Az utóbbi időben mindenki fokozottan odafigyel magánéletére és az interneten megosztott információkra. Ez az offline világra is kiterjedt, és a felhasználók óvatosak maradnak azzal kapcsolatban, hogy ki férhet hozzá személyes fájljaikhoz. Az irodai^(Office) dolgozók távol akarják tartani a munkafájljaikat érdeklődő kollégáiktól, vagy meg akarják védeni a bizalmas információkat, míg a diákok és a tinédzserek meg akarják akadályozni, hogy szüleik ellenőrizzék az úgynevezett „házi feladat” mappa tartalmát. Szerencsére a Windows rendelkezik egy ^(Windows)Bitlocker nevű beépített lemeztitkosítási funkcióval, amely csak a biztonsági jelszóval rendelkező felhasználók számára teszi lehetővé a fájlok megtekintését. 

A Bitlockert^(Bitlocker) először a Windows Vista rendszerben^{(Windows Vista)} vezették be, és grafikus felülete csak az operációs rendszer kötetének titkosítását tette lehetővé a felhasználók számára. Ezenkívül egyes funkciói csak a parancssor használatával kezelhetők. Ez azonban azóta megváltozott, és a felhasználók más köteteket is titkosíthatnak. A Windows 7 -től kezdve a ^{(Windows 7)}Bitlocker külső tárolóeszközök titkosítására is használható ( Bitlocker To Go). A Bitlocker^(Bitlocker) beállítása kissé ijesztő lehet, mivel azzal a félelemmel kell szembenéznie, hogy kizárja magát egy adott kötetből. Ebben a cikkben végigvezetjük a Bitlocker titkosítás Windows 10 rendszeren^{(Windows 10)} történő engedélyezésének lépésein . 

A Bitlocker engedélyezésének előfeltételei^{(Prerequisites for enabling Bitlocker)}

Bár natív, a Bitlocker csak a Windows bizonyos verzióiban érhető el , amelyek mindegyike az alábbiakban található:

• ^(Pro)A Windows 10 ^{(Windows 10)}Pro , Enterprise és Education kiadásai
• ^(Pro)A Windows 8 ^{(Windows 8)}Pro és Enterprise kiadásai
• ^(Ultimate)A Vista és 7 ^(Vista)Ultimate & Enterprise kiadásai (Trusted Platform Module 1.2-es vagy újabb verziója szükséges)

A Windows verziójának ellenőrzéséhez és annak ellenőrzéséhez, hogy rendelkezik-e Bitlocker funkcióval:

1. Indítsa el a Windows Fájlkezelőt^{(Launch Windows File Explorer)} az asztali parancsikonra duplán kattintva vagy a Windows billentyű + E billentyűkombináció megnyomásával.

2. Lépjen a " Ez a számítógép^{(This PC)} " oldalra.

3. Most vagy kattintson a jobb gombbal bárhol az üres helyre^{(right-click anywhere on the blank space)} , és válassza a helyi menü Tulajdonságok^(Properties) menüpontját, vagy kattintson a szalagon található Rendszertulajdonságok elemre .^{(System Properties)}

Erősítse meg Windows kiadását a következő képernyőn. Beírhatja a winver parancsot is (a Futtatás parancsot)^{(winver (a Run command))} a kezdő keresősávba, és megnyomhatja az enter billentyűt a Windows -kiadás ellenőrzéséhez.

Ezután a számítógép alaplapján egy Trusted Platform Module^{(Platform Module)} ( TPM ) chipnek is kell lennie . A TPM -et a Bitlocker használja a titkosítási kulcs generálására és tárolására. Ha ellenőrizni szeretné, hogy rendelkezik-e TPM chippel, nyissa meg a futtatási parancsmezőt ( Windows billentyű + R), írja be a tpm.msc parancsot, és nyomja meg az enter billentyűt. A következő ablakban ellenőrizze a TPM állapotát.

