Как да включите или изключите BitLocker за системния диск на Windows 10

Шифроването на BitLocker осигурява чудесен начин за осигуряване на цялото ви устройство. Можете да го използвате за криптиране на вашите файлове. Всъщност новите ви файлове автоматично ще бъдат кодирани, когато се копират на вашия диск. Можете също да защитите устройството, на което е инсталиран Windows. И накрая, можете също да защитите устройствата за премахване с криптиране на BitLocker. Хубавото на криптирането на BitLocker е, че не изисква от вас да декриптирате файловете, преди да ги копирате на друго устройство или компютър. Ако копирате криптираните файлове на друг компютър, те автоматично ще бъдат декриптирани.

BitLocker е много добър в защитата на вашия диск и операционна система. Той ще проверява вашата система за проблеми със сигурността при всяко стартиране. И ако намери нещо подозрително, BitLocker ще заключи устройството и операционната система. След това ще трябва да отключите устройството, за да го използвате правилно отново. Имате много възможности за избор, когато става дума за отключване на вашия диск. Можете да изберете ПИН или Парола или външно устройство с ключ за стартиране.

Така че, ако планирате да използвате BitLocker за вашия Windows, ето стъпките за включване или изключване на BitLocker.

Бакшиш

BitLocker е достъпен само за издания за Windows 10 Pro, Windows 10 Enterprise и Windows 10 Education. Затова имайте това предвид, преди да се опитате да получите BitLocker за вашата версия на Windows.

Включете BitLocker

Хубавото на BitLocker е, че не е нужно да изтегляте нищо от интернет. BitLocker се предлага във всички версии на Windows (започвайки от Windows Vista). Така че, вашият Windows идва предварително инсталиран с BitLocker.

Сега има няколко начина за включване на BitLocker в зависимост от няколко фактора. Първото нещо, което ще повлияе на начина, по който включвате вашия BitLocker, е дали имате TPM или не. TPM, ако още не знаете, е Trusted Platform Module Chip. Този чип позволява на системите да имат функции, свързани с хардуерната сигурност. Така че, устройство с TPM ще има различен начин на включване на BitLocker в сравнение с устройството без TPM чип. Можем да навлезем в много подробности за TPM, но тук не е въпросът. Вторият фактор, който влияе върху включването на BitLocker, е как искате да отключите операционната система. Но, нека да погледнем, за да проверим дали имате TPM чип или не.

Проверете дали имате TPM или не чрез диспечер на устройства

  1. Задръжте клавиша на Windows и натиснете R
  2. Въведете devmgmt.msc и натиснете Enter

  1. Преминете през списъка на мениджъра на устройства и потърсете записа, наречен Security Devices
  2. Устройства за двоен щракване

Ако имате TPM чип, тогава трябва да можете да видите модул на надеждна платформа под устройства за сигурност . Ако няма записан модул Trusted Platform Module под Устройства за сигурност, нямате TPM чип

Проверете дали имате TPM или не чрез конзолата за управление на TPM

  1. Задръжте клавиша на Windows и натиснете R
  2. Въведете tpm.msc и натиснете Enter

В средната част на конзолата за управление на TPM трябва да можете да видите състоянието на TPM. Ако нямате чип TPM, тогава ще видите съобщение като TPM не е намерено или вариант на това съобщение.

Включете BitLocker за системи без TPM

Ако нямате TPM чип в системата си, тогава можете да включите BitLocker, като следвате стъпките, дадени по-долу. Също така имайте предвид, че това ще работи, ако не искате да използвате TPM (дори ако вашата система го има).

Ако вашата система не използва TPM чип, тогава можете да отключите вашата операционна система с парола или USB флаш устройство.

За отключване на операционната система при стартиране с парола или USB флаш устройство

Стъпките, дадени по-долу, трябва да се следват, ако не искате да използвате TPM чипа на вашата дъска или ако всъщност нямате TPM чип.

