BitLocker Drive Encryption on yksi ^{(BitLocker Drive Encryption)}Windowsin^(Windows) eniten käytetyistä salausratkaisuista . Se on Windows 10 ^{(Windows 10)} Pro- ja Enterprise -versioista löytyvä suojaustyökalu, joka auttaa suojaamaan tietojasi luvattomalta käytöltä. Se tekee sen sallimalla sinun salata järjestelmäosiot sekä muut asemissasi mahdollisesti olevat osiot. Tässä opetusohjelmassa opastamme sinua järjestelmäosioiden salaamisessa BitLockerin^(BitLocker) avulla :

Mitä tarvitset järjestelmäosion BitLocker-salaamiseen

Ensinnäkin sinun tulee tietää, että voit käyttää BitLocker^{(BitLocker Drive Encryption)} - asemasalausta Windows 10 :ssä vain, jos käytät tämän käyttöjärjestelmän Pro- tai Enterprise -versiota. ^(Enterprise)Lisäksi sinun tulee olla tietoinen siitä, että järjestelmäaseman salaamiseksi tietokoneellesi tai laitteellesi tulee olla asennettuna TPM -siru.^(TPM)

Jos sinulla ei ole TPM -sirua, BitLocker on edelleen saatavilla, mutta käyttääksesi sitä sinun on myös muutettava joitain asetuksia Windows 10 :ssä . Tässä oppaassa on lisätietoja: Kuinka ottaa BitLocker-salaus käyttöön ilman TPM-sirua Windowsissa^{(How to enable BitLocker encryption without a TPM chip in Windows)} .

Tämän opetusohjelman seuraavat osat osoittavat, kuinka Windows 10 -järjestelmäosio salataan. Huomaa kuitenkin, että voit suorittaa samat vaiheet ottaaksesi BitLockerin^(BitLocker) käyttöön missä tahansa muussa osiossasi, ei vain järjestelmäasemassasi.

Vaihe 1. Avaa BitLocker Drive Encryption -paneeli

Windows 10 : ssä BitLockerin^(BitLocker) asetukset ovat käytettävissä vain Ohjauspaneelissa^{(Control Panel)} . Vaikka BitLocker Drive Encryption^{(get to the BitLocker Drive Encryption)} -ikkunaan pääsee useilla tavoilla, nopein tapa on etsiä^(search) bitlockeria. Voit tehdä tämän painamalla Windows - näppäintä ja ala kirjoittaa bitlocker. Kun hakutulosluettelo on täytetty, napsauta tai napauta Hallinnoi BitLockeria^{(Manage BitLocker)} .

Seuraavassa kuvakaappauksessa voit nähdä, miltä BitLocker Drive Encryption -paneeli näyttää. Jokaisen aseman kohdalla näytetään sen aseman kirjain, otsikko ja BitLocker - salauksen tila: Päällä tai Pois^(Off) .

Katsotaanpa nyt, kuinka Windows 10 -järjestelmäosio salataan BitLockerin^(BitLocker) avulla :

Vaihe 2. Ota BitLocker -salaus käyttöön järjestelmäosiolle

Napsauta^(Click) tai napauta " Ota ^(Turn)BitLocker käyttöön " -painiketta järjestelmäosion vieressä. Yleensä se on C:-asema.

Sitten ohjattu BitLocker^{(BitLocker Drive Encryption)} -aseman salaustoiminto avautuu. Odota^(Wait) hetki tai pari, kunnes se tarkistaa, täyttääkö tietokoneesi BitLockerin^(BitLocker) käytön järjestelmävaatimukset .

Ohjatun BitLocker^(BitLocker) -salaustoiminnon seuraava osa vaihtelee sen mukaan, onko tietokoneessasi TPM -siru vai ei:

Jos Windows 10 -tietokoneessasi ei ole TPM -sirua, sinua pyydetään valitsemaan, kuinka haluat avata järjestelmäosion lukituksen käynnistyksen yhteydessä. Voit syöttää salasanan tai asettaa USB -muistitikun joka kerta, kun käynnistät.

