Pamięci USB, a także zewnętrzne dyski twarde i dyski flash to wygodny sposób przenoszenia danych. Pozwalają nosić wszystko, w tym filmy, dokumenty, prezentacje, aplikacje, narzędzia do odzyskiwania systemu, a nawet systemy operacyjne. Niestety fakt, że są przenośne, sprawia, że są podatne na utratę, co może narazić na ryzyko wszelkie poufne informacje, które na nich przechowujesz. Aby chronić swoje dane i siebie, możesz użyć funkcji BitLocker To Go , narzędzia systemu Windows, które szyfruje dane, aby zapobiec nieautoryzowanemu przeglądaniu. Bez hasła, karty inteligentnej lub klucza odzyskiwania Twoje dane są nieczytelne dla każdego, kto znajdzie (lub ukradnie) Twój dysk USB. Oto jak używać funkcji BitLocker To Go w systemie Windows 10 do szyfrowania dowolnego dysku USB:
Zawartość
Co to jest funkcja BitLocker, aby przejść?
BitLocker To Go to narzędzie firmy Microsoft oparte na funkcji BitLocker , które umożliwia szyfrowanie dysków wymiennych. Innymi słowy, możesz go używać do szyfrowania i ochrony danych przechowywanych na pamięciach USB, zewnętrznych dyskach twardych i dyskach półprzewodnikowych, kartach SD i wszelkich innych rodzajach dysków przenośnych. Funkcja BitLocker To Go może szyfrować wymienne dyski z danymi sformatowane przy użyciu systemów plików NTFS, FAT32, FAT16 lub exFAT .
Dysk USB szyfrowany funkcją BitLocker
Funkcja BitLocker To Go jest dostępna w wersjach Windows 10 Pro, Enterprise i Education, ale nie jest dostępna w systemie Windows 10 Home. Jeśli nie wiesz, jakiej wersji systemu Windows 10 używasz, poniżej opisano, jak sprawdzić wersję systemu Windows 10, kompilację, edycję lub typ systemu operacyjnego .
Jak używać funkcji BitLocker To Go w systemie Windows 10 do szyfrowania dysku USB
Aby zaszyfrować dysk USB w systemie Windows 10, musisz uruchomić kreatora szyfrowania dysków funkcją BitLocker , który można otworzyć z Eksploratora plików lub z Panelu sterowania . Jeśli zdecydujesz się użyć Eksploratora plików , przejdź do Ten komputer , kliknij prawym przyciskiem myszy lub naciśnij i przytrzymaj dysk USB, który chcesz zaszyfrować, i wybierz „Włącz funkcję BitLocker”.
Włącz funkcję BitLocker w menu prawym przyciskiem myszy w Eksploratorze plików
Jeśli wolisz korzystać z Panelu sterowania , otwórz go , przejdź do System i zabezpieczenia , a następnie kliknij lub dotknij Szyfrowanie dysków funkcją BitLocker .
Szyfrowanie dysków funkcją BitLocker w Panelu sterowania
W oknie Szyfrowanie dysków funkcją BitLocker kliknij lub naciśnij „Włącz funkcję BitLocker” obok wymiennego dysku USB, który chcesz zaszyfrować.
Włącz funkcję BitLocker w Panelu sterowania
Niezależnie od wybranego sposobu uruchomienia kreatora szyfrowania dysków funkcją BitLocker — za pomocą Eksploratora plików lub z Panelu sterowania — teraz jest on otwarty. Pierwszą rzeczą, jaką robi, jest pytanie „Proszę poczekać, aż funkcja BitLocker zainicjuje dysk”.
W zależności od szybkości komputera z systemem Windows 10 i dysku USB może to zająć kilka chwil. Uważaj, aby nie odłączyć dysku wymiennego podczas tego kroku. W przeciwnym razie dane na nim mogą zostać uszkodzone.
Kreator szyfrowania dysków funkcją BitLocker inicjuje dysk USB
Po zainicjowaniu funkcji BitLocker na dysku USB można „wybrać sposób odblokowania [...]” po jego zaszyfrowaniu. Możesz użyć hasła lub karty inteligentnej . Ponieważ większość ludzi nie posiada kart inteligentnych (które są najczęściej używane w firmach), należy wybrać opcję „Użyj hasła, aby odblokować dysk”. Po wybraniu tej opcji wprowadź hasło, którego chcesz użyć i potwierdź je. Następnie naciśnij Dalej .
Wybór użycia hasła do odblokowania dysku USB zaszyfrowanego funkcją BitLocker
Funkcja BitLocker wymaga wybrania miejsca, w którym ma zostać utworzona kopia zapasowa klucza odzyskiwania dla zaszyfrowanego dysku USB. Możesz użyć tego klucza do odzyskania danych na dysku wymiennym, jeśli zapomnisz hasła lub zgubisz kartę inteligentną wybraną w poprzednim kroku. Bez tego Twoje dane zostaną na zawsze utracone. Możesz zdecydować się na:
Zalecamy skorzystanie ze wszystkich opcji, aby upewnić się, że nie zgubisz klucza odzyskiwania. Następnie kliknij lub naciśnij Dalej .
Opcje tworzenia kopii zapasowej klucza odzyskiwania dla dysku USB zaszyfrowanego funkcją BitLocker
Wybierz, czy chcesz zaszyfrować cały dysk USB, czy tylko przestrzeń dyskową używaną przez znajdujące się na nim pliki. Jak widać na następnym zrzucie ekranu, Microsoft zaleca:
Po dokonaniu wyboru naciśnij Dalej .
