Можете да използвате приложението BitLocker за Windows 10 и 11, за да шифровате твърдите дискове на вашия компютър. Това подобрява компютърната сигурност и помага за предотвратяване на неоторизиран достъп до вашите данни. Когато BitLocker е активиран на устройство, новите файлове се криптират автоматично. Но ако копирате тези файлове на преносимо устройство, те автоматично се дешифрират.
BitLocker To Go предоставя решение на този проблем, като ви позволява да поддържате вашите сменяеми устройства толкова безопасни, колкото твърдия диск на вашия компютър.
Къде мога да използвам BitLocker To Go?
Можете да използвате BitLocker To Go на повечето видове преносими носители за съхранение. Това включва USB флаш устройства, SD и MicroSD карти и повечето външни твърди дискове. Всеки външен носител за съхранение, който използва файловата система NTFS, FAT16, FAT32 или exFAT, трябва да работи.
Ако сте разделили външно устройство, дялът, който искате да защитите, трябва да отговаря на определени изисквания. Те включват да бъде активният дял, да не е криптиран с други средства и трябва да е с размер поне 250MB.
Вътрешните твърди дискове и фиксираните устройства с данни ще трябва да използват BitLocker, а не BitLocker To Go. Нашето ръководство за защита на вътрешните дискове с BitLocker обяснява повече.
Как да активирате BitLocker за преносимо устройство
BitLocker To Go трябва да се настрои на всяко устройство поотделно. Уверете се, че устройството отговаря на горните изисквания и го свържете към вашия компютър. Уверете се, че се монтира правилно и се разпознава от Windows. След като направите това, можете да започнете да настройвате BitLocker To Go на устройството.
- Отворете File Explorer > My PC за да видите наличните свързани устройства. Изберете сменяемото устройство, което искате да шифровате.
- Можете или да щракнете с десния бутон върху устройството и да изберете Включете BitLocker от менюто или щракнете върху Раздел Управление и след това щракнете BitLocker > Включете BitLocker.
- След това трябва да изберете как устройството може да бъде отключено. Изберете Използвайте парола, за да отключите устройството. Ако имате смарт карта, можете да я поставите и вместо това да изберете тази опция.
- Въведете и потвърдете паролата си и след това щракнете върху Напред.
- Следващата стъпка е да изберете как да направите резервно копие на вашия ключ за възстановяване, използван за получаване на достъп до устройството, ако забравите паролата си. Можете да го запазите на множество места.
- Изберете каква част от устройството да шифровате и след това изберете режима на шифроване. Съвместимият режим е най-добър за сменяеми устройства.
- Накрая щракнете върху бутона Стартиране на криптиране и изчакайте процесът да приключи. Няма да отнеме много време.
Устройствата, шифровани с BitLocker, ще се показват с икона на катинар, когато се преглеждат в My PC. Когато следващия път поставите и опитате да получите достъп до устройството, ще бъдете подканени да въведете паролата за BitLocker.
Как да деактивирате BitLocker за преносимо устройство
Ако решите, че вече не се нуждаете от сменяемото устройство, защитено с BitLocker To Go, можете лесно да го премахнете отново.
- Поставете устройството в компютъра си и го отключете с вашата парола за BitLocker.
- Щракнете с десния бутон върху устройството във File Explorer > My PC и изберете Manage BitLocker от менюто.
- В мениджъра на BitLocker намерете устройството в списъка и щракнете върху Изключване на BitLocker. Потвърдете действието, когато бъдете подканени.
След това устройството ще бъде декриптирано и вече не е защитено от BitLocker. Освен ако не е устройство с много голям капацитет, процесът на дешифриране ще отнеме само няколко секунди. Можете също спрете или деактивирайте BitLocker на основното ви устройство, ако желаете.
Как да направите резервно копие на вашия ключ за възстановяване на BitLocker
Ключът за възстановяване на BitLocker се използва за получаване на достъп до устройството, ако паролата е забравена. Поддържането на вашия ключ за възстановяване в безопасност очевидно е от съществено значение. По време на настройката на BitLocker ще ви бъдат дадени три опции за архивиране на вашия ключ за възстановяване.
1. Запазете във вашия акаунт в Microsoft
Ще трябва да използвате Windows с акаунт в Microsoft, за да бъде налична тази опция. Ако използвате локален акаунт на вашия компютър, не можете да запишете ключа в акаунт на Microsoft. Всички ключове за възстановяване се съхраняват заедно в списък, като името на устройството или устройството се показва с ключа за идентификация.
2. Запазване във файл
Това запазва ключа за възстановяване в обикновен .TXT файл. Това очевидно не е много сигурно, освен ако устройството, на което се съхранява файлът, не е защитено. Един от начините да запазите файла в безопасност е да го съхранявате на резервно USB устройство. Съхранявайте това на сигурно място, а не включено в компютъра.
3. Отпечатайте ключа за възстановяване
Можете също да отпечатате ключа за възстановяване, ако имате свързан принтер. Това е потенциално най-сигурният метод за архивиране на ключа за възстановяване за повечето хора. С ключа, съхраняван на хартия, няма реалистичен шанс някой извън вашето домакинство да го види. Само не забравяйте да го съхранявате на сигурно място, за да не загубите разпечатката
За да научите повече, разгледайте нашето ръководство за намиране на вашия ключ за възстановяване на BitLocker.
Деактивирайте BitLocker, за да отидете с командния ред или PowerShell
Можете да използвате командния ред или PowerShell, за да деактивирате BitLocker To Go на преносимо устройство. Това може да бъде полезно, ако шифрованото устройство не се показва на екрана за управление на BitLocker по някаква причина.
- Поставете устройството в компютъра си и го отключете с паролата за BitLocker.
- Тип cmd в Windows Search и отворете командния ред като администратор. Не можете да деактивирате BitLocker, ако нямате повишени привилегии.
- В командния ред въведете: management-bde -off H:. Сменете з с буквата, присвоена на вашето устройство.
- Натиснете Връщане и трябва да видите съобщение, потвърждаващо, че BitLocker е деактивиран за устройството.
Ако предпочитате, можете да използвате PowerShell вместо командния ред.
- В Windows Search въведете powershell и след това изберете стартирайте като администратор от опциите за стартиране.
- В конзолата на PowerShell въведете: Disable-BitLocker -MountPoint "H:". Заменете H с буквата, присвоена на вашето устройство.
- Натиснете Връщане и трябва да видите съобщение, че BitLocker е деактивиран за устройството.
Защитете вашите сменяеми устройства с BitLocker To Go
BitLocker е вграден в Windows 10 и 11 и ви предлага лесен начин да увеличите сигурността на вашите твърди дискове. Когато използвате и BitLocker To Go на вашето сменяемо хранилище, като USB флаш устройства, вашите файлове са по-сигурни дори когато се преместват.