Kiedy duże firmy telekomunikacyjne, przedsiębiorstwa użyteczności publicznej, a nawet rząd doznają naruszenia bezpieczeństwa danych^{(data breaches)} , jakie masz szanse? Zaskakująco dobra szansa, jeśli podejmiesz kilka kluczowych działań. Jednym z tych środków jest szyfrowanie dysku twardego lub dysku SSD^{(encrypting your hard drive or SSD)} . 

System Windows 10 umożliwia szyfrowanie wbudowanego dysku za pomocą technologii BitLocker firmy Microsoft . Jest łatwy do wdrożenia, łatwy w użyciu i nie wymaga żadnych specjalnych umiejętności ani sprzętu. Jednak musisz mieć wersję Windows Pro , Enterprise lub Education systemu Windows 10^{(Windows 10)} . Jeśli masz system Windows 10 ^{(Windows 10)} Home , szyfrowanie VeraCrypt^{(VeraCrypt encryption)} jest doskonałą opcją. Możesz nawet preferować funkcję BitLocker^(BitLocker) . 

Co to jest funkcja BitLocker?^{(What Is BitLocker?)}

Szyfrowanie to proces zmiany informacji w coś bez znaczenia, chyba że masz klucz. Funkcja BitLocker^(BitLocker) szyfruje informacje na dyskach twardych, dzięki czemu można je odczytać dopiero po wprowadzeniu klucza. Kluczem może być zarządzany przez chip Trusted Platform Module (TPM) w komputerze, dysk USB przechowujący klucz, a nawet hasło. Jeśli wypróbujesz funkcję BitLocker^(BitLocker) i nie spodoba ci się, możesz łatwo wyłączyć funkcję BitLocker^{(turn BitLocker off)} .

Dlaczego powinienem szyfrować mój dysk twardy z systemem Windows?^{(Why Should I Encrypt My Windows Hard Drive?)}

Załóżmy, że korzystasz ze sprawdzonych metod dotyczących haseł^{(password best practices)} . Twoje hasło jest skomplikowane, trudne do odgadnięcia i nie zapisujesz go ani nie udostępniasz nikomu. Jeśli ktoś chce uzyskać dane z dysku i nie ma hasła do systemu Windows^(Windows) , może wyjąć dysk twardy, podłączyć go do innego komputera i użyć Live CD z systemem Linux do odzyskania plików^{(Linux live CD to recover files)} . 

Jeśli używasz funkcji BitLocker , nie mogą tego zrobić. BitLocker musi być w stanie skądś uzyskać klucz. Idealnie^(Ideally) byłby to moduł zaufanej platformy^{(Trusted Platform Module)} ( TPM ). Może to być również hasło lub dysk USB dedykowany jako klucz BitLocker .

„Ale nikt nie ukradnie mojego dysku”, odpowiadasz. Czy kiedykolwiek wyrzuciłeś komputer? Twoje dyski twarde też z tym poszły, prawda? Jeśli nie pozbędziesz się bezpiecznie dysku twardego^{(safely dispose of a hard drive)} , ktoś może uzyskać dane. Dzieje się tak każdego dnia i jest to łatwe. Mamy nawet artykuł o tym, jak uzyskać dostęp do plików na starych dyskach^{(how to access files on old drives)} .

Jeśli użyłeś funkcji BitLocker i wyjąłeś dysk z komputera, a następnie pozbyłeś się komputera i dysku osobno, po prostu znacznie utrudniłeś pracę przypadkowego złodzieja danych. Wymagałoby to od specjalisty ds. odzyskiwania danych nawet zdalnej szansy na uzyskanie danych. Przekonany^(Convinced) jeszcze?

Jak sprawdzić, czy komputer ma moduł TPM?^{(How to Check if a Computer Has a TPM)}

Idealna sytuacja funkcji BitLocker to urządzenie z modułem TPM^(TPM) . Czy Twoje urządzenie ma TPM ? Łatwo to sprawdzić.

1. Wybierz menu Start i wpisz system . Pierwszym wynikiem powinny być Informacje o systemie^{(System Information)} . Wybierz to.

1. Gdy otworzy się okno Informacje o systemie, wpisz ^{(System Information)}zaufane^{(trusted )} w polu Znajdź co:^{(Find what:)} na dole, a następnie wybierz Znajdź^{(Find )} lub naciśnij Enter .

1. Jeśli urządzenie ma moduł TPM^(TPM) , pojawi się on w wynikach. W tym przykładzie moduł TPM^(TPM) istnieje i jest to moduł TPM w wersji 2.0 . Wersja może być ważna w przyszłości, zwłaszcza gdy Windows 11 będzie publicznie dostępny.

Jak włączyć funkcję BitLocker na urządzeniu z modułem TPM?^{(How to Enable BitLocker On a Device With a TPM)}

Twoje urządzenie ma moduł TPM^(TPM) , więc następna część jest prosta i łatwa.

