Vaše data jsou důležitá a musíte se o ně starat. Jednou z metod, která vám pomůže postarat se o integritu a důvěrnost dat, je šifrování disku. To zní dobře, ale co je šifrování a jak na to? K šifrování disku a dat vám mohou pomoci různé nástroje. Jeden z nich je známý jako BitLocker. BitLocker je nástroj integrovaný do operačních systémů Windows a není nutné jej stahovat a instalovat jako nástroj nebo aplikaci jiného výrobce. Existují různé požadavky na používání nástroje BitLocker, včetně TPM 1.2 nebo novějšího a správného vydání Windows. Mluvíme o Windows 10 a na základě toho budete muset používat Windows 10 Pro, Windows 10 Enterprise nebo Windows 10 Education. Pokud jste další vydání, nebudete moci používat nástroj BitLocker. Co tedy můžete šifrovat pomocí nástroje BitLocker? Můžete zašifrovat celý pevný disk nebo jednotku SSD, oddíl, externí pevný disk nebo USB flash disk. Pokud chcete zašifrovat systémový oddíl, měl by váš počítač se systémem Windows podporovat TPM 1.2 nebo novější. Ukážeme vám, jak zkontrolovat, zda váš počítač se systémem Windows podporuje TPM nebo ne. Tato metoda je kompatibilní s operačními systémy od Windows 7 do Windows 10. Budete muset použít účet správce, protože standardní uživatelský účet nemá povoleno provádět systémové změny.
- Držet Logo Windows a stiskněte R
- Typ tpm.msc a stiskněte Enter otevřít Správa TPM, zkontrolovat, zda vaše zařízení podporuje TPM nebo ne. V našem příkladu náš stroj Windows poháněný základní deskou Asus P5B75-M nepodporuje TPM a nebudeme moci šifrovat systémový oddíl pomocí BitLocker a TPM.
Nebojte se, ukážeme vám, jak šifrovat systémový oddíl pomocí nástroje BitLocker, ale bez podpory TPM. Budete muset překonfigurovat zásady v Editoru místních zásad skupiny. Budete muset použít účet správce, protože standardní uživatelský účet nemá povoleno spouštět systémové nástroje. Tato metoda je kompatibilní s Windows 7, Windows 8 a Windows 8.1.
- Držet Logo Windows a stiskněte R
- Typ gpedit.msc a stiskněte Enter otevřít Editor místních zásad skupiny
- Přejděte na následující umístění: Konfigurace počítače / Šablony pro správu / Součásti systému Windows / Šifrování jednotky BitLocker / Jednotka operačního systému
- Poklepejte na Při spuštění vyžadovat další ověření
- Klepněte na Aplikovat a pak OK
- Držet Logo Windows a stiskněte JE otevřít Průzkumník souborů
- otevřeno Tento počítač
- Klikněte pravým tlačítkem myši na systémovém oddílu a vyberte Zapněte nástroj BitLocker
- Vyberte, jak odemknout disk při spuštění . K dispozici jsou dvě možnosti, první je odemčení systémového oddílu pomocí USB flash disku a druhá je použití hesla. V našem příkladu zvolíme heslo.
- Vytvořte heslo pro odemknutí této jednotky a stiskněte Doporučujeme vám použít heslo s minimálně osmi znaky bez použití PII (Personally Identifiable Information)
- Vyberte, kam chcete uložit klíč pro obnovení . K přístupu k souborům a složkám lze použít obnovovací klíč. Pokud máte potíže s odemknutím počítače. Je dobré mít více než jeden a každý z nich uchovávat na bezpečném místě jiném než ve vašem počítači. K dispozici jsou čtyři možnosti uložení klíče pro obnovení, včetně účtu Microsoft, jednotky USB flash, uložení do souboru a vytištění klíče pro obnovení. Klíč pro obnovení uložíme kliknutím na Uložte soubor
- Uložte klíč pro obnovení na sekundární oddíl nebo externí disk a poté klepněte na Uložit . Pamatujte, že nemůžete uložit klíč pro obnovení do systémového oddílu
- Vyberte, který režim šifrování chcete použít. K dispozici jsou dvě možnosti, včetně šifrování pevných disků v zařízení a šifrování externího disku. Chceme zašifrovat systémový oddíl, zvolíme první metodu a poté klikneme další .
- Klepněte na Pokračovat zkontrolovat, zda je váš systém připraven k šifrování pomocí nástroje BitLocker
- Klepněte na Restartujte Nyní spusťte šifrování
- Počkejte dokud nástroj BitLocker nedokončí šifrování systémového oddílu
- Typ heslo pro odemknutí této jednotky
