Когда крупные телекоммуникационные компании, коммунальные службы и даже правительство сталкиваются с утечкой данных^{(data breaches)} , какие у вас есть шансы? Удивительно хороший шанс, если вы примете несколько ключевых мер. Одной из таких мер является шифрование жесткого диска или SSD^{(encrypting your hard drive or SSD)} . 

В Windows 10 есть способ зашифровать встроенный диск с помощью технологии Microsoft BitLocker . Он прост в реализации, прост в использовании и не требует каких-либо специальных навыков или оборудования. Однако вам необходимо иметь версии Windows 10 для ^{(Windows 10)}Windows Pro , Enterprise или Education . Если у вас Windows 10 Home , шифрование VeraCrypt^{(VeraCrypt encryption)} — отличный вариант. Вы даже можете предпочесть его BitLocker . 

Что такое BitLocker?^{(What Is BitLocker?)}

Шифрование — это процесс превращения информации во что-то бессмысленное, если у вас нет ключа. BitLocker шифрует информацию на жестких дисках, чтобы ее можно было прочитать только после ввода ключа. Ключ может управляться чипом Trusted Platform Module (TPM) в компьютере, USB -накопителем, на котором хранится ключ, или даже просто паролем. Если вы попробуете BitLocker , и он вам не понравится, BitLocker легко отключить^{(turn BitLocker off)} .

Почему я должен шифровать свой жесткий диск Windows?^{(Why Should I Encrypt My Windows Hard Drive?)}

Предположим, вы используете передовые методы работы с паролями^{(password best practices)} . Ваш пароль сложный, его трудно угадать, и вы не записываете его и никому не сообщаете. Если кто-то хочет получить данные с вашего диска и не знает вашего пароля Windows , он может извлечь жесткий диск, подключить его к другому компьютеру и использовать для восстановления файлов Live CD Linux^{(Linux live CD to recover files)} . 

Если вы используете BitLocker , они не могут этого сделать. BitLocker должен откуда-то получить ключ. В идеале^(Ideally) это должен быть доверенный платформенный модуль^{(Trusted Platform Module)} ( TPM ). Это также может быть парольная фраза или USB-накопитель, выделенный в качестве ключа BitLocker .

«Но никто не собирается красть мой диск», — отвечаете вы. Вы когда-нибудь выбрасывали компьютер? Ваши жесткие диски тоже ушли с ним, не так ли? Если вы не избавитесь от жесткого диска безопасным образом^{(safely dispose of a hard drive)} , кто-то может получить данные. Это происходит каждый день, и это легко. У нас даже есть статья о том, как получить доступ к файлам на старых дисках^{(how to access files on old drives)} .

Если вы использовали BitLocker и извлекли диск из компьютера, а затем утилизировали компьютер и диск отдельно, вы просто экспоненциально усложнили работу случайного вора данных. Потребуется специалист по восстановлению данных, чтобы даже иметь отдаленный шанс получить ваши данные. Еще^(Convinced) не убедились?

Как проверить, есть ли на компьютере TPM^{(How to Check if a Computer Has a TPM)}

Идеальная ситуация с BitLocker — на устройстве с доверенным платформенным модулем^(TPM) . Есть ли на вашем устройстве TPM ? Это легко проверить.

1. Выберите меню « Пуск^{(Start )} » и введите system . Первым результатом должна быть информация о системе^{(System Information)} . Выберите это.

1. Когда откроется окно « Информация о системе» , введите « ^{(System Information)}доверенные^{(trusted )} » в поле « Найти что:^{(Find what:)} » внизу, затем выберите « Найти^{(Find )} » или нажмите « Ввод^(Enter) » .

1. Если на устройстве есть доверенный^(TPM) платформенный модуль , он будет отображаться в результатах. В этом примере TPM существует, и это TPM версии 2.0 . Версия может иметь значение в будущем, особенно когда Windows 11 станет общедоступной.

Как включить BitLocker на устройстве с TPM^{(How to Enable BitLocker On a Device With a TPM)}

Ваше устройство имеет TPM , поэтому следующая часть проста и легка.

