Domov › Nastavení › Bitlocker – šifruje a dešifruje pevné disky. Jak nastavit šifrování BitLocker pevného disku nebo externího USB disku ve Windows

Bitlocker – šifruje a dešifruje pevné disky. Jak nastavit šifrování BitLocker pevného disku nebo externího USB disku ve Windows

Bitlocker je šifrovací program, který se poprvé objevil ve Windows 7. S jeho pomocí můžete šifrovat svazky pevných disků (i systémový oddíl), USB a MicroSD flash disky. Často se ale stává, že uživatel jednoduše zapomene heslo pro přístup k šifrovaným datům Bitlockeru. Přečtěte si, jak odemknout informace o šifrovaných médiích v rámci tohoto článku.

Samotný program navrhuje způsoby, jak dešifrovat data ve fázi vytváření zámku:

Připravte si disk, který chcete zašifrovat. Klikněte na něj pravým tlačítkem a vyberte „Povolit Bitlocker“.
Vyberte metodu šifrování.
Obvykle je heslo nastaveno na odemknutí. Pokud máte USB čtečku čipových karet s běžným čipem ISO 7816, můžete ji použít k odemknutí.
Pro šifrování jsou možnosti k dispozici samostatně nebo obě najednou.
V dalším kroku nabízí Průvodce šifrováním disku možnosti archivace obnovovacího klíče. Jsou celkem tři:
Když jste vybrali možnost uložit klíč pro obnovení, vyberte část disku, kterou chcete dešifrovat.
Před zahájením šifrování dat se zobrazí okno s upozorněním na proces. Klikněte na "Spustit šifrování".
Počkejte nějakou dobu, než bude postup dokončen.
Disk je nyní zašifrován a při prvním připojení požádá o heslo (nebo čipovou kartu).

Důležité! Můžete si vybrat metodu šifrování. Bitlocker podporuje 128 a 256bitové šifrování XTS AES a AES-CBC.

Změna metody šifrování disku

V Editoru místních zásad skupiny (nepodporováno ve Windows 10 Home) můžete vybrat metodu šifrování pro datové jednotky. Výchozí hodnota je XTS AES 128 bit pro nevyměnitelné disky a AES-CBC 128 bit pro vyměnitelné pevné disky a flash disky.

Chcete-li změnit metodu šifrování:

Po změnách zásad bude Bitlocker schopen chránit heslem nová média s vybranými parametry.

Jak odemknout?

Proces zamykání poskytuje dva způsoby, jak dále získat přístup k obsahu disku: heslo a vazbu na čipovou kartu. Pokud jste zapomněli heslo nebo ztratili přístup ke své čipové kartě (nebo jste ji vůbec nepoužili), stačí použít obnovovací klíč. Při ochraně flash disku heslem je nutné jej vytvořit, abyste jej mohli najít:

Vytištěno na listu papíru. Možná jste jej umístili s důležitými dokumenty.
V textovém dokumentu (nebo na USB flash disku, pokud byl systémový oddíl zašifrován). Vložte USB flash disk do počítače a postupujte podle pokynů. Pokud je klíč uložen do textového souboru, přečtěte si jej na nešifrovaném zařízení.
Ve vašem účtu Microsoft. Přihlaste se do svého profilu na webu v části „Klíče obnovení Bitlocker“.

Jakmile najdete klíč pro obnovení:

Klikněte pravým tlačítkem myši na zamčený disk a vyberte „Odemknout disk“.
V pravém horním rohu obrazovky se objeví okno pro zadání hesla Bitlocker. Klikněte na "Pokročilé možnosti".
Vyberte možnost Enter Recovery Key.
Zkopírujte nebo přepište 48místný klíč a klikněte na „Odemknout“.
Poté budou data na médiu dostupná pro čtení.

Přemýšleli jste někdy nad otázkou: jak chránit informace umístěné na HDD? Ukazuje se, že k tomu nemusíte instalovat další software. Pomůže speciální služba BitLocker zabudovaná ve Windows 7 a vyšších. Pojďme se blíže podívat na to, jak to funguje.

Co je to

BitLocker je technologie, která chrání informace šifrováním oddílů pevného disku. Jedná se o službu Windows, která nezávisle chrání adresáře a soubory jejich šifrováním vytvořením textového klíče TPM.
TPM je kryptoprocesor, ve kterém jsou umístěny klíče, které chrání přístup k informacím. Používá se pro:

Ochrana informací, kopírování dat;
Autentizace.