Egyes rendszereken a TPM chipek alapértelmezés szerint le vannak tiltva, és a felhasználónak manuálisan kell engedélyeznie a chipet. A TPM engedélyezéséhez indítsa újra a számítógépet, és lépjen be a BIOS menübe. A Biztonsági^(Security) beállítások alatt keresse meg a TPM alszakaszt, és engedélyezze a ^(TPM)Activate/Enable TPM melletti négyzet bejelölésével . Ha nincs TPM chip az alaplapon, továbbra is engedélyezheti a Bitlockert^(Bitlocker) a  „További hitelesítés megkövetelése indításkor”^{(“Require additional authentication at startup”)} csoportházirend szerkesztésével.

A BitLocker titkosítás^{(Set Up BitLocker Encryption)} engedélyezése és beállítása Windows 10 rendszeren^{(Windows 10)}

A Bitlocker^(Bitlocker) engedélyezhető a vezérlőpulton belül található grafikus felülettel, vagy néhány parancs végrehajtásával a Parancssorban^{(Command Prompt)} . A Bitlocker^(Bitlocker) engedélyezése a Windows 10 rendszeren^{(Windows 10)} bármelyikről nagyon egyszerű, de a felhasználók általában a Bitlocker Vezérlőpulton^{(Control Panel)} keresztüli kezelésének vizuális aspektusát részesítik előnyben, nem pedig a parancssorból.

1. módszer: Engedélyezze a BitLockert^(BitLocker) a Vezérlőpulton keresztül^{(Control Panel)}

A Bitlocker beállítása meglehetősen egyszerű. Csak követni kell a képernyőn megjelenő utasításokat, kiválasztani a kívánt módszert a kötet titkosításához, be kell állítani egy erős PIN -kódot , biztonságosan tárolni a helyreállítási kulcsot, és hagyni, hogy a számítógép elvégezze a dolgát.

1. Nyomja meg a Windows billentyű + R billentyűkombinációt a Parancs futtatása^{(Run Command)} mező megnyitásához, írja be a vezérlő vagy a vezérlőpult parancsot, majd nyomja meg az  Entert a Vezérlőpult elindításához^{( launch the Control Panel)} .

2. Néhány felhasználó számára maga a Bitlocker Drive Encryption  a ^{(Bitlocker Drive Encryption )}Vezérlőpult^{(Control Panel)} elemként jelenik meg, és közvetlenül rákattinthat. Mások a Bitlocker meghajtótitkosítás^{(Bitlocker Drive Encryption)} ablak belépési pontját a Rendszer^(System) és biztonság^(Security) oldalon találhatják meg .

3. Bontsa ki azt a meghajtót, amelyen engedélyezni szeretné a Bitlockert^(Bitlocker) , és kattintson a Bitlocker bekapcsolása^{(Turn on Bitlocker)}  hivatkozásra. (A Fájlkezelőben^{(File Explorer)} jobb gombbal is rákattinthat egy meghajtóra, és a helyi menüből válassza a Bitlocker bekapcsolása ^(Turn)parancsot .)^(Bitlocker)

4. Ha a TPM már engedélyezve van, akkor közvetlenül a BitLocker indítási beállítások^{(BitLocker Startup Preferences)} kiválasztó ablakába kerül, és ugorhat a következő lépésre. Ellenkező esetben először fel kell készítenie a számítógépét. Menjen végig a Bitlocker meghajtótitkosítás^{(Bitlocker Drive Encryption)} indításakor a Tovább^(Next) gombra kattintva .

5. Mielőtt kikapcsolná a számítógépet a TPM engedélyezéséhez , vegye ki a csatlakoztatott USB -meghajtókat, és távolítsa el az optikai meghajtóban tétlenül ülő CDS/DVDsKattintson^(Click) a Leállítás ^(Shutdown ) gombra, ha készen áll a folytatásra.

6. Kapcsolja be a számítógépet, és kövesse a képernyőn megjelenő utasításokat a TPM aktiválásához . A modul aktiválása olyan egyszerű, mint a kért gomb megnyomása. A kulcs gyártónként eltérő lehet, ezért figyelmesen olvassa el a megerősítő üzenetet. A számítógép nagy valószínűséggel újra leáll, amint aktiválja a TPM -et ; kapcsolja be újra a számítógépet.

