Как да включите или изключите BitLocker за системно устройство на Windows 10

Как Да



Опитайте Нашия Инструмент За Премахване На Проблемите

Криптирането на BitLocker осигурява чудесен начин за защита на цялото ви устройство. Можете да го използвате за криптиране на вашите файлове. Всъщност новите ви файлове автоматично ще бъдат криптирани, когато бъдат копирани на вашето устройство. Можете също така да защитите устройството, на което е инсталиран Windows. И накрая, можете също да защитите устройствата за премахване с криптиране BitLocker. Хубавото на криптирането на BitLocker е, че не изисква да дешифрирате файловете, преди да ги копирате на друго устройство или компютър. Ако копирате кодираните файлове на друг компютър, те автоматично ще бъдат декриптирани.



BitLocker е много добър в защитата на вашето устройство и операционна система. Той ще проверява вашата система за проблеми със сигурността при всяко стартиране. И ако установи нещо подозрително, BitLocker ще заключи устройството и операционната система. След това ще трябва да отключите устройството, за да го използвате отново правилно. Имате много възможности за избор, когато става въпрос за отключване на вашето устройство. Можете също да изберете ПИН или парола или външно устройство с ключ за стартиране.



Така че, ако планирате да използвате BitLocker за вашия Windows, ето стъпките за включване или изключване на BitLocker.



има проблем със сертификата за сигурност на този уебсайт windows 10

Бакшиш

BitLocker е налице само за Windows 10 Pro, Windows 10 Enterprise и Windows 10 Education издания. Така че имайте това предвид, преди да се опитате да получите BitLocker за вашата версия на Windows.
Също така се уверете, че шофирате в режим на оформление на GPT, а също така се уверете, че използвате режима за защита UEFI в Bios.

Включете BitLocker

Хубавото на BitLocker е, че не е нужно да изтегляте нищо от интернет. BitLocker е наличен във всички версии на Windows (започвайки от Windows Vista). И така, вашият Windows идва предварително инсталиран с BitLocker.

Сега има няколко начина за включване на BitLocker в зависимост от няколко фактора. Първото нещо, което ще повлияе на начина, по който включвате вашия BitLocker, е дали имате TPM или не. TPM, ако още не знаете, е Trusted Platform Module Chip. Този чип позволява на системите да имат функции, свързани със сигурността на хардуерно ниво. Така че устройство с TPM ще има различен начин за включване на BitLocker в сравнение с устройството без TPM чип. Можем да влезем в много подробности за TPM, но тук не е въпросът. Вторият фактор, който влияе върху начина, по който включвате BitLocker, е как искате да отключите операционната система. Но нека да разгледаме дали имате TPM чип или не.



Проверете дали имате TPM или не чрез Device Manager

  1. Задръжте Windows ключ и натиснете R
  2. Тип devmgmt.msc и натиснете Въведете

  1. Преминете през списъка на диспечера на устройствата и потърсете записа с име Устройства за сигурност
  2. Кликнете два пъти Устройства за сигурност

Ако имате TPM чип, трябва да видите a Модул с доверена платформа под Устройства за сигурност . Ако няма запис с име Trusted Platform Module в Security Devices, тогава нямате TPM чип

Проверете дали имате TPM или не чрез TPM Management Console

  1. Задръжте Windows ключ и натиснете R
  2. Тип tpm.msc и натиснете Въведете

В средната част на конзолата за управление на TPM трябва да можете да видите състоянието на TPM. Ако нямате TPM чип, ще видите съобщение като TPM not found или вариант на това съобщение.

Включете BitLocker за системи без TPM

Ако нямате TPM чип във вашата система, можете да включите своя BitLocker, като следвате стъпките, дадени по-долу. Също така имайте предвид, че това ще работи, ако не искате да използвате TPM (дори ако системата ви го има).

Ако вашата система не използва TPM чип, можете да отключите операционната си система с парола или USB флаш устройство.

За отключване на устройство с операционна система при стартиране с парола или USB флаш устройство

Посочените по-долу стъпки трябва да бъдат изпълнени, ако не искате да използвате TPM чипа на платката си или ако всъщност нямате TPM чип.

