S obzirom da se svijet sve dublje kreće u digitalno doba, vaši podaci postaju sve vrijedniji i sve im je potrebna zaštita. Posljednja stvar koju želite da se dogodi je da vaši podaci padnu u pogrešne ruke, posebno u slučaju da izgubite jedan ili više svojih dragocjenih pametnih uređaja.
Jedan od najmoćnijih načina na koji možete zaštititi svoje podatke je da ih šifrirate pomoću programa kao što je BitLocker za Windows 10, koji je vlasnički softver za šifriranje koji radi na Windows platformi.
Iako su uputstva u ovom članku specifična za Windows 10, BitLocker je dostupan na Windows Vista Ultimate ili Enterprise, Windows 7 Ultimate ili Enterprise, Windows 8.1 Pro ili Enterprise i Windows 10 Pro ili Enterprise.
Šta je BitLocker?
BitLocker za Windows 10 je softver za šifriranje dostupan na Windows 10 Pro ili Enterprise verzijama koji vam omogućava šifriranje cijelog tvrdog diska i čuvanje vaših podataka od znatiželjnih očiju i neovlaštenog mijenjanja sa vašim sistemom, kao što je vrsta upada koju bi mogao počiniti zlonamjerni softver.
Ako vi, kao i većina ljudi, imate standardnu ili kućnu verziju Windows-a na našem računaru, nećete imati BitLocker softver. Međutim, bilo je vremena kada je Microsoft prvobitno predstavio svoj OS sa dvostrukim interfejsom i ako ste u to vreme nadogradili, verovatno ćete imati ili Windows 8 ili 8.1 Pro. Tokom inicijalnog uvođenja, licence za nadogradnju na Windows 8 Pro su se jeftino prodavale i svako ko je ispunjavao uslove mogao ih je dobiti. Ako ste nabavili Pro i zatim prešli sa Windows 8.1 na Windows 10, onda je nadogradnja zadržana i BitLocker je vjerovatno na vašem sistemu.
Ako niste sigurni koju verziju Windows 10 koristite, idite na Start > Postavke >Ažuriranje i sigurnost (ili Sistem i sigurnost ) > i potražite BitLocker . Ako ne vidite BitLocker, onda on nije dostupan na vašem računaru.
Koji su sistemski zahtjevi za BitLocker?
Za početak, trebat će vam Windows PC i na njemu mora biti pokrenuta bilo koja od prihvatljivih verzija Windows-a. Takođe treba da ima disk za skladištenje sa najmanje 2 particije i pouzdani platformski modul (TPM).
TPM je posebna vrsta kompjuterskog čipa koji potvrđuje autentičnost vašeg softvera, firmvera i hardvera. To je posebno važno jer ako TPM otkrije bilo kakve neovlaštene promjene na vašem sistemu, tada će se računar pokrenuti u ograničenom načinu rada kako bi spriječio napadače.
U nastavku su uputstva kako da proverite da li vaš računar ima TPM, kao i kako da pokrenete BitLocker bez njega.
Stvari koje treba znati prije postavljanja BitLocker-a
Pre nego što počnete da postavljate BitLocker na svom računaru, ovo su neki uslovi za korišćenje BitLocker-a.
- BitLocker je, uglavnom, dostupan samo na Pro i Enterprise verzijama Windowsa, uključujući Windows 10 Pro i Enterprise.
- Za najbolje rezultate morate imati TPM čip na svom računaru.
- Možda ćete moći koristiti BitLocker bez TPM-a, ali će biti potrebni dodatni koraci.
- Vašem čvrstom disku su potrebne najmanje 2 particije za pokretanje BitLocker-a. Mora postojati sistemska particija sa operativnim sistemom i druga particija sa svim potrebnim fajlovima za pokretanje Windowsa. Ako nemate ove particije, ne brinite, BitLocker će ih kreirati za vas. Particije takođe treba da prate NTFS sistem datoteka.
- U zavisnosti od količine podataka u vašem sistemu, enkripcija može potrajati prilično dugo, stoga se pripremite.
- Vaš računar treba uvijek biti povezan na napajanje tokom cijelog procesa šifriranja.
- Uverite se da ste u potpunosti napravili rezervnu kopiju sistema pre nego što ga šifrujete pomoću BitLocker-a. Iako je BitLocker stabilan, uvijek će postojati rizici, posebno ako nemate neprekidno napajanje i ostanete bez struje tokom procesa šifriranja. Nikada ne možete biti previše sigurni; backup vašeg sistema.
Kako provjeriti ima li TPM čip
Budući da BitLocker zahtijeva TPM čip za autentifikaciju, prije nego što počnete, morat ćete provjeriti da li ga imate. Da biste to uradili, počnite tako što ćete otići na meni Power User. Ovome možete pristupiti pritiskom na tipku Windows i X na vašoj tastaturi. Jednom u Power User meniju, kliknite na Device Manager
U upravitelju uređaja potražite stavku Sigurnosni uređaji. Ako imate TMP čip, trebali biste vidjeti stavku za Trusted Platform Module zajedno sa brojem verzije. Da bi vaš računar podržavao BitLocker, broj verzije TPM-a bi trebao biti 1.2 ili veći.
Kako uključiti BitLocker bez TPM-a
Ako nemate TPM, nećete moći uključiti BitLocker. I dalje ćete moći koristiti šifriranje, ali ćete morati omogućiti dodatnu autentifikaciju pri pokretanju putem uređivača lokalnih grupnih pravila.
