![Xifratge de la unitat de bitlocker de Windows 10](http://cyberschool.ac/img/soft/63/how-configure-bitlocker-drive-encryption-windows-10.jpg)
Xifratge de la unitat BitLocker és una funció de xifratge de disc complet que xifrarà una unitat sencera. Quan l'ordinador arrenca, el carregador d'arrencada de Windows es carrega des de la partició reservada del sistema i el carregador d'arrencada us demanarà el vostre mètode de desbloqueig. Microsoft ha afegit aquesta funció a les edicions seleccionades de Windows (a les edicions Windows pro i std) a partir de Windows Vista També s'inclou als ordinadors amb Windows 10. Aquesta funció està dissenyada per protegir les dades proporcionant xifratge per a volums sencers. El xifratge és un mètode per fer que la informació llegible sigui irreconeixible per als usuaris no autoritzats. Windows 10 inclou diferents tipus de tecnologies de xifratge, el sistema de fitxers de xifrat (EFS) i el xifratge de unitat BitLocker. Quan encripteu la vostra informació, es pot utilitzar fins i tot quan la compartiu amb altres usuaris. Per exemple: si envieu un document de Word xifrat a un amic, primer haurà de desxifrar-lo.
Nota: BitLocker no està disponible a les edicions Windows Home i Stater. Aquesta funció només incloïa les edicions Professional, Ultimate i Enterprise de Microsoft Windows.
Actualment, hi ha dos tipus de xifratge BitLocker que podeu utilitzar
- Xifratge de la unitat BitLocker Aquesta és una funció de xifratge de disc complet que xifrarà una unitat sencera. Quan l'ordinador arrenca, el carregador d'arrencada de Windows es carrega des de la partició reservada del sistema i el carregador d'arrencada us demanarà el vostre mètode de desbloqueig.
- BitLocker To Go: Les unitats externes, com ara les unitats flash USB i els discs durs externs, es poden xifrar amb BitLocker To Go. Se us demanarà el vostre mètode de desbloqueig quan connecteu la unitat a l'ordinador. Si algú no té el mètode de desbloqueig, no pot accedir als fitxers de la unitat.
Comproveu prèviament la configuració de la funció BitLocker
- BitLocker Drive Encryption només està disponible a Windows 10 Pro i Windows 10 Enterprise.
- La BIOS de l'ordinador ha de ser compatible amb dispositius TPM o USB durant l'inici. Si aquest no és el cas, haureu de consultar el lloc web d'assistència del fabricant del vostre ordinador per obtenir l'última actualització del microprogramari per a la vostra BIOS abans d'intentar configurar BitLocker.
- El procés per xifrar un disc dur sencer no és difícil, però requereix molt de temps. Depenent de la quantitat de dades i la mida de la unitat, pot trigar molt de temps.
- Assegureu-vos de mantenir l'ordinador connectat a una font d'alimentació ininterrompuda durant tot el procés.
Configureu el xifratge de la unitat BitLocker a Windows 10
Per habilitar I configurar la funció de xifratge de la unitat BitLocker a Windows 10. Primer feu clic al menú Inici cerca i escriviu panell de control. Aquí, al tauler de control, feu clic a Sistema i seguretat. Aquí veuràs l'opció Xifratge de la unitat BitLocker Feu-hi clic. Això obrirà la finestra de xifratge de la unitat BitLocker.
Aquí feu clic a Activa BitLocker a continuació a la unitat del sistema operatiu. Si l'ordinador on estàs habilitant BitLocker no té un mòdul de plataforma de confiança (TPM), veuràs un missatge que diu
Aquest dispositiu no pot utilitzar un mòdul de plataforma de confiança. el vostre administrador ha de configurar el Permet BitLocker sense un TPM compatible opció a la política d'autenticació addicional necessària a l'inici per als volums del sistema operatiu.
El xifratge de la unitat BitLocker normalment requereix un ordinador amb un TPM (Mòdul de plataforma de confiança) per assegurar una unitat del sistema operatiu. Aquest és un microxip integrat a l'ordinador, instal·lat a la placa base. BitLocker pot emmagatzemar les claus de xifratge aquí, cosa que és més segura que simplement emmagatzemar-les a la unitat de dades de l'ordinador. El TPM només proporcionarà les claus de xifratge després de verificar l'estat de l'ordinador. Un atacant no pot esquinçar el disc dur del vostre ordinador ni crear una imatge d'un disc xifrat i desxifrar-lo en un altre ordinador.
Configura BitLocker sense xip TPM
Canvieu una configuració a l'editor de polítiques de grup de Windows 10 per utilitzar el xifratge de disc BitLocker amb contrasenyes. I evitar l'error Aquest dispositiu no pot utilitzar un mòdul de plataforma de confiança.
- Per fer aquest tipus gpedit a la cerca de la barra de tasques de Windows 10 i seleccioneu Edita la política de grup.
- A Windows 10, s'obre l'editor de polítiques de grup, Navegueu al següent
- Configuració de l'ordinador > Plantilles administratives > Components de Windows > Xifratge de la unitat BitLocker > Unitats del sistema operatiu.
