BitLocker | BitLocker To Go-schijfversleutelingsfunctie in Windows 10
BitLocker is een ingebouwde beveiligingsfunctie voor het Drive-versleutelingssysteem die Microsoft heeft opgenomen in geselecteerde edities van Windows. Het is ontworpen om gegevens te beschermen door versleuteling te bieden voor hele volumes. (Versleuteling is een methode om leesbare informatie onherkenbaar te maken voor onbevoegde gebruikers.) Wanneer u uw informatie codeert, blijft deze bruikbaar, zelfs wanneer u deze met andere gebruikers deelt. Als u een versleuteld Word-document naar een vriend stuurt, moet deze het eerst ontsleutelen. Windows 10 bevat verschillende soorten coderingstechnologieën, het Encrypting File System (EFS) en BitLocker-stationsversleuteling . In dit bericht wordt uitgelegd hoe u dit kunt inschakelen en configureren BitLocker-stationsversleuteling Functie om uw systeemstation te beschermen.
Notitie: BitLocker is niet beschikbaar in de Windows Home- en stater-edities. Deze functie is alleen inbegrepen in de Professional-, Ultimate- en Enterprise-edities van Microsoft Windows.
Momenteel zijn er twee soorten BitLocker-codering die u kunt gebruiken
Inhoud posten: -
BitLocker-stationsversleuteling
Dit is een functie voor 'volledige schijfversleuteling' waarmee een volledige schijf wordt versleuteld. Wanneer de computer opstart, wordt de Windows-opstartlader geladen vanaf de door het systeem gereserveerde partitie en zal de opstartlader u vragen om uw ontgrendelingsmethode
BitLocker To Go
Externe schijven, zoals USB-flashstations en externe harde schijven, kunnen worden versleuteld met BitLocker To Go. U wordt om uw ontgrendelingsmethode gevraagd wanneer u de schijf op uw computer aansluit. Als iemand de ontgrendelingsmethode niet heeft, heeft hij geen toegang tot de bestanden op de schijf.
Vereiste om BitLocker-functie te configureren
- BitLocker-stationsversleuteling is alleen beschikbaar op Windows 10 Pro en Windows 10 Enterprise.
- Het BIOS van uw computer moet TPM- of USB-apparaten ondersteunen tijdens het opstarten. Als dit niet het geval is, moet u de ondersteuningswebsite van uw pc-fabrikant raadplegen om de nieuwste firmware-update voor uw BIOS op te halen voordat u BitLocker probeert in te stellen.
- Het proces om een volledige harde schijf te versleutelen is niet moeilijk, maar het is tijdrovend.
- Afhankelijk van de hoeveelheid gegevens en de grootte van de schijf, kan dit erg lang duren.
- Zorg ervoor dat uw computer gedurende het hele proces is aangesloten op een ononderbroken stroomvoorziening.
Schakel de BitLocker-stationsversleutelingsfunctie in
- BitLocker-functie inschakelen en configureren
- Open eerst het Configuratiescherm en vervolgens Systeem en beveiliging
- Hier ziet u de optie BitLocker-stationsversleuteling Klik erop.
- Hierdoor wordt het BitLocker-stationsversleutelingsvenster geopend.
- Klik hier op BitLocker-balg naar besturingssysteemstation inschakelen.
Als de pc waarop u BitLocker inschakelt, geen Trusted Platform Module (TPM) heeft, ziet u een bericht met de melding Dit apparaat kan geen Trusted Platform Module gebruiken. uw beheerder moet de “ BitLocker toestaan zonder een compatibele TPM ”Optie in de vereiste aanvullende authenticatie bij het opstarten beleid voor OS Volumes.
BitLocker toestaan zonder compatibele TPM-vensters 10
BitLocker-stationsversleuteling vereist normaal gesproken een computer met een TPM (Trusted Platform Module) om een besturingssysteemstation te beveiligen. Dit is een microchip die in de computer is ingebouwd en op het moederbord is geïnstalleerd. BitLocker kan de coderingssleutels hier opslaan, wat veiliger is dan ze simpelweg op te slaan op het gegevensstation van de computer. De TPM levert de coderingssleutels alleen na verificatie van de staat van de computer. Een aanvaller kan niet zomaar de harde schijf van uw computer verwijderen of een afbeelding van een gecodeerde schijf maken en deze op een andere computer decoderen.
Hier leest u hoe u BitLocker zonder TPM-chip inschakelt:
U wijzigt een instelling in de groepsbeleidseditor van Windows 10 om BitLocker-schijfversleuteling met wachtwoorden te gebruiken, en omzeilt de fout Dit apparaat kan geen Trusted Platform Module gebruiken.
- Type gpedit in de Windows 10-taakbalk en selecteer Groepsbeleid bewerken.
- In de groepsbeleid-editor van Windows 10 wordt geopend, Navigeer naar volgen vanuit het linkerdeelvenster
- Computerconfiguratie> Beheersjablonen> Windows-componenten> BitLocker-stationsversleuteling> Besturingssysteemstations.
- Dubbelklik hier op Extra authenticatie vereisen bij het opstarten in het hoofdvenster.
Opmerking: let op bij het kiezen van de juiste optie, want er is nog een vergelijkbare vermelding voor (Windows Server).
- Selecteer Ingeschakeld in de linkerbovenhoek en activeer BitLocker toestaan zonder een compatibele TPM (vereist een wachtwoord of een opstartsleutel op een USB-flashstation) hieronder.
- Klik daarna op Toepassen en ok om wijzigingen op te slaan.
- Werk het groepsbeleid bij om wijzigingen onmiddellijk door te voeren.
