Kapag ang mundo ay lumalalim sa digital age, ang iyong data ay nagiging mas mahalaga at lalong nangangailangan ng proteksyon. Ang huling bagay na gusto mong mangyari ay ang iyong data ay mahuhulog sa maling mga kamay, lalo na kung sakaling mawala mo ang isa o higit pa sa iyong mga pinahahalagahang smart device.
Isa sa pinakamabisang paraan na mapoprotektahan mo ang iyong data ay ang pag-encrypt nito gamit ang isang program tulad ng BitLocker para sa Windows 10, na isang proprietary encryption software na gumagana sa Windows platform.
Bagama't partikular ang mga tagubilin sa artikulong ito sa Windows 10, available ang BitLocker sa Windows Vista Ultimate o Enterprise, Windows 7 Ultimate o Enterprise, Windows 8.1 Pro o Enterprise, at Windows 10 Pro o Enterprise.
Ano ang BitLocker?
Ang
BitLocker para sa Windows 10 ay isang encryption software na available sa Windows 10 Pro o Enterprise versions na nagbibigay-daan sa iyong i-encrypt ang iyong buong hard drive at panatilihing ligtas ang iyong data mula sa pagsilip at hindi awtorisadong pakikialam sa iyong system, gaya ng uri ng panghihimasok na maaaring gawin ng malware.
Kung ikaw, tulad ng karamihan sa mga tao, ay may pamantayan, o Home, na bersyon ng Windows sa aming PC, wala kang BitLocker software. Gayunpaman, nagkaroon ng pagkakataon na unang inilunsad ng Microsoft ang kanilang dual interface OS at kung nag-upgrade ka sa oras na iyon, malamang na mayroon kang Windows 8 o 8.1 Pro. Sa paunang paglulunsad, ang mga lisensya sa pag-upgrade ng Windows 8 Pro ay naibenta sa murang halaga, at sinumang karapat-dapat ay makakakuha ng mga ito. Kung nakuha mo ang Pro at pagkatapos ay lumipat mula sa Windows 8.1 patungo sa Windows 10, gaganapin ang pag-upgrade at malamang na nasa iyong system ang BitLocker.
Kung hindi ka sigurado kung anong bersyon ng Windows 10 ang iyong ginagamit, pumunta sa Start > Settings >Update and Security (o System and Security ) > at hanapin ang BitLocker . Kung hindi mo nakikita ang BitLocker, hindi ako available sa iyong PC.
Ano ang Mga Kinakailangan ng System para sa BitLocker?
Upang magsimula, kakailanganin mo ng Windows PC at dapat itong nagpapatakbo ng alinman sa mga karapat-dapat na bersyon ng Windows. Kailangan din nitong magkaroon ng storage drive na may minimum na 2 partition at Trusted Platform Module (TPM).
Ang A TPM ay isang espesyal na uri ng computer chip na nagpapatotoo sa iyong software, firmware, at hardware. Ito ay lalong mahalaga dahil kung ang anumang hindi awtorisadong pagbabago sa iyong system ay natukoy ng TPM, ang computer ay magbo-boot sa Restricted mode upang hadlangan ang mga umaatake.
Nasa ibaba ang mga tagubilin para sa parehong kung paano tingnan kung may TPM ang iyong computer, at kung paano patakbuhin ang BitLocker nang wala ito.
Mga Dapat Malaman Bago Mag-set up ng BitLocker
Bago mo simulan ang pag-set up ng BitLocker sa iyong computer, ito ang ilang kinakailangan para sa paggamit ng BitLocker.
- Ang BitLocker ay, sa karamihan, available lang sa mga Pro at Enterprise na bersyon ng Windows, kabilang ang Windows 10 Pro at Enterprise.
- Para sa pinakamahusay na mga resulta, kailangan mong magkaroon ng TPM chip sa iyong computer.
- Maaaring magamit mo ang BitLocker nang walang TPM ngunit mangangailangan ito ng mga karagdagang hakbang.
