Viime aikoina jokainen on kiinnittänyt erityistä huomiota yksityisyyteensä ja Internetissä jakamaansa tietoon. Tämä on laajentunut myös offline-maailmaan, ja käyttäjät ovat alkaneet olla varovaisia ​​sen suhteen, kuka pääsee käsiksi heidän henkilökohtaisiin tiedostoihinsa. Toimistotyöntekijät^(Office) haluavat pitää työtiedostonsa poissa uteliaiden työtovereidensa ulottuvilta tai suojata luottamuksellisia tietoja, kun taas opiskelijat ja teini-ikäiset haluavat estää vanhempiaan tarkistamasta ns. kotitehtäväkansion todellista sisältöä. Onneksi Windowsissa^(Windows) on sisäänrakennettu levyn salausominaisuus nimeltä Bitlocker , jonka avulla vain turvasalasanan omaavat käyttäjät voivat tarkastella tiedostoja. 

Bitlocker esiteltiin ensimmäisen kerran Windows Vistassa^{(Windows Vista)} , ja sen graafinen käyttöliittymä salli vain käyttäjien salata käyttöjärjestelmän aseman. Lisäksi joitain sen ominaisuuksia voitiin hallita vain komentokehotteen avulla. Se on kuitenkin muuttunut siitä lähtien, ja käyttäjät voivat salata myös muita taltioita. Windows 7 : stä alkaen Bitlockeria^(Bitlocker) voidaan käyttää myös ulkoisten tallennuslaitteiden salaamiseen ( Bitlocker To Go). Bitlockerin^(Bitlocker) määrittäminen voi olla hieman pelottavaa, koska pelkäät lukita itsesi tietystä äänenvoimakkuudesta. Tässä artikkelissa opastamme sinut Bitlocker - salauksen ottamiseksi käyttöön Windows 10 :ssä . 

Edellytykset Bitlockerin käyttöön ottamiseksi^{(Prerequisites for enabling Bitlocker)}

Vaikka Bitlocker on alkuperäinen, se on saatavilla vain tietyissä Windows -versioissa , jotka kaikki on lueteltu alla:

• ^(Pro)Windows 10 :n ^{(Windows 10)}Pro- , Enterprise- ja Education -versiot
• ^(Pro)Windows 8 :n ^{(Windows 8)}Pro- ja Enterprise -versiot
• Ultimate & Enterprise -versiot Vistasta^(Vista) ja 7:stä (tarvitaan Trusted Platform Module -versio 1.2 tai uudempi)

Voit tarkistaa Windows -versiosi ja varmistaa, että sinulla on Bitlocker - ominaisuus:

1. Käynnistä Windows File Explorer^{(Launch Windows File Explorer)} kaksoisnapsauttamalla sen työpöydän pikakuvaketta tai painamalla Windows - näppäintä + E.

2. Siirry Tämä PC^{(This PC)} -sivulle.

3. Napsauta nyt hiiren kakkospainikkeella mitä tahansa tyhjää kohtaa^{(right-click anywhere on the blank space)} ja valitse pikavalikosta Ominaisuudet^(Properties) tai napsauta nauhassa olevaa Järjestelmän ominaisuudet .^{(System Properties)}

Vahvista Windows -versiosi seuraavassa näytössä. Voit myös kirjoittaa aloitushakupalkkiin winver (Suorita-komento)^{(winver (a Run command))} ja tarkistaa Windows -versiosi painamalla Enter-näppäintä .

Seuraavaksi tietokoneessasi on oltava myös Trusted Platform Module ( TPM ) -siru emolevyllä. Bitlocker käyttää TPM :ää ^(TPM)salausavaimen^(Bitlocker) luomiseen ja tallentamiseen. Tarkistaaksesi, onko sinulla TPM -siru, avaa Run-komentoruutu ( Windows - näppäin + R), kirjoita tpm.msc ja paina enter. Tarkista TPM^(TPM) - tila seuraavassa ikkunassa .

