Πώς να ενεργοποιήσετε και να ρυθμίσετε την κρυπτογράφηση BitLocker στα Windows 10

Τον τελευταίο καιρό, όλοι δίνουν ιδιαίτερη προσοχή στο απόρρητό τους και στις πληροφορίες που μοιράζονται στο διαδίκτυο. Αυτό έχει επεκταθεί και στον κόσμο εκτός σύνδεσης και οι χρήστες έχουν αρχίσει να προσέχουν ποιος μπορεί να έχει πρόσβαση στα προσωπικά τους αρχεία. Οι υπάλληλοι γραφείου(Office) θέλουν να κρατούν τα αρχεία εργασίας τους μακριά από τους αδιάκριτους συναδέλφους τους ή να προστατεύουν εμπιστευτικές πληροφορίες, ενώ οι μαθητές και οι έφηβοι θέλουν να εμποδίζουν τους γονείς τους να ελέγχουν τα πραγματικά περιεχόμενα του λεγόμενου φακέλου «homework». Ευτυχώς, τα Windows(Windows) διαθέτουν μια ενσωματωμένη δυνατότητα κρυπτογράφησης δίσκου που ονομάζεται Bitlocker που επιτρέπει μόνο στους χρήστες με τον κωδικό ασφαλείας να προβάλλουν αρχεία. 

Το Bitlocker(Bitlocker) εισήχθη για πρώτη φορά στα Windows Vista και η γραφική του διεπαφή επέτρεπε στους χρήστες να κρυπτογραφούν μόνο τον τόμο του λειτουργικού συστήματος. Επίσης, ορισμένα από τα χαρακτηριστικά του μπορούσαν να διαχειρίζονται μόνο χρησιμοποιώντας τη γραμμή εντολών. Ωστόσο, αυτό έχει αλλάξει από τότε και οι χρήστες μπορούν να κρυπτογραφήσουν και άλλους τόμους. Ξεκινώντας από τα Windows 7(Windows 7) , μπορεί κανείς να χρησιμοποιήσει επίσης το Bitlocker(Bitlocker) για την κρυπτογράφηση εξωτερικών συσκευών αποθήκευσης ( Bitlocker To Go). Η ρύθμιση του Bitlocker μπορεί να είναι λίγο αποθαρρυντική καθώς αντιμετωπίζετε τον φόβο να κλειδώσετε τον εαυτό σας έξω από έναν συγκεκριμένο τόμο. Σε αυτό το άρθρο, θα σας καθοδηγήσουμε στα βήματα για να ενεργοποιήσετε την κρυπτογράφηση Bitlocker στα (Bitlocker)Windows 10

Πώς να ενεργοποιήσετε και να ρυθμίσετε την κρυπτογράφηση BitLocker στα Windows 10

Προϋποθέσεις για την ενεργοποίηση του Bitlocker(Prerequisites for enabling Bitlocker)

Ενώ είναι εγγενές, το Bitlocker(Bitlocker) είναι διαθέσιμο μόνο σε ορισμένες εκδόσεις των Windows , οι οποίες αναφέρονται παρακάτω:

  • (Pro)Εκδόσεις Pro , Enterprise και Education των (Education)Windows 10
  • (Pro)Εκδόσεις Pro & Enterprise των (Enterprise)Windows 8
  • Ultimate & Enterprise εκδόσεις των Vista και 7 (απαιτείται Trusted Platform Module έκδοση 1.2 ή νεότερη)

Για να ελέγξετε την έκδοση των Windows(Windows) και να επιβεβαιώσετε εάν διαθέτετε τη δυνατότητα Bitlocker :

1. Εκκινήστε την Εξερεύνηση αρχείων των Windows(Launch Windows File Explorer) κάνοντας διπλό κλικ στο εικονίδιο συντόμευσης της επιφάνειας εργασίας ή πατώντας το πλήκτρο Windows + E.

2. Μεταβείτε στη σελίδα « Αυτός ο υπολογιστής(This PC) ».

3. Τώρα, είτε κάντε δεξί κλικ οπουδήποτε στον κενό χώρο(right-click anywhere on the blank space) και επιλέξτε Ιδιότητες(Properties) από το μενού περιβάλλοντος είτε κάντε κλικ στις Ιδιότητες συστήματος που(System Properties) υπάρχουν στην κορδέλα.