- Ang iyong hard drive ay nangangailangan ng hindi bababa sa 2 partition upang patakbuhin ang BitLocker. Kailangang mayroong system partition sa operating system, at isa pang partition na may lahat ng kinakailangang file upang simulan ang Windows. Kung wala kang mga partisyon na ito, huwag mag-alala, gagawa ang BitLocker para sa iyo. Dapat ding sundin ng mga partisyon ang NTFS file system.
- Depende sa dami ng data sa iyong system, maaaring magtagal ang pag-encrypt, kaya maghanda ka.
- Dapat palaging nakakonekta ang iyong computer sa isang power supply sa buong proseso ng pag-encrypt.
- Siguraduhing ganap mong i-back up ang iyong system bago ito i-encrypt gamit ang BitLocker. Bagama't stable ang BitLocker, palaging may mga panganib, lalo na kung wala kang tuluy-tuloy na supply ng kuryente at maubusan ng kuryente sa panahon ng proseso ng pag-encrypt. Hindi ka maaaring maging masyadong ligtas; i-back up ang iyong system.
Paano Tingnan ang TPM Chip
Dahil kailangan ng BitLocker ang TPM chip para sa pagpapatunay, kakailanganin mong suriin kung mayroon ka bago bago magsimula. Upang gawin iyon, magsimula sa pamamagitan ng pagpunta sa Power User menu. Maa-access mo ito sa pamamagitan ng pagpindot sa Windows key at X sa iyong keyboard. Kapag nasa Power User menu, i-click ang Device Manager
Sa Device Manager, hanapin ang item na Mga Security Device. Kung mayroon kang TMP chip, dapat kang makakita ng item para sa Trusted Platform Module kasama ang numero ng bersyon. Para masuportahan ng iyong computer ang BitLocker, dapat na 1.2 o mas mataas ang numero ng bersyon ng TPM.
Paano i-on ang BitLocker Nang walang TPM
Kung wala kang TPM, hindi mo magagawang i-on ang BitLocker. Magagamit mo pa rin ang pag-encrypt, ngunit kakailanganin mong paganahin ang karagdagang pag-authenticate ng startup sa pamamagitan ng Local Group Policy Editor.
-
Buksan ang Run command. Magagawa mo ito sa pamamagitan ng pagpindot sa Windows key + R sa iyong keyboard. Kapag naka-on na ang command na Run, i-type ang gpedit.msc sa field at i-click ang OK o pindutin ang Enter.
Image -
Sa resulta ng command, maghanap ng item na may label na Computer Configuration. Palawakin ito at hanapin ang Administrative Templates item. Palawakin din iyon.
Image -
Sa ilalim ng pinalawak na Administrative Templates, palawakin ang Windows Components item.
Image -
Sa ilalim ng pinalawak na Windows Components template makikita mo ang BitLocker Drive Encryption item. Palawakin ito at pagkatapos ay palawakin ang Operating System Drives item na lalabas sa ilalim nito. Ipapakita ang mga item nito sa kanang bahagi.
Image -
Sa kanang bahagi ng window, i-right-click ang item na may nakasulat na Nangangailangan ng karagdagang pagpapatunay sa pagsisimula, at piliin ang I-edit mula sa ang menu na lalabas.
Image -
Sa lalabas na window, piliin ang Enabled na opsyon.
Image -
Lagyan ng check ang checkbox na may nakasulat na Payagan ang BitLocker na walang tugmang TPM (nangangailangan ng password o startup key sa USB flash drive).
Image -
Kapag tapos ka na, kumpletuhin ang proseso sa pamamagitan ng pag-click sa OK.
Image
Paano Patakbuhin ang BitLocker
Pagkatapos mong paganahin ang TPM chip, ang pagpapatakbo ng BitLocker ay nangangailangan lamang ng ilang hakbang.
- Pumunta sa Menu ng Power User sa pamamagitan ng pagpindot sa Windows key + X sa iyong keyboard. Pagdating doon, piliin ang Control Panel item.
-
Piliin ang System and Security.
Image -
Click BitLocker Drive Encryption.
Image -
Sa dialog box na bubukas i-click ang I-on ang BitLocker.
Image -
Susunod, piliin ang Maglagay ng password, at pumili ng password na gusto mong gamitin sa tuwing magbo-boot ka ng iyong Windows 10 system para i-unlock ang system drive. Tiyaking ito ay isang malakas na password. Kapag tapos ka na, mag-click sa Next.