1. Otwórz Eksplorator plików^{(File Explorer )} i przejdź do dysku, który chcesz zaszyfrować za pomocą funkcji BitLocker .

^{(Right-click)}Kliknij dysk prawym przyciskiem myszy i wybierz Włącz funkcję BitLocker^{(Turn on BitLocker)} .

Może pojawić się komunikat Uruchamianie funkcji BitLocker^{(Starting BitLocker )} z paskiem postępu. Niech się skończy.

1. Pojawi się monit o wybranie sposobu odblokowania tego dysku^{(Choose how you want to unlock this drive)} . Istnieją 2 możliwości; Użyj hasła, aby odblokować dysk^{(Use a password to unlock the drive)} lub Użyj mojej karty inteligentnej, aby odblokować dysk^{(Use my smart card to unlock the drive)} . Jeśli urządzenie jest używane w firmie, możesz mieć kartę inteligentną i chcieć z niej korzystać. Jeśli nie, wybierz hasło. Utwórz silne, bezpieczne hasło^{(Create a strong, secure password)} .

Hasło będzie potrzebne tylko wtedy, gdy dysk zostanie usunięty z tego urządzenia i zainstalowany na innym. W przeciwnym razie moduł TPM^(TPM) obsłuży wprowadzenie hasła, dzięki czemu zaszyfrowany dysk będzie działał bezproblemowo ze wszystkim innym.

Teraz pojawia się pytanie Jak chcesz wykonać kopię zapasową klucza odzyskiwania?^{(How do you want to back up your recovery key?)} 

Dostępne są 4 opcje:

• Zapisz na swoim koncie Microsoft^{(Save to your Microsoft account)} : Jeśli używasz konta Microsoft do logowania się do urządzenia, jest to najłatwiejsza metoda. To właśnie jest używane w tym przykładzie.
• Zapisz na dysku flash USB^{(Save to a USB flash drive)} : Jeśli wybrano tę metodę, używaj do tego tylko dysku flash USB . Nie próbuj przechowywać innych rzeczy na tym dysku flash.
• Zapisz do pliku^{(Save to a file)} : jeśli wybierzesz tę metodę, nie zapisuj pliku na szyfrowanym dysku. Zapisz go na innym dysku lub w chmurze.
• Wydrukuj klucz odzyskiwania^{(Print the recovery key)} : wybranie tej metody oznacza, że ​​wydrukowany klucz wymaga bezpiecznego przechowywania, ochrony przed pożarem, kradzieżą i zalaniem. Gdy klucz jest potrzebny, należy go wpisać ręcznie.

W zależności od wybranej metody mogą wystąpić dodatkowe kroki, ale wszystkie metody ostatecznie doprowadzą do następnego ekranu.

W tym kroku należy wybrać, jaka część dysku ma być zaszyfrowana^{(Choose how much of your drive to encrypt)} . To może być mylące. Jeśli na dysku nic nie jest szyfrowane, wybierz Szyfruj tylko używane miejsce na dysku^{(Encrypt used disk space only)} . Jest bardzo szybki. 

Wszystko, co zostanie później dodane do dysku, zostanie automatycznie zaszyfrowane. Jeśli na dysku znajdują się już pliki i foldery, wybierz Zaszyfruj cały dysk,^{(Encrypt entire drive )} aby upewnić się, że wszystkie są natychmiast zaszyfrowane. Następnie wybierz Dalej^(Next) .

Następny ekran może nie zostać wyświetlony w zależności od używanej wersji systemu Windows . Ważne jest, aby poświęcić czas na jej przeczytanie i zrozumienie. 

Podsumowując, jeśli ktoś kiedykolwiek wyjmie dysk z tego urządzenia i umieści go w dowolnej wersji systemu Windows starszej niż Windows 10 w ^{(Windows 10)} wersji 1511^{(Version 1511)} , dysk nie będzie działał. Większość ludzi nigdy tego nie zrobi, więc większość wybierze nowy tryb szyfrowania^{(New encryption mode)} , a następnie wybierze Dalej^(Next) .

Szyfrowanie to poważna sprawa i może się nie udać. Dlatego proces zapyta po raz ostatni: Czy jesteś gotowy na zaszyfrowanie tego dysku? ^{(Are you ready to encrypt this drive? )}Jeśli tak, wybierz Rozpocznij szyfrowanie.^{(Start encrypting.)}

Gdy funkcja BitLocker zakończy^(BitLocker) szyfrowanie dysku, wróć do Eksploratora plików^{(File Explorer)} . Zauważ^(Notice) , że ikona napędu ma teraz odblokowaną kłódkę. Oznacza to, że dysk jest zaszyfrowany, ale gotowy do odbierania plików. Jeśli kłódka była zamknięta, aby uzyskać do niej dostęp, konieczne byłoby podanie hasła.

