В последнее время все уделяют особое внимание своей конфиденциальности и информации, которой они делятся в Интернете. Это распространилось и на офлайн-мир, и пользователи стали проявлять осторожность в отношении того, кто может получить доступ к их личным файлам. Офисные^(Office) работники хотят держать свои рабочие файлы подальше от своих любопытных коллег или защитить конфиденциальную информацию, в то время как студенты и подростки хотят, чтобы их родители не проверяли действительное содержимое так называемой папки «домашнее задание». К счастью, в Windows есть встроенная функция шифрования диска под названием Bitlocker , которая позволяет просматривать файлы только пользователям с защитным паролем. 

Bitlocker был впервые представлен в Windows Vista , и его графический интерфейс позволял пользователям шифровать только том операционной системы. Кроме того, некоторыми его функциями можно было управлять только с помощью командной строки. Однако с тех пор это изменилось, и пользователи могут шифровать и другие тома. Начиная с Windows 7 , можно также использовать Bitlocker для шифрования внешних устройств хранения ( Bitlocker To Go). Настройка Bitlocker может быть немного сложной, поскольку вы сталкиваетесь со страхом заблокировать себя от определенного тома. В этой статье мы расскажем вам, как включить шифрование Bitlocker в ^(Bitlocker)Windows 10 . 

Предварительные условия для включения Bitlocker^{(Prerequisites for enabling Bitlocker)}

В то время как родной, Bitlocker доступен только в определенных версиях Windows , все из которых перечислены ниже:

• Профессиональная^(Pro) , корпоративная^(Enterprise) и образовательная^(Education) версии Windows 10
• Профессиональная^(Pro) и корпоративная^(Enterprise) версии Windows 8
• ^(Ultimate)Версии Vista и 7 ^(Vista)Ultimate и Enterprise ( требуется Trusted Platform Module версии 1.2 или выше)^{(Platform Module)}

Чтобы проверить версию Windows и убедиться, что у вас есть функция Bitlocker :

1. Запустите проводник Windows^{(Launch Windows File Explorer)} , дважды щелкнув его ярлык на рабочем столе или нажав клавишу Windows + E.

2. Перейдите на страницу « Этот компьютер ».^{(This PC)}

3. Теперь либо щелкните правой кнопкой мыши в любом месте пустого места^{(right-click anywhere on the blank space)} и выберите « Свойства^(Properties) » в контекстном меню, либо щелкните « Свойства системы»,^{(System Properties)} присутствующие на ленте.

Подтвердите свою версию Windows на следующем экране. Вы также можете ввести winver (команда «Выполнить»)^{(winver (a Run command))} в стартовой строке поиска и нажать клавишу ввода, чтобы проверить версию Windows .

Кроме того, на материнской плате вашего компьютера также должен быть чип Trusted Platform Module ( TPM ). Доверенный платформенный модуль^(TPM) используется Bitlocker для создания и хранения ключа шифрования. Чтобы проверить, есть ли у вас микросхема TPM , откройте окно команды запуска ( клавиша Windows + R), введите tpm.msc и нажмите клавишу ввода. В следующем окне проверьте состояние TPM .

В некоторых системах микросхемы TPM отключены по умолчанию, и пользователю потребуется включить микросхему вручную. Чтобы включить TPM , перезагрузите компьютер и войдите в меню BIOS . В разделе «Настройки безопасности » найдите подраздел ^(Security)TPM и разрешите его, установив флажок « Activate/Enable TPM » . Если на вашей материнской плате нет чипа TPM , вы все равно можете включить Bitlocker , отредактировав  групповую политику «Требовать дополнительную аутентификацию при запуске» .^{(“Require additional authentication at startup”)}

Как включить и настроить шифрование BitLocker^{(Set Up BitLocker Encryption)} в Windows 10

Bitlocker можно включить с помощью его графического интерфейса, расположенного внутри панели управления, или выполнив несколько команд в командной строке^{(Command Prompt)} . Включить Bitlocker в Windows 10 очень просто, но пользователи обычно предпочитают визуальный аспект управления Bitlocker через панель управления^{(Control Panel)} , а не командную строку.

Способ 1: включить BitLocker через панель управления^{(Control Panel)}

Настройка Bitlocker довольно проста. Нужно только следовать инструкциям на экране, выбрать предпочтительный метод шифрования тома, установить надежный PIN -код , безопасно сохранить ключ восстановления и позволить компьютеру делать свое дело.