Jak to funguje

Ukazuje se, že počítač zpracovává zašifrované informace, které se zobrazují v čitelné podobě. Přístup k němu není blokován. Ochrana bude fungovat, pokud dojde k pokusu zvenčí získat přístup k informacím.
Technologie je založena na šifrování pomocí algoritmu AES 128 a 256. Nejjednodušší způsob uložení klíčů je .

Zvláštnosti

Šifrovat můžete jakýkoli pevný disk (kromě síťového), informace z SD karty nebo flash disku. Klíč pro obnovení šifrování je uložen v počítači, vyměnitelném médiu nebo čipu TPM.
Proces šifrování trvá dlouho. Závisí na výkonu PC a množství informací na HDD. Při zašifrování bude systém schopen pracovat s nižším výkonem.
Moderní operační systémy tuto technologii podporují. Proto nebudete muset stahovat BitLocker pro Windows 7 a novější verze. Je k dispozici zcela zdarma.

Šifrování disku Windows 10, pokud je na desce nainstalován modul TPM

Pokud se zobrazí chybová zpráva, že služba je povolena spustit bez čipu TPM, deska jej nemá. Zvažme, co dělat.

BitLocker Windows 10, jak povolit bez TPM

Chcete-li zašifrovat jednotku BitLocker, postupujte takto:

Stiskněte „Win+R“ a napište „gpedit.msc“;
Postupujeme jako na snímku obrazovky;
Klikněte na "Disky";
Dále, jako na snímku obrazovky;
Vyberte "Povoleno";
Zavřete editor;
Klikněte na "Start" - "Programy" - "Systémové nástroje" - "Ovládací panely";
Klikněte na odkaz „Šifrování“;
Dále „Povolit“;
Počkejte na dokončení skenování;
Pokud ztratíte heslo, přístup k informacím bude zablokován, proto si vytvořte záložní kopii;
Začne proces přípravy. Nevypínejte počítač, jinak se může poškodit spouštěcí oddíl a systém Windows se nespustí;
Klikněte na „Další“;
Zapište si ten, který budete používat k odemykání. Doporučuji to udělat jinak, než jak se přihlašujete;
Určete, jak klíč uložit. Používá se pro přístup k jednotce, pokud zapomenete heslo. Uložte to do: Microsoft Record, textový dokument, zapište si to na papír;
Uložte jej odděleně od počítače.
Doporučuji zvolit úplné šifrování disku. Je to spolehlivější. Klikněte na "Další";
Vyberte "Nový režim";
Zaškrtněte políčko vedle „Spustit skenování“;
Na hlavním panelu se zobrazí ikona BitLocker a upozornění, že je třeba restartovat počítač;
Dále se zobrazí okno pro zadání hesla. Zapište si ten, který jste zadali během šifrování;
Šifrování se spustí po spuštění systému. Kliknutím na ikonu na hlavním panelu zobrazíte procento dokončené práce;

Jak zakázat BitLocker Windows 10

BitLocker Windows 7 jak povolit

Mnoho uživatelů se bude ptát: jak stáhnout BitLocker pro Windows 7? Ukázalo se, že nemusíte nic stahovat. Stejné jako u Windows desáté řady. Služba je aktivována v systému. Akce podobné těm popsaným výše.

BitLocker to Go

Technologie se používá k šifrování informací na vyměnitelných médiích: SD karty, externí HDD, USB zařízení. Chrání informace před krádeží médií.
Zařízení je detekováno automaticky systémem. K dešifrování musí osoba zaregistrovat přihlašovací údaje pro odemknutí. Technologie odstraňuje ochranu, pokud uživatel zná přihlašovací jméno, heslo nebo klíč pro obnovení. Používá se k ochraně všech souborů umístěných na médiu. BitLocker lze stáhnout z oficiálních stránek společnosti Microsoft.
Pro šifrování použijte výše popsané kroky. V zásadách místní skupiny zkontrolujte možnosti jako na snímku obrazovky.

BitLocker Windows 10 jak odemknout

K odemknutí dat použijte heslo nebo obnovovací klíč. Při šifrování je nutné vytvořit heslo. Najděte klíč pro obnovení a postupujte takto:

Pokud nástroj BitLocker zamkl disk a klíč se ztratí, vraťte systém zpět k systému, který jste vytvořili dříve. Pokud tam není, vraťte systém do původního stavu. Chcete-li to provést, přejděte na: „Možnosti“ (Win + I) - „Aktualizace“ - „Obnovení“ - „Start“.

