Ostatnio wszyscy zwracają szczególną uwagę na swoją prywatność i informacje, które udostępniają w Internecie. Rozszerzyło się to również na świat offline, a użytkownicy zaczęli uważać na to, kto może uzyskać dostęp do ich osobistych plików. Pracownicy^(Office) biurowi chcą trzymać swoje pliki służbowe z dala od wścibskich kolegów lub chronić poufne informacje, podczas gdy uczniowie i nastolatki chcą uniemożliwić rodzicom sprawdzenie rzeczywistej zawartości tak zwanego folderu prac domowych. Na szczęście system Windows^(Windows) ma wbudowaną funkcję szyfrowania dysku o nazwie Bitlocker , która umożliwia przeglądanie plików tylko użytkownikom posiadającym hasło bezpieczeństwa. 

Bitlocker został po raz pierwszy wprowadzony w systemie Windows Vista^{(Windows Vista)} , a jego interfejs graficzny pozwalał użytkownikom tylko na szyfrowanie woluminu systemu operacyjnego. Ponadto niektórymi jego funkcjami można było zarządzać tylko za pomocą wiersza polecenia. Jednak to się zmieniło od tego czasu i użytkownicy mogą również szyfrować inne woluminy. Począwszy od Windows 7 , można również używać Bitlockera^(Bitlocker) do szyfrowania zewnętrznych urządzeń pamięci masowej ( Bitlocker To Go). Konfiguracja funkcji Bitlocker może być nieco zniechęcająca, ponieważ obawiasz się zablokowania się na określonym tomie. W tym artykule przeprowadzimy Cię przez kroki, aby włączyć szyfrowanie Bitlocker w ^(Bitlocker)systemie Windows 10^{(Windows 10)} . 

Warunki wstępne włączenia funkcji Bitlocker^{(Prerequisites for enabling Bitlocker)}

Chociaż natywny, Bitlocker jest dostępny tylko w niektórych wersjach systemu Windows , z których wszystkie są wymienione poniżej:

• ^(Pro)Wersje Pro , Enterprise i Education systemu Windows 10^{(Windows 10)}
• ^(Pro)Wersje Pro i Enterprise systemu Windows 8^{(Windows 8)}
• ^(Ultimate)Wersje Ultimate i Enterprise systemu ^(Enterprise)Vista i 7 (wymagany jest Trusted Platform Module w wersji 1.2 lub nowszej)

Aby sprawdzić wersję systemu Windows^(Windows) i potwierdzić, czy masz funkcję Bitlocker :

1. Uruchom Eksplorator plików Windows^{(Launch Windows File Explorer)} , klikając dwukrotnie ikonę skrótu na pulpicie lub naciskając klawisz Windows + E.

2. Przejdź do strony „ Ten komputer^{(This PC)} ”.

3. Teraz kliknij prawym przyciskiem myszy w pustym miejscu^{(right-click anywhere on the blank space)} i wybierz Właściwości^(Properties) z menu kontekstowego lub kliknij Właściwości systemu^{(System Properties)} obecne na wstążce.

Potwierdź swoją wersję systemu Windows^(Windows) na następnym ekranie. Możesz także wpisać winver (polecenie Uruchom)^{(winver (a Run command))} w pasku wyszukiwania początkowego i nacisnąć klawisz Enter, aby sprawdzić wersję systemu Windows .^(Windows)

Następnie komputer musi mieć również układ Trusted Platform Module ( TPM ) na płycie głównej. Moduł TPM jest używany przez funkcję Bitlocker^(Bitlocker) do generowania i przechowywania klucza szyfrowania. Aby sprawdzić, czy masz układ TPM , otwórz okno poleceń uruchamiania ( klawisz Windows + R), wpisz tpm.msc i naciśnij enter. W następnym oknie sprawdź stan TPM .

W niektórych systemach układy TPM są domyślnie wyłączone, a użytkownik będzie musiał włączyć układ ręcznie. Aby włączyć TPM , uruchom ponownie komputer i wejdź do menu BIOS . W obszarze Ustawienia zabezpieczeń^(Security) poszukaj podsekcji TPM i zezwól na to, zaznaczając pole obok Activate/Enable TPM . Jeśli na płycie głównej nie ma układu TPM , nadal możesz włączyć funkcję Bitlocker , edytując zasady grupy  „Wymagaj dodatkowego uwierzytelniania podczas uruchamiania”^{(“Require additional authentication at startup”)} .

