugačen način vklopa BitLockerja v primerjavi z napravo brez čipa TPM. Za TPM se lahko podrobno ukvarjamo, vendar tukaj ni bistvo. Drugi dejavnik, ki vpliva na to, kako vklopite BitLocker, je, kako želite odkleniti operacijski sistem. Toda poglejmo, ali preverite, ali imate čip TPM ali ne.

Preverite, ali imate TPM ali ne prek upravitelja naprav

1. Pridržite tipko Windows in pritisnite R
2. Vnesite devmgmt.msc in pritisnite Enter

3. Pojdite skozi seznam upravitelja naprav in poiščite vnos z imenom Varnostne naprave
4. Dvokliknite varnostne naprave

Če imate čip TPM, bi morali imeti pod Varnostnimi napravami viden modul zaupanja vredne platforme . Če v varnostnih napravah ni vnosa z imenom modul Trusted Platform Module, potem nimate čipa TPM

Preverite, ali imate TPM ali ne prek upravljalne konzole TPM

1. Pridržite tipko Windows in pritisnite R
2. Vnesite tpm.msc in pritisnite Enter

V srednjem delu konzole za upravljanje TPM bi morali videti stanje TPM-ja. Če čipa TPM nimate, boste videli sporočilo, kot je TPM ni bilo najdeno, ali različico tega sporočila.

Vklopite BitLocker za sisteme brez TPM

Če v sistemu nimate čipa TPM, lahko svoj BitLocker vklopite tako, da sledite spodnjim korakom. Upoštevajte tudi, da bo to delovalo, če TPM-ja ne želite uporabljati (tudi če ga ima vaš sistem).

Če vaš sistem ne uporablja čip TPM, lahko svoj operacijski sistem odklenete z geslom ali s bliskovnim pogonom USB.

Odklepanje pogona operacijskega sistema ob zagonu z geslom ali bliskovnim pogonom USB

Spodaj navedeni koraki je treba upoštevati, če ne želite uporabljati čipa TPM na svoji plošči ali če dejansko nimate čipa TPM.

1. Pridržite tipko Windows in pritisnite R
2. Vnesite gpedit. msc in pritisnite Enter

3. Zdaj se pomaknite do te lokacije Konfiguracija računalnika / Administrativne predloge / Komponente Windows / Šifriranje pogona BitLocker / Pogoni operacijskega sistema . Če ne veste, kako krmariti do te lokacije, sledite spodnjim korakom
   1. Na levem podoknu poiščite in dvokliknite mapo Computer Configuration
   2. Na levem podoknu poiščite in dvokliknite mapo Upravne predloge
   3. Na levem podoknu poiščite in dvokliknite mapo Windows Components
   4. Na levem podoknu poiščite in dvokliknite mapo šifriranja pogona BitLocker
   5. Na levem podoknu poiščite in izberite pogoni operacijskega sistema

4. Dvokliknite Zahtevaj dodatno preverjanje pristnosti ob zagonu iz desnega podokna

5. Na vrhu izberite možnost Omogoči
6. Označite možnost Dovoli BitLocker brez združljivega TPM-a (zahteva geslo ali zagonski ključ na bliskovnem pogonu USB)

Ko končate, boste lahko ob zagonu odklenili vaš OS z geslom ali USB bliskovnim pogonom. Naslednji razdelek preskočite in pojdite neposredno na razdelek Možnosti vklopa BitLockerja.

Vklopite BitLocker za sisteme s TPM

Če imate v vašem sistemu čip TPM, imate na voljo široko paleto možnosti za odklepanje sistema OS ob zagonu. Odločite se lahko, da ne boste uporabljali čipa TPM in odklenili prek gesla ali USB bliskovnega pogona. Za odklepanje sistema lahko uporabite tudi kodo PIN ali zagonsko tipko. To so 4 možnosti, ki so vam na voljo. Če ne želite uporabljati čipa TPM in želite odkleniti vaš OS z geslom ali USB bliskovnim pogonom, pojdite na prejšnji razdelek z imenom Vklopi BitLocker za sistem brez TPM. V nasprotnem primeru nadaljujte.