Závěr

Podívali jsme se na to, jak povolit nástroj BitLocker v systému Windows 10. Pomocí výše popsaných metod udržíte svá data v bezpečí. Hlavní je zapamatovat si heslo. Používá se, i když vyjmete HDD z jednoho PC a připojíte jej k jinému.

Šifrování BitLocker od společnosti Microsoft vás vždy nutí vytvořit klíč pro obnovení, pokud se rozhodnete použít BitLocker na jednom ze svých systémových disků. Obnovovací klíč můžete vytisknout, uložit do souboru nebo uložit online pomocí účtu Microsoft. Pokud se jednotka BitLocker automaticky neodemkne, je obnovení jednotky pomocí klíče jedinou možností, která vám umožní načíst zašifrovaná data na jednotce.

Co dělat, když se klíč pro obnovení ztratí? Jak se dostat na pevný disk počítače, pokud jste zapomněli heslo nebo PIN kód? Podívejme se na tento problém. Pokyny budou také užitečné, pokud chcete odstranit šifrování BitLocker na jednotce nebo ji otevřít na jiném počítači. Pokud navíc modul TPM v počítači není, budete potřebovat klíč pro obnovení.

Kde najít klíč pro obnovení

Pokud nemůžete najít svůj obnovovací klíč, zkuste si zapamatovat, že při nastavování BitLockeru jste měli tři možnosti: vytisknout klíč, uložit jej do souboru nebo stáhnout obnovovací klíč BitLocker do svého účtu Microsoft.

Možnosti uložení klíče pro obnovení

Tak či onak jste si vybrali jednu z těchto možností.

Chcete-li získat obnovovací klíč, který byl stažen do vašeho účtu Microsoft, klikněte na odkaz na stránku OneDrive BitLocker Recovery Keys a přihlaste se pomocí stejného účtu Microsoft, jako když jste klíč ukládali. Klíč uvidíte, pokud jste si jej stáhli. Pokud klíč nevidíte, zkuste se přihlásit pomocí jiného účtu Microsoft.

Pokud máte více klíčů pro obnovení, můžete použít ID klíče, které se zobrazí na obrazovce nástroje BitLocker v počítači, a porovnat jej s ID klíče, které se zobrazí na webové stránce. To vám pomůže určit správný klíč.

Pokud je váš počítač připojen k doméně, požádejte správce domény o klíč pro obnovení.

Počítač se při spuštění systému neodemkne

Systémové jednotky zašifrované pomocí nástroje BitLocker se obvykle automaticky odemknou při spuštění systému pomocí vestavěného modulu TPM. Pokud selže odemykací modul TPM, zobrazí se chybová obrazovka Obnovení nástroje BitLocker kdo se tě ptá" Zadejte obnovovací klíč pro tento disk". Pokud jste nastavili počítač tak, aby při každém spuštění vyžadoval heslo, PIN, USB disk nebo čipovou kartu, uvidíte stejnou odemykací obrazovku. Pokud neznáte přihlašovací heslo, stiskněte klávesu Esc spusťte proces obnovy nástroje BitLocker.

Pokračujte zadáním obnovovacího klíče. Tím se odemkne systémový disk a váš počítač bude pokračovat v zavádění jako obvykle.

ID šifrovaného klíče disku zobrazené v okně obnovení vám pomůže určit správný klíč pro obnovení, pokud máte více klíčů pro obnovení.

Obnovení nástroje BitLocker

Odemkněte jednotky D, E a tak dále ve Windows

Výše uvedená metoda vám pomůže odemknout systémovou jednotku a všechny další jednotky, které jsou uzamčeny během procesu spouštění systému.

Možná však budete muset odemknout jednotku šifrovanou nástrojem BitLocker v samotném systému Windows. Možná máte externí disk nebo flash disk zašifrovaný BitLockerem a neotevře se, nebo se možná rozhodnete použít disk zašifrovaný BitLockerem na jiném počítači.

Chcete-li disk odemknout, nejprve jej připojte k počítači. Otevřete ovládací panel a přejděte na Systém a bezpečnost> BitLocker Drive Encryption. Vezměte prosím na vědomí, že BitLocker je k dispozici pouze v profesionálních edicích systému Windows.

Najděte požadovaný disk v okně BitLocker a klikněte na odkaz Odemkněte disk vedle něj.

Odemkněte BitLocker Drive

Budete vyzváni k zadání hesla, PIN nebo jiné metody ověření v závislosti na tom, co jste zvolili při šifrování disku. Pokud neznáte heslo nebo nemáte čipovou kartu (pokud je disk chráněn, vyberte). Další možnosti> Zadejte klíč pro obnovení.