  1. Задръжте Windows ключ и натиснете R
  2. Тип gpedit. msc и натиснете Въведете

  1. Сега отидете до това място Компютърна конфигурация / Административни шаблони / Компоненти на Windows / Шифроване на устройства BitLocker / Дискове на операционната система . Ако не знаете как да навигирате до това място, следвайте стъпките, дадени по-долу
    1. Намерете и щракнете два пъти Компютърни конфигурации папка от левия прозорец
    2. Намерете и щракнете два пъти Административни шаблони папка от левия прозорец
    3. Намерете и щракнете два пъти Компоненти на Windows папка от левия прозорец
    4. Намерете и щракнете два пъти Шифроване на устройството BitLocker папка от левия прозорец
    5. Намерете и изберете Задвижвания на операционната система от левия прозорец

  1. Кликнете два пъти Изисквайте допълнително удостоверяване при стартиране от десния прозорец

  1. Изберете Активиране опция отгоре
  2. Проверете опцията Разрешаване на BitLocker без съвместим TPM (изисква парола или ключ за стартиране на USB флаш устройство)

След като приключите, ще можете да отключите вашата операционна система с парола или USB флаш устройство при стартиране. Трябва да пропуснете следващия раздел и да отидете директно в раздела Опции за включване на BitLocker.

Включете BitLocker за системи с TPM

Ако имате TPM чип във вашата система, имате широка гама от опции за отключване на вашата операционна система при стартиране. Можете да изберете да не използвате TPM чипа и да отключите чрез парола или USB флаш устройство. Можете също да използвате ПИН или стартов ключ, за да отключите и вашата операционна система. Това са 4-те опции, налични за вас. Ако не искате да използвате TPM чипа и искате да отключите вашата операционна система с парола или USB флаш устройство, отидете на предишния раздел, наречен Включване на BitLocker за система без TPM. В противен случай продължете.

Забележка: Ако не искате да влизате в настройките и да променяте нищо, можете просто да пропуснете този раздел. Този раздел е за хората, които искат да променят начина, по който отключват операционната система. Ако искате компютърът ви да отключва автоматично вашата операционна система, просто пропуснете следващия раздел и отидете директно в раздела Опции за включване на BitLocker.

За да отключите устройството на операционната система при стартиране с конфигурирани настройки на TPM

  1. Задръжте Windows ключ и натиснете R
  2. Тип gpedit. msc и натиснете Въведете

  1. Сега отидете до това място Компютърна конфигурация / Административни шаблони / Компоненти на Windows / Шифроване на устройства BitLocker / Дискове на операционната система . Ако не знаете как да навигирате до това място, следвайте стъпките, дадени по-долу
    1. Намерете и щракнете два пъти Компютърни конфигурации папка от левия прозорец
    2. Намерете и щракнете два пъти Административни шаблони папка от левия прозорец
    3. Намерете и щракнете два пъти Компоненти на Windows папка от левия прозорец
    4. Намерете и щракнете два пъти Шифроване на устройството BitLocker папка от левия прозорец
    5. Намерете и изберете Задвижвания на операционната система от левия прозорец

  1. Кликнете два пъти Изисквайте допълнително удостоверяване при стартиране от десния прозорец

  1. Изберете Активиране опция отгоре
  2. Премахнете отметката опцията Разрешаване на BitLocker без съвместим TPM (изисква парола или ключ за стартиране на USB флаш устройство)
  3. Изберете Разрешаване на TPM опция от падащото меню на Конфигурирайте TPM стартиране
  4. Изберете Позволете стартовия ПИН с TPM опция от падащото меню на Конфигурирайте TPM Startup PIN
  5. Изберете Разрешаване на ключ за стартиране с TPM опция от падащото меню на Конфигурирайте TPM ключ за стартиране
  6. Изберете Разрешаване на ключ за стартиране и ПИН с TPM опция от падащото меню на Конфигурирайте TPM ключ за стартиране и ПИН
  7. Щракнете Добре

След като приключите, ще можете да отключите вашата операционна система с ПИН или ключ за сигурност при стартиране. Сега отидете на раздела Опции за включване на BitLocker (следващия раздел).

Опции за включване на BitLocker

Включете BitLocker чрез контекстното меню

  1. Задръжте Windows ключ и натиснете Е
  2. Кликнете с десния бутон Вашият C задвижване и изберете Включете BitLocker

  1. Щракнете Включете BitLocker . Забележка: Ако не сте изпълнили стъпките в „Отключване на устройство с операционна система при стартиране с конфигурирани настройки на TPM“ или „За отключване на устройство с операционна система при стартиране с парола или USB флаш устройство“ и имате TPM чип, тогава ще видите прозореца в стъпка 8. Стъпки 4, 5, 6 и 7 ще бъдат пропуснати за вас.