Opomba: Če ne želite vstopiti v nastavitve in spremeniti ničesar, potem lahko preprosto preskočite ta razdelek. Ta razdelek je namenjen ljudem, ki želijo spremeniti način odklepanja operacijskega sistema. Če želite, da računalnik samodejno odklene vaš operacijski sistem, preprosto preskočite naslednji razdelek in pojdite neposredno na razdelek Možnosti vklopa BitLockerja.

Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM

1. Pridržite tipko Windows in pritisnite R
2. Vnesite gpedit. msc in pritisnite Enter

3. Zdaj se pomaknite do te lokacije Konfiguracija računalnika / Administrativne predloge / Komponente Windows / Šifriranje pogona BitLocker / Pogoni operacijskega sistema . Če ne veste, kako krmariti do te lokacije, sledite spodnjim korakom
   1. Na levem podoknu poiščite in dvokliknite mapo Computer Configuration
   2. Na levem podoknu poiščite in dvokliknite mapo Upravne predloge
   3. Na levem podoknu poiščite in dvokliknite mapo Windows Components
   4. Na levem podoknu poiščite in dvokliknite mapo šifriranja pogona BitLocker
   5. Na levem podoknu poiščite in izberite pogoni operacijskega sistema

4. Dvokliknite Zahtevaj dodatno preverjanje pristnosti ob zagonu iz desnega podokna

5. Na vrhu izberite možnost Omogoči
6. Počistite možnost Dovoli BitLocker brez združljivega TPM-a (zahteva geslo ali zagonski ključ na USB-pogonu)
7. V spustnem meniju Konfiguriraj zagon TPM izberite Dovoli možnost TPM
8. V spustnem meniju Konfiguriraj TPM zagon PIN izberite Dovoli PIN za zagon s TPM
9. V spustnem meniju Konfiguriraj zagonski ključ TPM izberite Dovoli tipko za zagon z možnostjo TPM
10. V spustnem meniju Konfiguriraj ključ in PIN za zagon TPM izberite Dovoli zagonski ključ in PIN z možnostjo TPM
11. Kliknite V redu

Ko končate, boste lahko ob zagonu odklenili vaš OS s kodo PIN ali varnostnim ključem. Zdaj pojdite na razdelek Možnosti za vklop BitLockerja (naslednji razdelek).

Možnosti za vklop BitLockerja

Vklopite BitLocker prek kontekstnega menija

1. Pridržite tipko Windows in pritisnite E
2. Z desno miškino tipko kliknite pogon C in izberite Vklopi BitLocker

5. Kliknite Vklopi BitLocker . Opomba: Če niste sledili korakom v "Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM" ali "Odklepanje pogona operacijskega sistema ob zagonu z geslom ali USB bliskovnim pogonom" in imate čip TPM, potem boste videli okno v koraku 8. Za vas bodo preskočeni koraki 4, 5, 6 in 7.

6. Brez TPM ali niste izbrali TPM: Če nimate TPM-ja, boste videli okno z dvema možnostma. Prva možnost bo Vstavite bliskovni pogon USB, druga možnost pa Vnesite geslo . Vstavite bliskovni pogon USB in shranite obnovitveni ključ na bliskovni pogon USB. Po drugi strani pa z možnostjo Vnos gesla nastavite geslo in ga boste uporabili za odklepanje operacijskega sistema.
7. Izberite ustrezno možnost in nadaljujte.
8. Če imate TPM: Če imate čip TPM in ste upoštevali navodila v razdelku »Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM«, boste videli to okno. Na voljo boste 3 možnosti. Če vnesete možnost PIN, boste lahko izbrali kodo PIN, s pomočjo katere boste lahko odklenili vaš OS. Vstavite bliskovni pogon USB in shranite obnovitveni ključ na bliskovni pogon USB. Naj BitLocker samodejno odklene pogon, samodejno odklene vaš OS in vam ne bo treba ničesar narediti.

