როგორ დააკონფიგურიროთ BitLocker დისკის დაშიფვრა Windows 10-ზე

BitLocker Drive Encryption არის სრული დისკის დაშიფვრის ფუნქცია, რომელიც დაშიფვრავს მთელ დისკს. როდესაც კომპიუტერი ჩაიტვირთება, Windows-ის ჩამტვირთველი იტვირთება System Reserved დანაყოფიდან და ჩატვირთვის ჩამტვირთველი მოგთხოვთ განბლოკვის მეთოდს. Microsoft-მა დაამატა ეს ფუნქცია Windows-ის არჩეულ გამოცემებზე (Windows Pro და std editions-ზე) დაწყებული Windows Vista-დან ასევე შედის Windows 10 კომპიუტერებზე. ეს ფუნქცია შექმნილია მონაცემების დასაცავად მთელი ტომების დაშიფვრის უზრუნველყოფით. დაშიფვრა არის მეთოდი, რომლის საშუალებითაც წაკითხული ინფორმაცია არაავტორიზებული მომხმარებლებისთვის ამოუცნობი ხდება. Windows 10 მოიცავს სხვადასხვა ტიპის დაშიფვრის ტექნოლოგიებს, დაშიფვრის ფაილურ სისტემას (EFS) და BitLocker Drive Encryption-ს. როდესაც დაშიფვრავთ თქვენს ინფორმაციას, ის გამოსაყენებელი რჩება მაშინაც კი, როცა მას სხვა მომხმარებლებს უზიარებთ. მაგალითად: თუ თქვენ გაუგზავნით დაშიფრულ Word დოკუმენტს მეგობარს, მათ პირველ რიგში დასჭირდებათ მისი გაშიფვრა.

Შენიშვნა: BitLocker არ არის ხელმისაწვდომი Windows Home და სტატერის გამოცემებზე. ეს ფუნქცია მოიცავდა მხოლოდ Microsoft Windows-ის პროფესიონალურ, საბოლოო და საწარმოს გამოცემებს.

ამჟამად, არსებობს BitLocker დაშიფვრის ორი ტიპი, რომელთა გამოყენება შეგიძლიათ

1. BitLocker Drive Encryption ეს არის სრული დისკის დაშიფვრის ფუნქცია, რომელიც დაშიფვრავს მთელ დისკს. როდესაც კომპიუტერი ჩაიტვირთება, Windows-ის ჩამტვირთველი იტვირთება System Reserved დანაყოფიდან და ჩატვირთვის ჩამტვირთველი მოგთხოვთ განბლოკვის მეთოდს.
2. BitLocker To Go: გარე დისკები, როგორიცაა USB ფლეშ დრაივები და გარე მყარი დისკები, შეიძლება დაშიფრული იყოს BitLocker To Go-ით. თქვენ მოგეთხოვებათ განბლოკვის მეთოდი, როდესაც დისკს კომპიუტერთან დააკავშირებთ. თუ ვინმეს არ აქვს განბლოკვის მეთოდი, მას არ შეუძლია წვდომა დისკზე არსებულ ფაილებზე.

წინასწარ შეამოწმეთ BitLocker ფუნქციის კონფიგურაცია

• BitLocker Drive Encryption ხელმისაწვდომია მხოლოდ Windows 10 Pro და Windows 10 Enterprise-ზე.
• გაშვებისას თქვენი კომპიუტერის BIOS-ს უნდა ჰქონდეს TPM ან USB მოწყობილობების მხარდაჭერა. თუ ეს ასე არ არის, თქვენ უნდა შეამოწმოთ თქვენი კომპიუტერის მწარმოებლის მხარდაჭერის ვებსაიტი, რომ მიიღოთ უახლესი პროგრამული უზრუნველყოფის განახლება თქვენი BIOS-ისთვის, სანამ ცდილობთ BitLocker-ის დაყენებას.
• მთელი მყარი დისკის დაშიფვრის პროცესი არ არის რთული, მაგრამ შრომატევადი. მონაცემთა მოცულობისა და დისკის ზომის მიხედვით, მას შეიძლება ძალიან დიდი დრო დასჭირდეს.
• დარწმუნდით, რომ თქვენი კომპიუტერი დაკავშირებულია უწყვეტი კვების წყაროსთან მთელი პროცესის განმავლობაში.

