Za šifriranje trdih diskov računalnika lahko uporabite aplikacijo BitLocker za Windows 10 in 11. To izboljša varnost računalnika in pomaga preprečiti nepooblaščen dostop do vaših podatkov. Ko je BitLocker omogočen na pogonu, se nove datoteke samodejno šifrirajo. Toda če te datoteke kopirate na izmenljivi pogon, se samodejno dešifrirajo.
BitLocker To Go ponuja rešitev za to težavo in vam omogoča, da so vaši izmenljivi pogoni enako varni kot trdi disk vašega računalnika.
Kje lahko uporabim BitLocker To Go?
BitLocker To Go lahko uporabljate na večini vrst izmenljivih medijev za shranjevanje. To vključuje bliskovne pogone USB, kartice SD in MicroSD ter večino zunanjih trdih diskov. Vsi zunanji mediji za shranjevanje, ki uporabljajo datotečni sistem NTFS, FAT16, FAT32 ali exFAT, bi morali delovati.
Če ste particionirali zunanji disk, mora particija, ki jo želite zaščititi, izpolnjevati določene zahteve. Ti vključujejo, da je aktivna particija, da ni šifrirana z drugimi sredstvi in mora biti velika vsaj 250 MB.
Notranji trdi diski in fiksni podatkovni pogoni bodo morali uporabljati BitLocker namesto BitLocker To Go. Naš vodnik po zaščito notranjih pogonov z BitLockerjem pojasnjuje več.
Kako omogočiti BitLocker za izmenljivi pogon
BitLocker To Go je treba nastaviti na vsakem disku posebej. Prepričajte se, da pogon izpolnjuje zgornje zahteve, in ga povežite z računalnikom. Zagotovite, da se pravilno namesti in da ga Windows prepozna. Ko to storite, lahko začnete nastavljati BitLocker To Go na pogonu.
- Odprto Raziskovalec datotek > Moj računalnik za ogled razpoložljivih povezanih pogonov. Izberite izmenljivi pogon, ki ga želite šifrirati.
- Lahko z desno miškino tipko kliknete pogon in izberete Vklopite BitLocker v meniju ali kliknite Zavihek Upravljanje in nato kliknite BitLocker > Vklopi BitLocker.
- Nato morate izbrati, kako lahko pogon odklenete. Izberite Za odklepanje naprave uporabite geslo. Če imate pametno kartico, jo lahko vstavite in namesto nje izberete to možnost.
- Vnesite in potrdite svoje geslo ter kliknite Naprej.
- Naslednji korak je izbira načina varnostnega kopiranja ključa za obnovitev, ki se uporablja za dostop do pogona, če pozabite geslo. Lahko ga shranite na več lokacij.
- Izberite, kolikšen del pogona želite šifrirati, in nato izberite način šifriranja. Združljiv način je najboljši za izmenljive pogone.
- Na koncu kliknite gumb Začni šifriranje in počakajte, da se postopek konča. Ne bo trajalo dolgo.
Pogoni, šifrirani z BitLockerjem, bodo prikazani z ikono ključavnice, ko si jih ogledate v Mojem računalniku. Ko naslednjič vstavite in poskusite dostopati do pogona, boste pozvani, da vnesete geslo BitLocker.
Kako onemogočiti BitLocker za izmenljivi pogon
Če se odločite, da ne potrebujete več izmenljivega pogona, zaščitenega z BitLocker To Go, ga lahko preprosto znova odstranite.
- Vstavite pogon v računalnik in ga odklenite z geslom BitLocker.
- Z desno tipko miške kliknite pogon v Raziskovalcu > Moj računalnik in v meniju izberite Upravljanje BitLockerja.
- V upravitelju BitLocker poiščite pogon na seznamu in kliknite Izklopi BitLocker. Potrdite dejanje, ko ste pozvani.
Pogon bo nato dešifriran in ni več zaščiten z BitLockerjem. Razen če gre za pogon zelo velike zmogljivosti, bo postopek dešifriranja trajal le nekaj sekund. Lahko tudi zaustavite ali onemogočite BitLocker na vašem glavnem pogonu, če želite.
Kako narediti varnostno kopijo ključa za obnovitev BitLocker
Obnovitveni ključ BitLocker se uporablja za dostop do pogona, če je geslo pozabljeno. Varnost obnovitvenega ključa je očitno ključnega pomena. Med nastavitvijo BitLockerja boste imeli tri možnosti za varnostno kopiranje obnovitvenega ključa.
1. Shrani v svoj Microsoftov račun
Da bo ta možnost na voljo, morate uporabljati Windows z Microsoftovim računom. Če v računalniku uporabljate lokalni račun, ključa ne morete shraniti v Microsoftov račun. Vsi obnovitveni ključi so shranjeni skupaj na seznamu, pri čemer je ime pogona ali naprave prikazano s ključem za identifikacijo.
2. Shrani v datoteko
To shrani obnovitveni ključ v preprosto datoteko .TXT. To očitno ni zelo varno, razen če je disk, na katerem je shranjena datoteka, zaščiten. Eden od načinov za zaščito datoteke je, da jo shranite na rezervni pogon USB. To hranite na varnem mestu, ne priklopljenega na vaš računalnik.
3. Natisnite ključ za obnovitev
Obnovitveni ključ lahko tudi natisnete, če imate priključen tiskalnik. To je potencialno najvarnejša metoda varnostnega kopiranja obnovitvenega ključa za večino ljudi. Ker je ključ shranjen na papirju, ni realne možnosti, da bi ga kdo zunaj vašega gospodinjstva videl. Pazite le, da ga hranite na varnem mestu, da ne izgubite izpisa
Če želite izvedeti več, si oglejte naš vodnik o iskanje obnovitvenega ključa BitLocker.
Onemogočite BitLocker To Go With Command Prompt ali PowerShell
Za onemogočanje BitLocker To Go na izmenljivem pogonu lahko uporabite ukazni poziv ali PowerShell. To je lahko koristno, če se šifrirani pogon iz nekega razloga ne prikaže na zaslonu za upravljanje BitLocker.
- Vstavite pogon v računalnik in ga odklenite z geslom BitLocker.
- Vrsta cmd v Windows Search in odprite ukazni poziv kot skrbnik. BitLockerja ne morete onemogočiti, če nimate povišanih pravic.
- V ukazni poziv vnesite: management-bde -off H:. Zamenjajte H s črko pogona, ki je dodeljena vašemu pogonu.
- Pritisnite Vrnitev in videli bi sporočilo, ki potrjuje, da je bil BitLocker za pogon onemogočen.
Če želite, lahko namesto ukaznega poziva uporabite PowerShell.
- V Windows Search vnesite powershell in nato izberite zaženite kot skrbnik iz možnosti zagona.
- V konzolo PowerShell vnesite: Onemogoči-BitLocker -MountPoint "H:". Zamenjajte H s črko, ki je dodeljena vašemu pogonu.
- Pritisnite Vrnitev in videli bi sporočilo, da je BitLocker za pogon onemogočen.
Zaščitite svoje izmenljive pogone z BitLocker To Go
BitLocker je vgrajen v Windows 10 in 11 in vam ponuja preprost način za povečanje varnosti vaših trdih diskov. Ko uporabljate tudi BitLocker To Go na izmenljivem pomnilniku, kot so bliskovni pogoni USB, so vaše datoteke bolj varne, tudi če jih premikate.