  1. Задръжте клавиша на Windows и натиснете R
  2. Тип gpedit. msc и натиснете Enter

  1. Сега, отворете това място Конфигурация на компютъра / Административни шаблони / Компоненти на Windows / Шифроване на устройството BitLocker / Дискове на операционната система . Ако не знаете как да навигирате до това местоположение, следвайте стъпките, дадени по-долу
    1. Намерете и щракнете двукратно върху папката Computer Configurations от левия прозорец
    2. Намерете и щракнете двукратно върху папката " Административни шаблони " от левия прозорец
    3. Намерете и щракнете два пъти върху папката Windows Components от левия прозорец
    4. Намерете и щракнете два пъти върху папката за шифроване на BitLocker Drive от левия панел
    5. Намерете и изберете дискове на операционната система от левия прозорец

  1. Кликнете два пъти Изисквайте допълнителна автентификация при стартиране от десния прозорец

  1. Изберете Опция за активиране от върха
  2. Проверете опцията Разрешаване на BitLocker без съвместим TPM (изисква парола или ключ за стартиране на USB флаш устройство)

След като сте готови, при стартирането ще можете да отключите вашата ОС с парола или USB флаш устройство. Трябва да пропуснете следващия раздел и да отидете директно в секцията Опции за включване на BitLocker.

Включете BitLocker за системи с TPM

Ако имате TPM чип в системата си, тогава имате широк набор от възможности за отключване на вашата ОС при стартиране. Можете да изберете да не използвате чипа TPM и да отключите чрез парола или USB флаш устройство. Можете също да използвате ПИН или ключ за стартиране, за да отключите и вашата ОС. Това са 4-те опции, налични за вас. Ако не искате да използвате TPM чипа и искате да отключите вашата ОС с парола или USB флаш устройство, тогава отидете на предишния раздел, наречен Включете BitLocker за система без TPM. В противен случай продължете.

Забележка: Ако не искате да влезете в настройките и да промените нещо, тогава можете просто да пропуснете този раздел. Този раздел е за хората, които искат да променят начина, по който отключват операционната система. Ако искате вашият компютър автоматично да отключи операционната ви система, просто пропуснете следващия раздел и отидете директно в секцията Опции за включване на BitLocker.

За отключване на операционната система при стартиране с конфигурирани настройки на TPM

  1. Задръжте клавиша на Windows и натиснете R
  2. Тип gpedit. msc и натиснете Enter

  1. Сега, отворете това място Конфигурация на компютъра / Административни шаблони / Компоненти на Windows / Шифроване на устройството BitLocker / Дискове на операционната система . Ако не знаете как да навигирате до това местоположение, следвайте стъпките, дадени по-долу
    1. Намерете и щракнете двукратно върху папката Computer Configurations от левия прозорец
    2. Намерете и щракнете двукратно върху папката " Административни шаблони " от левия прозорец
    3. Намерете и щракнете два пъти върху папката Windows Components от левия прозорец
    4. Намерете и щракнете два пъти върху папката за шифроване на BitLocker Drive от левия панел
    5. Намерете и изберете дискове на операционната система от левия прозорец

  1. Кликнете два пъти Изисквайте допълнителна проверка при стартиране от десния прозорец

  1. Изберете Опция за активиране от върха
  2. Премахнете отметката от опцията Разрешаване на BitLocker без съвместим TPM (изисква парола или ключ за стартиране на USB флаш устройство)
  3. Изберете Разреши опцията TPM от падащото меню на Конфигуриране на стартиране на TPM
  4. Изберете Разрешаване на ПИН код за стартиране с опция TPM от падащото меню Конфигуриране на ППМ стартиращ ПИН
  5. Изберете Разреши ключ за стартиране с опция TPM от падащото меню на Конфигуриране на ключ за стартиране на TPM
  6. Изберете Разрешаване на ключ за стартиране и ПИН с опция TPM от падащото меню на Конфигуриране на ключ и PIN за стартиране на TPM
  7. Щракнете Ок

След като сте готови, при стартиране ще можете да отключите вашата ОС с ПИН или защитен ключ. Сега отидете на раздел Опции за включване на BitLocker (следващ раздел).

Опции за включване на BitLocker

Включете BitLocker чрез контекстното меню

  1. Задръжте клавиша на Windows и натиснете E
  2. Щракнете с десния бутон на вашия C диск и изберете Включете BitLocker

  1. Кликнете върху Включване на BitLocker . Забележка: Ако не сте изпълнили стъпките в „Отключване на операционната система при стартиране с конфигурирани настройки на TPM“ или „За отключване на операционната система при стартиране с парола или USB флаш устройство“ и имате TPM чип, тогава ще видите прозореца в стъпка 8. Стъпки 4, 5, 6 и 7 ще бъдат пропуснати за вас.