დააკონფიგურირეთ BitLocker დისკის დაშიფვრა Windows 10-ზე

იმისათვის, რომ ჩართოთ და დააკონფიგურიროთ BitLocker დისკის დაშიფვრის ფუნქცია Windows 10-ზე. ჯერ დააჭირეთ Start მენიუს ძიებას და აკრიფეთ პანელი. აქ საკონტროლო პანელზე დააწკაპუნეთ სისტემა და უსაფრთხოება. აქ ნახავთ ვარიანტს BitLocker Drive Encryption დააწკაპუნეთ მასზე. ეს გახსნის BitLocker Drive Encryption ფანჯარას.

აქ დააჭირეთ ჩართეთ BitLocker ქვემოთ ოპერაციული სისტემის დისკზე. თუ კომპიუტერს, რომელზეც ჩართავთ BitLocker-ს, არ აქვს სანდო პლატფორმის მოდული (TPM), დაინახავთ შეტყობინებას:

ამ მოწყობილობას არ შეუძლია სანდო პლატფორმის მოდულის გამოყენება. თქვენმა ადმინისტრატორმა უნდა დააყენოს BitLocker-ის დაშვება თავსებადი TPM-ის გარეშე პარამეტრი საჭირო დამატებითი ავთენტიფიკაციის დროს გაშვების პოლიტიკაში OS ტომებისთვის.

BitLocker Drive Encryption ჩვეულებრივ მოითხოვს კომპიუტერს TPM-ით (სანდო პლატფორმის მოდული) ოპერაციული სისტემის დისკის დასაცავად. ეს არის კომპიუტერში ჩაშენებული მიკროჩიპი, რომელიც დამონტაჟებულია დედაპლატზე. BitLocker-ს შეუძლია აქ შეინახოს დაშიფვრის გასაღებები, რაც უფრო უსაფრთხოა, ვიდრე უბრალოდ მათი შენახვა კომპიუტერის მონაცემთა დისკზე. TPM უზრუნველყოფს დაშიფვრის გასაღებებს მხოლოდ კომპიუტერის მდგომარეობის გადამოწმების შემდეგ. თავდამსხმელს არ შეუძლია უბრალოდ ამოშალოს თქვენი კომპიუტერის მყარი დისკი ან შექმნას დაშიფრული დისკის სურათი და გაშიფროს იგი სხვა კომპიუტერზე.

BitLocker-ის კონფიგურაცია TPM ჩიპის გარეშე

თქვენ ცვლით პარამეტრს Windows 10 ჯგუფის პოლიტიკის რედაქტორში, რათა გამოიყენოთ BitLocker დისკის დაშიფვრა პაროლებით. და შეცდომის გვერდის ავლით ამ მოწყობილობას არ შეუძლია სანდო პლატფორმის მოდულის გამოყენება.

• ამ ტიპის სამუშაოები gpedit Windows 10 სამუშაო ზოლის ძიებაში და აირჩიეთ ჯგუფის პოლიტიკის რედაქტირება.
• Windows 10-ში იხსნება ჯგუფის პოლიტიკის რედაქტორი, გადადით შემდეგზე
• კომპიუტერის კონფიგურაცია > ადმინისტრაციული შაბლონები > Windows კომპონენტები > BitLocker Drive Encryption > ოპერაციული სისტემის დისკები.
• აქ ორჯერ დააწკაპუნეთ მოითხოვეთ დამატებითი ავთენტიფიკაცია გაშვებისას მთავარ ფანჯარაში.

ყურადღება მიაქციეთ სწორი ვარიანტის არჩევას, რადგან არის სხვა მსგავსი ჩანაწერი (Windows Server).

აირჩიეთ ჩართული ზედა მარცხენა კუთხეში და გაააქტიურეთ BitLocker-ის დაშვება თავსებადი TPM-ის გარეშე (მოითხოვს პაროლს ან USB ფლეშ დრაივზე გაშვების კლავიშს) ქვემოთ.
ამის შემდეგ დააჭირეთ ღილაკს და OK ცვლილებების შესანახად. განაახლეთ ჯგუფის პოლიტიკა, რომ ცვლილებები დაუყოვნებლივ ამოქმედდეს. ამისათვის დააჭირეთ Win + R გაშვების ტიპი gpupdate/force და დააჭირეთ enter ღილაკს.