Joissakin järjestelmissä TPM -sirut ovat oletusarvoisesti poissa käytöstä, ja käyttäjän on otettava siru käyttöön manuaalisesti. Ota TPM käyttöön käynnistämällä tietokoneesi uudelleen ja siirtymällä BIOS - valikkoon. Etsi Suojausasetukset^(Security) - kohdasta TPM - aliosio ja salli se valitsemalla Activate/Enable TPM -kohdan vieressä oleva valintaruutu . Jos emolevylläsi ei ole TPM -sirua, voit silti ottaa Bitlockerin^(Bitlocker) käyttöön muokkaamalla  "Vaadi lisätodennusta käynnistettäessä"^{(“Require additional authentication at startup”)} -ryhmäkäytäntöä.

BitLocker-salauksen ottaminen käyttöön ja määrittäminen^{(Set Up BitLocker Encryption)} Windows 10 : ssä^{(Windows 10)}

Bitlocker voidaan ottaa käyttöön käyttämällä sen ohjauspaneelin sisällä olevaa graafista käyttöliittymää tai suorittamalla muutamia komentoja komentokehotteessa^{(Command Prompt)} . Bitlockerin^(Bitlocker) ottaminen käyttöön Windows 10 :ssä kummassakin on hyvin yksinkertaista, mutta käyttäjät pitävät yleensä ^{(Windows 10)}Bitlockerin^(Bitlocker) hallinnan visuaalista näkökulmaa ohjauspaneelin^{(Control Panel)} kautta komentokehotteen sijaan.

Tapa 1: Ota BitLocker käyttöön ^(BitLocker)ohjauspaneelin^{(Control Panel)} kautta

Bitlockerin asentaminen^(Bitlocker) on melko suoraviivaista. Sinun tarvitsee vain seurata näytön ohjeita, valita haluamasi tapa salata taltio, asettaa vahva PIN -koodi , tallentaa palautusavain turvallisesti ja antaa tietokoneen tehdä tehtävänsä.

1. Avaa Suorita komento -ruutu painamalla ^{(Run Command)}Windows -näppäintä + R , kirjoita ohjaus tai ohjauspaneeli ja paina Enter- näppäintä avataksesi  Ohjauspaneelin^{( launch the Control Panel)} .

2. Joillekin käyttäjille itse Bitlocker Drive Encryption  näkyy Ohjauspaneelin^{(Control Panel)} kohteena, ja he voivat napsauttaa sitä suoraan. Muut voivat löytää Bitlocker Drive Encryption -ikkunan sisääntulokohdan Järjestelmä^(System) ja suojaus^(Security) -kohdassa .

3. Laajenna asema, jonka haluat ottaa Bitlockerin^(Bitlocker) käyttöön, napsauttamalla Ota Bitlocker käyttöön -hyperlinkkiä^{(Turn on Bitlocker)}  . (Voit myös napsauttaa asemaa hiiren kakkospainikkeella File Explorerissa^{(File Explorer)} ja valita pikavalikosta Ota Bitlocker ^(Bitlocker)käyttöön^(Turn) . )

4. Jos TPM on jo käytössä, sinut viedään suoraan BitLocker Startup Preferences -valintaikkunaan ja voit siirtyä seuraavaan vaiheeseen. Muussa tapauksessa sinua pyydetään valmistelemaan tietokoneesi ensin. Käy läpi Bitlocker Drive Encryption -käynnistys napsauttamalla Seuraava^(Next) .

5. Ennen kuin katkaiset tietokoneen virran ottaaksesi TPM :n käyttöön, poista kaikki liitetyt USB - asemat ja poista kaikki optisessa levyasemassa olevat CDS/DVDsNapsauta ^(Click)Sammuta ^(Shutdown ) , kun olet valmis jatkamaan.

6. Käynnistä tietokone ja ota TPM käyttöön noudattamalla näyttöön tulevia ohjeita . Moduulin aktivointi on yhtä helppoa kuin pyydetyn näppäimen painaminen. Avain vaihtelee valmistajittain, joten lue varmistusviesti huolellisesti. Tietokone todennäköisesti sammuu uudelleen, kun aktivoit TPM :n ; käynnistä tietokone uudelleen.

7. Voit joko syöttää PIN-koodin jokaisen käynnistyksen yhteydessä tai liittää käynnistysavaimen sisältävän USB/Flash -aseman ( Smart Card ) aina, kun haluat käyttää tietokonettasi. Asetamme PIN-koodin tietokoneellemme. Jos päätät käyttää toista vaihtoehtoa, älä kadota tai vahingoita käynnistysavaimen sisältävää USB - asemaa.