1. Нажмите клавишу Windows + R, чтобы открыть окно « Выполнить команду^{(Run Command)} », введите control или панель управления и нажмите Enter, чтобы  запустить панель управления^{( launch the Control Panel)} .

2. Для некоторых пользователей шифрование диска Bitlocker ^{(Bitlocker Drive Encryption )} будет указано как элемент панели управления^{(Control Panel)} , и они могут напрямую щелкнуть по нему. Другие могут найти точку входа в окно Bitlocker Drive Encryption в ^{(Bitlocker Drive Encryption)}System and Security .

3. Разверните диск, на котором вы хотите включить Bitlocker , чтобы щелкнуть  гиперссылку « Включить Bitlocker» . ^{(Turn on Bitlocker)}(Вы также можете щелкнуть правой кнопкой мыши диск в проводнике^{(File Explorer)} и выбрать « Включить^(Turn) Bitlocker »^(Bitlocker) в контекстном меню.)

4. Если ваш TPM уже включен, вы сразу попадете в окно выбора настроек запуска BitLocker^{(BitLocker Startup Preferences)} и сможете перейти к следующему шагу. В противном случае вам будет предложено сначала подготовить компьютер. Пройдите через запуск Bitlocker Drive Encryption , нажав « Далее^(Next) » .

5. Прежде чем выключить компьютер, чтобы включить TPM , обязательно извлеките все подключенные USB -накопители и извлеките все CDS/DVDs , простаивающие в дисководе оптических дисков. Нажмите^(Click) « Выключить ^(Shutdown ) » , когда будете готовы продолжить.

6. Включите компьютер и следуйте инструкциям на экране, чтобы активировать TPM . Активировать модуль так же просто, как нажать запрошенную клавишу. Ключ будет варьироваться от производителя к производителю, поэтому внимательно прочитайте подтверждающее сообщение. Компьютер, скорее всего, снова выключится после активации TPM ; снова включите компьютер.

7. Вы можете либо вводить PIN-код при каждом запуске, либо подключать USB/Flash накопитель ( смарт-карту^{(Smart Card)} ), содержащий ключ запуска, каждый раз, когда вы хотите использовать свой компьютер. Мы будем устанавливать PIN-код на нашем компьютере. Если вы решили использовать другой вариант, не потеряйте и не повредите USB - накопитель с ключом запуска.

8. В следующем окне установите надежный PIN -код и введите его повторно для подтверждения. PIN - код может содержать от 8 до 20 символов. Нажмите^(Click) Далее , когда закончите . ^(Next )

9. Bitlocker теперь спросит вас о ваших предпочтениях для хранения ключа восстановления. Ключ восстановления чрезвычайно важен и поможет вам получить доступ к вашим файлам на компьютере в случае, если что-то удержит вас от этого (например, если вы забудете PIN -код запуска ). Вы можете отправить ключ восстановления в свою учетную запись Microsoft , сохранить его на внешнем USB - накопителе, сохранить файл на своем компьютере или распечатать его.

10. Мы рекомендуем вам распечатать ключ восстановления и сохранить распечатанную бумагу для будущих нужд. Вы также можете щелкнуть изображение бумаги и сохранить его на своем телефоне. Никогда не знаешь, что пойдет не так, поэтому лучше создать как можно больше резервных копий. Нажмите^(Click) « Далее^(Next) » , чтобы продолжить после того, как вы распечатали или отправили ключ восстановления в свою учетную запись Microsoft . (Если вы выберете последнее, ключ восстановления можно найти здесь: https://onedrive.live.com/recoverykey)

11. Bitlocker дает вам возможность зашифровать весь жесткий диск или только используемую часть. Шифрование всего жесткого диска занимает больше времени и рекомендуется для старых ПК и дисков, где большая часть дискового пространства уже используется.

12. Если вы включаете Bitlocker на новом диске или новом ПК, вам следует выбрать шифрование только того пространства, которое в данный момент заполнено данными, так как это намного быстрее. Кроме того, Bitlocker автоматически зашифрует любые новые данные, которые вы добавляете на диск, и избавит вас от необходимости делать это вручную.

13. Выберите предпочтительный вариант шифрования и нажмите « Далее^(Next) » .

14. (Необязательно): Начиная с Windows 10 версии 1511^{(Version 1511)} , Bitlocker начал предоставлять возможность выбора между двумя различными режимами шифрования. Выберите новый режим шифрования,^{(New encryption mode)} если диск является фиксированным, и совместимый режим, если вы шифруете съемный жесткий диск или флэш^(USB) -накопитель USB.