Kytke USB -muistitikku tai syötä salasana, mutta valitse viisaasti. Ilman USB -muistitikkua tai salasanaa et voi käyttää salattua osiota tai käynnistää Windows 10 -käyttöjärjestelmää^{(Windows 10)} . Varmista siksi, että pidät USB -muistitikun turvassa tai muista asettamasi salasana. Kun olet^(Once) valmis, paina Seuraava^(Next) .

Jos Windows 10 -tietokoneessasi on TPM -siru, se käsittelee edellisen vaiheen automaattisesti. Toisin sanoen BitLocker - salasana on tallennettu TPM -sirulle, joten sinun ei tarvitse luoda USB -asemaa tai salasanaa salatun järjestelmäosion lukituksen avaamiseksi.

Riippumatta siitä^(Regardless) , onko sinulla TPM -siru vai ei, seuraavassa vaiheessa sinulta kysytään, minne haluat varmuuskopioida palautusavaimen. Tätä avainta käytetään, kun sinulla on ongelmia salatun aseman lukituksen avaamisessa. Valitse haluamasi vaihtoehto ja paina sitten Seuraava^(Next) .

Sinulta kysytään, kuinka suuren osan järjestelmäosiosta haluat salata. Jos sinulla on uudempi tietokone, jossa on uusi Windows 10 -asennus , saattaa olla parempi valita ensimmäinen vaihtoehto: " Salaa^(Encrypt) vain käytetty levytila". Jos tietokonettasi on käytetty jonkin aikaa, on parasta salata koko asema. Toinen vaihtoehto kuitenkin pidentää salausprosessia. Valitse sinulle parhaiten sopiva vaihtoehto ja paina Seuraava^(Next) .

Windows 10 esittelee uuden salaustilan: XTS-AES. Vaikka tämä tila tarjoaa lisätukea tietojesi eheydelle, se ei ole yhteensopiva Windowsin vanhempien versioiden ,^(Windows) kuten Windows 8.1 tai Windows 7, kanssa.

Koska olet salaamassa järjestelmäosiota, et todennäköisesti aio siirtää asemaa, josta se löytyy, joten käytä " Uutta^(New) salaustilaa", joka on turvallisempi. Älä unohda painaa Seuraava^(Next) .

Ota seuraavassa vaiheessa käyttöön " Suorita BitLocker^{(Run BitLocker)} - järjestelmän tarkistus" -vaihtoehto varmistaaksesi, että BitLocker voi "[...] lukea palautus- ja salausavaimet oikein [...]". Paina sitten Jatka^(Continue) .

Sinulle kerrotaan, että BitLockerin^(BitLocker) on käynnistettävä Windows 10 -tietokoneesi uudelleen voidakseen viimeistellä salausprosessin. Napsauta^(Click) tai napauta Käynnistä uudelleen^(Restart) nyt tai valitse Käynnistä uudelleen^(Restart) myöhemmin, jos sinulla on vielä tehtävää tietokoneellasi.

Vaihe 3. Käynnistä Windows 10 -tietokoneesi uudelleen, jotta BitLocker salaa järjestelmäosion

Jos olet käynnistänyt Windows 10 -tietokoneesi uudelleen, jos siinä ei ole TPM -sirua, sinun on syötettävä aiemmin määrittämäsi salasana. Jos siinä on TPM -siru, tietokoneesi käynnistyy uudelleen normaalisti ilman keskeytyksiä.

Kun kirjaudut sisään Windows 10 -käyttäjätililläsi^{(user account)} , BitLocker aloittaa automaattisesti järjestelmäosion salauksen. Voit tarkistaa, että se tekee niin tehtäväpalkista, jossa sinun pitäisi löytää pieni BitLocker - kuvake.

Jos haluat lisätietoja salausprosessin suorittamisesta, kaksoisnapsauta tai kaksoisnapauta BitLocker - kuvaketta ilmaisinalueella. Tämä avaa pienen ikkunan, josta näet edistymisen.