Image - Bibigyan ka ng mga opsyon para mag-save ng recovery key na gagamitin mo para i-save ang iyong mga file kung sakaling makalimutan mo ang iyong password. Ang mga available na opsyon ay dapat na I-save sa iyong Microsoft account, isang USB flash drive, isang file, o i-print ang recovery key Piliin kung alin ang maginhawa para sa iyo. Kapag tapos ka na, i-click ang Next
- Ngayon kailangan mong pumili ng opsyon sa pag-encrypt na nababagay sa iyo. Kung mayroon kang bagong PC o drive o gusto mo ng mas mabilis na opsyon, i-encrypt ang ginamit na espasyo sa disk Kung ang iyong PC o drive ay matagal nang ginagamit at hindi mo iniisip ang mas mabagal proseso, pagkatapos ay i-encrypt ang buong espasyo sa disk
- Pumili ng encryption mode. Maaari kang pumunta sa new encryption mode, na pinakamainam para sa mga drive na naka-fix sa device na ito, o sa compatible mode, na pinakamainam para sa mga naaalis na drive. Kapag tapos ka na, i-click ang Next.
-
Lagyan ng check ang checkbox na may label na Patakbuhin ang BitLocker system check at pagkatapos ay i-click ang Magpatuloy.
Image - Kakailanganin mong i-restart ang iyong computer upang simulan ang pag-encrypt. Sa pag-reboot, ipo-prompt ka ng BitLocker na magpasok ng password sa pag-encrypt upang i-unlock ang iyong pangunahing drive. Ilagay ang password na pinili mo kanina at pindutin ang Enter key.
-
I-boot ng iyong computer ang Windows desktop. Walang magiging kakaiba, gayunpaman, ang pag-encrypt ay dapat na tahimik na nangyayari sa background. Kung gusto mong i-verify na ito ay, sa katunayan, nangyayari, pumunta lang sa Control Panel > System and Security > BitLocker > Drive Encryption Doon makikita mo na ang BitLocker ay nagtatrabaho upang i-encrypt ang iyong mga file. Depende sa kung gaano kalaki ang iyong drive at kung aling mga opsyon ang iyong pinili, maaaring magtagal ang proseso. Gayunpaman, magagamit mo pa rin ang iyong computer nang normal.
Image -
Kapag tapos na ang lahat, dapat ipakita ng Drive Encryption na naka-on ang BitLocker.
Image
Kung susuriin mo ang paggamit ng File Explorer upang tingnan ang Itong PC, kapag pinagana ang BitLocker at nakumpleto ang pag-encrypt, makikita mo ang isang icon ng lock sa iyong drive, na nagpapakitang na-encrypt ito.
Mga Karagdagang Tip sa Paggamit ng BitLocker
Kapag na-enable mo na ang BitLocker, may ilan pang bagay na magagawa mo.
- Maaari mong suspindihin ang proteksyon para hindi maprotektahan ang iyong data. Pinakamainam ito kapag nag-a-upgrade ng hardware, firmware, o operating system. Magpapatuloy ang BitLocker kapag nag-reboot ka.
- Maaari mo ring i-back up ang iyong recovery key. Ito ay lalong mahalaga kapag nawala mo ang iyong recovery key ngunit naka-sign in ka pa rin sa iyong account. Gagawa ang BitLocker ng bagong backup key para sa iyo.
- Maaari mo ring palitan ang iyong password. Gayunpaman, kakailanganin mo ang kasalukuyang password para magawa ito. Maaari mo ring alisin ang iyong password. Gayunpaman, kakailanganin mong mag-configure ng bagong paraan ng pagpapatotoo dahil hindi mo maaaring patakbuhin ang BitLocker nang walang anumang pagpapatotoo (na makakatalo sa layunin ng buong bagay).
- Maaari mo ring i-off ang BitLocker kung hindi mo na kailangan ang BitLocker. Ide-decrypt ng BitLocker ang lahat ng iyong mga file. Maaaring magtagal ang proseso ng pag-decryption (magagawa mo pa ring gumana nang normal sa iyong computer) at hindi na mapoprotektahan ang iyong data.
