Cara Menyulitkan Pemacu Anda Dengan BitLocker di Windows 10

Cara Menyulitkan Pemacu Anda Dengan BitLocker di Windows 10

Menyulitkan cakera keras anda adalah salah satu kaedah termudah dan terpantas untuk meningkatkan keselamatan anda. Windows 10 mempunyai program enkripsi pemacu yang terpasang. BitLocker adalah alat penyulitan pemacu penuh yang tersedia untuk pengguna Windows 10 Pro, Enterprise, dan Education.





Enkripsi drive terdengar menakutkan. Sekiranya anda kehilangan kata laluan, pemacu anda tetap terkunci --- selama-lamanya. Walaupun begitu, keselamatan yang diberikan kepada anda hampir tiada tandingannya.



cara meningkatkan tetingkap ram video khusus 10

Inilah cara anda dapat menyulitkan cakera keras anda menggunakan BitLocker di Windows 10.





Apa itu BitLocker?

BitLocker adalah alat penyulitan volume penuh yang disertakan dalam Windows 10 Pro, Enterprise, dan Education. Anda boleh menggunakan BitLocker untuk menyulitkan kelantangan pemacu. (Kelantangan pemacu boleh bermaksud bahagian pemacu, bukan keseluruhan pemacu.)

BitLocker menawarkan penyulitan yang kuat untuk pengguna Windows 10 biasa. Secara lalai, BitLocker menggunakan enkripsi AES 128-bit (juga ditulis sebagai AES-128). Sejauh penyulitan berlaku, itu kuat. Pada masa ini, tidak ada kaedah brute yang memaksa kunci enkripsi AES 128-bit. Pasukan penyelidik membuat satu kemungkinan serangan terhadap algoritma penyulitan AES, tetapi memerlukan berjuta-juta tahun untuk memecahkan kuncinya. Itulah sebabnya orang menyebut AES sebagai 'enkripsi kelas tentera.'



Jadi, BitLocker menggunakan AES-128 adalah selamat. Namun, anda juga boleh menggunakan BitLocker dengan kekunci 256-bit yang lebih besar, menjadikan kunci pemacu pada dasarnya mustahil untuk dibuka. Saya akan menunjukkan kepada anda cara menukar BitLocker ke AES-256 sebentar lagi.

BitLocker mempunyai tiga kaedah penyulitan yang berbeza:



  • Mod pengesahan pengguna. Mod pengesahan pengguna 'standard' menyulitkan pemacu anda, memerlukan pengesahan sebelum membuka kunci. Pengesahan mengambil bentuk PIN atau kata laluan.
  • Mod operasi telus. Ini adalah mod yang sedikit lebih maju yang menggunakan cip Trusted Platform Module (TPM). Cip TPM memeriksa bahawa fail sistem anda belum diubah kerana anda menyulitkan pemacu menggunakan BitLocker. Sekiranya fail sistem anda telah diubah, cip TPM tidak akan melepaskan kunci. Sebaliknya, anda tidak dapat memasukkan kata laluan anda untuk menyahsulitkan pemacu. Mod operasi yang telus mewujudkan lapisan keselamatan sekunder di atas penyulitan pemacu anda.
  • Mod Kekunci USB. Mod Kunci USB menggunakan peranti USB fizikal yang masuk ke pemacu yang disulitkan.

Cara Memeriksa Jika Sistem Anda Mempunyai Modul TPM

Tidak pasti adakah sistem anda mempunyai modul TPM? Tekan Kekunci Windows + R , kemudian masukkan tpm.msc . Sekiranya anda melihat maklumat mengenai TPM pada sistem anda, anda telah memasang modul TPM. Sekiranya anda memenuhi mesej 'TPM yang serasi tidak dapat dijumpai' (seperti saya!), Sistem anda tidak mempunyai modul TPM.

Tidak menjadi masalah jika anda tidak memilikinya. Anda masih boleh menggunakan BitLocker tanpa modul TPM. Lihat bahagian berikut untuk memahami caranya.



Cara Memeriksa Jika BitLocker Diaktifkan

Sebelum meneruskan ke tutorial penyulitan pemacu BitLocker, periksa sama ada BitLocker diaktifkan pada sistem anda.

Jenis gpedit di bar carian Menu Mula anda dan pilih Padanan Terbaik. Editor Dasar Kumpulan akan dibuka. ( Apa itu Dasar Kumpulan dan bagaimana anda menggunakannya ?)

Kepala ke Konfigurasi Komputer> Templat Pentadbiran> Komponen Windows> Penyulitan BitLocker Drive> Pemacu Sistem Operasi .

Pilih Memerlukan pengesahan tambahan semasa permulaan , diikuti oleh Diaktifkan .

Sekiranya sistem anda tidak mempunyai modul TPM yang serasi, centang kotak ke Benarkan BitLocker tanpa TPM yang serasi .

Cara Menggunakan BitLocker Drive Encryption pada Windows 10

Mula-mula, taip pengunci bit di bar carian Menu Mula anda, kemudian pilih Padanan Terbaik.

Pilih pemacu yang anda mahu disulitkan oleh BitLocker, kemudian pilih Hidupkan BitLocker .

Sekarang anda mesti Pilih cara anda mahu membuka kunci pemacu ini . Di sini anda mempunyai dua pilihan.

  1. Gunakan kata laluan.
  2. Gunakan kad pintar.

Pilih pilihan pertama untuk Gunakan kata laluan untuk membuka kunci pemacu .