Κάντε κλικ στις Ιδιότητες συστήματος που υπάρχουν στην κορδέλα |  Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10

Επιβεβαιώστε την έκδοση των Windows στην ακόλουθη οθόνη. Μπορείτε επίσης να πληκτρολογήσετε winver (μια εντολή Εκτέλεση)(winver (a Run command)) στη γραμμή αναζήτησης έναρξης και να πατήσετε το πλήκτρο enter για να ελέγξετε την έκδοση των Windows(Windows) .

Πληκτρολογήστε winver στη γραμμή αναζήτησης έναρξης και πατήστε το πλήκτρο enter για να ελέγξετε την έκδοση των Windows

Στη συνέχεια, ο υπολογιστής σας πρέπει επίσης να έχει ένα τσιπ Trusted Platform Module ( TPM ) στη μητρική πλακέτα. Το TPM χρησιμοποιείται από το Bitlocker για τη δημιουργία και αποθήκευση του κλειδιού κρυπτογράφησης. Για να ελέγξετε αν έχετε τσιπ TPM , ανοίξτε το πλαίσιο εντολής εκτέλεσης ( πλήκτρο Windows + R), πληκτρολογήστε tpm.msc και πατήστε enter. Στο επόμενο παράθυρο, ελέγξτε την κατάσταση TPM .

Ανοίξτε το πλαίσιο εντολής εκτέλεσης, πληκτρολογήστε tpm.msc και πατήστε enter

Σε ορισμένα συστήματα, τα τσιπ TPM είναι απενεργοποιημένα από προεπιλογή και ο χρήστης θα πρέπει να ενεργοποιήσει το τσιπ με μη αυτόματο τρόπο. Για να ενεργοποιήσετε το TPM , επανεκκινήστε τον υπολογιστή σας και μπείτε στο μενού BIOS . Στις Ρυθμίσεις ασφαλείας(Security) , αναζητήστε την υποενότητα TPM και θα το επιτρέψετε επιλέγοντας το πλαίσιο δίπλα στην Activate/Enable TPM . Εάν δεν υπάρχει τσιπ TPM στη μητρική σας πλακέτα, μπορείτε να ενεργοποιήσετε το Bitlocker(Bitlocker) τροποποιώντας την  πολιτική ομάδας "Απαιτείται πρόσθετος έλεγχος ταυτότητας κατά την εκκίνηση"(“Require additional authentication at startup”) .

Πώς να ενεργοποιήσετε και να ρυθμίσετε την κρυπτογράφηση BitLocker(Set Up BitLocker Encryption) στα Windows 10

Το Bitlocker(Bitlocker) μπορεί να ενεργοποιηθεί χρησιμοποιώντας τη γραφική του διεπαφή που βρίσκεται μέσα στον πίνακα ελέγχου ή εκτελώντας μερικές εντολές στη γραμμή εντολών(Command Prompt) . Η ενεργοποίηση του Bitlocker στα Windows 10 από οποιοδήποτε από τα δύο είναι πολύ απλή, αλλά οι χρήστες προτιμούν γενικά την οπτική πτυχή της διαχείρισης του Bitlocker μέσω του Πίνακα Ελέγχου(Control Panel) αντί της γραμμής εντολών.

Μέθοδος 1: Ενεργοποιήστε το BitLocker μέσω του Πίνακα Ελέγχου(Control Panel)

Η ρύθμιση του Bitlocker είναι αρκετά απλή. Αρκεί να ακολουθήσει κανείς τις οδηγίες που εμφανίζονται στην οθόνη, να επιλέξει τη μέθοδο που προτιμά για να κρυπτογραφήσει έναν τόμο, να ορίσει ένα ισχυρό PIN , να αποθηκεύσει με ασφάλεια το κλειδί ανάκτησης και να αφήσει τον υπολογιστή να κάνει τη δουλειά του.

1. Πατήστε το πλήκτρο Windows + R για να ανοίξετε το πλαίσιο Εκτέλεση εντολών(Run Command) , πληκτρολογήστε control ή πίνακα ελέγχου και πατήστε enters για να  εκκινήσετε τον Πίνακα Ελέγχου( launch the Control Panel) .

Πληκτρολογήστε control στο πλαίσιο εντολής εκτέλεσης και πατήστε Enter για να ανοίξετε την εφαρμογή του Πίνακα Ελέγχου

2. Για λίγους χρήστες, η ίδια η κρυπτογράφηση μονάδας δίσκου Bitlocker (Bitlocker Drive Encryption ) θα αναφέρεται ως στοιχείο του Πίνακα Ελέγχου(Control Panel) και μπορούν να κάνουν απευθείας κλικ σε αυτό. Άλλοι μπορούν να βρουν το σημείο εισόδου στο παράθυρο Bitlocker Drive Encryption στο Σύστημα(System) και Ασφάλεια(Security) .

