Ota BitLocker käyttöön Windows 11:ssä

Tarkista ensin Windows-versiosi

Täysi BitLocker – ohjauspaneelilla, asemakohtaisella ohjauksella ja kaikilla vaihtoehdoilla – toimii Windows 11 Prossa, Enterprisessa ja Educationissa. Ennen kuin etsit asetuksia, vahvista versiosi kohdassa Asetukset → Järjestelmä → Tietoja. Jos käytät Prota tai uudempaa, jatka vaiheeseen 2.

Tarkista, että TPM on valmis

BitLocker suojaa aseman avainta tietokoneesi TPM-sirun avulla. Paina Windows + R, suorita alla oleva komento ja tarkista, että TPM-hallintanäytössä lukee, että TPM on käyttövalmis.

tpm.msc

Useimmissa viime vuosien tietokoneissa on sisäänrakennettu TPM 2.0. Jos näytössä lukee, että yhteensopivaa TPM:ää ei löytynyt, siru on ehkä yksinkertaisesti kytkettävä päälle BIOS/UEFI-asetuksista.

Ota BitLocker käyttöön C: Drivessa

Avaa Ohjauspaneeli → Järjestelmä ja suojaus → BitLocker-aseman salaus (tai etsi Käynnistä Hallinnoi BitLockeria). Napsauta C:-aseman vieressä Ota BitLocker käyttöön. Ohjatun toiminnon ensimmäinen kysymys on, minne varmuuskopioida palautusavain – ja tämä näyttö on tärkein koko asennuksessa, minkä vuoksi se saa oman vaiheensa seuraavaksi.

Tallenna palautusavain ennen kuin mikään käynnistyy uudelleen

Asennuksen aikana Windows tarjoaa varmuuskopion 48-numeroisesta palautusavaimesta. Tämä avain on ainoa tie takaisin tietoihisi, jos TPM koskaan kieltäytyy avaamasta aseman lukitusta – BIOS-päivityksen, emolevyn muutoksen tai käynnistysasetusten muuttamisen jälkeen. Tallenna se kahteen paikkaan: Microsoft-tiliisi ja tulostettuun kopioon tai USB-asemaan, joka pidetään poissa kannettavasta tietokoneesta. Microsoft-tilillesi tallennettua avainta voi tarkastella myöhemmin mistä tahansa laitteesta tässä osoitteessa:

account.microsoft.com/devices/recoverykey

Valitse, kuinka suuri osa asemasta salataan

Valitse uudessa tai juuri asennetussa tietokoneessa Salaa vain käytetty levytila – se on paljon nopeampi. Valitse tietokoneessa, jossa tiedostosi on säilytetty pitkään, Salaa koko asema, jotta myös poistetut, mutta silti palautettavissa olevat tiedot tulevat näkyviin. Säilytä salaustilan näytössä uusi salaustila (XTS-AES) – se on oletusarvo ja oikea valinta PC:n kiinteälle asemalle.

Suorita järjestelmän tarkistus ja käynnistä uudelleen

Valitse Suorita BitLocker-järjestelmän tarkistus ja käynnistä uudelleen ohjatun toiminnon kysyessä. Tarkistus vahvistaa, että tietokone voi avata aseman lukituksen oikein ennen salauksen alkamista – se on olemassa suojaamaan sinua, ei hidastamaan toimintaasi. Kun kirjaudut takaisin sisään, salaus toimii taustalla ja voit jatkaa työskentelyä prosenttiosuuden noustessa. suuri, lähes täysi ajomatka voi kestää tunteja. Pidä kannettava tietokone kytkettynä pistorasiaan äläkä pakota sammuttamista puolivälissä.

Tarkista suojaus manager-bde:llä

Älä ota velhon sanaa sillä – varmista. Avaa pääte tai komentokehote järjestelmänvalvojana ja suorita:

manage-bde -status C:

Haluat nähdä Konversion tila: Täysin salattu, Salattu prosenttiosuus: 100,0 % ja Suojauksen tila: Suojaus käytössä. Jos suojaus on Pois päältä, kun asema näkyy salattuna, suojat on jossain vaiheessa keskeytetty – ota suojaus takaisin käyttöön BitLocker-ohjauspaneelista.