გაგრძელება TPM შეცდომის გვერდის ავლით

ახლა ისევ გადადით BitLocker Drive Encryption Window-ზე და დააწკაპუნეთ BitLocker Drive Encryption. ამჯერად თქვენ არ შეგექმნათ რაიმე შეცდომა და დაყენების ოსტატი დაიწყება. აქ, როდესაც მოგეთხოვებათ აირჩიოთ როგორ განბლოკოთ თქვენი დისკი გაშვებისას, აირჩიეთ Enter a Password ვარიანტი ან შეგიძლიათ გამოიყენოთ USB დისკი დისკის განბლოკვისას გაშვებისას.

აქ თუ აირჩევთ პაროლის შეყვანას ყოველ ჯერზე სისტემის გაშვებისას საჭიროა პაროლის შეყვანა. და თუ აირჩევთ USB დისკის ჩასმას ყოველ ჯერზე, როცა გჭირდებათ USB დისკის ჩასმა სისტემის განბლოკვისთვის.

შექმენით პაროლი Bitlocker-ისთვის

დააწკაპუნეთ ოფციაზე Enter a password და შექმენით პაროლი. (აირჩიეთ უსაფრთხო პაროლი, რომელიც შედგება დიდი და პატარა სიმბოლოებისგან, რიცხვებისგან და სპეციალური სიმბოლოებისგან. დარწმუნდით, რომ არ გამოიყენოთ იგივე პაროლი, რომელსაც იყენებთ სხვა ანგარიშებისთვის) და აკრიფეთ იგივე პაროლი ხელახლა შეიყვანეთ თქვენი პაროლის ჩანართზე, დააჭირეთ შემდეგს.

ახლა შემდეგ ეკრანზე აირჩიეთ, თუ როგორ გსურთ თქვენი აღდგენის გასაღების სარეზერვო ასლის შექმნა, შეგიძლიათ გამოიყენოთ თქვენი Microsoft ანგარიში, თუ გაქვთ ასეთი, შეინახოთ იგი USB ცერის დისკზე, შეინახოთ სხვა ადგილას, გარდა ადგილობრივი დისკის, ან დაბეჭდოთ ასლი.

მკაცრად რეკომენდირებულია მისი შენახვა USB ფლეშ დრაივში და დაბეჭდვა.

როცა მზად იქნება დააწკაპუნეთ შემდეგი. შემდეგ ფანჯარაში თქვენ გაქვთ ორი არჩევანი თქვენი ადგილობრივი დისკის დაშიფვრისას, თუ ეს არის ახალი კომპიუტერი, რომელიც ახლახან ამოღებულია ყუთიდან, გამოიყენეთ მხოლოდ გამოყენებული დისკის დაშიფვრის ადგილი. თუ ის უკვე გამოიყენება, აირჩიეთ მეორე ვარიანტი მთელი დისკის დაშიფვრა.

ვინაიდან მე უკვე ვიყენებდი ამ კომპიუტერს, გადავალ მეორე ვარიანტზე. გაითვალისწინეთ, რომ ამას გარკვეული დრო დასჭირდება, განსაკუთრებით თუ დიდი დისკია. დარწმუნდით, რომ თქვენი კომპიუტერი ჩართულია UPS-ზე ელექტროენერგიის გათიშვის შემთხვევაში. დააჭირეთ შემდეგს გასაგრძელებლად. შემდეგ ეკრანზე აირჩიეთ დაშიფვრის ორ ვარიანტს შორის:

• დაშიფვრის ახალი რეჟიმი (საუკეთესოა ამ მოწყობილობის ფიქსირებული დისკებისთვის)
• თავსებადი რეჟიმი (საუკეთესო დისკებისთვის, რომელთა გადატანა შესაძლებელია ამ მოწყობილობიდან)

დარწმუნდით, რომ შეამოწმეთ Run BitLocker სისტემის შემოწმების ვარიანტი, რათა თავიდან აიცილოთ მონაცემების დაკარგვა და დააჭირეთ გაგრძელება.

Bitlocker Drive Encryption პროცესი

როდესაც დააწკაპუნებთ Continue Bitlocker-ის მოთხოვნაზე გადატვირთეთ Windows 10, რომ დაასრულოთ დაყენება და დაიწყოთ დაშიფვრა.

წაშალეთ თუ კომპიუტერში არის CD/DVD დისკი, შეინახეთ თუ რომელიმე სამუშაო ფანჯარა გაიხსნა და დააწკაპუნეთ ფანჯრების გადატვირთვაზე.