9. Izberite ustrezno možnost in nadaljujte.
10. Videlo se bo okno, v katerem boste morali izbrati možnosti za varnostno kopiranje ključa za obnovitev. Zdaj boste videli 3 možnosti.
11. Možnost Shrani v Microsoftov račun lahko shrani ključ za obnovitev na enem Microsoftovem računu. To bo delovalo, če ste prijavljeni z Microsoftovim računom.

12. Možnost Shrani v datoteko shrani ključ za obnovitev v datoteko .txt na želeno mesto
13. Možnost Natisni ključ za obnovitev bo vaš ključ natisnila prek priključenega tiskalnika
14. V nekaterih primerih boste morda videli tudi 4. Ta možnost bo Shrani na bliskovni pogon USB. To možnost lahko izberete, če želite obnovitveno datoteko shraniti na zunanji pogon.
15. Ko končate, boste morali izbrati, koliko vašega pogona mora biti šifrirano. Izberite možnost, ki vam najbolj ustreza in kliknite Naprej

16. Zdaj boste videli okno, ki vas bo vprašalo, kateri način šifriranja boste uporabili. Izberite Nov način šifriranja, če je vaš pogon fiksiran in bo deloval vsaj Windows 10. Združljivi način šifriranja je primeren za odstranljive naprave. Ko izberete možnost, kliknite Naprej

17. Potrdite potrditveno polje Zaženi sistem BitLocker, če želite, da vaš pogon preveri BitLocker. To lahko traja nekaj časa, vendar toplo priporočamo to možnost. Če želite, lahko možnost tudi počistite.
18. Ko izberete (ali prekličete izbiro) možnost, kliknite Nadaljuj in bodite pripravljeni.

19. Vaš sistem se bo znova zagnal. Počakajte, da se šifriranje konča in dobro bi morali iti.

Vklopite BitLocker prek možnosti Upravljanje

1. Pridržite tipko Windows in pritisnite E
2. Izberite pogon, ki ga želite zaščititi prek BitLockerja
3. Kliknite Upravljanje
4. Izberite BitLocker med na novo odprtimi možnostmi

5. Kliknite Vklopi BitLocker . Opomba: Če niste sledili korakom v "Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM" ali "Odklepanje pogona operacijskega sistema ob zagonu z geslom ali USB bliskovnim pogonom" in imate čip TPM, potem boste videli okno v koraku 8. Za vas bodo preskočeni koraki 4, 5, 6 in 7.

6. Brez TPM ali niste izbrali TPM: Če nimate TPM-ja, boste videli okno z dvema možnostma. Prva možnost bo Vstavite bliskovni pogon USB, druga možnost pa Vnesite geslo . Vstavite bliskovni pogon USB in shranite obnovitveni ključ na bliskovni pogon USB. Po drugi strani pa z možnostjo Vnos gesla nastavite geslo in ga boste uporabili za odklepanje operacijskega sistema.
7. Izberite ustrezno možnost in nadaljujte.
8. Če imate TPM: Če imate čip TPM in ste upoštevali navodila v razdelku »Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM«, boste videli to okno. Na voljo boste 3 možnosti. Če vnesete možnost PIN, boste lahko izbrali kodo PIN, s pomočjo katere boste lahko odklenili vaš OS. Vstavite bliskovni pogon USB in shranite obnovitveni ključ na bliskovni pogon USB. Naj BitLocker samodejno odklene pogon, samodejno odklene vaš OS in vam ne bo treba ničesar narediti.

9. Izberite ustrezno možnost in nadaljujte.
10. Videlo se bo okno, v katerem boste morali izbrati možnosti za varnostno kopiranje ključa za obnovitev. Zdaj boste videli 3 možnosti.
11. Možnost Shrani v Microsoftov račun lahko shrani ključ za obnovitev na enem Microsoftovem računu. To bo delovalo, če ste prijavljeni z Microsoftovim računom.