Jak włączyć i skonfigurować szyfrowanie funkcją BitLocker^{(Set Up BitLocker Encryption)} w systemie Windows 10?^{(Windows 10)}

Bitlocker można włączyć za pomocą interfejsu graficznego znajdującego się w panelu sterowania lub wykonując kilka poleceń w wierszu polecenia^{(Command Prompt)} . Włączenie funkcji Bitlocker w systemie Windows 10^{(Windows 10)} jest bardzo proste, ale użytkownicy zazwyczaj wolą wizualny aspekt zarządzania funkcją Bitlocker^(Bitlocker) za pomocą Panelu sterowania^{(Control Panel)} niż wiersza polecenia.

Metoda 1: Włącz funkcję BitLocker za pomocą Panelu sterowania^{(Control Panel)}

Konfiguracja Bitlockera^(Bitlocker) jest dość prosta. Wystarczy postępować zgodnie z instrukcjami wyświetlanymi na ekranie, wybrać preferowaną metodę szyfrowania woluminu, ustawić silny kod PIN^(PIN) , bezpiecznie przechowywać klucz odzyskiwania i pozwolić komputerowi zrobić swoje.

1. Naciśnij klawisz Windows + R, aby otworzyć pole Uruchom polecenie^{(Run Command)} , wpisz sterowanie lub panel sterowania i naciśnij enter, aby  uruchomić Panel sterowania^{( launch the Control Panel)} .

2. W przypadku kilku użytkowników samo szyfrowanie dysków funkcją Bitlocker ^{(Bitlocker Drive Encryption )} będzie wyświetlane jako element Panelu sterowania^{(Control Panel)} i będą mogli je bezpośrednio kliknąć. Inni mogą znaleźć punkt wejścia do okna Bitlocker Drive Encryption w System and Security .

3. Rozwiń dysk, na którym chcesz włączyć funkcję Bitlocker , aby kliknąć hiperłącze Włącz funkcję Bitlocker^{(Turn on Bitlocker)}  . (Możesz także kliknąć prawym przyciskiem myszy dysk w Eksploratorze plików^{(File Explorer)} i wybrać Włącz ^(Turn)funkcję Bitlocker^(Bitlocker) z menu kontekstowego).

4. Jeśli moduł TPM^(TPM) jest już włączony, zostaniesz bezpośrednio przeniesiony do okna wyboru Preferencje uruchamiania funkcji BitLocker^{(BitLocker Startup Preferences)} i możesz przejść do następnego kroku. W przeciwnym razie zostaniesz najpierw poproszony o przygotowanie komputera. Przejdź przez uruchamianie Bitlocker Drive Encryption , klikając Dalej^(Next) .

5. Przed wyłączeniem komputera w celu włączenia modułu TPM , wyjmij wszystkie podłączone napędy USB i wyjmij wszystkie dyski CDS/DVDs znajdujące się bezczynnie w napędzie optycznym. Kliknij ^(Click)Zamknij ^(Shutdown ) , gdy będziesz gotowy, aby kontynuować.

6. Włącz komputer i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby aktywować moduł TPM^(TPM) . Aktywacja modułu jest tak prosta, jak naciśnięcie żądanego klawisza. Klucz będzie się różnić w zależności od producenta, dlatego uważnie przeczytaj komunikat potwierdzający. Komputer najprawdopodobniej ponownie się wyłączy po aktywacji modułu TPM ; włącz ponownie komputer.

7. Możesz wprowadzić kod PIN przy każdym uruchomieniu lub podłączyć USB/Flash ( karta inteligentna^{(Smart Card)} ) zawierający klucz uruchamiania za każdym razem, gdy chcesz korzystać z komputera. Ustawimy PIN na naszym komputerze. Jeśli zdecydujesz się przejść do przodu z inną opcją, nie zgub ani nie uszkodź dysku USB z kluczem startowym.^(USB)

8. W kolejnym oknie ustaw silny PIN i wprowadź go ponownie, aby potwierdzić. Kod PIN może mieć od 8 do 20 znaków. Po zakończeniu  ^(Next )kliknij^(Click) Dalej .