1. Откройте проводник^{(File Explorer )} и перейдите к диску, который нужно зашифровать с помощью BitLocker .

Щелкните правой кнопкой мыши^{(Right-click)} диск и выберите « Включить BitLocker»^{(Turn on BitLocker)} .

Может появиться сообщение о запуске BitLocker^{(Starting BitLocker )} с индикатором выполнения. Пусть это закончится.

1. Вам будет предложено выбрать, как вы хотите разблокировать этот диск^{(Choose how you want to unlock this drive)} . Есть 2 варианта; Используйте пароль, чтобы разблокировать диск^{(Use a password to unlock the drive)} , или Используйте мою смарт-карту, чтобы разблокировать диск^{(Use my smart card to unlock the drive)} . Если устройство используется в бизнесе, возможно, у вас есть смарт-карта, и вы хотите использовать ее. Если нет, то выберите использование пароля. Придумайте надежный и безопасный пароль^{(Create a strong, secure password)} .

Пароль потребуется только в том случае, если диск будет удален с этого устройства и установлен на другом устройстве. В противном случае TPM обработает ввод пароля, благодаря чему зашифрованный диск будет без проблем работать со всем остальным.

Теперь он спрашивает , как вы хотите сделать резервную копию ключа восстановления?^{(How do you want to back up your recovery key?)} 

Есть 4 варианта:

• Сохранить в своей учетной записи Microsoft^{(Save to your Microsoft account)} : если вы используете учетную запись Microsoft для входа на устройство, это самый простой способ. Это то, что используется в этом примере.
• Сохранить на USB-накопитель^{(Save to a USB flash drive)} : если выбран этот метод, используйте для этой цели только USB -накопитель. Не пытайтесь хранить на этой флешке другие вещи.
• Сохранить в файл^{(Save to a file)} : при выборе этого метода не сохраняйте файл на зашифрованном диске. Сохраните его на другой диск или в облачное хранилище.
• Распечатать ключ восстановления^{(Print the recovery key)} : выбор этого метода означает, что распечатанный ключ нуждается в надежном хранилище, защищенном от пожара, кражи и наводнения. Когда ключ понадобится, его нужно будет ввести вручную.

В зависимости от выбранного метода могут быть некоторые дополнительные шаги, но все методы в конечном итоге приведут к следующему экрану.

На этом шаге предлагается выбрать, какую часть вашего диска следует зашифровать^{(Choose how much of your drive to encrypt)} . Это может сбивать с толку. Если на диске ничего не шифруется, выберите Шифровать только занятое место на диске^{(Encrypt used disk space only)} . Это очень быстро. 

Все, что будет добавлено на диск после этого, будет автоматически зашифровано. Если на диске уже есть файлы и папки, выберите « Зашифровать весь диск^{(Encrypt entire drive )} » , чтобы убедиться, что все они зашифрованы немедленно. Затем выберите Далее^(Next) .

Следующий экран может не отображаться в зависимости от используемой версии Windows . Важно найти время, чтобы прочитать и понять его. 

Подводя итог, если кто-нибудь когда-нибудь вынет диск из этого устройства и вставит его в любую версию Windows до Windows 10 версии 1511^{(Version 1511)} , диск не будет работать. Большинство людей никогда не сделают этого, поэтому большинство выберет Новый режим шифрования^{(New encryption mode)} , а затем нажмите кнопку Далее^(Next) .

Шифрование — серьезное дело, и что-то может пойти не так. Вот почему процесс спросит в последний раз: Готовы ли вы зашифровать этот диск? ^{(Are you ready to encrypt this drive? )}Если это так, выберите Начать шифрование.^{(Start encrypting.)}

Когда BitLocker закончит шифрование диска, вернитесь в проводник^{(File Explorer)} . Обратите внимание^(Notice) , что значок диска теперь имеет незапертый замок. Это означает, что диск зашифрован, но готов к приему файлов. Если замок был заперт, вам нужно будет ввести пароль, чтобы получить к нему доступ.