-
Otvorite komandu Run. To možete učiniti pritiskom na tipku Windows + R na vašoj tastaturi. Kada je komanda Run uključena, upišite gpedit.msc u polje i kliknite OK ili pritisnite Enter.
Image -
U rezultatu komande potražite stavku označenu sa Konfiguracija računara. Proširite ga i potražite stavku Administrative Templates. Proširite i to.
Image -
U okviru proširenih Administrativnih šablona, proširite stavku Windows Components.
Image -
U proširenom šablonu Windows Components naći ćete stavku BitLocker Drive Encryption. Proširite ga, a zatim proširite Operating System Drives stavku koja se pojavljuje ispod. Njegovi artikli će biti prikazani na desnoj strani.
Image -
Na desnoj strani prozora, kliknite desnim tasterom miša na stavku koja glasi Zahtevaj dodatnu autentifikaciju pri pokretanju, i izaberite Edit od meni koji se pojavi.
Image -
U prozoru koji se pojavi odaberite opciju Enabled.
Image -
Označite kvadratić koji glasi Dozvoli BitLocker bez kompatibilnog TPM-a (zahteva lozinku ili ključ za pokretanje na USB fleš disku).
Image -
Kada završite, završite proces klikom na OK.
Image
Kako pokrenuti BitLocker
Nakon što ste omogućili TPM čip, pokretanje BitLocker-a zahtijeva samo nekoliko koraka.
- Idite na meni Power User meni pritiskom na tipku Windows + X na vašoj tastaturi. Jednom tamo odaberite stavku Control Panel.
-
Odaberite Sistem i sigurnost.
Image -
Kliknite BitLocker Drive Encryption.
Image -
U dijaloškom okviru koji se otvori kliknite Uključi BitLocker.
Image -
Dalje, izaberite Unesite lozinku i odaberite lozinku koju želite da koristite svaki put kada pokrenete svoj Windows 10 sistem da otključate sistemski disk. Uvjerite se da je to jaka lozinka. Kada završite, kliknite na Dalje.
Image - Bit će vam date opcije da sačuvate ključ za oporavak koji ćete koristiti za spašavanje vaših datoteka u slučaju da zaboravite lozinku. Dostupne opcije bi trebale biti Sačuvaj na vaš Microsoft nalog, a USB fleš disk, file, ili štampajte ključ za oporavak Odaberite ono što vam odgovara. Kada završite, kliknite Dalje
- Sada morate odabrati opciju šifriranja koja vam odgovara. Ako imate novi PC ili disk ili želite bržu opciju, šifrirajte iskorišteni prostor na disku Ako je vaš računar ili disk već neko vrijeme u upotrebi i ne smeta vam sporiji proces, zatim šifrirajte cijeli prostor na disku
- Odaberite način šifriranja. Možete odabrati novi način šifriranja, koji je najbolji za diskove koji su fiksirani na ovaj uređaj, ili kompatibilni način, koji je najbolji za izmjenjive diskove. Kada završite, kliknite Dalje.
-
Označite kvadratić sa oznakom Pokreni provjeru sistema BitLocker i zatim kliknite Nastavi.
Image - Od vas će se tražiti da ponovo pokrenete računar da započnete šifriranje. Nakon ponovnog pokretanja, BitLocker će od vas zatražiti da unesete šifru za šifriranje da biste otključali glavni disk. Unesite lozinku koju ste ranije odabrali i pritisnite tipku Enter.
-
Vaš računar će pokrenuti Windows radnu površinu. Ništa neće izgledati drugačije, međutim, enkripcija bi se trebala tiho odvijati u pozadini. Ako želite da potvrdite da se ovo, zapravo, dešava, jednostavno idite na Control Panel > System and Security > BitLocker > Šifrovanje diska Tamo ćete videti da BitLocker radi na šifrovanju vaših fajlova. Ovisno o tome koliko je vaš disk velik i koje ste opcije odabrali, proces može potrajati dosta vremena. Ipak ćete i dalje moći normalno koristiti svoj računar.
Image -
Kada se sve završi, šifrovanje diska bi trebalo da pokaže da je BitLocker uključen.
Image
Ako provjerite koristite File Explorer da pogledate Ovaj PC, nakon što je BitLocker omogućen i šifriranje je završeno, trebali biste vidjeti ikona zaključavanja na vašem disku, koja pokazuje da je šifrirana.
Dodatni savjeti za korištenje BitLocker-a
Kada omogućite BitLocker, postoji još nekoliko stvari koje možete učiniti.
- Možete obustaviti zaštitu tako da vaši podaci ne budu zaštićeni. Ovo je najbolje prilikom nadogradnje hardvera, firmvera ili operativnog sistema. BitLocker će se zatim nastaviti kada ponovo pokrenete.
- Također možete napraviti rezervnu kopiju ključa za oporavak. Ovo je posebno važno kada izgubite ključ za oporavak, ali ste još uvijek prijavljeni na svoj račun. BitLocker će kreirati novi rezervni ključ za vas.
- Također možete promijeniti svoju lozinku. Međutim, za ovo će vam trebati trenutna lozinka. Također možete ukloniti svoju lozinku. Međutim, morat ćete konfigurirati novu metodu provjere autentičnosti jer ne možete pokrenuti BitLocker bez ikakve provjere autentičnosti (to bi poništilo svrhu cijele stvari).
- Također možete isključiti BitLocker ako vam više nije potreban BitLocker. BitLocker će dešifrirati sve vaše datoteke. Proces dešifriranja može potrajati dugo (i dalje ćete moći normalno raditi na svom računaru) i vaši podaci više neće biti zaštićeni.