Chcete-li disk odemknout, zadejte klíč pro obnovení. Po zadání obnovovacího klíče se disk odemkne a budete mít přístup ke všem souborům na něm. ID šifrovaného disku zobrazené v okně obnovení vám pomůže určit správný klíč pro obnovení, pokud máte více klíčů pro obnovení.

Pokud váš počítač zobrazuje chyby BitLocker při každém spuštění systému nebo pokud potřebujete získat přístup k jednotce, která je zašifrována na jiném počítači, měli byste mít vždy na paměti, že pokud znáte klíč pro obnovení, můžete k jednotce přistupovat téměř vždy.

Pokud máte externí disk zašifrovaný pomocí nástroje BitLocker, ale nemáte klíč pro obnovení, budete muset disk naformátovat, abyste jej mohli znovu použít. Formátování disku je samozřejmě nepříjemná procedura, jelikož přijdete o veškerý obsah disku, ale alespoň budete moci disk znovu používat.

Číst, jak chránit váš pevný disk nebo externí disk před neoprávněným přístupem jeho šifrováním. Jak nastavit a používat vestavěnou funkci Windows – šifrování BitLocker. Operační systém umožňuje šifrovat místní disky a vyměnitelná zařízení pomocí vestavěného ransomwaru BitLocker. Když tým TrueCrypt neočekávaně ukončil projekt, doporučil svým uživatelům přejít na BitLocker.

Obsah:

Jak povolit Bitlocker

BitLocker for Drive Encryption a BitLocker To Go vyžadují Professional, Enterprise verzi Windows 8, 8.1 nebo 10 nebo Ultimate verzi Windows 7. Ale operační systém „kernel“ Windows 8.1 obsahuje funkci „Device Encryption“ pro přístup k šifrovaným zařízením.

Chcete-li povolit nástroj BitLocker, otevřete Ovládací panel a přejděte do části Systém a zabezpečení – Šifrování jednotky pomocí nástroje BitLocker. Můžete také otevřít Průzkumníka Windows, kliknout pravým tlačítkem na jednotku a vybrat Zapnout BitLocker. Pokud tato možnost v nabídce není, máte nepodporovanou verzi systému Windows.

Klepnutím na možnost Povolit nástroj BitLocker na systémové jednotce, libovolném logickém oddílu nebo vyměnitelném zařízení povolte šifrování. Dynamické disky nelze šifrovat pomocí nástroje BitLocker.

Existují dva typy šifrování BitLocker, které lze povolit:

Pro logický oddíl. Umožňuje šifrovat jakékoli vestavěné disky, systémové i ne. Po zapnutí počítače bootloader spustí Windows z oddílu System Reserved a nabídne způsob odemknutí – například heslo. BitLocker poté disk dešifruje a spustí Windows. Proces šifrování/dešifrování bude probíhat za běhu a systém budete ovládat stejným způsobem jako před povolením šifrování. Můžete také zašifrovat jiné jednotky v počítači, nejen jednotku operačního systému. Při prvním přístupu na takový disk bude nutné zadat přístupové heslo.
Pro externí zařízení: Externí úložná zařízení, jako jsou USB flash disky a externí pevné disky, lze šifrovat pomocí BitLocker To Go. Po připojení disku k počítači budete vyzváni k zadání hesla pro odemknutí. Uživatelé, kteří nemají heslo, nebudou mít přístup k souborům na disku.

Používání nástroje BitLocker bez TPM

Pokud váš modul nemá modul Trusted Platform Module (TPM), po povolení nástroje BitLocker se zobrazí zpráva:

„Toto zařízení nemůže používat modul Trusted Platform Module (TPM). Správce musí v zásadě nastavit nastavení „Povolit BitLocker bez kompatibilního TPM“ – Vyžadovat dodatečné ověření při spuštění pro svazky OS.

Šifrování jednotky pomocí Bitlocker ve výchozím nastavení vyžaduje TPM v počítači k zabezpečení jednotky operačního systému. Jedná se o mikročip zabudovaný do základní desky počítače. BitLocker může uložit šifrovaný klíč v TPM, protože je to mnohem bezpečnější než jeho uložení na pevný disk počítače. Čip TPM poskytne šifrovací klíč až po kontrole stavu počítače. Útočník nemůže jednoduše ukrást pevný disk vašeho počítače nebo vytvořit obraz zašifrovaného disku a poté jej dešifrovat na jiném počítači.

Chcete-li povolit šifrování disku bez modulu TPM, musíte mít práva správce. Musíte otevřít editor Local Security Policy Group a změnit požadované nastavení.