15. В последнем окне некоторым системам нужно будет поставить галочку рядом с « Выполнить проверку системы BitLocker»,^{(Run BitLocker system check)} в то время как другие могут напрямую нажать « Начать шифрование^{(Start encrypting)} » .

16. Вам будет предложено перезагрузить компьютер, чтобы начать процесс шифрования. Выполните запрос и перезапустите^(restart) . В зависимости от размера и количества файлов, которые необходимо зашифровать, а также характеристик системы, процесс шифрования может занять от 20 минут до нескольких часов.

Способ 2: включить BitLocker с помощью командной строки^{(Command Prompt)}

Пользователи также могут управлять Bitlocker через командную строку^{(Command Prompt)} , используя команду  manage-bde . Ранее такие действия, как включение или отключение автоматической блокировки, можно было выполнять только из командной строки^{(Command Prompt)} , а не через графический интерфейс^(GUI) .

1. Во-первых, убедитесь, что вы вошли в свой компьютер с учетной записью администратора.^{(logged in to your computer from an administrator account.)}

2. Откройте командную строку с правами администратора^{(Open Command Prompt with administrator rights)} . 

Если вы получили всплывающее сообщение управления учетными записями пользователей с запросом разрешения разрешить программе ( ^{(User Account Control)}командная^(Command) строка) вносить изменения в систему, нажмите  « Да ^(Yes ) » , чтобы предоставить необходимый доступ и продолжить.

3. Когда перед вами откроется окно командной строки^{(Command Prompt)} с повышенными привилегиями, введите manage-bde.exe -? и нажмите Enter, чтобы выполнить команду. Выполнение «manage-bde.exe -?» Команда представит вам список всех доступных параметров для manage-bde.exe

4. Проверьте список параметров^{(Parameter List)} на предмет того, который вам нужен. Чтобы зашифровать том и включить для него защиту Bitlocker , параметр -on. Дополнительную информацию о параметре -on можно получить, выполнив команду manage-bde.exe -on -h .

Чтобы включить Bitlocker для определенного диска и сохранить ключ восстановления на другом диске, выполните  команду manage-bde.wsf -on X: -rk Y: ^{(manage-bde.wsf -on X: -rk Y: )} ( Замените X^{(Replace X)} на букву диска, который вы хотите зашифровать, а Y на букву диска где вы хотите сохранить ключ восстановления).

Рекомендуемые:^{(Recommended:)}

• Как удалить антивирус Avast в Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Исправление микрофона Microsoft Teams, не работающего в Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Как освободить оперативную память на компьютере с Windows 10?^{(How to free up RAM on your Windows 10 computer?)}

Теперь, когда вы включили Bitlocker в Windows 10 и настроили его в соответствии со своими предпочтениями, каждый раз при загрузке компьютера вам будет предлагаться вводить пароль для доступа к зашифрованным файлам.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everyone has been paying extra attention to their privacy and the infоrmation they share on the internet. This has extended to the offlіnе world too and users have started staying сaυtious of who can access their personal files. Office workers want to keep their work files away from their nosy cоlleagues or proteсt confidential information while studеnts and teenagers want to keep their parents from checking the actual contents of the so-called ‘homewоrk’ folder. Luckily, Windows has a built-in disk encryption feature called Bitlоcker that only аllows users with the safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Set Default User Logon Picture для всех пользователей в Windows 10

• Set Daily Bing Image As Wallpaper на Windows 10

• Как отключить BitLocker в Windows 10

• Установите максимальный предел громкости в Windows 10

• Как шифровать system partition с BitLocker в Windows 10

• Как Fix Scaling для Blurry Apps в Windows 10

• Как включить или Disable Emoji Panel в Windows 10

• Как Fix Corrupted Registry в Windows 10

• Rename User Profile Folder в Windows 10

• Fix Computer Wo не перейти к Sleep Mode в Windows 10

• 3 Ways до Add Album Art до MP3 в Windows 10

• Hide Items от Control Panel в Windows 10

• USB Device не работает в Windows 10 [решено]

• Fix Unable до Delete Temporary Files в Windows 10

• Как использовать Fn Key Lock в Windows 10

• Mouse Pointer Lags в Windows 10 [Решено]

• Отключить Touchpad, когда Mouse подключен в Windows 10

• Почему вам нужно отключить Fast Startup в Windows 10?

• Добавить Printer в Windows 10 [Руководство]

• Allow or Prevent Devices, чтобы разбудить Computer в Windows 10