9. Bitlocker zapyta Cię teraz o preferencje dotyczące przechowywania klucza odzyskiwania. Klucz odzyskiwania jest niezwykle ważny i pomoże Ci uzyskać dostęp do plików na komputerze na wypadek, gdyby coś Cię przed tym powstrzymało (na przykład – jeśli zapomnisz kodu PIN^(PIN) uruchamiania ). Możesz wybrać opcję wysłania klucza odzyskiwania na swoje konto Microsoft , zapisania go na zewnętrznym dysku USB , zapisania pliku na komputerze lub wydrukowania go.

10. Zalecamy wydrukowanie klucza odzyskiwania i bezpieczne przechowywanie wydrukowanego papieru na przyszłe potrzeby. Możesz także kliknąć zdjęcie papieru i zapisać je w telefonie. Nigdy nie wiadomo, co pójdzie nie tak, dlatego lepiej jest tworzyć jak najwięcej kopii zapasowych. Kliknij^(Click) Dalej ,^(Next) aby kontynuować po wydrukowaniu lub wysłaniu klucza odzyskiwania na swoje konto Microsoft . (Jeśli wybierzesz to drugie, klucz odzyskiwania można znaleźć tutaj: https://onedrive.live.com/recoverykey)

11. Bitlocker daje możliwość zaszyfrowania całego dysku twardego lub tylko używanej części. Zaszyfrowanie całego dysku twardego trwa dłużej i jest zalecane w przypadku starszych komputerów i dysków, w których większość przestrzeni dyskowej jest już używana.

12. Jeśli włączasz funkcję Bitlocker na nowym dysku lub nowym komputerze, powinieneś wybrać szyfrowanie tylko miejsca, które jest aktualnie wypełnione danymi, ponieważ jest to znacznie szybsze. Ponadto Bitlocker automatycznie zaszyfruje wszelkie nowe dane dodawane do dysku i oszczędzi Ci kłopotów z robieniem tego ręcznie.

13. Wybierz preferowaną opcję szyfrowania i kliknij Dalej^(Next) .

14. (Opcjonalnie): Począwszy od wersji 1511 ^{(Version 1511)}systemu Windows 10^{(Windows 10)} , Bitlocker zaczął udostępniać opcję wyboru między dwoma różnymi trybami szyfrowania. Wybierz nowy tryb szyfrowania,^{(New encryption mode)} jeśli dysk jest stały, a tryb zgodny, jeśli szyfrujesz wymienny dysk twardy lub dysk flash USB .

15. W ostatnim oknie niektóre systemy będą musiały zaznaczyć pole obok opcji Uruchom sprawdzanie systemu BitLocker,^{(Run BitLocker system check)} podczas gdy inne mogą bezpośrednio kliknąć Rozpocznij szyfrowanie^{(Start encrypting)} .

16. Zostaniesz poproszony o ponowne uruchomienie komputera w celu zainicjowania procesu szyfrowania. Postępuj zgodnie z monitem i uruchom ponownie^(restart) . W zależności od rozmiaru i liczby plików do zaszyfrowania, a także specyfikacji systemu, proces szyfrowania zajmie od 20 minut do kilku godzin.

Metoda 2: Włącz funkcję BitLocker za pomocą wiersza polecenia^{(Command Prompt)}

Użytkownicy mogą również zarządzać funkcją Bitlocker za pomocą wiersza polecenia^{(Command Prompt)} za pomocą wiersza poleceń  manage-bde . Wcześniej czynności, takie jak włączanie lub wyłączanie automatycznego blokowania, można było wykonywać tylko z wiersza polecenia^{(Command Prompt)} , a nie z GUI .