Κάντε κλικ στο Bitlocker Drive Encryption |  Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10

3. Αναπτύξτε τη μονάδα δίσκου που θέλετε να ενεργοποιήσετε το Bitlocker(Bitlocker) να κάνει κλικ στον υπερσύνδεσμο Ενεργοποίηση Bitlocker(Turn on Bitlocker)  . (Μπορείτε επίσης να κάνετε δεξί κλικ σε μια μονάδα δίσκου στην Εξερεύνηση αρχείων(File Explorer) και να επιλέξετε Ενεργοποίηση(Turn) Bitlocker από το μενού περιβάλλοντος. )(Bitlocker)

Για να ενεργοποιήσετε το Bitlocker να κάνει κλικ στον υπερσύνδεσμο Ενεργοποίηση Bitlocker

4. Εάν το TPM σας είναι ήδη ενεργοποιημένο, θα μεταφερθείτε απευθείας στο παράθυρο επιλογής Προτιμήσεις εκκίνησης του BitLocker(BitLocker Startup Preferences) και μπορείτε να μεταβείτε στο επόμενο βήμα. Διαφορετικά, θα σας ζητηθεί να προετοιμάσετε πρώτα τον υπολογιστή σας. Μεταβείτε στην εκκίνηση του Bitlocker Drive Encryption κάνοντας κλικ στο Επόμενο(Next) .

5. Προτού απενεργοποιήσετε τον υπολογιστή για να ενεργοποιήσετε το TPM , βεβαιωθείτε ότι έχετε αφαιρέσει τυχόν συνδεδεμένες μονάδες USB και αφαιρέστε τυχόν CDS/DVDs που βρίσκονται σε αδράνεια στη μονάδα οπτικού δίσκου. Κάντε κλικ(Click) στο Shutdown  όταν είστε έτοιμοι να συνεχίσετε.

6. Ενεργοποιήστε τον υπολογιστή σας και ακολουθήστε τις οδηγίες που εμφανίζονται στην οθόνη για να ενεργοποιήσετε το TPM . Η ενεργοποίηση της μονάδας είναι τόσο απλή όσο το πάτημα του πλήκτρου που ζητήσατε. Το κλειδί θα διαφέρει από κατασκευαστή σε κατασκευαστή, επομένως διαβάστε προσεκτικά το μήνυμα επιβεβαίωσης. Ο υπολογιστής πιθανότατα θα κλείσει ξανά μόλις ενεργοποιήσετε το TPM . ενεργοποιήστε ξανά τον υπολογιστή σας.

7. Μπορείτε είτε να επιλέξετε να εισάγετε ένα PIN σε κάθε εκκίνηση είτε να συνδέετε μια USB/Flash ( Έξυπνη κάρτα(Smart Card) ) που περιέχει το κλειδί εκκίνησης κάθε φορά που θέλετε να χρησιμοποιήσετε τον υπολογιστή σας. Θα ορίσουμε ένα PIN στον υπολογιστή μας. Εάν αποφασίσετε να προχωρήσετε με την άλλη επιλογή, μην χάσετε ή καταστρέψετε τη μονάδα USB(USB) που φέρει το κλειδί εκκίνησης.

8. Στο παρακάτω παράθυρο ορίστε ένα ισχυρό PIN και πληκτρολογήστε το ξανά για επιβεβαίωση. Το PIN μπορεί να έχει μήκος από 8 έως 20 χαρακτήρες. Κάντε κλικ(Click) στο Επόμενο (Next ) όταν τελειώσετε.

Ορίστε ένα ισχυρό PIN και πληκτρολογήστε το ξανά για επιβεβαίωση.  Κάντε κλικ στο Επόμενο όταν τελειώσετε

9. Το Bitlocker(Bitlocker) θα σας ζητήσει τώρα την προτίμησή σας για την αποθήκευση του κλειδιού ανάκτησης. Το κλειδί ανάκτησης είναι εξαιρετικά σημαντικό και θα σας βοηθήσει να αποκτήσετε πρόσβαση στα αρχεία σας στον υπολογιστή σε περίπτωση που κάτι σας αποτρέψει να το κάνετε (για παράδειγμα – εάν ξεχάσετε το PIN εκκίνησης ). Μπορείτε να επιλέξετε να στείλετε το κλειδί ανάκτησης στον λογαριασμό σας Microsoft , να το αποθηκεύσετε σε μια εξωτερική μονάδα USB(USB) , να αποθηκεύσετε ένα αρχείο στον υπολογιστή σας ή να το εκτυπώσετε.