Pilih Kata Laluan BitLocker

Inilah bahagian yang menyeronokkan: memilih kata laluan yang sesuai untuk anda ingat. Seperti yang disarankan oleh penyihir BitLocker, kata laluan anda harus mengandungi huruf besar, kecil, huruf, dan simbol. Perlukan bantuan? Lihat betul-betul bagaimana anda boleh membuat kata laluan yang kuat yang tidak akan anda lupakan.

Setelah anda membuat kata laluan yang sesuai, masukkan, kemudian taipkan semula untuk mengesahkan.

bagaimana akaun facebook digodam

Halaman seterusnya mengandungi pilihan untuk membuat kunci pemulihan BitLocker. Kekunci pemulihan BitLocker adalah unik untuk pemacu anda dan satu-satunya cara anda dapat membuat cadangan dengan selamat dan selamat. Terdapat empat pilihan untuk dipilih. Buat masa ini, pilih Simpan ke Fail , kemudian pilih lokasi simpan yang tidak dapat dilupakan. Setelah disimpan, tekan Next.

Berapa Banyak Memacu untuk Menyulitkan Dengan BitLocker dan Mod Penyulitan Yang Mana Yang Digunakan

Pada ketika ini, anda memilih berapa banyak pemacu anda untuk disulitkan.

Wizard BitLocker sangat menyarankan untuk menyulitkan keseluruhan pemacu jika anda sudah menggunakannya untuk memastikan anda menyulitkan semua data yang ada, termasuk yang dihapus tetapi tidak dikeluarkan dari pemacu. Walaupun jika anda menyulitkan pemacu baru atau PC baru, 'anda hanya perlu mengenkripsi bahagian pemacu yang sedang digunakan' kerana BitLocker akan menyulitkan data baru secara automatik semasa anda menambahkannya.

Akhirnya, pilih mod penyulitan anda. Windows 10 versi 1511 memperkenalkan mod penyulitan cakera baru, dikenali sebagai XTS-AES . XTS-AES memberikan sokongan integriti tambahan. Walau bagaimanapun, ia tidak serasi dengan versi Windows yang lebih lama. Sekiranya pemacu yang anda enkripsi dengan BitLocker akan kekal dalam sistem anda, anda boleh memilih mod penyulitan XTS-AES yang baru dengan selamat.

Sekiranya tidak (jika anda akan memasang pemacu anda ke mesin yang berasingan), pilih Mod serasi .

Enkripsi Pemacu Anda dengan BitLocker

Anda telah sampai ke halaman terakhir: sudah tiba masanya untuk menyulitkan pemacu anda menggunakan BitLocker. Pilih Mula menyulitkan dan tunggu prosesnya selesai. Proses enkripsi boleh memakan masa, bergantung pada jumlah data.

Apabila anda menghidupkan semula sistem anda atau cuba mengakses pemacu yang dienkripsi, BitLocker akan meminta kata laluan pemacu anda.

Menggunakan AES-256 dengan BitLocker

Anda boleh membuat BitLocker menggunakan enkripsi AES 256-bit yang jauh lebih kuat, dan bukannya AES 128-bit. Walaupun enkripsi AES 128-bit akan berlangsung selama-lamanya untuk kekuatan kasar, anda selalu dapat menjadikannya enkripsi selama-lamanya dan sehari menggunakan kekuatan tambahan.

Sebab utama untuk menggunakan AES-256 dan bukan AES-128 adalah melindungi daripada kenaikan pengkomputeran kuantum pada masa akan datang. Pengkomputeran kuantum akan dapat memecahkan piawaian penyulitan semasa kami dengan lebih mudah daripada perkakasan semasa kami.

Buka Editor Dasar Kumpulan, kemudian Pergi ke Konfigurasi Komputer> Templat Pentadbiran> Komponen Windows> Penyulitan Pemacu BitLocker.

Pilih Pilih kaedah penyulitan pemacu dan kekuatan cipher . Pilih Diaktifkan , kemudian gunakan kotak lungsur untuk memilih XTS-AES 256-bit . Pukul Memohon, dan anda baik untuk pergi.

Sandarkan Kata Laluan BitLocker Windows Anda

Anda kini tahu cara menyulitkan pemacu Windows 10 anda menggunakan BitLocker. BitLocker adalah alat penyulitan hebat yang disatukan ke dalam Windows 10. Anda tidak perlu bersusah payah dengan alat penyulitan pihak ketiga.

Namun, itu tidak baik untuk pengguna Windows 10 Home. Lihat ini alternatif penyulitan cakera untuk pengguna Windows 10 Home .

Berkongsi Berkongsi Tweet E-mel 15 Perintah Windows Command Prompt (CMD) yang mesti anda ketahui

Perintah arahan masih merupakan alat Windows yang kuat. Berikut adalah arahan CMD yang paling berguna yang perlu diketahui oleh pengguna Windows.

Baca Seterusnya Topik-topik yang berkaitan
  • Tingkap
  • Keselamatan
  • Penyulitan
  • Sistem fail
  • Windows 10
  • Keselamatan Komputer
  • Keselamatan Data
Mengenai Pengarang Gavin Phillips(945 Artikel Diterbitkan)

Gavin adalah Editor Junior untuk Windows dan Teknologi yang Dijelaskan, penyumbang tetap Podcast yang Sangat Berguna, dan pengulas produk biasa. Dia memiliki Penulisan Kontemporari BA (Kepujian) dengan Amalan Seni Digital yang dijarah dari bukit Devon, serta lebih dari satu dekad pengalaman menulis profesional. Dia menikmati banyak teh, permainan papan, dan bola sepak.

Lagi Dari Gavin Phillips

Langgan buletin kami

Sertailah buletin kami untuk mendapatkan petua, ulasan, ebook percuma, dan tawaran eksklusif!

Klik di sini untuk melanggan