12. Možnost Shrani v datoteko shrani ključ za obnovitev v datoteko .txt na želeno mesto
13. Možnost Natisni ključ za obnovitev bo vaš ključ natisnila prek priključenega tiskalnika
14. V nekaterih primerih boste morda videli tudi 4. Ta možnost bo Shrani na bliskovni pogon USB. To možnost lahko izberete, če želite obnovitveno datoteko shraniti na zunanji pogon.
15. Ko končate, boste morali izbrati, koliko vašega pogona mora biti šifrirano. Izberite možnost, ki vam najbolj ustreza in kliknite Naprej

16. Zdaj boste videli okno, ki vas bo vprašalo, kateri način šifriranja boste uporabili. Izberite Nov način šifriranja, če je vaš pogon fiksiran in bo deloval vsaj Windows 10. Združljivi način šifriranja je primeren za odstranljive naprave. Ko izberete možnost, kliknite Naprej

17. Potrdite potrditveno polje Zaženi sistem BitLocker, če želite, da vaš pogon preveri BitLocker. To lahko traja nekaj časa, vendar toplo priporočamo to možnost. Če želite, lahko možnost tudi počistite.
18. Ko izberete (ali prekličete izbiro) možnost, kliknite Nadaljuj in bodite pripravljeni.

19. Vaš sistem se bo znova zagnal. Počakajte, da se šifriranje konča in dobro bi morali iti.

Vklopite BitLocker prek nadzorne plošče

1. Pridržite tipko Windows in pritisnite R
2. Vnesite nadzorno ploščo in pritisnite Enter

3. V spustnem meniju v razdelku Pogled po razdelku izberite Majhne ikone

4. Izberite BitLocker šifriranje pogona

5. Kliknite Vklopi BitLocker . Opomba: Če niste sledili korakom v "Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM" ali "Odklepanje pogona operacijskega sistema ob zagonu z geslom ali USB bliskovnim pogonom" in imate čip TPM, potem boste videli okno v koraku 8. Za vas bodo preskočeni koraki 4, 5, 6 in 7.

6. Brez TPM ali niste izbrali TPM: Če nimate TPM-ja, boste videli okno z dvema možnostma. Prva možnost bo Vstavite bliskovni pogon USB, druga možnost pa Vnesite geslo . Vstavite bliskovni pogon USB in shranite obnovitveni ključ na bliskovni pogon USB. Po drugi strani pa z možnostjo Vnos gesla nastavite geslo in ga boste uporabili za odklepanje operacijskega sistema.
7. Izberite ustrezno možnost in nadaljujte.
8. Če imate TPM: Če imate čip TPM in ste upoštevali navodila v razdelku »Odklepanje pogona operacijskega sistema ob zagonu s konfiguriranimi nastavitvami TPM«, boste videli to okno. Na voljo boste 3 možnosti. Če vnesete možnost PIN, boste lahko izbrali kodo PIN, s pomočjo katere boste lahko odklenili vaš OS. Vstavite bliskovni pogon USB in shranite obnovitveni ključ na bliskovni pogon USB. Naj BitLocker samodejno odklene pogon, samodejno odklene vaš OS in vam ne bo treba ničesar narediti.

9. Izberite ustrezno možnost in nadaljujte.
10. Videlo se bo okno, v katerem boste morali izbrati možnosti za varnostno kopiranje ključa za obnovitev. Zdaj boste videli 3 možnosti.
11. Možnost Shrani v Microsoftov račun lahko shrani ključ za obnovitev na enem Microsoftovem računu. To bo delovalo, če ste prijavljeni z Microsoftovim računom.

