Як застосувати шифрування диска за допомогою BitLocker у Windows 10

BitLocker — це функція повного шифрування диска в Windows 10, розроблена для захисту даних шляхом шифрування цілих томів. Він захищає системи від офлайн-атак, коли неавторизовані користувачі намагаються отримати доступ до конфіденційних даних, завантажуючись в іншу операційну систему або використовуючи засоби відновлення.

Терміни, пов’язані з шифруванням BitLocker

  • BitLocker: Функція шифрування тому в Windows, яка захищає дані шляхом шифрування всього тому.
  • TPM (Trusted Platform Module): Спеціалізований чіп на комп’ютері, який зберігає ключі шифрування, специфічні для головної системи для захисту обладнання.
  • Ключ відновлення: Унікальний 48-значний цифровий пароль надається, коли BitLocker увімкнено. Він забезпечує доступ до системи, якщо пароль забутий або TPM виходить з ладу.
  • Системний диск: Диск, на якому встановлено Windows, зазвичай це диск C:.

Передумови для використання BitLocker

Щоб BitLocker працював, комп’ютер має мати мікросхему TPM версії 1.2 або пізнішої, а мікропрограма системи має підтримувати Secure Boot. Диск також має бути відформатований у файловій системі NTFS.

Кроки для ввімкнення шифрування BitLocker

  1. Перевірте доступність TPM

    Натисніть клавішу Windows, введіть "tpm.msc" і натисніть Enter. Консоль керування TPM покаже, чи TPM доступний і активний.

  2. Відкрийте налаштування BitLocker

    Натисніть клавішу Windows, введіть "BitLocker settings" і виберіть відповідний результат.

  3. Увімкніть BitLocker

    Поруч із системним диском виберіть "Turn on BitLocker". Дотримуйтеся вказівок на екрані.

  4. Виберіть пароль або смарт-карту

    Виберіть спосіб розблокування накопичувача при запуску: за допомогою пароля або смарт-карти. Введіть бажаний метод і продовжуйте.

  5. Резервний ключ відновлення

    Збережіть 48-значний ключ відновлення в безпечному місці. Його можна зберегти в обліковому записі Microsoft, на USB-накопичувачі, у файлі або роздрукувати.

  6. Виберіть метод шифрування

    Вибирайте між шифруванням лише використаного дискового простору (швидше) або всього диска (повільніше, але безпечніше).

  7. Запустіть шифрування

    Перегляньте вибір і натисніть "Start encrypting", щоб почати процес.

Висновок

BitLocker забезпечує додатковий рівень безпеки для конфіденційних даних, гарантуючи, що їхні дані залишаються захищеними навіть у разі втрати або викрадення пристрою. Завжди пам’ятайте, що ключ відновлення потрібно зберігати в надійному місці.