Как включить BitLocker на устройстве без TPM^{(How to Enable BitLocker On a Device Without TPM)}

На данный момент существует способ использовать BitLocker для шифрования диска, даже если на устройстве нет TPM . Ожидайте, что это изменится в Windows 11 , поскольку Windows 11 требует TPM 2.0^{(Windows 11 requires TPM 2.0)} для обновления с Windows 10 до Windows 11 . Этот метод требует наличия прав администратора.

1. Нажмите комбинацию клавиш Win Key^{(Win Key )} + R , чтобы открыть утилиту «Выполнить». В поле « Открыть^{(Open )} » введите gpedit.msc , затем выберите « ОК^{(OK )} » или нажмите « Ввод^(Enter) » . Откроется редактор локальной групповой политики^{(Local Group Policy Editor)(Local Group Policy Editor)} .

1. После того , как откроется редактор локальной групповой политики^{(Local Group Policy Editor)} , перейдите в раздел « Конфигурация компьютера^{(Computer Configuration )} » > « Административные шаблоны^{(Administrative Templates )} » > « Компоненты Windows^{(Windows Components )} » > «Шифрование диска BitLocker^{(BitLocker Drive Encryption )} » > « Диски операционной системы»^{(Operating System Drives)} . Дважды щелкните параметр Требовать дополнительную аутентификацию при запуске^{(Require additional authentication at startup)} .

1. Выберите « Включено^{(Enabled )} », а затем « ОК^{( OK)} », чтобы изменить настройку. Обратите внимание на флажок «Разрешить BitLocker без совместимого TPM. Это позволяет использовать пароль или ключ безопасности для доступа к зашифрованному диску BitLocker . Перезапустите^(Restart) Windows, чтобы активировать настройку.

1. Выполните ту же процедуру, что и в разделе выше, чтобы запустить BitLocker и зашифровать диск. ПРЕДУПРЕЖДЕНИЕ.^{(WARNING: )} Если шифрование диска Windows выполнено, каждый раз при запуске Windows необходимо вводить пароль для загрузки Windows . Запишите пароль в безопасном месте вне устройства.
2. При следующем запуске Windows BitLocker потребует ввести пароль, чтобы разблокировать диск. Сделайте это и нажмите Enter , чтобы продолжить.

Теперь вы в безопасности?^{(Are You Secure Now?)}

Шифрование BitLocker^(BitLocker) — это только часть защиты ваших данных. Что еще вы делаете для обеспечения защиты вашей конфиденциальности и личности? Дайте нам знать! Обязательно^(Make) ознакомьтесь со всеми нашими статьями о безопасности данных и конфиденциальности .^{(data security and privacy)}

How to Encrypt Windows 10 Hard Drive with Bitlocker

When large telecoms, utilities, and even the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• C or D Drive letter отсутствует в Windows 10

• Fix Unallocated Hard Drive без потерять Data в Windows 10

• IsMyHdOK является свободным Hard Disk Health Check software для Windows 10

• Как клонировать жесткий диск в Windows 10

• Как отформатировать жесткий диск в Windows 10

• Как изменить Hard Disk Cluster Size в Windows 10

• Cypher Notepad позволяет шифровать ваш текст Documents в Windows 10

• Как прикрепить Folder or Drive на Taskbar в Windows 10

• Не автоматически Encrypt файлы переместились в папки Encrypted в Windows 10

• USB Disk Ejector позволяет быстро удалить устройства USB в Windows 10

• Xinorbis - бесплатный Hard Disk, Folder and Storage Analyzer для Windows 10

• Как перенести Windows 10 на новый жесткий диск

• Как добавить Google Drive на File Explorer в Windows 10

• Rename Physical Drive в Storage Pool для Storage Spaces в Windows 10

• Sync Multiple Google Drive Accounts в Windows 10

• Как удалить Volume or Drive Partition в Windows 10

• Как скопировать или Clone Bootable USB Drive в Windows 10

• Как повторно разделить жесткий диск в Windows 10 без стирания данных

• 2 Ways до Map Network Drive в Windows 10

• QuickEncrypt позволяет шифровать и расшифровать файлы и папки в Windows 10