  1. Няма TPM или Вие избрахте да не използвате TPM: Ако нямате TPM, ще видите прозорец с две опции. Първият вариант ще бъде Поставете USB флаш устройство и втората опция ще бъде Въведете парола . Поставете USB флаш устройство ще запази ключа за възстановяване на вашето USB флаш устройство. От друга страна, опцията Въведете парола ще ви позволи да зададете парола и ще я използвате, за да отключите операционната си система.
  2. Изберете подходящата опция и продължете.
  3. Ако имате TPM: Сега, ако имате TPM чип и сте следвали инструкциите в раздела „За отключване на устройство с операционна система при стартиране с конфигурирани настройки на TPM“, ще видите този прозорец. Ще имате 3 опции. Въведете ПИН опцията ще ви позволи да изберете ПИН, с помощта на който ще можете да отключите вашата операционна система. Поставете USB флаш устройство ще запази ключ за възстановяване на вашето USB флаш устройство. Нека BitLocker автоматично отключи устройството ми ще отключи вашата операционна система автоматично и няма да се налага да правите нищо.

  1. Изберете подходящата опция и продължете.
  2. Ще видите прозорец с молба да изберете опциите за архивиране на вашия ключ за възстановяване. Сега ще видите 3 опции.
  3. Запазете във вашия акаунт в Microsoft опцията ще запази ключа за възстановяване на едно устройство на вашия акаунт в Microsoft. Това ще работи, ако сте влезли с вашия акаунт в Microsoft.

  1. The Запазване във файл Опцията ще запази ключа за възстановяване във файл .txt на избрано от вас място
  2. The Отпечатайте ключа за възстановяване опция ще отпечата вашия ключ чрез свързания принтер
  3. В някои случаи може да видите и 4тиТази опция ще бъде Запазване в USB флаш устройство. Можете да изберете тази опция, ако искате да запазите файла за възстановяване на вашето външно устройство.
  4. След като приключите, ще трябва да изберете колко от устройството ви трябва да бъде криптирано. Изберете опцията, която ви подхожда най-добре и кликнете Следващия

  1. Сега ще видите прозорци, които ви молят да изберете кой режим на криптиране да използвате. Трябва да изберете Нов режим на криптиране ако устройството ви е фиксирано и ще работи с поне Windows 10. The Съвместим режим на криптиране е подходящ за сменяеми устройства. След като изберете опцията, щракнете Следващия

  1. Проверете на Стартирайте системата BitLocker квадратче, ако искате устройството ви да бъде проверено от BitLocker. Това може да отнеме известно време, но горещо препоръчваме тази опция. Можете също така да премахнете отметката от опцията.
  2. След като изберете (или отмените) опцията, щракнете върху продължи и трябва да сте добре да тръгнете.

  1. Вашата система ще се рестартира. Изчакайте, докато шифроването приключи и трябва да сте готови.

Включете BitLocker чрез опцията Управление

  1. Задръжте Windows ключ и натиснете Е
  2. Изберете устройството, което искате да защитите чрез BitLocker
  3. Щракнете Управление
  4. Изберете BitLocker от новоотворените опции

  1. Щракнете Включете BitLocker . Забележка: Ако не сте изпълнили стъпките в „Отключване на устройство с операционна система при стартиране с конфигурирани настройки на TPM“ или „За отключване на устройство с операционна система при стартиране с парола или USB флаш устройство“ и имате TPM чип, тогава ще видите прозореца в стъпка 8. Стъпки 4, 5, 6 и 7 ще бъдат пропуснати за вас.

  1. Няма TPM или Вие избрахте да не използвате TPM: Ако нямате TPM, ще видите прозорец с две опции. Първият вариант ще бъде Поставете USB флаш устройство и втората опция ще бъде Въведете парола . Поставете USB флаш устройство ще запази ключа за възстановяване на вашето USB флаш устройство. От друга страна, опцията Въведете парола ще ви позволи да зададете парола и ще я използвате, за да отключите операционната си система.
  2. Изберете подходящата опция и продължете.
  3. Ако имате TPM: Сега, ако имате TPM чип и сте следвали инструкциите в раздела „За отключване на устройство с операционна система при стартиране с конфигурирани настройки на TPM“, ще видите този прозорец. Ще имате 3 опции. Въведете ПИН опцията ще ви позволи да изберете ПИН, с помощта на който ще можете да отключите вашата операционна система. Поставете USB флаш устройство ще запази ключ за възстановяване на вашето USB флаш устройство. Нека BitLocker автоматично отключи устройството ми ще отключи вашата операционна система автоматично и няма да се налага да правите нищо.