  1. Няма TPM или не сте избрали да не използвате TPM: Ако нямате TPM, ще видите прозорец с две опции. Първата опция ще бъде Поставете USB флаш устройство, а втората опция ще бъде Въведете парола . Поставянето на USB флаш устройство ще запази ключ за възстановяване на вашето USB флаш устройство. От друга страна, опцията Въвеждане на парола ще ви позволи да зададете парола и ще я използвате, за да отключите вашата операционна система.
  2. Изберете подходящата опция и продължете.
  3. Ако имате TPM: Сега, ако имате TPM чип и следвате инструкциите в раздела „Отключване на операционната система при стартиране с конфигурирани настройки на TPM“, ще видите този прозорец. Ще имате 3 опции. Въвеждането на опция за ПИН ще ви позволи да изберете ПИН код, с помощта на който ще можете да отключите вашата ОС. Поставянето на USB флаш устройство ще запази ключ за възстановяване на вашето USB флаш устройство. Нека BitLocker автоматично да отключи устройството ми автоматично ще отключи вашата ОС и няма да ви се налага да правите нищо.

  1. Изберете подходящата опция и продължете.
  2. Ще видите прозорец с молба да изберете опциите за архивиране на ключа за възстановяване. Сега ще видите 3 опции.
  3. Опцията Запис във вашия акаунт в Microsoft ще запази ключа за възстановяване на едно устройство. Това ще работи, ако сте влезли с вашия акаунт в Microsoft.

  1. Опцията Запазване във файл ще запази ключа за възстановяване в .txt файл на избрано от вас място
  2. Опцията Печат на ключа за възстановяване ще отпечата вашия ключ чрез свързания принтер
  3. В някои случаи може да видите и 4-та. Тази опция ще бъде Запазване на USB флаш устройство. Можете да изберете тази опция, ако искате да запазите файла за възстановяване във вашия външен диск.
  4. След като сте готови, ще трябва да изберете колко от вашия диск трябва да бъде криптиран. Изберете опцията, която ви е най-подходяща и щракнете върху Напред

  1. Сега ще видите Windows с молба да изберете кой режим на криптиране да използвате. Трябва да изберете Нов режим на криптиране, ако устройството ви е фиксирано и ще работи поне Windows 10. Съвместимият режим на криптиране е подходящ за подвижни устройства. След като изберете опцията, щракнете върху Напред

  1. Поставете отметка в квадратчето Изпълнение на системата BitLocker, ако искате устройството ви да бъде проверено от BitLocker. Това може да отнеме известно време, но горещо препоръчваме тази опция. Можете да премахнете отметката от опцията, ако искате и вие.
  2. След като изберете (или премахнете отметката) опцията, щракнете върху Продължи и трябва да сте добре.

  1. Вашата система ще се рестартира. Изчакайте, докато шифроването приключи и трябва да сте добри.

Включете BitLocker чрез опция Управление

  1. Задръжте клавиша на Windows и натиснете E
  2. Изберете устройството, което искате да защитите чрез BitLocker
  3. Кликнете върху Управление
  4. Изберете BitLocker от новоотворените опции

  1. Кликнете върху Включване на BitLocker . Забележка: Ако не сте изпълнили стъпките в „Отключване на операционната система при стартиране с конфигурирани настройки на TPM“ или „За отключване на операционната система при стартиране с парола или USB флаш устройство“ и имате TPM чип, тогава ще видите прозореца в стъпка 8. Стъпки 4, 5, 6 и 7 ще бъдат пропуснати за вас.

  1. Няма TPM или не сте избрали да не използвате TPM: Ако нямате TPM, ще видите прозорец с две опции. Първата опция ще бъде Поставете USB флаш устройство, а втората опция ще бъде Въведете парола . Поставянето на USB флаш устройство ще запази ключ за възстановяване на вашето USB флаш устройство. От друга страна, опцията Въвеждане на парола ще ви позволи да зададете парола и ще я използвате, за да отключите вашата операционна система.
  2. Изберете подходящата опция и продължете.
  3. Ако имате TPM: Сега, ако имате TPM чип и следвате инструкциите в раздела „Отключване на операционната система при стартиране с конфигурирани настройки на TPM“, ще видите този прозорец. Ще имате 3 опции. Въвеждането на опция за ПИН ще ви позволи да изберете ПИН код, с помощта на който ще можете да отключите вашата ОС. Поставянето на USB флаш устройство ще запази ключ за възстановяване на вашето USB флаш устройство. Нека BitLocker автоматично да отключи устройството ми автоматично ще отключи вашата ОС и няма да ви се налага да правите нищо.