Jak włączyć funkcję BitLocker na urządzeniu bez modułu TPM?^{(How to Enable BitLocker On a Device Without TPM)}

Na razie istnieje sposób na użycie funkcji BitLocker do zaszyfrowania dysku, nawet jeśli urządzenie nie ma modułu TPM . Spodziewaj się, że zmieni się to w systemie Windows 11^{(Windows 11)} , ponieważ system Windows 11 wymaga TPM 2.0^{(Windows 11 requires TPM 2.0)} do uaktualnienia z systemu Windows 10^{(Windows 10)} do Windows 11 . Ta metoda wymaga posiadania uprawnień administratora.

1. Naciśnij kombinację klawiszy Win Key^{(Win Key )} + R , aby otworzyć narzędzie Uruchom. W polu Otwórz^{(Open )} wpisz gpedit.msc , a następnie wybierz OK lub naciśnij Enter . Spowoduje to otwarcie Edytora lokalnych zasad grupy^{(Local Group Policy Editor)(Local Group Policy Editor)} .

1. Po otwarciu Edytora lokalnych zasad grupy przejdź do opcji ^{(Local Group Policy Editor)}Konfiguracja komputera^{(Computer Configuration )} > Szablony administracyjne^{(Administrative Templates )} > Składniki systemu Windows^{(Windows Components )} > Szyfrowanie dysków funkcją BitLocker^{(BitLocker Drive Encryption )} > Dyski systemu operacyjnego^{(Operating System Drives)} . Kliknij dwukrotnie ustawienie Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania^{(Require additional authentication at startup)} .

1. Wybierz opcję Włączone^{(Enabled )} , a następnie OK , aby zmienić ustawienie. Zwróć uwagę na pole wyboru „Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM. ^(TPM.)Pozwala to na użycie hasła lub klucza bezpieczeństwa w celu uzyskania dostępu do dysku zaszyfrowanego funkcją BitLocker . ^(BitLocker)Uruchom ponownie^(Restart) system Windows, aby aktywować ustawienie.

1. Wykonaj tę samą procedurę, co w powyższej sekcji, aby uruchomić funkcję BitLocker i zaszyfrować dysk. OSTRZEŻENIE:^{(WARNING: )} Jeśli szyfrowanie dysku systemu Windows^(Windows) zostało zakończone, przy każdym uruchomieniu systemu Windows^(Windows) należy wprowadzić hasło, aby system Windows^(Windows) mógł się załadować. Zapisz hasło w bezpiecznym miejscu poza urządzeniem.
2. Przy następnym uruchomieniu systemu Windows^(Windows) funkcja BitLocker będzie wymagać wprowadzenia hasła w celu odblokowania dysku. Zrób to i naciśnij Enter , aby kontynuować.

Czy jesteś teraz bezpieczny?^{(Are You Secure Now?)}

Szyfrowanie funkcją BitLocker^(BitLocker) to tylko jedna część zabezpieczania danych. Co jeszcze robisz, aby zapewnić ochronę swojej prywatności i tożsamości? Powiadom nas! Zapoznaj^(Make) się ze wszystkimi naszymi artykułami na temat bezpieczeństwa danych i prywatności^{(data security and privacy)} .

How to Encrypt Windows 10 Hard Drive with Bitlocker

When large telecoms, utilities, and evеn the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• Brak litery dysku C lub D w systemie Windows 10

• Napraw nieprzydzielony dysk twardy bez utraty danych w systemie Windows 10

• IsMyHdOK to bezpłatne oprogramowanie do sprawdzania kondycji dysku twardego dla systemu Windows 10

• Jak sklonować dysk twardy w systemie Windows 10?

• Jak sformatować dysk twardy w systemie Windows 10

• Dodaj lub usuń kartę ReadyBoost we właściwościach dysku w systemie Windows 10

• Jak włączyć i skonfigurować szyfrowanie funkcją BitLocker w systemie Windows 10?

• Jak ponownie podzielić dysk twardy na partycje w systemie Windows 10 bez wymazywania danych

• Jak zmienić ikonę dysku w systemie Windows 10?

• Jak przeprowadzić migrację systemu Windows 10 na nowy dysk twardy

• Jak usunąć lub ukryć literę dysku w systemie Windows 10?

• DiskCryptor to potężne oprogramowanie do szyfrowania dysków dla systemu Windows 10

• Najlepsze darmowe oprogramowanie do klonowania dysków twardych dla systemu Windows 10

• Cypher Notepad umożliwia szyfrowanie dokumentów tekstowych w systemie Windows 10

• Wyrzutnik dysków USB umożliwia szybkie usuwanie urządzeń USB w systemie Windows 10

• Jak naprawić dysk twardy, który nie wyświetla się w systemie Windows 10?

• Jak usunąć wolumin lub partycję dysku w systemie Windows 10?

• Xinorbis to darmowy analizator dysków twardych, folderów i pamięci masowej dla systemu Windows 10

• Nie można wysunąć zewnętrznego dysku twardego w systemie Windows? 7 możliwych poprawek

• Usuń lub dodaj Dysk Google, Dropbox i OneDrive do menu kontekstowego