  1. Изберете подходящата опция и продължете.
  2. Ще видите прозорец с молба да изберете опциите за архивиране на вашия ключ за възстановяване. Сега ще видите 3 опции.
  3. Запазете във вашия акаунт в Microsoft опцията ще запази ключа за възстановяване на едно устройство на вашия акаунт в Microsoft. Това ще работи, ако сте влезли с вашия акаунт в Microsoft.

  1. The Запазване във файл Опцията ще запази ключа за възстановяване във файл .txt на избрано от вас място
  2. The Отпечатайте ключа за възстановяване опция ще отпечата вашия ключ чрез свързания принтер
  3. В някои случаи може да видите и 4тиТази опция ще бъде Запазване в USB флаш устройство. Можете да изберете тази опция, ако искате да запазите файла за възстановяване на вашето външно устройство.
  4. След като приключите, ще трябва да изберете колко от устройството ви трябва да бъде криптирано. Изберете опцията, която ви подхожда най-добре и кликнете Следващия

  1. Сега ще видите прозорци, които ви молят да изберете кой режим на криптиране да използвате. Трябва да изберете Нов режим на криптиране ако устройството ви е фиксирано и ще работи с поне Windows 10. The Съвместим режим на криптиране е подходящ за сменяеми устройства. След като изберете опцията, щракнете Следващия

  1. Проверете на Стартирайте системата BitLocker квадратче, ако искате устройството ви да бъде проверено от BitLocker. Това може да отнеме известно време, но горещо препоръчваме тази опция. Можете също така да премахнете отметката от опцията.
  2. След като изберете (или отмените) опцията, щракнете върху продължи и трябва да сте добре да тръгнете.

  1. Вашата система ще се рестартира. Изчакайте, докато шифроването приключи и трябва да сте готови.

Включете BitLocker чрез контролния панел

  1. Задръжте Windows ключ и натиснете R
  2. Тип контролен панел и натиснете Въведете

  1. Изберете Малки икони от падащото меню в Преглед от раздел

  1. Изберете Шифроване на устройството BitLocker

  1. Щракнете Включете BitLocker . Забележка: Ако не сте изпълнили стъпките в „Отключване на устройство с операционна система при стартиране с конфигурирани настройки на TPM“ или „За отключване на устройство с операционна система при стартиране с парола или USB флаш устройство“ и имате TPM чип, тогава ще видите прозореца в стъпка 8. Стъпки 4, 5, 6 и 7 ще бъдат пропуснати за вас.

  1. Няма TPM или Вие избрахте да не използвате TPM: Ако нямате TPM, ще видите прозорец с две опции. Първият вариант ще бъде Поставете USB флаш устройство и втората опция ще бъде Въведете парола . Поставете USB флаш устройство ще запази ключа за възстановяване на вашето USB флаш устройство. От друга страна, опцията Въведете парола ще ви позволи да зададете парола и ще я използвате, за да отключите операционната си система.
  2. Изберете подходящата опция и продължете.
  3. Ако имате TPM: Сега, ако имате TPM чип и сте следвали инструкциите в раздела „За отключване на устройство с операционна система при стартиране с конфигурирани настройки на TPM“, ще видите този прозорец. Ще имате 3 опции. Въведете ПИН опцията ще ви позволи да изберете ПИН, с помощта на който ще можете да отключите вашата операционна система. Поставете USB флаш устройство ще запази ключ за възстановяване на вашето USB флаш устройство. Нека BitLocker автоматично отключи устройството ми ще отключи вашата операционна система автоматично и няма да се налага да правите нищо.

  1. Изберете подходящата опция и продължете.
  2. Ще видите прозорец с молба да изберете опциите за архивиране на вашия ключ за възстановяване. Сега ще видите 3 опции.
  3. Запазете във вашия акаунт в Microsoft опцията ще запази ключа за възстановяване на едно устройство на вашия акаунт в Microsoft. Това ще работи, ако сте влезли с вашия акаунт в Microsoft.