Voit jatkaa tietokoneen käyttöä, kun BitLocker salaa järjestelmäosion taustalla. Kun prosessi on ohi, BitLocker ilmoittaa sinulle , että C:n salaus^(Encryption) on valmis.

Se siitä! Nyt sinulla on BitLocker - salattu järjestelmäosio, johon vain sinä pääset.

Käytätkö ^(Are)BitLockeria^(BitLocker) Windows 10^{(Windows 10)} -järjestelmäosioiden salaamiseen ?

Jos tietokoneessasi on TPM -siru, on helppo salata kaikki Windows 10 -tietokoneesi asemat, mukaan lukien järjestelmäosio. Jos et, prosessi on hieman monimutkaisempi ja edellyttää USB -aseman tai salasanan käyttöä salattujen osioiden käyttämiseen. Onneksi Windows 10 :ssä kaikkien on helppo käyttää tätä turvaominaisuutta. Käytätkö BitLockeria^(BitLocker) tietojesi suojaamiseen? Kommentoi^(Comment) alle ja keskustellaan.

How to encrypt a system partition with BitLocker in Windows 10

BitLocker Drive Encryрtion іs оne of the most used еncryption solutions for Wіndows. It's a securіty tool found in Wіndows 10 Pro and Enterprise editions that helps protect your data from unauthorized асcesѕ. It does that by аllowing you to encrypt system partitions, as well as other partitions you may have on your drives. In this tutorial, wе're going to guide you through the process of encrypting system partitions with BitLocker:

What you need to be able to BitLocker-encrypt a system partition

For starters, you should know that you can use BitLocker Drive Encryption in Windows 10 only if you use a Pro or Enterprise edition of this operating system. Additionally, you should also be aware of the fact that, to encrypt your system drive, you should have a TPM chip installed on your computer or device.

If you don't have a TPM chip, BitLocker is still available, but to use it, you also have to change a few settings in Windows 10. This guide provides you with more information: How to enable BitLocker encryption without a TPM chip in Windows.

The next sections of this tutorial show you how to encrypt a Windows 10 system partition. However, note that you can take the same steps to enable BitLocker for any other partition you may have, not just for your system drive.

Step 1. Open the BitLocker Drive Encryption panel

In Windows 10, BitLocker's settings are available only in the Control Panel. Although there are several ways to get to the BitLocker Drive Encryption window, the fastest one is to search for bitlocker. To do that, press the Windows key and start typing bitlocker. Once the list of search results is populated, click or tap on Manage BitLocker.

In the next screenshot, you can see what the BitLocker Drive Encryption panel looks like. For each drive, you're shown its drive letter, label, and the BitLocker encryption status: On or Off.

Now let's see how to encrypt the Windows 10 system partition using BitLocker:

Step 2. Enable BitLocker encryption for the system partition

Click or tap on the "Turn on BitLocker" button next to your system partition. Usually, that's the C: drive.

Then, the BitLocker Drive Encryption wizard opens. Wait for a moment or two until it finishes checking whether your PC meets the system requirements for using BitLocker.

The next part of the BitLocker encryption wizard differs depending on whether you have a TPM chip on your computer or not:

If your Windows 10 PC does not have a TPM chip, you're asked to choose how you want to unlock your system partition at startup. You can opt to enter a password or insert a USB flash drive each time you boot.

Plug a USB flash drive or enter a password, but choose wisely. Without that USB flash drive or password, you won't be able to access the encrypted partition or boot to Windows 10. Therefore, make sure you keep the USB flash drive safe or remember the password you set. Once done, press Next.

If your Windows 10 PC has a TPM chip, the previous step is handled automatically by it. In other words, the BitLocker password is stored on the TPM chip, so you don't have to create a USB drive or a password to unlock the encrypted system partition.

Regardless of whether you have a TPM chip or not, on the next step, you are asked where you want to back up the recovery key. This key is used when you have problems unlocking the encrypted drive. Choose the option you prefer and then press Next.

You are asked how much of your system partition you want to encrypt. If you have a newer computer with a fresh installation of Windows 10, it might be better to choose the first option: "Encrypt used disk space only." If your computer has been used for a while, it is best to encrypt the whole drive. The second option makes the encryption process take longer, though. Pick the option that works best for you and press Next.

Windows 10 introduces a new encryption mode: XTS-AES. While this mode provides additional integrity support for your data, it is not compatible with older versions of Windows, like Windows 8.1 or Windows 7.

Because you're encrypting your system partition, you probably don't intend to move the drive on which it's found, so use the "New encryption mode" that is more secure. Don't forget to press Next.

On the next step, enable the "Run BitLocker system check" option to make sure that BitLocker can "[...] read the recovery and encryption keys correctly [...]". Then, press Continue.

You are informed that BitLocker needs to restart your Windows 10 computer to be able to finish the encryption process. Click or tap on Restart now or choose Restart later if you still have work to do on your PC.

Step 3. Restart your Windows 10 PC to let BitLocker encrypt the system partition

After you reboot your Windows 10 PC, if it doesn't have a TPM chip, you must enter the password you have set earlier. If it has a TPM chip, your PC restarts as usual, without any interruptions.

After you sign in with your Windows 10 user account, BitLocker automatically starts encrypting the system partition. You can check that it does so in the system tray, where you should find a small BitLocker icon.

If you want more details on how the encryption process is carried out, double-click or double-tap on the BitLocker icon from the system tray. That opens up a small window where you get to see the progress made.

You can continue to use the computer while the system partition is encrypted by BitLocker in the background. When the process is over, you are informed by BitLocker that the "Encryption of C: is complete."

That's it! Now you have a BitLocker encrypted system partition that only you can access.

Are you using BitLocker to encrypt your Windows 10 system partitions?

If you have a TPM chip on your computer, it is easy to encrypt any drives on your Windows 10 PC, including the system partition. If you don't, then the process is slightly more complex and requires you to use a USB drive or a password to access your encrypted partitions. Fortunately, in Windows 10, it's easy for everyone to use this safety feature. Do you use BitLocker to protect your data? Comment below and let's discuss.

Related posts

• Salaa USB-asema BitLocker To Go -sovelluksella Windows 10:ssä

• VHD-tiedoston avaaminen, poistaminen tai liittäminen pysyvästi Windows 10:ssä -

• Windows 10:n käynnistäminen vikasietotilassa verkkoyhteyden avulla

• Mikä on Windows 10:n uusin versio? Tarkista, mikä versio sinulla on!

• Kuinka päivittää Windows 11 ja palata takaisin Windows 10:een

• Windows 10:n asentaminen DVD-, ISO- tai USB-levyltä -

• Aseta Windows 10:n päivitysaikataulu ja milloin se käynnistää tietokoneen uudelleen

• Kuinka poistaa BitLocker To Go USB-asemalta

• Täydellinen opas Windows 10 -päivityksiin

• Kuinka sallia BitLocker ilman yhteensopivaa TPM-sirua Windowsissa

• 2 tapaa ottaa järjestelmän palauttaminen käyttöön Windows 10:ssä

• BIOSin avaaminen Windows 10:ssä

• Kuinka käyttää Steps Recorderia Windows 10:n vianmäärityksen vaiheiden tallentamiseen -

• Windows 10:n käynnistysohjelmien muuttaminen asetuksista

• Kuvasalasanan luominen ja käyttö Windows 10:ssä

• 4 tapaa ottaa sovellus käyttöön Windows 10:n käynnistyksen yhteydessä

• Windows 10:n käynnistäminen vikasietotilassa (9 tapaa) -

• Järjestelmän palauttamisen määrittäminen Windows 10:ssä

• Windows 10:n puhdistaminen Storage Sensen avulla -

• Leikepöydän käyttäminen Windows 10:ssä: liitä vanhemmat kohteet, kiinnitä kohteita, poista kohteita jne.