TPM'siz Bilgisayarlarda Tam Disk BitLocker Şifrelemesini Etkinleştir (Güncelleme)
Güvenlik Microsoft, Windows 10 Windows 8 Vindovs 7 / / March 17, 2020
Windows'daki BitLocker, sabit sürücünüzü şifrelemenize izin verir, ancak TPM mikroçipli donanım gerektirir. TPM özellikli donanımınız yoksa, yine de kullanabilirsiniz.
BitLocker ilk olarak Windows Vista Ultimate ve Enterprise sürümlerinde yerel ve taşınabilir sürücüleriniz için bir şifreleme güvenliği özelliği olarak tanıtıldı. Gitmek İçin BitLocker. Yerel diskinizdeki verileri güvende tutmak konusunda ciddiyseniz, özellikle dizüstü bilgisayarlarda etkinleştirmenizi öneririz. Bunu nasıl etkinleştireceğiniz aşağıda açıklanmıştır.
Not: BitLocker şifrelemesi değil yalnızca Windows - Pro veya Enterprise sürümlerinin Ev veya Premium sürümlerinde bulunur. Ayrıca, BitLocker Windows 10 sürüm 1511 (Kasım Güncellemesi) şimdi içerir 256 bit XTS-AES şifreleme modu gelişmiş algoritma ile ek bütünlük desteği sağlar. Ancak, Windows'un eski sürümlerinde mevcut değildir.
Windows BitLocker Donanım Gereksinimleri
BitLocker'ın çalışması için Güvenilir Platform Modülüne (TPM) sahip bir PC'ye ihtiyacınız vardır. Microsoft'a göre:
Gelişmiş güvenlik özelliklerini destekleyen özel bir mikroçip olan Güvenilir Platform Modülüne (TPM) sahip bir bilgisayar. Bilgisayarınız TPM sürüm 1.2 veya daha yüksek bir sürümle üretildiyse, BitLocker anahtarını TPM'de saklar.
İşletim sistemi sürücüsünde BitLocker Sürücü Şifrelemesi'ni açmak için PC'nizin sabit diski şunları yapmalıdır:
- En az iki bölümünüz vardır: bir sistem bölümü (PC'nizi başlatmak için gereken dosyaları içerir ve en az 100 MB olmalıdır) ve bir işletim sistemi bölümü (Windows içerir). İşletim sistemi bölümü şifrelenir ancak sistem bölümü çalışmaz, böylece bilgisayarınız başlayabilir. Bilgisayarınızda iki bölüm yoksa, BitLocker bunları sizin için oluşturacaktır. Her iki bölüm de NTFS dosya sistemiyle biçimlendirilmelidir.
- TPM ile uyumlu veya PC başlatılırken USB aygıtlarını destekleyen bir BIOS'a (bilgisayarınızı açtığınızda işletim sistemini başlatan yerleşik bir yazılım) sahip olun. Durum böyle değilse, BitLocker'ı kullanmadan önce BIOS'u güncellemeniz gerekir.
Sisteminiz bu gereksinimleri karşılıyorsa, yerel sürücünüzde BitLocker'ı etkinleştirmekte sorun yaşamazsınız. Ancak bilgisayarınız bu gereksinimleri karşılamayabilir. Neyse ki Windows'un Ana sürümünü çalıştırmamanız durumunda bir geçici çözüm var.
Bilgisayarımda TPM var mı?
PC'nizde TPM olup olmadığını öğrenmek için Denetim Masası'nı açın, ardından BitLocker Sürücü Şifrelemesi> TPM Yönetimi.

Ardından sisteminizde TPM olup olmadığını göreceksiniz. Bu durumda, bilgisayarımda yoktur - ancak sisteminizin BIOS'unda etkinleştirmek mümkün olabilir. Bir PC BIOS'u ile uğraşırken, her sistem değişir, bu nedenle üretici belgelerine başvurmanız gerekebilir. Peki ya TPM özellikli donanımınız yoksa?

TPM Olmayan Sürücülerde BitLocker Kullanın
Bilgisayarınızın BIOS'uyla uğraşmak veya güncellemek için zaman harcamak istemiyorsanız, BitLocker'ı TPM etkin donanım olmadan çalışmanın kolay bir yolu vardır. Klavye kısayolunu kullanma Windows Tuşu + R ve yazın:gpedit.msc ve Enter tuşuna basın veya Tamam'ı tıklayın.

Şimdi şuraya gidin: Yerel Bilgisayar İlkesi> Bilgisayar Yapılandırması> Yönetim Şablonları> Windows Bileşenleri> BitLocker Sürücü Şifrelemesi> İşletim Sistemi Sürücüleri. Ardından “Başlangıçta Ek Kimlik Doğrulaması Gerektir” seçeneğine çift tıklayın.

Bir sonraki ekranda Etkin'i seçin ve Seçenekler altında “Uyumlu TPM Olmadan BitLocker'a İzin Ver” kutusunu işaretleyin ve Tamam'ı tıklatın ve Grup İlkesi Düzenleyicisi'ni kapatın.

Bitlocker'ı aç
Artık bunu hallettiğinize göre, BitLocker'ı etkinleştirmenin birkaç yolu var. Masaüstünden Bilgisayar'ı açın, yerel sürücünüze sağ tıklayın ve BitLocker'ı Aç'ı seçin.

Veya Explorer Şeridinden Sürücü Araçları altında açabilirsiniz.

Şimdi sadece BitLocker Sürücü Şifreleme Sihirbazı ile çalışmak meselesi.

Sihirbazın bu noktasına geldiğinizde, bir parola mı yoksa ayrı bir USB flash sürücü mi kullanmak istediğinize karar vermeniz gerekir. Flash sürücüler kolayca kaybolduğundan bir şifre kullanmanızı öneririm.

BitLocker Kurtarma Anahtarını Kaydetme
Şimdi BitLocker Kurtarma Anahtarınızı sunulan yollardan bir veya daha fazlasıyla kaydetmeniz gerekiyor. Şifreyi unutursanız veya sisteminizde bir sorun olduğunda anahtar kullanılabilir. Harika olan şey, Microsoft Hesabınız da dahil olmak üzere birden fazla şekilde kaydetmenize izin vermesidir.
Önemli! Kaybetirseniz, sürücünüzün kilidini açmak için şansınız kalmaz, bu yüzden güvenli bir yerde veya daha iyi birden fazla yerde sakladığınızdan emin olun. Şahsen, bir dosya oluşturup ev sunucuma ve harici bir sabit sürücüye kaydediyorum ve Microsoft Hesabıma da kaydediyorum.

BitLocker ile yapabileceğiniz bir başka harika şey, sadece kullanılan disk alanını şifrelemek, bu da işlemi yeni PC'lerde ve sürücülerde çok daha hızlı hale getiriyor.

Sihirbazı tamamladıktan sonra bilgisayarınızı yeniden başlatmanız gerekir.

Yeniden başlattıktan sonra BitLocker için ayarladığınız şifreyi girmeniz gerekir. Diskinize erişmek için şifreleme tamamlandıktan sonra bunu her zaman yazmanız gerekir.

Bilgisayarınıza giriş yapın, Windows'un yerel diskinizi şifrelediğini görürsünüz. Bu sürenin uzunluğu her sistemde değişiklik gösterir, ancak göz önünde bulundurmanıza gerek yoktur… çoğu durumda birkaç saat sürecektir. Çalışırken gece veya tüm gün çalışmasına izin verin.