  1. The Запазване във файл Опцията ще запази ключа за възстановяване във файл .txt на избрано от вас място
  2. The Отпечатайте ключа за възстановяване опция ще отпечата вашия ключ чрез свързания принтер
  3. В някои случаи може да видите и 4тиТази опция ще бъде Запазване в USB флаш устройство. Можете да изберете тази опция, ако искате да запазите файла за възстановяване на вашето външно устройство.
  4. След като приключите, ще трябва да изберете колко от устройството ви трябва да бъде криптирано. Изберете опцията, която ви подхожда най-добре и кликнете Следващия

  1. Сега ще видите прозорци, които ви молят да изберете кой режим на криптиране да използвате. Трябва да изберете Нов режим на криптиране ако устройството ви е фиксирано и ще работи с поне Windows 10. The Съвместим режим на криптиране е подходящ за сменяеми устройства. След като изберете опцията, щракнете Следващия

  1. Проверете на Стартирайте системата BitLocker квадратче, ако искате устройството ви да бъде проверено от BitLocker. Това може да отнеме известно време, но горещо препоръчваме тази опция. Можете също така да премахнете отметката от опцията.
  2. След като изберете (или отмените) опцията, щракнете върху продължи и трябва да сте добре да тръгнете.

  1. Вашата система ще се рестартира. Изчакайте, докато шифроването приключи и трябва да сте готови.

Изключете BitLocker

Имате 3 основни опции за изключване на BitLocker. Опциите и стъпките за изпълнение на тези задачи са дадени по-долу

Изключете BitLocker чрез командния ред

  1. Натиснете Windows ключ веднъж
  2. Тип командния ред в Windows Start Search
  3. Щракнете с десния бутон на командния ред и изберете Изпълни като администратор

  1. Тип manage-bde -off и натиснете Въведете . Забележка: Заменете с действителната буква на устройството. Вашата команда трябва да изглежда така manage-bde -off C :

Трябва да можете да видите съобщение, в което се казва, че декриптирането е в процес

Изключете BitLocker чрез Powershell

  1. Натиснете Windows ключ веднъж
  2. Тип PowerShell в Windows Start Search
  3. Щракнете с десния бутон на мишката върху Windows Powershell и изберете Изпълни като администратор
  4. Тип Disable-BitLocker -MountPoint “:” и натиснете Въведете . Забележка: Заменете с действителната буква на устройството. Вашата команда трябва да изглежда така Disable-BitLocker -MountPoint “C:”

Изключете BitLocker чрез BitLocker Manager

Можете да изключите BitLocker по 3 начина.

Включете BitLocker чрез контекстното меню:

  1. Задръжте Windows ключ и натиснете Е
  2. Кликнете с десния бутон вашето устройство C и изберете Управление на BitLocker

  1. Щракнете C: BitLocker включен в Задвижване на операционната система раздел

  1. Щракнете Изключете BitLocker

  1. Щракнете Изключете BitLocker отново

  1. Трябва да можете да видите нов прозорец за дешифриране
  2. Щракнете Близо след като дешифрирането приключи

Включи BitLocker чрез опция Управление:

  1. Задръжте Windows ключ и натиснете Е
  2. Изберете устройството, което искате да защитите чрез BitLocker
  3. Щракнете Управление
  4. Изберете BitLocker от новоотворените опции
  5. Щракнете Управление на BitLocker

  1. Щракнете C: BitLocker включен в раздела за задвижване на операционната система

  1. Щракнете Изключете BitLocker

  1. Щракнете Изключете BitLocker отново

  1. Трябва да можете да видите нов прозорец за дешифриране
  2. Щракнете Близо след като дешифрирането приключи

Включете BitLocker чрез контролния панел:

  1. Задръжте Windows ключ и натиснете R
  2. Тип контролен панел и натиснете Въведете

  1. Изберете Малки икони от падащото меню в Преглед от раздел

  1. Изберете Шифроване на устройството BitLocker

  1. Щракнете C: BitLocker включен в раздела за задвижване на операционната система

  1. Щракнете Изключете BitLocker

  1. Щракнете Изключете BitLocker отново

  1. Трябва да можете да видите нов прозорец за дешифриране
  2. Щракнете Близо след като дешифрирането приключи

След като сте готови, би трябвало да сте добре.

13 минути четене