Το Bitlocker θα σας ζητήσει τώρα την προτίμησή σας για την αποθήκευση του κλειδιού ανάκτησης |  Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10

10. Σας συνιστούμε να εκτυπώσετε το κλειδί ανάκτησης και να αποθηκεύσετε το εκτυπωμένο χαρτί με ασφάλεια για μελλοντικές ανάγκες. Μπορεί επίσης να θέλετε να κάνετε κλικ σε μια εικόνα του χαρτιού και να το αποθηκεύσετε στο τηλέφωνό σας. Ποτέ δεν ξέρεις τι θα πάει στραβά, επομένως είναι καλύτερο να δημιουργήσεις όσο το δυνατόν περισσότερα αντίγραφα ασφαλείας. Κάντε κλικ(Click) στο Επόμενο(Next) για να συνεχίσετε αφού εκτυπώσετε ή στείλετε το κλειδί ανάκτησης στον λογαριασμό σας Microsoft . (Εάν επιλέξετε το δεύτερο, μπορείτε να βρείτε το κλειδί ανάκτησης εδώ: https://onedrive.live.com/recoverykey)

11. Το Bitlocker σάς(Bitlocker) δίνει την επιλογή είτε να κρυπτογραφήσετε ολόκληρο τον σκληρό δίσκο είτε μόνο το μέρος που χρησιμοποιείται. Η κρυπτογράφηση ενός πλήρους σκληρού δίσκου διαρκεί περισσότερο για να ολοκληρωθεί και συνιστάται για παλαιότερους υπολογιστές και μονάδες δίσκου όπου χρησιμοποιείται ήδη το μεγαλύτερο μέρος του αποθηκευτικού χώρου.

12. Εάν ενεργοποιείτε το Bitlocker(Bitlocker) σε νέο δίσκο ή νέο υπολογιστή, θα πρέπει να επιλέξετε να κρυπτογραφήσετε μόνο τον χώρο που είναι γεμάτη με δεδομένα αυτήν τη στιγμή, καθώς είναι πολύ πιο γρήγορος. Επίσης, το Bitlocker(Bitlocker) θα κρυπτογραφήσει αυτόματα τυχόν νέα δεδομένα που προσθέτετε στο δίσκο και θα σας γλιτώσει από τον κόπο να το κάνετε χειροκίνητα.

Επιλέξτε την προτιμώμενη επιλογή κρυπτογράφησης και κάντε κλικ στο Επόμενο

13. Επιλέξτε την προτιμώμενη επιλογή κρυπτογράφησης και κάντε κλικ στο Επόμενο(Next) .

14. (Προαιρετικό): Ξεκινώντας από τα Windows 10 (Windows 10) Έκδοση 1511(Version 1511) , το Bitlocker(Bitlocker) άρχισε να παρέχει την επιλογή μεταξύ δύο διαφορετικών λειτουργιών κρυπτογράφησης. Επιλέξτε τη λειτουργία Νέα κρυπτογράφηση(New encryption mode) εάν ο δίσκος είναι σταθερός και τη συμβατή λειτουργία εάν κρυπτογραφείτε αφαιρούμενο σκληρό δίσκο ή μονάδα flash USB .(USB)

Επιλέξτε τη λειτουργία Νέα κρυπτογράφηση

15. Στο τελευταίο παράθυρο, ορισμένα συστήματα θα πρέπει να σημειώσουν το πλαίσιο δίπλα στην επιλογή Εκτέλεση ελέγχου συστήματος BitLocker,(Run BitLocker system check) ενώ άλλα μπορούν να κάνουν απευθείας κλικ στο Έναρξη κρυπτογράφησης(Start encrypting) .

Κάντε κλικ στο Start encrypting |  Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10

16. Θα σας ζητηθεί να επανεκκινήσετε τον υπολογιστή για να ξεκινήσει η διαδικασία κρυπτογράφησης. Συμμορφωθείτε με την προτροπή και επανεκκινήστε(restart) . Ανάλογα με το μέγεθος και τον αριθμό των αρχείων που θα κρυπτογραφηθούν, καθώς και τις προδιαγραφές του συστήματος, η διαδικασία κρυπτογράφησης θα διαρκέσει από 20 λεπτά έως μερικές ώρες για να ολοκληρωθεί.