8. Aseta vahva PIN -koodi seuraavassa ikkunassa ja vahvista se kirjoittamalla se uudelleen. PIN- koodi^(PIN) voi olla missä tahansa 8–20 merkin mittainen. Napsauta ^(Click)Seuraava ^(Next ) , kun olet valmis.

9. Bitlocker kysyy nyt, haluatko tallentaa palautusavaimen. Palautusavain on erittäin tärkeä ja auttaa sinua pääsemään käsiksi tietokoneellasi oleviin tiedostoihisi, jos jokin estää sinua tekemästä niin (esimerkiksi – jos unohdat käynnistys- PIN -koodin ). Voit lähettää palautusavaimen Microsoft - tilillesi, tallentaa sen ulkoiselle USB - asemalle, tallentaa tiedoston tietokoneellesi tai tulostaa sen.

10. Suosittelemme, että tulostat palautusavaimen ja säilytät tulostetun paperin turvallisesti tulevia tarpeita varten. Voit myös napsauttaa paperin kuvaa ja tallentaa sen puhelimeesi. Koskaan ei tiedä, mikä menee pieleen, joten on parempi luoda mahdollisimman monta varmuuskopiota. Napsauta ^(Click)Seuraava^(Next) jatkaaksesi , kun olet tulostanut tai lähettänyt palautusavaimen Microsoft - tilillesi. (Jos valitset jälkimmäisen, palautusavain löytyy täältä: https://onedrive.live.com/recoverykey)

11. Bitlocker antaa sinulle mahdollisuuden joko salata koko kiintolevy tai vain käytetty osa. Koko kiintolevyn salaus kestää kauemmin, ja sitä suositellaan vanhemmille tietokoneille ja asemille, joissa suurin osa tallennustilasta on jo käytössä.

12. Jos otat Bitlockerin^(Bitlocker) käyttöön uudella levyllä tai uudessa tietokoneessa, sinun tulee valita vain sen tilan salaus, joka on tällä hetkellä täynnä tietoja, koska se on paljon nopeampi. Lisäksi Bitlocker salaa automaattisesti kaikki levylle lisäämäsi uudet tiedot ja säästää vaivaa tehdä se manuaalisesti.

13. Valitse haluamasi salausvaihtoehto ja napsauta Seuraava^(Next) .

14. (Valinnainen): Windows 10 :n ^{(Windows 10)} versiosta 1511^{(Version 1511)} alkaen Bitlocker alkoi tarjota vaihtoehtoa valita kahden erilaisen salaustilan välillä. Valitse Uusi salaustila,^{(New encryption mode)} jos levy on kiinteä, ja yhteensopiva tila, jos salaat irrotettavaa kiintolevyä tai USB -muistitikkua.

15. Viimeisessä ikkunassa joidenkin järjestelmien on valittava Suorita BitLocker -järjestelmän tarkistus^{(Run BitLocker system check)} -valintaruutu, kun taas toiset voivat napsauttaa suoraan Aloita salaus^{(Start encrypting)} .

16. Sinua kehotetaan käynnistämään tietokone uudelleen salausprosessin aloittamiseksi. Noudata kehotteita ja käynnistä uudelleen^(restart) . Riippuen salattavien tiedostojen koosta ja lukumäärästä sekä järjestelmän ominaisuuksista, salausprosessi kestää 20 minuutista muutamaan tuntiin.

Tapa 2: Ota BitLocker käyttöön komentokehotteen avulla^{(Command Prompt)}

Käyttäjät voivat myös hallita Bitlockeria ^(Bitlocker)komentokehotteen^{(Command Prompt)} kautta komentorivin  manage-bde avulla . Aikaisemmin toiminnot, kuten automaattisen lukituksen ottaminen käyttöön tai poistaminen käytöstä, voitiin suorittaa vain komentokehotteesta^{(Command Prompt)} , ei graafisesta käyttöliittymästä^(GUI) .

1. Varmista ensin, että olet kirjautunut tietokoneellesi järjestelmänvalvojan tililtä.^{(logged in to your computer from an administrator account.)}

2. Avaa komentokehote järjestelmänvalvojan oikeuksilla^{(Open Command Prompt with administrator rights)} . 

Jos saat Käyttäjätilien valvonta^{(User Account Control)} -ponnahdusviestin, jossa pyydetään lupaa sallia ohjelman ( komentokehote^(Command) ) tehdä muutoksia järjestelmään, napsauta  Kyllä ^(Yes ) myöntääksesi tarvittavat käyttöoikeudet ja jatka.

