Ενεργοποιήστε το BitLocker στα Windows 11

Ελέγξτε πρώτα την έκδοση των Windows

Το Full BitLocker — με τον πίνακα ελέγχου, τον έλεγχο Drive-by-Drive και κάθε επιλογή — ζει στα Windows 11 Pro, Enterprise and Education. Πριν αναζητήσετε οποιαδήποτε ρύθμιση, επιβεβαιώστε την έκδοσή σας στην ενότητα Ρυθμίσεις → Σύστημα → Πληροφορίες. Εάν είστε σε Pro ή παραπάνω, συνεχίστε στο Βήμα 2.

Ελέγξτε το TPM Is Ready

Το BitLocker προστατεύει το κλειδί της μονάδας δίσκου με το τσιπ TPM στον υπολογιστή σας. Πατήστε Windows + R, εκτελέστε την παρακάτω εντολή και ελέγξτε ότι η οθόνη TPM Management αναφέρει ότι το TPM είναι έτοιμο για χρήση.

tpm.msc

Οι περισσότεροι υπολογιστές των τελευταίων ετών έχουν ενσωματωμένο TPM 2.0. Εάν η οθόνη λέει ότι δεν βρέθηκε συμβατό TPM, το τσιπ μπορεί απλώς να χρειάζεται ενεργοποίηση στις ρυθμίσεις BIOS/UEFI.

Ενεργοποιήστε το BitLocker για τη μονάδα δίσκου C:

Ανοίξτε τον Πίνακας Ελέγχου → Σύστημα και Ασφάλεια → Κρυπτογράφηση μονάδας δίσκου BitLocker (ή αναζητήστε Έναρξη για Διαχείριση BitLocker). Δίπλα στη μονάδα δίσκου C:, κάντε κλικ στην επιλογή Ενεργοποίηση του BitLocker. Η πρώτη ερώτηση του οδηγού είναι πού να δημιουργήσετε αντίγραφο ασφαλείας του κλειδιού ανάκτησης — και αυτή η οθόνη είναι η πιο σημαντική σε όλη τη ρύθμιση, γι' αυτό και ακολουθεί το δικό της βήμα.

Αποθηκεύστε το κλειδί ανάκτησης πριν από την επανεκκίνηση

Κατά τη διάρκεια της εγκατάστασης, τα Windows προσφέρουν τη δημιουργία αντιγράφων ασφαλείας του 48-ψήφιου κλειδιού ανάκτησης. Αυτό το κλειδί είναι ο μόνος τρόπος επιστροφής στα δεδομένα σας εάν το TPM αρνηθεί ποτέ να ξεκλειδώσει τη μονάδα δίσκου — μετά από ενημέρωση BIOS, αλλαγή μητρικής πλακέτας ή αλλαγή στις ρυθμίσεις εκκίνησης. Αποθηκεύστε το σε δύο μέρη: τον λογαριασμό σας Microsoft και ένα τυπωμένο αντίγραφο ή ένα αρχείο σε μονάδα USB που βρίσκεται μακριά από τον ίδιο τον φορητό υπολογιστή. Ένα κλειδί που είναι αποθηκευμένο στον λογαριασμό σας Microsoft μπορεί να προβληθεί αργότερα, από οποιαδήποτε συσκευή, σε αυτήν τη διεύθυνση:

account.microsoft.com/devices/recoverykey

Επιλέξτε Πόσο από το Drive θα κρυπτογραφηθεί

Σε έναν νέο ή πρόσφατα εγκατεστημένο υπολογιστή, επιλέξτε Κρυπτογράφηση χρησιμοποιημένου χώρου μόνο στο δίσκο — είναι πολύ πιο γρήγορο. Σε έναν υπολογιστή που διατηρεί τα αρχεία σας για μεγάλο χρονικό διάστημα, επιλέξτε Κρυπτογράφηση ολόκληρης της μονάδας δίσκου, έτσι ώστε να καλύπτονται και τα διαγραμμένα, αλλά ακόμα ανακτήσιμα δεδομένα. Στην οθόνη της λειτουργίας κρυπτογράφησης, διατηρήστε τη νέα λειτουργία κρυπτογράφησης (XTS-AES) — είναι η προεπιλογή και η σωστή επιλογή για τη σταθερή μονάδα δίσκου μέσα στον υπολογιστή.

Εκτελέστε τον Έλεγχο συστήματος και κάντε επανεκκίνηση

Επιλέξτε Εκτέλεση ελέγχου συστήματος BitLocker και κάντε επανεκκίνηση όταν σας ζητήσει ο οδηγός. Ο έλεγχος επιβεβαιώνει ότι ο υπολογιστής μπορεί να ξεκλειδώσει σωστά τη μονάδα δίσκου πριν ξεκινήσει η κρυπτογράφηση — υπάρχει για να σας προστατεύει και όχι για να σας επιβραδύνει. Αφού συνδεθείτε ξανά, η κρυπτογράφηση εκτελείται στο παρασκήνιο και μπορείτε να συνεχίσετε να εργάζεστε όσο αυξάνεται το ποσοστό. μια μεγάλη, σχεδόν πλήρης οδήγηση μπορεί να διαρκέσει ώρες. Κρατήστε ένα φορητό υπολογιστή συνδεδεμένο και μην αναγκάζετε να τον τερματίσετε στη μέση.

Επαληθεύστε την προστασία με τη διαχείριση-bde

Μην δέχεστε τα λόγια του μάγου - επαληθεύστε. Ανοίξτε το Terminal ή Command Prompt ως διαχειριστής και εκτελέστε:

manage-bde -status C:

Θέλετε να δείτε τα Κατάσταση μετατροπής: Πλήρως κρυπτογραφημένη, Ποσοστό κρυπτογράφησης: 100,0% και Κατάσταση προστασίας: Ενεργοποίηση προστασίας. Εάν η προστασία εμφανίζεται Off ενώ η μονάδα εμφανίζεται ως κρυπτογραφημένη, τα προστατευτικά τέθηκαν σε αναστολή σε κάποιο σημείο — ενεργοποιήστε ξανά την προστασία από τον πίνακα ελέγχου BitLocker.