Wybranie szyfrowania tylko używanego miejsca na dysku lub całego dysku USB
Następnie system Windows 10 poprosi o wybranie preferowanego typu szyfrowania BitLocker . Do wyboru masz:
Po dokonaniu wyboru kliknij lub naciśnij Dalej .
Wybieranie między nowym trybem szyfrowania funkcji BitLocker a trybem zgodnym
W tym momencie wszystko, co musisz zrobić, to zaszyfrować dysk za pomocą funkcji BitLocker To Go . Kliknij lub dotknij Rozpocznij szyfrowanie .
Rozpoczęcie szyfrowania wymiennego dysku USB
Szyfrowanie dysku USB za pomocą funkcji BitLocker To Go , zwłaszcza jeśli jest duży, może zająć trochę czasu.
Dysk USB jest szyfrowany przez funkcję BitLocker To Go
UWAGA: Jeśli musisz usunąć dysk podczas procesu szyfrowania, naciśnij Wstrzymaj w oknie Szyfrowanie dysków funkcją BitLocker przed kontynuowaniem, aby uniknąć uszkodzenia danych na nim. Gdy wszystko będzie gotowe do wznowienia procesu szyfrowania, włóż dysk wymienny z powrotem do jednego z portów USB komputera z systemem Windows 10. Wpisz hasło dysku, a funkcja BitLocker To Go będzie nadal szyfrować dysk USB od miejsca, w którym zostało przerwane.
Gdy Twój dysk jest w pełni zaszyfrowany, otrzymasz powiadomienie za pomocą szybkiego wyskakującego okienka, które musisz zamknąć , aby zakończyć proces.
BitLocker zakończył szyfrowanie dysku wymiennego
Twój dysk USB jest teraz zaszyfrowany za pomocą funkcji BitLocker To Go , dzięki czemu jest chroniony przed nieautoryzowanym dostępem. Od tej chwili ikona dysku USB jest inna w Eksploratorze plików . Ma na sobie małą kłódkę, aby podkreślić fakt, że jest zaszyfrowana.
Dysk USB zaszyfrowany funkcją BitLocker To Go
Jeśli później zechcesz dostosować ustawienia funkcji BitLocker To Go na zaszyfrowanym dysku USB, przeczytaj ten samouczek: Zarządzanie zaszyfrowanym dyskiem flash funkcji BitLocker To Go . W nim pokazujemy takie rzeczy, jak zmiana hasła funkcji BitLocker na dysku oraz włączanie lub wyłączanie funkcji automatycznego odblokowywania funkcji BitLocker w systemie Windows 10.
Czy używasz funkcji BitLocker To Go do szyfrowania dysków USB?
Jeśli pracujesz z danymi wrażliwymi lub prywatnymi, powinieneś rozważyć użycie funkcji BitLocker To Go . Oferuje jeden z najlepszych i najłatwiejszych sposobów szyfrowania pamięci USB, dysków flash i innych dysków USB w systemie Windows 10. Zanim zamkniesz ten artykuł, poinformuj nas, czy korzystasz z funkcji BitLocker To Go w systemie Windows 10 i jakie masz wrażenia z szyfrowaniem dysków wymiennych.
Śledź zmiany w programie Writer, zapisz edytowalny plik źródłowy ODT i sprawdź wyeksportowany plik DOCX w programie Word przed jego udostępnieniem.
Postępuj zgodnie z procedurą SUSE SP7, aby włączyć tryb FIPS, bezpiecznie przeprowadzić ponowne uruchomienie, zweryfikować aktywną politykę i sprawdzić, czy wymagania dotyczące zgodności obejmują sprawdzone moduły.
Porównaj YaST i cryptsetup dla nowego zaszyfrowanego woluminu danych SLES, wybierz LUKS1 lub LUKS2 i sprawdź, czy odblokowywanie i montowanie przebiega bezpiecznie.
Skonfiguruj RMT na SLES 15, utwórz kopię lustrzaną uprawnionych repozytoriów i zweryfikuj rejestrację HTTPS oraz dostęp do pakietów z poziomu klienta testowego.
Połącz SLES 15 z usługą Active Directory za pomocą opartego na SSSD mechanizmu logowania YaST, a następnie zweryfikuj wyszukiwanie w katalogu, logowanie do domeny i bilety Kerberos.
Skonfiguruj właściwą ścieżkę Live Patching dla systemu SLES 16.0 lub 15 SP7, zastosuj odpowiednie poprawki jądra i potwierdź, co jest aktywne, nie myląc tego z aktualizacją jądra wymaganą przy ponownym uruchomieniu komputera.
SLES 15 SP5 można migrować online do SP6, ale każdy węzeł wymaga ponownego uruchomienia. Użyj sprawdzonej aktualizacji ciągłej lub przejścia na system Blue-Green, aby utrzymać dostępność obciążeń.
Utwórz, udoskonal i zweryfikuj profil AppArmor o najniższych uprawnieniach w systemie SLES 15 SP7, z czytelną notatką na temat domyślnego ustawienia SELinux w systemie SLES 16.
Użyj obsługiwanego profilu STIG firmy SUSE do skanowania systemu SLES 15, testowania działań naprawczych, przeglądania pozostałych ustaleń i zachowywania dowodów oceny.
Prześledź nieudane połączenie z Cockpitem przez DNS, port 9090, gniazdo systemd, zaporę firewalld, TLS i ustawienia logowania, korzystając z bieżących wskazówek SUSE.