3. Kun edessäsi on kohotettu komentokehoteikkuna^{(Command Prompt)} , kirjoita manage-bde.exe -? ja paina Enter suorittaaksesi komennon. Suoritetaanko "manage-bde.exe -?" -komento näyttää sinulle luettelon kaikista manager-bde.exe-tiedoston käytettävissä olevista parametreista

4. Tarkista tarvitsemasi parametriluettelo^{(Parameter List)} . Voit salata taltion ja ottaa Bitlocker -suojauksen käyttöön parametrilla -on. Saat lisätietoja parametrista -on suorittamalla komennon manage-bde.exe -on -h .

Voit ottaa Bitlockerin^(Bitlocker) käyttöön tietyssä asemassa ja tallentaa palautusavaimen toiseen asemaan suorittamalla  management-bde.wsf -on X: -rk Y: ^{(manage-bde.wsf -on X: -rk Y: )} ( Korvaa X^{(Replace X)} sen aseman kirjaimella, jonka haluat salata, ja Y asemakirjaimella minne haluat palautusavaimen tallentavan).

Suositus:^{(Recommended:)}

• Kuinka poistaa Avast Antivirus Windows 10:ssä^{(How to Uninstall Avast Antivirus in Windows 10)}
• Korjaa Microsoft Teams -mikrofoni, joka ei toimi Windows 10:ssä^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Kuinka vapauttaa RAM-muistia Windows 10 -tietokoneellasi?^{(How to free up RAM on your Windows 10 computer?)}

Nyt kun olet ottanut Bitlockerin^(Bitlocker) käyttöön Windows 10 :ssä ja määrittänyt sen mieltymystesi mukaan, sinua pyydetään antamaan salasana joka kerta, kun käynnistät tietokoneen, jotta voit käyttää salattuja tiedostoja.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everyonе has been paying extra attention to their privacy and the information thеy share on the internet. Τhis has extended to the offline world too and users have started staуing cautioυs of who can access their personal fileѕ. Office workers want to keeр their work files away from their nosy collеagues or protect confidential information while stυdents and teenаgers want to kеeр theіr parents from checking the aсtual contentѕ of the so-called ‘homewоrk’ folder. Luckily, Windows has a built-in disk encryptiоn feature called Bitlocker that only allows users with the safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Aseta oletusarvoinen käyttäjän kirjautumiskuva kaikille käyttäjille Windows 10:ssä

• Aseta päivittäinen Bing-kuva taustakuvaksi Windows 10:ssä

• Kuinka poistaa BitLocker käytöstä Windows 10:ssä

• Aseta enimmäisäänenvoimakkuusrajoitus Windows 10:ssä

• Järjestelmäosion salaaminen BitLockerilla Windows 10:ssä

• Korjaa toimintonäppäimet, jotka eivät toimi Windows 10:ssä

• Lisää tulostin Windows 10:ssä [GUIDE]

• Fn-näppäinlukon käyttäminen Windows 10:ssä

• Verkkotiedostojen jakamisen määrittäminen Windows 10:ssä

• Ota käyttöön tai poista käytöstä sisäänrakennettu järjestelmänvalvojatili Windows 10:ssä

• 3 tapaa tappaa prosessi Windows 10:ssä

• Emoji-paneelin ottaminen käyttöön tai poistaminen käytöstä Windows 10:ssä

• 3 tapaa lisätä VRAM-muistia Windows 10:ssä

• Tarkastele Chrome-toimintaa helposti Windows 10:n aikajanalla

• Taltion tai aseman osion poistaminen Windows 10:ssä

• Tyhjennä tulostusjono väkisin Windows 10:ssä

• Ota Cortana käyttöön tai poista se käytöstä Windows 10:n lukitusnäytössä

• 3 tapaa lisätä albumin kuvitus MP3-tiedostoon Windows 10:ssä

• Salli tai estä laitteiden herättää tietokone Windows 10:ssä

• Korjaus VCRUNTIME140.dll puuttuu Windows 10:stä