Μέθοδος 2: Ενεργοποιήστε το BitLocker χρησιμοποιώντας τη γραμμή εντολών(Command Prompt)

Οι χρήστες μπορούν επίσης να διαχειριστούν το Bitlocker μέσω της Γραμμής εντολών(Command Prompt) χρησιμοποιώντας τη γραμμή εντολών  manager -bde(manage-bde) . Νωρίτερα, ενέργειες όπως η ενεργοποίηση ή η απενεργοποίηση του αυτόματου κλειδώματος μπορούσαν να εκτελεστούν μόνο από τη Γραμμή εντολών(Command Prompt) και όχι από το GUI .

1. Αρχικά, βεβαιωθείτε ότι έχετε συνδεθεί στον υπολογιστή σας από λογαριασμό διαχειριστή.(logged in to your computer from an administrator account.)

2. Ανοίξτε τη γραμμή εντολών με δικαιώματα διαχειριστή(Open Command Prompt with administrator rights)

Πληκτρολογήστε Command Prompt για να το αναζητήσετε και κάντε κλικ στο Εκτέλεση ως διαχειριστής

Εάν λάβετε ένα αναδυόμενο μήνυμα Έλεγχος λογαριασμού χρήστη που ζητά άδεια να επιτρέψει στο πρόγραμμα ( (User Account Control)Γραμμή εντολών(Command) ) να κάνει αλλαγές στο σύστημα, κάντε κλικ στο  Ναι (Yes ) για να εκχωρήσετε την απαραίτητη πρόσβαση και να συνεχίσετε.

3. Αφού έχετε μπροστά σας ένα υπερυψωμένο παράθυρο γραμμής εντολών , πληκτρολογήστε (Command Prompt)manager-bde.exe -? (manage-bde.exe -?)και πατήστε enter για να εκτελέσετε την εντολή. Εκτέλεση του "manage-bde.exe -?" εντολή θα σας παρουσιάσει μια λίστα με όλες τις διαθέσιμες παραμέτρους για το manager-bde.exe

Πληκτρολογήστε manager-bde.exe -?  στη γραμμή εντολών και πατήστε enter για να εκτελέσετε την εντολή

4. Επιθεωρήστε τη Λίστα παραμέτρων(Parameter List) για αυτό που χρειάζεστε. Για να κρυπτογραφήσετε έναν τόμο και να ενεργοποιήσετε την προστασία Bitlocker για αυτόν, η παράμετρος είναι -on. Μπορείτε να λάβετε περισσότερες πληροφορίες σχετικά με την παράμετρο -on εκτελώντας την εντολή manager-bde.exe -on -h(manage-bde.exe -on -h) .

Πώς να ενεργοποιήσετε την κρυπτογράφηση BitLocker στα Windows 10

Για να ενεργοποιήσετε το Bitlocker για μια συγκεκριμένη μονάδα δίσκου και να αποθηκεύσετε το κλειδί ανάκτησης σε άλλη μονάδα δίσκου, εκτελέστε  το manager-bde.wsf -on X: -rk Y: (manage-bde.wsf -on X: -rk Y: ) ( Αντικαταστήστε το X(Replace X) με το γράμμα της μονάδας δίσκου που θέλετε να κρυπτογραφήσετε και το Y με το γράμμα της μονάδας όπου θέλετε να αποθηκευτεί το κλειδί ανάκτησης).

Συνιστάται:(Recommended:)

Τώρα που έχετε ενεργοποιήσει το Bitlocker(Bitlocker) στα Windows 10 και το έχετε ρυθμίσει σύμφωνα με τις προτιμήσεις σας, κάθε φορά που εκκινείτε στον υπολογιστή σας, θα σας ζητείται να εισάγετε τον κωδικό πρόσβασης για να έχετε πρόσβαση στα κρυπτογραφημένα αρχεία.



About the author

Είμαι επαγγελματίας τεχνικός ήχου και πληκτρολογίου με πάνω από 10 χρόνια εμπειρία. Έχω εργαστεί στον εταιρικό κόσμο, ως σύμβουλος και διευθυντής προϊόντων, και πιο πρόσφατα, ως μηχανικός λογισμικού. Οι δεξιότητες και η εμπειρία μου μου επιτρέπουν να εργάζομαι σε διάφορα είδη έργων από μικρές επιχειρήσεις έως μεγάλες εταιρείες. Είμαι επίσης ειδικός στα Windows 11 και εργάζομαι πάνω στο νέο λειτουργικό σύστημα για πάνω από δύο χρόνια τώρα.



Related posts