- Aquí feu doble clic Requereix una autenticació addicional a l'inici a la finestra principal.
Preste atenció a triar l'opció correcta, ja que hi ha una altra entrada similar per a (Windows Server).
Seleccioneu Habilitat a la part superior esquerra i activeu Permet BitLocker sense un TPM compatible (requereix una contrasenya o una clau d'inici en una unitat flash USB) a continuació.
Després d'això, feu clic a s'aplica i d'acord per desar els canvis. Actualitzeu la política del grup perquè els canvis tinguin efecte immediatament. per fer-ho, premeu Win + R durant el tipus d'execució gpupdate / força i premeu la tecla Enter.
Continueu després de l'error TPM de bypass
Ara, de nou, aneu a la finestra de xifratge de la unitat BitLocker i feu clic Xifratge de la unitat BitLocker. Aquesta vegada no heu trobat cap error i s'iniciarà l'assistent de configuració. Aquí, quan se us demani que escolliu Com desbloquejar la unitat a l'inici, seleccioneu l'opció Introduïu una contrasenya o podeu utilitzar una unitat USB per desbloquejar la unitat a l'inici.
Aquí Si seleccioneu Introduïu una contrasenya Cada vegada que inicieu el sistema haureu d'introduir una contrasenya. I si seleccioneu inseriu la unitat USB cada vegada que necessiteu inserir la unitat USB per desbloquejar el sistema.
Creeu una contrasenya per a Bitlocker
Feu clic a l'opció Introduïu una contrasenya i Crea una contrasenya. (Trieu una contrasenya segura que consta de caràcters grans i petits, números i caràcters especials. Assegureu-vos de no utilitzar la contrasenya similar que utilitzeu per a altres comptes ) I escriviu la mateixa contrasenya a la pestanya Torna a introduir la contrasenya, feu clic a Següent.
Ara, a la pantalla següent, trieu com voleu fer una còpia de seguretat de la vostra clau de recuperació, podeu utilitzar el vostre compte de Microsoft si en teniu un, desar-lo en una unitat USB, desar-lo en un lloc diferent de la unitat local o imprimir-ne una còpia.
Es recomana desar-lo en una unitat flash USB i imprimir-lo.
Quan estigui llest, feu clic a Següent. A la finestra següent Teniu dues opcions per xifrar el vostre disc local si es tracta d'un ordinador nou acabat de treure de la caixa, utilitzeu només l'espai de disc utilitzat Xifra. Si ja està en ús, trieu la segona opció Xifra tota la unitat.
Com que ja feia servir aquest ordinador, aniré amb la segona opció. Tingueu en compte que trigarà una mica de temps, sobretot si es tracta d'una unitat gran. Assegureu-vos que el vostre ordinador estigui encès al SAI en cas de fallada de corrent. Feu clic a següent per continuar. A la següent pantalla, trieu entre les dues opcions de xifratge:
- Nou mode de xifratge (el millor per a unitats fixes d'aquest dispositiu)
- Mode compatible (el millor per a unitats que es poden moure des d'aquest dispositiu)
Assegureu-vos de marcar l'opció de comprovació del sistema Executar BitLocker per evitar qualsevol pèrdua de dades i feu clic a Continuar.
Procés de xifratge de la unitat Bitlocker
quan feu clic al missatge Continua Bitlocker per reiniciar Windows 10 per acabar la configuració i començar el xifratge.
Elimina Si hi ha discs de CD/DVD a l'ordinador, desa si s'obre alguna finestra que funcioni i fes clic a Reinicia les finestres.
Ara al proper arrencada a l'inici, BitLocker us demanarà la contrasenya que heu establert durant la configuració de BitLocker. Poseu la contrasenya i premeu la tecla Enter.
Després d'iniciar sessió a Windows 10, notareu que no passa gaire cosa. Per conèixer l'estat del xifratge, feu doble clic al símbol BitLocker de la barra de tasques.
Veureu l'estat actual que és C: BitLocker Encrypting 3,1 % completat. Això trigarà un temps, de manera que podeu continuar utilitzant l'ordinador mentre el xifratge es realitza en segon pla, se us notificarà quan estigui complet.
Quan s'hagi acabat el xifratge BitLocker, podeu utilitzar l'ordinador com ho feu normalment. Qualsevol contingut creat a més de les vostres comunicacions estarà assegurat.
Gestioneu BitLocker
Si en algun moment voleu suspendre el xifratge, podeu fer-ho des de l'element del Tauler de control de xifratge de BitLocker. o simplement podeu fer clic amb el botó dret a la unitat xifrada i seleccionar Gestiona BitLocker.
Quan hi feu clic, s'obrirà la finestra BitLocker Drive Encryption on trobareu les opcions següents.
Tanmateix, assegureu-vos d'entendre que després de desactivar BitLocker, les vostres dades sensibles ja no estaran protegides. A més, el desxifrat pot trigar molt a completar el seu procés depenent de la mida de la unitat, però encara podeu utilitzar l'ordinador.
Això és tot, esperem que pugueu configurar fàcilment la funció de xifratge de la unitat Bitlocker a Windows 10. A més, llegiu: