Kun suuret televiestintäyritykset, laitokset ja jopa hallitus joutuvat tietomurron kohteeksi^{(data breaches)} , millainen mahdollisuus sinulla on? Yllättävän hyvä mahdollisuus, jos teet muutaman avaintoimenpiteen. Yksi näistä toimenpiteistä on kiintolevyn tai SSD:n salaus^{(encrypting your hard drive or SSD)} . 

Windows 10:ssä on tapa salata sisäänrakennettu asemasi Microsoftin BitLocker - tekniikalla. Se on helppo toteuttaa, helppo käyttää, eikä vaadi erityisiä taitoja tai laitteistoa. Sinulla on kuitenkin oltava Windows 10 :n ^{(Windows 10)}Windows Pro- , Enterprise- tai Education -versiot . Jos sinulla on Windows 10 Home , VeraCrypt-salaus^{(VeraCrypt encryption)} on erinomainen vaihtoehto. Saatat jopa mieluummin käyttää sitä BitLockerin sijaan^(BitLocker) . 

Mikä on BitLocker?^{(What Is BitLocker?)}

Salaus on prosessi, jossa tiedot muutetaan merkityksettömäksi, ellei sinulla ole avainta. BitLocker salaa kiintolevyillä olevat tiedot, jotta ne voidaan lukea vasta, kun avain on syötetty. Avainta voi hallita tietokoneessa oleva Trusted Platform Module (TPM) -siru, avaimen tallentava USB -asema tai jopa pelkkä salasana. Jos kokeilet BitLockeria^(BitLocker) etkä pidä siitä, BitLocker on helppo sammuttaa^{(turn BitLocker off)} .

Miksi minun pitäisi salata Windows-kiintolevyni?^{(Why Should I Encrypt My Windows Hard Drive?)}

Oletetaan, että käytät parhaita salasanakäytäntöjä^{(password best practices)} . Salasanasi on monimutkainen, vaikea arvata, etkä kirjoita sitä muistiin tai jaa sitä kenenkään kanssa. Jos joku haluaa saada tietoja asemastasi, mutta heillä ei ole Windows -salasanasi, hän voi poistaa kiintolevyn, kytkeä sen toiseen tietokoneeseen ja palauttaa tiedostoja Linuxin live-CD:llä^{(Linux live CD to recover files)} . 

Jos käytät BitLockeria^(BitLocker) , he eivät voi tehdä sitä. BitLockerin^(BitLocker) on voitava saada avain jostain. Ihannetapauksessa^(Ideally) se olisi Trusted Platform Module ( TPM ). Se voi olla myös tunnuslause tai BitLocker - avaimeksi tarkoitettu USB-asema.

"Mutta kukaan ei aio varastaa asemaani", vastaat. Oletko koskaan heittänyt tietokonetta pois? Myös kovalevysi menivät sen mukana, eikö niin? Jos et hävitä kiintolevyä turvallisesti^{(safely dispose of a hard drive)} , joku voi saada tiedot. Tätä tapahtuu joka päivä, ja se on helppoa. Meillä on jopa artikkeli vanhojen asemien tiedostojen käyttämisestä^{(how to access files on old drives)} .

Jos käytit BitLockeria^(BitLocker) ja otit aseman pois tietokoneesta ja hävisit sitten tietokoneen ja aseman erikseen, vaikeutit satunnaisen datavarkaan työtä eksponentiaalisesti. Se vaatisi tietojen palautusasiantuntijalla edes etäisen mahdollisuuden saada tietosi. Oletko vielä vakuuttunut^(Convinced) ?

Kuinka tarkistaa, onko tietokoneessa TPM^{(How to Check if a Computer Has a TPM)}

Ihanteellinen BitLocker -tilanne on laitteessa, jossa on TPM . Onko laitteessasi TPM ? Se on helppo tarkistaa.

1. Valitse Käynnistä^{(Start )} - valikko ja kirjoita järjestelmä^(system) . Ensimmäisen tuloksen pitäisi olla System Information . Valitse se.

1. Kun Järjestelmätiedot^{(System Information)} - ikkuna avautuu, kirjoita alareunassa olevaan Etsi mitä: -ruutuun ^{(Find what:)}luotettu ja valitse sitten ^{(trusted )}Etsi^{(Find )} tai paina Enter .

1. Jos laitteessa on TPM , se näkyy tuloksissa. Tässä esimerkissä TPM on olemassa ja se on versio 2.0 TPM . Versio voi olla tärkeä tulevaisuudessa, varsinkin kun Windows 11 on julkisesti saatavilla.

Kuinka ottaa BitLocker käyttöön laitteella, jossa on TPM^{(How to Enable BitLocker On a Device With a TPM)}

Laitteessasi on TPM , joten tämä seuraava osa on yksinkertainen ja helppo.

1. Avaa File Explorer ja siirry BitLockerilla^(BitLocker) salattavaan asemaan .

Napsauta^{(Right-click)} asemaa hiiren kakkospainikkeella ja valitse Ota BitLocker käyttöön^{(Turn on BitLocker)} .

Saattaa näkyä Starting BitLocker -viesti, jossa on edistymispalkki. Anna sen päättyä.

1. Se kehottaa sinua valitsemaan, kuinka haluat avata tämän aseman lukituksen^{(Choose how you want to unlock this drive)} . Vaihtoehtoja on 2; Käytä salasanaa aseman lukituksen avaamiseen^{(Use a password to unlock the drive)} tai Käytä älykorttia aseman lukituksen avaamiseen^{(Use my smart card to unlock the drive)} . Jos laitetta käytetään liiketoiminnassa, sinulla saattaa olla älykortti ja haluat käyttää sitä. Jos ei, käytä salasanaa. Luo vahva ja turvallinen salasana^{(Create a strong, secure password)} .

Salasanaa tarvitaan vain, jos asema poistetaan tästä laitteesta ja asennetaan toiseen laitteeseen. Muussa tapauksessa TPM käsittelee salasanan syöttämisen, jolloin salattu asema toimii saumattomasti kaiken muun kanssa.

Nyt se kysyy Miten haluat varmuuskopioida palautusavaimesi?^{(How do you want to back up your recovery key?)} 

Vaihtoehtoja on 4:

• Tallenna Microsoft-tilillesi^{(Save to your Microsoft account)} : Jos käytät Microsoft -tiliä kirjautuaksesi laitteeseen, tämä on helpoin tapa. Sitä käytetään tässä esimerkissä.
• Tallenna USB-muistitikulle^{(Save to a USB flash drive)} : Jos tämä menetelmä valitaan, käytä USB -muistitikkua vain tähän tarkoitukseen. Älä yritä tallentaa muita asioita kyseiselle flash-asemalle.
• Tallenna tiedostoon^{(Save to a file)} : Jos valitset tämän menetelmän, älä tallenna tiedostoa salattavalle asemalle. Tallenna se toiselle asemalle tai pilvitallennustilaan.
• Tulosta palautusavain^{(Print the recovery key)} : Tämän menetelmän valitseminen tarkoittaa, että tulostettu avain tarvitsee turvallisen säilytyksen, joka on suojattu tulipalolta, varkauksilta ja tulvilta. Kun avainta tarvitaan, se on kirjoitettava manuaalisesti.

Valitusta menetelmästä riippuen saattaa olla joitain lisävaiheita, mutta kaikki menetelmät johtavat lopulta seuraavaan näyttöön.

Tässä vaiheessa pyydetään valitsemaan, kuinka suuri osa asemastasi salataan^{(Choose how much of your drive to encrypt)} . Se voi olla hämmentävää. Jos asemassa ei ole mitään salattavaa, valitse Salaa vain käytetty levytila^{(Encrypt used disk space only)} ​​. Se on erittäin nopea. 

Kaikki asemaan tämän jälkeen lisätty salataan automaattisesti. Jos asemassa on jo tiedostoja ja kansioita, valitse Salaa koko asema^{(Encrypt entire drive )} varmistaaksesi, että ne kaikki salataan välittömästi. Valitse sitten Seuraava^(Next) .

Seuraavaa näyttöä ei ehkä näytetä käyttämäsi Windows -version mukaan . On tärkeää käyttää aikaa sen lukemiseen ja ymmärtämiseen. 

Yhteenvetona voidaan todeta, että jos joku koskaan ottaa aseman pois tästä laitteesta ja laittaa sen johonkin Windows 10 -versiota ^{(Windows 10)}1511^{(Version 1511)} edeltävään Windows -versioon , asema ei toimi. Useimmat ihmiset eivät koskaan tee niin, joten useimmat valitsevat Uusi salaustila^{(New encryption mode)} ja sitten Seuraava^(Next) .

Salaus on vakava asia, ja asiat voivat mennä pieleen. Siksi prosessi kysyy viimeisen kerran: Oletko valmis salaamaan tämän aseman? ^{(Are you ready to encrypt this drive? )}Jos näin on, valitse Aloita salaus.^{(Start encrypting.)}

Kun BitLocker on salannut aseman, palaa File Exploreriin^{(File Explorer)} . Huomaa^(Notice) , että aseman kuvakkeessa on nyt lukitsematon riippulukko. Tämä tarkoittaa, että asema on salattu, mutta valmis vastaanottamaan tiedostoja. Jos riippulukko oli lukittu, sinun on syötettävä salasana päästäksesi siihen.

Kuinka ottaa BitLocker käyttöön laitteella ilman TPM:ää^{(How to Enable BitLocker On a Device Without TPM)}

Toistaiseksi on olemassa tapa käyttää BitLockeria^(BitLocker) aseman salaamiseen, vaikka laitteessa ei olisi TPM :ää . Odota, että se muuttuu Windows 11 :ssä , koska Windows 11 vaatii TPM 2.0^{(Windows 11 requires TPM 2.0)} :n päivittääkseen Windows 10 :stä Windows 11 :een . Tämä menetelmä edellyttää järjestelmänvalvojan oikeuksia.

1. Avaa Suorita-apuohjelma painamalla näppäinyhdistelmää Win Key + R. Kirjoita Avaa^{(Open )} - kenttään gpedit.msc ja valitse sitten OK tai paina Enter . Tämä avaa paikallisen ryhmäkäytäntöeditorin^{(Local Group Policy Editor)(Local Group Policy Editor)} .

1. Kun paikallinen ryhmäkäytäntöeditori^{(Local Group Policy Editor)} avautuu, siirry kohtaan Tietokoneen asetukset^{(Computer Configuration )} > Hallintamallit^{(Administrative Templates )} > Windows-komponentit^{(Windows Components )} > BitLocker-aseman salaus^{(BitLocker Drive Encryption )} > Käyttöjärjestelmän asemat^{(Operating System Drives)} . Kaksoisnapsauta asetusta Vaadi lisätodennusta käynnistettäessä^{(Require additional authentication at startup)} .

1. Valitse Käytössä^{(Enabled )} ja sitten OK muuttaaksesi asetusta. Huomaa valintaruutu, jossa lukee "Salli BitLocker ilman yhteensopivaa TPM:ää. ^(TPM.)Tämä mahdollistaa salasanan tai suojausavaimen käytön BitLocker - salatun aseman käyttämiseen. Aktivoi asetus käynnistämällä^(Restart) Windows uudelleen.

1. Käynnistä BitLocker^(BitLocker) ja salaa asema noudattamalla samaa menettelyä kuin yllä olevassa osiossa . VAROITUS:^{(WARNING: )} Jos Windows -asema on salattu , salasana on syötettävä aina, kun Windows käynnistyy, jotta ^(Windows)Windows latautuu. Tallenna salasana turvalliseen paikkaan laitteen ulkopuolella.
2. Kun Windows^(Windows) käynnistetään seuraavan kerran , BitLocker vaatii salasanan syöttämisen aseman lukituksen avaamiseksi. Tee se ja paina Enter jatkaaksesi.

Oletko nyt turvassa?^{(Are You Secure Now?)}

BitLocker -salaus on vain yksi osa tietojesi suojaamista. Mitä muuta teet yksityisyytesi ja henkilöllisyytesi turvaamiseksi? Kerro meille! Muista^(Make) tutustua kaikkiin tietoturva- ja tietosuojaartikkeleihimme^{(data security and privacy)} .

How to Encrypt Windows 10 Hard Drive with Bitlocker

When large telecoms, utilities, and evеn the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• C- tai D-asemakirjain puuttuu Windows 10:stä

• Korjaa kohdistamaton kiintolevy menettämättä tietoja Windows 10:ssä

• IsMyHdOK on ilmainen kiintolevyn kuntotarkistusohjelmisto Windows 10:lle

• Kuinka kloonata kiintolevy Windows 10:ssä

• Kuinka alustaa kiintolevy Windows 10:ssä

• Salaa tiedostot ja kansiot EFS:llä (Encrypting File System) Windows 10:ssä

• Älä salaa automaattisesti tiedostoja, jotka on siirretty salattuihin kansioihin Windows 10:ssä

• Poista tai lisää EFS-tiedoston omistajuus Windows 10:n kontekstivalikosta

• Poista tai lisää Google Drive, Dropbox ja OneDrive kontekstivalikkoon

• Paras ilmainen kiintolevyn kloonausohjelmisto Windows 10:lle

• Kuinka käyttää tiedostoja vanhalla kiintolevyllä Windows 10:llä

• Lisää tai poista ReadyBoost-välilehti Aseman ominaisuuksissa Windows 10:ssä

• Kuinka poistaa tai piilottaa asemakirjain Windows 10:ssä

• BitLocker-salauksen ottaminen käyttöön ja määrittäminen Windows 10:ssä

• Etkö voi poistaa ulkoista kiintolevyä Windowsissa? 7 Mahdollisia korjauksia

• Encrypt Care on ilmainen salausohjelmisto Windows 10:lle

• 10 tapaa vapauttaa kiintolevytilaa Windows 10:ssä

• Synkronoi useita Google Drive -tilejä Windows 10:ssä

• Xinorbis on ilmainen kiintolevy-, kansio- ja tallennusanalysaattori Windows 10:lle

• Kuinka luoda Windows 10 -käynnistettävä USB-palautusasema