- Om dit te doen, drukt u op Win + R tijdens het uitvoeren van Type gpupdate / force en druk op de enter-toets.
Configureer de BitLocker-functie opnieuw
Kom nu weer naar het BitLocker-stationsversleutelingsvenster en klik op BitLocker-stationsversleuteling. Nu heb je deze keer geen enkele fout ondervonden en wordt de installatiewizard gestart. Hier, wanneer u wordt gevraagd om 'Hoe u uw schijf ontgrendelt bij opstarten' te kiezen, selecteert u de optie Voer een wachtwoord in of u kunt een USB-schijf gebruiken om de schijf te ontgrendelen bij het opstarten.
Maak een wachtwoord voor BitLocker
Hier Als u Voer een wachtwoord in selecteert Elke keer dat u het systeem start, moet u het wachtwoord invoeren. Als u selecteert, plaatst u de USB-stick telkens wanneer u de USB-drive moet plaatsen om het systeem te ontgrendelen. Klik op Voer een wachtwoord in en maak een wachtwoord aan. (Kies een veilig wachtwoord dat bestaat uit grote en kleine tekens, cijfers en speciale tekens. Zorg ervoor dat u niet hetzelfde wachtwoord gebruikt dat u voor andere accounts gebruikt) En typ hetzelfde wachtwoord op het tabblad Wachtwoord opnieuw invoeren en klik op Volgende.
Op het volgende scherm Kies hoe u een back-up van uw herstelsleutel wilt maken, u kunt uw Microsoft-account gebruiken als u er een heeft, deze opslaan op een USB-stick, ergens anders opslaan dan de lokale schijf of een kopie afdrukken.
Het wordt sterk aanbevolen om op een USB-stick op te slaan en af te drukken.
Als u klaar bent, klikt u op Volgende. In het volgende venster U heeft twee keuzes bij het versleutelen van uw lokale schijf
- Als het een nieuwe computer is die net uit de doos is gehaald, gebruik dan alleen de gebruikte schijfruimte versleutelen.
- Als het al in gebruik is, kiest u de tweede optie Versleutel hele schijf.
Omdat ik deze computer al gebruik, ga ik voor de tweede optie. Let op, het zal enige tijd duren, vooral als het een grote schijf is. Zorg ervoor dat uw computer op UPS-stroom staat in geval van een stroomstoring. Klik op 'volgende' om door te gaan.
Op het volgende scherm Kies tussen de twee versleutelingsopties:
- Nieuwe versleutelingsmodus (het beste voor vaste schijven op dit apparaat)
- Compatibele modus (het beste voor schijven die vanaf dit apparaat kunnen worden verplaatst)
Zorg ervoor dat u de optie BitLocker-systeemcontrole uitvoeren aanvinkt om gegevensverlies te voorkomen, en klik op Doorgaan.
wanneer u op Doorgaan met Bitlocker-prompt klikt om Windows 10 opnieuw op te starten om de installatie te voltooien en de codering te starten.
Verwijder eventuele cd / dvd-schijven die zich in de computer bevinden, Bewaar als er werkende vensters zijn geopend en klik op Vensters opnieuw opstarten.
Nu bij de volgende keer opstarten bij opstarten BitLocker zal om een wachtwoord vragen dat u hebt ingesteld tijdens de BitLocker-configuratie. Voer het wachtwoord in en druk op de enter-toets.
Nadat u zich heeft aangemeld bij Windows 10, zult u merken dat er niet veel gebeurt. Om de status van de codering te achterhalen, dubbelklikt u op het BitLocker-symbool in uw taakbalk.
U ziet de huidige status die C: BitLocker Encrypting 3.1% is voltooid. Dit duurt even, dus u kunt uw computer blijven gebruiken terwijl de versleuteling op de achtergrond plaatsvindt. U krijgt een melding wanneer deze is voltooid.
Wanneer BitLocker-codering is voltooid, kunt u uw computer gebruiken zoals u gewend bent. Alle inhoud die naast uw communicatie wordt gemaakt, wordt beveiligd.
Beheer BitLocker
Als u op enig moment de codering wilt opschorten, kunt u dit doen via het item BitLocker-coderingspaneel. of u kunt gewoon met de rechtermuisknop op de gecodeerde schijf klikken en BitLocker beheren selecteren.
Als u erop klikt, wordt het BitLocker Drive Encryption-venster geopend waar u de onderstaande opties vindt.
- Maak een back-up van uw herstelsleutel: Als u uw herstelsleutel verliest en u bent nog steeds aangemeld bij uw account, kunt u deze optie gebruiken om een nieuwe back-up van de sleutel te maken
- Wachtwoord wijzigen: U kunt deze optie gebruiken om een nieuw coderingswachtwoord te maken, maar u moet nog steeds het huidige wachtwoord opgeven om de wijziging door te voeren.
- Wachtwoord verwijderen: U kunt BitLocker niet gebruiken zonder een vorm van authenticatie. U kunt een wachtwoord alleen verwijderen als u een nieuwe verificatiemethode configureert.
- Schakel BitLocker uit : In het geval dat u geen codering meer nodig heeft op uw computer, biedt BitLocker een manier om al uw bestanden te decoderen.
Zorg er echter voor dat u begrijpt dat na het uitschakelen van BitLocker uw gevoelige gegevens niet langer worden beschermd. Bovendien kan het ontsleutelen lang duren, afhankelijk van de grootte van de schijf, maar u kunt nog steeds uw computer gebruiken.
Dat is alles wat u moet weten Schakel En in Configureer de functie BitLocker-stationsversleuteling op Windows 10. Heeft u een vraag, suggestie kunt u hieronder reageren. Lees ook