1. Po pierwsze, upewnij się, że jesteś zalogowany na swoim komputerze z konta administratora.^{(logged in to your computer from an administrator account.)}

2. Otwórz Wiersz Poleceń z uprawnieniami administratora^{(Open Command Prompt with administrator rights)} . 

Jeśli pojawi się wyskakujący komunikat Kontrola konta użytkownika z prośbą o zezwolenie programowi ( ^{(User Account Control)}Wiersz^(Command) polecenia) na wprowadzenie zmian w systemie, kliknij przycisk  Tak ^(Yes ) , aby przyznać niezbędny dostęp i kontynuować.

3. Gdy masz przed sobą podwyższone okno wiersza polecenia^{(Command Prompt)} , wpisz manage-bde.exe -? i naciśnij enter, aby wykonać polecenie. Wykonywanie „manage-bde.exe -?” polecenie wyświetli listę wszystkich dostępnych parametrów dla manage-bde.exe

4. Sprawdź listę parametrów^{(Parameter List)} pod kątem tego, czego potrzebujesz. Aby zaszyfrować wolumin i włączyć dla niego ochronę Bitlocker , parametr ma wartość -on. Dalsze informacje dotyczące parametru -on można uzyskać, wykonując polecenie manage-bde.exe -on -h .

Aby włączyć funkcję Bitlocker dla konkretnego dysku i zapisać klucz odzyskiwania na innym dysku, wykonaj  manage-bde.wsf -on X: -rk Y:  ( Zamień X^{(Replace X)} na literę dysku, który chcesz zaszyfrować, a Y na literę dysku gdzie chcesz przechowywać klucz odzyskiwania).

Zalecana:^{(Recommended:)}

• Jak odinstalować program Avast Antivirus w systemie Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Napraw mikrofon Microsoft Teams, który nie działa w systemie Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Jak zwolnić pamięć RAM na komputerze z systemem Windows 10?^{(How to free up RAM on your Windows 10 computer?)}

Po włączeniu funkcji Bitlocker w systemie Windows 10^{(Windows 10)} i skonfigurowaniu jej zgodnie z własnymi preferencjami, przy każdym uruchomieniu komputera zostaniesz poproszony o wprowadzenie hasła w celu uzyskania dostępu do zaszyfrowanych plików.

How to Enable and Set Up BitLocker Encryption on Windows 10

Latelу, everyone has been payіng extra attention to their privacy and the information they share on the internet. This has extended to the offline world too and users have started ѕtaying cautious of whо can access their personal files. Office workers want to keep their work files away from their nosy colleagues or protect cоnfidеntial information while students and teenagers want to keep their parents from checking the actual сontents of thе so-called ‘homеwork’ folder. Luсkily, Windows has a built-in disk encryption feature called Bitlоcker that only allows users with the safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Ustaw domyślny obraz logowania użytkownika dla wszystkich użytkowników w systemie Windows 10

• Ustaw dzienny obraz Bing jako tapetę w systemie Windows 10

• Jak wyłączyć funkcję BitLocker w systemie Windows 10?

• Ustaw maksymalny limit głośności w systemie Windows 10

• Jak zaszyfrować partycję systemową za pomocą funkcji BitLocker w systemie Windows 10?

• Napraw komputer nie przejdzie w tryb uśpienia w systemie Windows 10

• Jak całkowicie odinstalować McAfee z systemu Windows 10

• Jak korzystać z blokady klawisza Fn w systemie Windows 10

• Jak naprawić uszkodzony rejestr w systemie Windows 10?

• Jak skonfigurować udostępnianie plików sieciowych w systemie Windows 10

• Łatwo przeglądaj aktywność Chrome na osi czasu systemu Windows 10

• Napraw brak pliku VCRUNTIME140.dll w systemie Windows 10

• Jak włączyć lub wyłączyć panel Emoji w systemie Windows 10?

• Ukryj elementy w Panelu sterowania w systemie Windows 10

• Wyłącz funkcję Pinch Zoom w systemie Windows 10

• Wyczyść kolejkę drukowania w systemie Windows 10

• Urządzenie USB nie działa w systemie Windows 10 [ROZWIĄZANE]

• Opóźnienia wskaźnika myszy w systemie Windows 10 [ROZWIĄZANE]

• Odrocz aktualizacje funkcji i jakości w systemie Windows 10

• Zaszyfruj dysk USB za pomocą funkcji BitLocker To Go w systemie Windows 10