  1. Изберете подходящата опция и продължете.
  2. Ще видите прозорец с молба да изберете опциите за архивиране на ключа за възстановяване. Сега ще видите 3 опции.
  3. Опцията Запис във вашия акаунт в Microsoft ще запази ключа за възстановяване на едно устройство. Това ще работи, ако сте влезли с вашия акаунт в Microsoft.

  1. Опцията Запазване във файл ще запази ключа за възстановяване в .txt файл на избрано от вас място
  2. Опцията Печат на ключа за възстановяване ще отпечата вашия ключ чрез свързания принтер
  3. В някои случаи може да видите и 4-та. Тази опция ще бъде Запазване на USB флаш устройство. Можете да изберете тази опция, ако искате да запазите файла за възстановяване във вашия външен диск.
  4. След като сте готови, ще трябва да изберете колко от вашия диск трябва да бъде криптиран. Изберете опцията, която ви е най-подходяща и щракнете върху Напред

  1. Сега ще видите Windows с молба да изберете кой режим на криптиране да използвате. Трябва да изберете Нов режим на криптиране, ако устройството ви е фиксирано и ще работи поне Windows 10. Съвместимият режим на криптиране е подходящ за подвижни устройства. След като изберете опцията, щракнете върху Напред

  1. Поставете отметка в квадратчето Изпълнение на системата BitLocker, ако искате устройството ви да бъде проверено от BitLocker. Това може да отнеме известно време, но горещо препоръчваме тази опция. Можете да премахнете отметката от опцията, ако искате и вие.
  2. След като изберете (или премахнете отметката) опцията, щракнете върху Продължи и трябва да сте добре.

  1. Вашата система ще се рестартира. Изчакайте, докато шифроването приключи и трябва да сте добри.

Включете BitLocker чрез Контролен панел

  1. Задръжте клавиша на Windows и натиснете R
  2. Въведете контролния панел и натиснете Enter

  1. Изберете Малки икони от падащото меню в Преглед по секция

  1. Изберете шифроване на устройството BitLocker

  1. Кликнете върху Включване на BitLocker . Забележка: Ако не сте изпълнили стъпките в „Отключване на операционната система при стартиране с конфигурирани настройки на TPM“ или „За отключване на операционната система при стартиране с парола или USB флаш устройство“ и имате TPM чип, тогава ще видите прозореца в стъпка 8. Стъпки 4, 5, 6 и 7 ще бъдат пропуснати за вас.

  1. Няма TPM или не сте избрали да не използвате TPM: Ако нямате TPM, ще видите прозорец с две опции. Първата опция ще бъде Поставете USB флаш устройство, а втората опция ще бъде Въведете парола . Поставянето на USB флаш устройство ще запази ключ за възстановяване на вашето USB флаш устройство. От друга страна, опцията Въвеждане на парола ще ви позволи да зададете парола и ще я използвате, за да отключите вашата операционна система.
  2. Изберете подходящата опция и продължете.
  3. Ако имате TPM: Сега, ако имате TPM чип и следвате инструкциите в раздела „Отключване на операционната система при стартиране с конфигурирани настройки на TPM“, ще видите този прозорец. Ще имате 3 опции. Въвеждането на опция за ПИН ще ви позволи да изберете ПИН код, с помощта на който ще можете да отключите вашата ОС. Поставянето на USB флаш устройство ще запази ключ за възстановяване на вашето USB флаш устройство. Нека BitLocker автоматично да отключи устройството ми автоматично ще отключи вашата ОС и няма да ви се налага да правите нищо.

  1. Изберете подходящата опция и продължете.
  2. Ще видите прозорец с молба да изберете опциите за архивиране на ключа за възстановяване. Сега ще видите 3 опции.
  3. Опцията Запис във вашия акаунт в Microsoft ще запази ключа за възстановяване на едно устройство. Това ще работи, ако сте влезли с вашия акаунт в Microsoft.

