Hur man implementerar diskkryptering med BitLocker i Windows 10

BitLocker är en fullständig diskkrypteringsfunktion i Windows 10, designad för att skydda data genom att kryptera hela volymer. Det skyddar system mot offlineattacker, där obehöriga användare försöker få tillgång till känslig data genom att starta upp i ett annat operativsystem eller använda återställningsverktyg.

Villkor relaterade till BitLocker-kryptering

  • BitLocker: En volymkrypteringsfunktion i Windows som skyddar data genom att kryptera hela volymen.
  • TPM (Trusted Platform Module): Ett specialiserat chip på en dator som lagrar krypteringsnycklar som är specifika för värdsystemet för hårdvaruskydd.
  • Återställningsnyckel: Ett unikt 48-siffrigt numeriskt lösenord ges när BitLocker slås på. Det ger åtkomst till systemet om lösenordet glöms bort eller TPM misslyckas.
  • Systemenhet: Enheten där Windows är installerad, vanligtvis C:-enheten.

Förutsättningar för att använda BitLocker

För att BitLocker ska fungera måste datorn ha ett TPM-chip version 1.2 eller senare, och systemets fasta programvara måste stödja Secure Boot. Disken bör också formateras med NTFS-filsystemet.

Steg för att aktivera BitLocker-kryptering

  1. Kontrollera TPM-tillgänglighet

    Tryck på Windows-tangenten, skriv "tpm.msc" och tryck på Retur. TPM-hanteringskonsolen indikerar om TPM är tillgängligt och aktivt.

  2. Öppna BitLocker-inställningar

    Tryck på Windows-tangenten, skriv "BitLocker settings" och välj lämpligt resultat.

  3. Slå på BitLocker

    Välj "Turn on BitLocker" bredvid systemenheten. Följ instruktionerna på skärmen.

  4. Välj ett lösenord eller smartkort

    Välj hur du låser upp enheten vid start: med ett lösenord eller ett smartkort. Ange önskad metod och fortsätt.

  5. Nyckel för säkerhetskopiering

    Spara den 48-siffriga återställningsnyckeln på en säker plats. Det kan sparas på ett Microsoft-konto, en USB-enhet, en fil eller skrivas ut.

  6. Välj Krypteringsmetod

    Välj mellan att endast kryptera det använda diskutrymmet (snabbare) eller hela enheten (långsammare men säkrare).

  7. Starta kryptering

    Granska valen och klicka på "Start encrypting" för att påbörja processen.

Slutsats

BitLocker ger ett extra lager av säkerhet för känslig data, vilket säkerställer att dess data förblir skyddade även om en enhet tappas bort eller blir stulen. Kom alltid ihåg att förvara återställningsnyckeln på en säker plats.