ახლა შემდეგი ჩატვირთვისას გაშვებისას BitLocker ითხოვს პაროლს, რომელიც თქვენ დააყენეთ BitLocker-ის კონფიგურაციის დროს. ჩაწერეთ პაროლი და დააჭირეთ enter ღილაკს.

Windows 10-ში შესვლის შემდეგ, შეამჩნევთ, რომ ბევრი რამ არ ხდება. დაშიფვრის სტატუსის გასარკვევად. ორჯერ დააწკაპუნეთ BitLocker სიმბოლოზე თქვენს დავალების პანელში.

თქვენ ნახავთ მიმდინარე სტატუსს, რომელიც არის C: BitLocker Encrypting 3.1% დასრულებულია. ამას გარკვეული დრო დასჭირდება, ასე რომ თქვენ შეგიძლიათ გააგრძელოთ თქვენი კომპიუტერის გამოყენება, სანამ დაშიფვრა ხდება ფონზე, შეგატყობინებთ, როდესაც ის დასრულდება.

როდესაც BitLocker Encryption დასრულდება, შეგიძლიათ გამოიყენოთ თქვენი კომპიუტერი, როგორც ამას ჩვეულებრივ აკეთებთ. თქვენი კომუნიკაციების გარდა შექმნილი ნებისმიერი კონტენტი დაცული იქნება.

მართეთ BitLocker

თუ ნებისმიერ დროს გსურთ დაშიფვრის შეჩერება, ამის გაკეთება შეგიძლიათ BitLocker Encryption Control Panel პუნქტიდან. ან შეგიძლიათ უბრალოდ დააწკაპუნოთ დაშიფრულ დისკზე მარჯვენა ღილაკით და აირჩიეთ Manage BitLocker.

მასზე დაწკაპუნებისას გაიხსნება BitLocker Drive Encryption ფანჯარა, სადაც ნახავთ ქვემოთ მოცემულ ვარიანტებს.

შექმენით თქვენი აღდგენის გასაღების სარეზერვო ასლი:თუ დაკარგავთ აღდგენის გასაღებს და კვლავ შესული ხართ თქვენს ანგარიშში, შეგიძლიათ გამოიყენოთ ეს ვარიანტი გასაღების ახალი სარეზერვო ასლის შესაქმნელადᲞაროლის შეცვლა:თქვენ შეგიძლიათ გამოიყენოთ ეს პარამეტრი ახალი დაშიფვრის პაროლის შესაქმნელად, მაგრამ ცვლილების განსახორციელებლად მაინც დაგჭირდებათ მიმდინარე პაროლის მიწოდება.პაროლის წაშლა:თქვენ არ შეგიძლიათ გამოიყენოთ BitLocker ავთენტიფიკაციის ფორმის გარეშე. პაროლის ამოღება შეგიძლიათ მხოლოდ ავთენტიფიკაციის ახალი მეთოდის კონფიგურაციისას.გამორთეთ BitLocker: იმ შემთხვევაში, თუ თქვენ აღარ გჭირდებათ დაშიფვრა თქვენს კომპიუტერში, BitLocker გთავაზობთ ყველა თქვენი ფაილის გაშიფვრის საშუალებას.

თუმცა, დარწმუნდით, რომ გესმით, რომ BitLocker-ის გამორთვის შემდეგ თქვენი მგრძნობიარე მონაცემები აღარ იქნება დაცული. გარდა ამისა, გაშიფვრას შეიძლება დიდი დრო დასჭირდეს მისი პროცესის დასრულებას დისკის ზომის მიხედვით, მაგრამ მაინც შეგიძლიათ გამოიყენოთ თქვენი კომპიუტერი.

სულ ეს არის, იმედია თქვენ მარტივად შეძლებთ Bitlocker დისკის დაშიფვრის ფუნქციის კონფიგურაციას Windows 10-ზე. ასევე, წაიკითხეთ:

• მოგვარებულია: Bluetooth მოწყობილობა არ უკავშირდება Windows 10, 8.1 და 7
• როგორ გამორთოთ Superfetch სერვისი Windows 10, 8.1 და 7
• ყველაფერი რაც თქვენ უნდა იცოდეთ PPTP VPN-ის შესახებ
• მოგვარებულია: მეხსიერების მართვის BSOD (ntoskrnl.exe) შეცდომა Windows 10-ზე