  1. Опцията Запазване във файл ще запази ключа за възстановяване в .txt файл на избрано от вас място
  2. Опцията Печат на ключа за възстановяване ще отпечата вашия ключ чрез свързания принтер
  3. В някои случаи може да видите и 4-та. Тази опция ще бъде Запазване на USB флаш устройство. Можете да изберете тази опция, ако искате да запазите файла за възстановяване във вашия външен диск.
  4. След като сте готови, ще трябва да изберете колко от вашия диск трябва да бъде криптиран. Изберете опцията, която ви е най-подходяща и щракнете върху Напред

  1. Сега ще видите Windows с молба да изберете кой режим на криптиране да използвате. Трябва да изберете Нов режим на криптиране, ако устройството ви е фиксирано и ще работи поне Windows 10. Съвместимият режим на криптиране е подходящ за подвижни устройства. След като изберете опцията, щракнете върху Напред

  1. Поставете отметка в квадратчето Изпълнение на системата BitLocker, ако искате устройството ви да бъде проверено от BitLocker. Това може да отнеме известно време, но горещо препоръчваме тази опция. Можете да премахнете отметката от опцията, ако искате и вие.
  2. След като изберете (или премахнете отметката) опцията, щракнете върху Продължи и трябва да сте добре.

  1. Вашата система ще се рестартира. Изчакайте, докато шифроването приключи и трябва да сте добри.

Изключете BitLocker

Имате 3 основни опции за изключване на BitLocker. Опциите и стъпките за изпълнение на тези задачи са дадени по-долу

Изключете BitLocker чрез командния ред

  1. Натиснете клавиша Windows веднъж
  2. Въведете командния ред в Windows Start Search
  3. Щракнете с десния бутон на командния ред и изберете Изпълни като администратор

  1. Въведете management-bde -off и натиснете Enter . Забележка: Заменете с буквата на действителното устройство. Вашата команда трябва да изглежда така с C :

Трябва да можете да видите съобщение, което казва, че Дешифрирането е в процес

Изключете BitLocker чрез Powershell

  1. Натиснете клавиша Windows веднъж
  2. Въведете powerhell в Windows Start Search
  3. Щракнете с десния бутон на Windows Powershell и изберете Изпълни като администратор
  4. Въведете Disable-BitLocker -MountPoint “:” и натиснете Enter . Забележка: Заменете с буквата на действителното устройство. Вашата команда трябва да изглежда така: Disable-BitLocker -MountPoint „C:“

Изключете BitLocker чрез BitLocker Manager

Можете да изключите BitLocker по 3 начина.

Включете BitLocker чрез контекстното меню:

  1. Задръжте клавиша на Windows и натиснете E
  2. Щракнете с десния бутон на вашия C диск и изберете Управление на BitLocker

  1. Щракнете върху C: Включен BitLocker в секцията за задвижване на операционна система

  1. Кликнете върху Изключване на BitLocker

  1. Кликнете отново Изключване на BitLocker

  1. Трябва да можете да видите нов прозорец за дешифриране
  2. Щракнете върху Затвори, след като дешифрирането приключи

Включете BitLocker чрез опция Управление:

  1. Задръжте клавиша на Windows и натиснете E
  2. Изберете устройството, което искате да защитите чрез BitLocker
  3. Кликнете върху Управление
  4. Изберете BitLocker от новоотворените опции
  5. Щракнете върху Управление на BitLocker

  1. Щракнете върху C: Включен BitLocker в секцията за задвижване на операционна система

  1. Кликнете върху Изключване на BitLocker

  1. Кликнете отново Изключване на BitLocker

  1. Трябва да можете да видите нов прозорец за дешифриране
  2. Щракнете върху Затвори, след като дешифрирането приключи

Включете BitLocker чрез Контролен панел:

  1. Задръжте клавиша на Windows и натиснете R
  2. Въведете контролния панел и натиснете Enter

  1. Изберете Малки икони от падащото меню в Преглед по секция

  1. Изберете шифроване на устройството BitLocker

  1. Щракнете върху C: Включен BitLocker в секцията за задвижване на операционна система

  1. Кликнете върху Изключване на BitLocker

  1. Кликнете отново Изключване на BitLocker

  1. Трябва да можете да видите нов прозорец за дешифриране
  2. Щракнете върху Затвори, след като дешифрирането приключи

След като сте готови, трябва да сте добре.

Интересни Статии