Stisknutím klávesy Windows + R spusťte příkaz run, zadejte gpedit.msc a stiskněte klávesu Enter. Přejděte na Zásady "Místní počítač" – "Konfigurace počítače" – "Šablony pro správu" – "Součásti systému Windows" – "BitLocker Drive Encryption"– „Disky operačního systému“. Poklepejte na "Toto nastavení zásad umožňuje konfigurovat požadavek na další ověřování při spuštění." Změňte hodnotu na Povoleno a ujistěte se, že je zaškrtnuto políčko Povolit nástroj BitLocker bez kompatibilního TPM, a poté kliknutím na OK uložte.

Vyberte metodu odemknutí

Dále je třeba určit, jak se disk při spuštění odemkne. K odemknutí disku můžete zvolit různé cesty. Pokud váš počítač nemá modul TPM, můžete disk odemknout zadáním hesla nebo vložením speciální jednotky USB flash, která funguje jako klíč.

Pokud je váš počítač vybaven modulem TPM, budete mít k dispozici další možnosti. Můžete si například nastavit automatické odemykání při startu. Počítač požádá modul TPM o heslo a automaticky dešifruje disk. Pro zvýšení úrovně zabezpečení můžete nakonfigurovat použití PIN kódu při načítání. PIN kód bude použit k bezpečnému zašifrování klíče pro otevření disku, který je uložen v TPM.

Vyberte preferovaný způsob odemknutí a postupujte podle pokynů pro další nastavení.

Uložte klíč pro obnovení na bezpečném místě

BitLocker vám před zašifrováním disku poskytne klíč pro obnovení. Tento klíč odemkne šifrovaný disk, pokud ztratíte heslo. Například ztratíte heslo nebo USB flash disk používaný jako klíč, nebo přestane fungovat TPM modul atd.

Klíč můžete uložit do souboru, vytisknout a uložit s důležitými dokumenty, uložit na USB flash disk nebo nahrát na svůj online účet Microsoft. Pokud si obnovovací klíč uložíte do svého účtu Microsoft, budete k němu mít přístup později na – https://onedrive.live.com/recoverykey. Ujistěte se, že je tento klíč uložen bezpečně, takže pokud k němu někdo získá přístup, bude moci disk dešifrovat a získat přístup k vašim souborům. Má smysl uchovávat více kopií tohoto klíče na různých místech, protože pokud klíč nemáte a něco se stane s vaší hlavní metodou odemykání, vaše zašifrované soubory budou navždy ztraceny.

Dešifrování a odemykání disku

Jakmile je nástroj BitLocker povolen, automaticky zašifruje nové soubory, jakmile budou přidány nebo změněny, ale můžete si vybrat, co dělat se soubory, které již na disku jsou. Šifrovat můžete pouze aktuálně obsazené místo nebo celý disk. Šifrování celého disku trvá déle, ale ochrání před možností obnovení obsahu smazaných souborů. Pokud nastavujete nástroj BitLocker na novém počítači, šifrujte pouze použité místo na disku – je to rychlejší. Pokud nastavujete nástroj BitLocker na počítači, který jste dříve používali, musíte použít šifrování celého disku.

Budete vyzváni ke spuštění kontroly systému BitLocker a restartování počítače. Při prvním spuštění počítače bude disk zašifrován. Ikona BitLockeru bude k dispozici v systémové liště, abyste viděli průběh. Během šifrování disku můžete počítač používat, ale proces bude pomalejší.

Po restartování počítače se zobrazí výzva k zadání hesla BitLocker, kódu PIN nebo výzva k vložení klíče USB.

Pokud se vám nedaří odemknout, stiskněte Escape. Budete vyzváni k zadání obnovovacího klíče.

Pokud se rozhodnete zašifrovat svůj vyměnitelný disk pomocí BitLocker To Go, zobrazí se podobný průvodce, ale váš disk bude zašifrován bez nutnosti restartování systému. Během procesu šifrování neodpojujte vyměnitelné zařízení.

Když k počítači připojíte šifrovaný flash disk nebo externí disk, budete k jeho odemčení vyzváni k zadání hesla. Jednotky chráněné nástrojem BitLocker mají v Průzkumníku Windows speciální ikonu.

Chráněné jednotky můžete spravovat v okně ovládacího panelu nástroje BitLocker – změnit heslo, vypnout nástroj BitLocker, zálohovat klíč pro obnovení a další akce. Klepněte pravým tlačítkem myši na šifrovanou jednotku a vyberte možnost Povolit nástroj BitLocker, abyste přešli na Ovládací panely.