12. Možnost Shrani v datoteko shrani ključ za obnovitev v datoteko .txt na želeno mesto
13. Možnost Natisni ključ za obnovitev bo vaš ključ natisnila prek priključenega tiskalnika
14. V nekaterih primerih boste morda videli tudi 4. Ta možnost bo Shrani na bliskovni pogon USB. To možnost lahko izberete, če želite obnovitveno datoteko shraniti na zunanji pogon.
15. Ko končate, boste morali izbrati, koliko vašega pogona mora biti šifrirano. Izberite možnost, ki vam najbolj ustreza in kliknite Naprej

16. Zdaj boste videli okno, ki vas bo vprašalo, kateri način šifriranja boste uporabili. Izberite Nov način šifriranja, če je vaš pogon fiksiran in bo deloval vsaj Windows 10. Združljivi način šifriranja je primeren za odstranljive naprave. Ko izberete možnost, kliknite Naprej

17. Potrdite potrditveno polje Zaženi sistem BitLocker, če želite, da vaš pogon preveri BitLocker. To lahko traja nekaj časa, vendar toplo priporočamo to možnost. Če želite, lahko možnost tudi počistite.
18. Ko izberete (ali prekličete izbiro) možnost, kliknite Nadaljuj in bodite pripravljeni.

19. Vaš sistem se bo znova zagnal. Počakajte, da se šifriranje konča in dobro bi morali iti.

Izklopite BitLocker

Na voljo imate 3 glavne možnosti za izklop BitLockerja. Spodaj so podane možnosti in koraki za izvajanje teh nalog

Izklopite BitLocker prek ukaznega poziva

1. Enkrat pritisnite tipko Windows
2. Vtipkajte ukazni poziv v Windows Start Search
3. Z desno miškino tipko kliknite ukazni poziv in izberite Zaženi kot skrbnik

4. Vnesite management-bde -off in pritisnite Enter . Opomba: Zamenjajte z dejansko črko pogona. Vaš ukaz naj bo videti takole C :

Morali bi videti sporočilo, da je v postopku dešifriranje

Izklopite BitLocker prek Powershell-a

1. Enkrat pritisnite tipko Windows
2. Vnesite Starthell v Windows Start Search
3. Z desno tipko miške kliknite Windows Powershell in izberite Zaženi kot skrbnik
4. Vnesite Disable-BitLocker -MountPoint ":" in pritisnite Enter . Opomba: Zamenjajte z dejansko črko pogona. Vaš ukaz naj bo videti takole : D: Onemogoči-BitLocker -MountPoint "C:"

Izklopite BitLocker prek BitLocker Managerja

BitLocker lahko izklopite na 3 načine.

Vklopite BitLocker prek kontekstnega menija:

1. Pridržite tipko Windows in pritisnite E
2. Z desno miškino tipko kliknite pogon C in izberite Upravljanje BitLockerja

3. Kliknite C: V razdelku za pogon operacijskega sistema kliknite Vklop BitLockerja

4. Kliknite Izklopi BitLocker

5. Znova kliknite Izklopi BitLocker

6. Morali bi si ogledati novo okno za dešifriranje
7. Ko končate dešifriranje, kliknite Zapri

Vklopite BitLocker prek možnosti Upravljanje:

1. Pridržite tipko Windows in pritisnite E
2. Izberite pogon, ki ga želite zaščititi prek BitLockerja
3. Kliknite Upravljanje
4. Izberite BitLocker med na novo odprtimi možnostmi
5. Kliknite Upravljanje BitLockerja

6. Kliknite C: V razdelku za pogon operacijskega sistema kliknite Vklop BitLocker

7. Kliknite Izklopi BitLocker

8. Znova kliknite Izklopi BitLocker

9. Morali bi si ogledati novo okno za dešifriranje
10. Ko končate dešifriranje, kliknite Zapri

Vklopite BitLocker prek nadzorne plošče:

1. Pridržite tipko Windows in pritisnite R
2. Vnesite nadzorno ploščo in pritisnite Enter

3. V spustnem meniju v razdelku Pogled po razdelku izberite Majhne ikone

4. Izberite BitLocker šifriranje pogona

5. Kliknite C: V razdelku za pogon operacijskega sistema kliknite Vklop BitLockerja

6. Kliknite Izklopi BitLocker

7. Znova kliknite Izklopi BitLocker

8. Morali bi si ogledati novo okno za dešifriranje
9. Ko končate dešifriranje, kliknite Zapri

Ko končate, bi morali biti dobri.