7. Választhat úgy, hogy minden indításkor megadja a PIN-kódot, vagy minden alkalommal csatlakoztathat egy USB/Flash meghajtót ( Smart Card ), amely tartalmazza az indítókulcsot, amikor a számítógépet minden alkalommal használni kívánja. Beállítunk egy PIN kódot a számítógépünkön. Ha a másik lehetőség mellett dönt, ne veszítse el vagy sértse meg az indítókulcsot tartalmazó USB -meghajtót.^(USB)

8. A következő ablakban állítson be erős PIN -kódot , majd adja meg újra a megerősítéshez. A PIN kód^(PIN) 8 és 20 karakter között lehet. Ha kész , kattintson^(Click) a Tovább  gombra.^(Next )

9. A Bitlocker most megkérdezi, hogy szeretné-e tárolni a helyreállítási kulcsot. A helyreállítási kulcs rendkívül fontos, és segít elérni a fájlokat a számítógépen, ha valami elriasztaná ettől (például – ha elfelejti az indító PIN -kódot ). Dönthet úgy, hogy elküldi a helyreállítási kulcsot Microsoft -fiókjába, elmenti egy külső USB -meghajtóra, elmenti a fájlt a számítógépére vagy kinyomtatja.

10. Javasoljuk, hogy nyomtassa ki a helyreállítási kulcsot, és tárolja biztonságosan a kinyomtatott papírt a jövőbeni igényekhez. Érdemes rákattintani a papír képére, és eltárolni a telefonján. Soha nem tudhatod, mi fog elromlani, ezért jobb, ha minél több biztonsági másolatot készítesz. Kattintson^(Click) a Tovább^(Next) gombra a folytatáshoz, miután kinyomtatta vagy elküldte a helyreállítási kulcsot Microsoft - fiókjába. (Ha az utóbbit választja, a helyreállítási kulcs itt található: https://onedrive.live.com/recoverykey)

11. A Bitlocker lehetőséget ad arra, hogy vagy a teljes merevlemezt titkosítsa, vagy csak a használt részt. A teljes merevlemez titkosítása tovább tart, és olyan régebbi számítógépekhez és meghajtókhoz ajánlott, ahol a tárhely nagy része már használatban van.

12. Ha új lemezen vagy új PC-n engedélyezi a Bitlockert^(Bitlocker) , csak azt a helyet kell titkosítania, amely jelenleg tele van adatokkal, mivel az sokkal gyorsabb. Ezenkívül a Bitlocker automatikusan titkosít minden új adatot, amelyet a lemezre ad hozzá, és megkíméli Önt a manuális elvégzéstől.

13. Válassza ki a kívánt titkosítási lehetőséget, majd kattintson a Tovább^(Next) gombra .

14. (Opcionális): A Windows 10 1511^{(Version 1511)} - es verziójától kezdve a Bitlocker két különböző titkosítási mód közül választhat. Válassza az Új titkosítási módot^{(New encryption mode)} , ha a lemez rögzített, és a kompatibilis módot, ha cserélhető merevlemezt vagy USB flash meghajtót titkosít.

15. Az utolsó ablakban egyes rendszereknek be kell jelölniük a BitLocker rendszerellenőrzés futtatása^{(Run BitLocker system check)} melletti jelölőnégyzetet, míg mások közvetlenül a Titkosítás indítása^{(Start encrypting)} elemre kattinthatnak .

16. A rendszer felszólítja a számítógép újraindítására a titkosítási folyamat elindításához. Kövesse a felszólítást, és indítsa újra^(restart) . A titkosítandó fájlok méretétől és számától, valamint a rendszer specifikációitól függően a titkosítási folyamat 20 perctől néhány óráig tart.

2. módszer: Engedélyezze a BitLockert^(BitLocker) a parancssor segítségével^{(Command Prompt)}

A felhasználók a Bitlockert^(Bitlocker) a parancssoron keresztül is kezelhetik a ^{(Command Prompt)}manage-bde parancssori használatával  . Korábban az olyan műveleteket, mint az automatikus zárolás engedélyezése vagy letiltása, csak a parancssorból^{(Command Prompt)} lehetett végrehajtani, a grafikus felhasználói felületről^(GUI) nem .

1. Először is győződjön meg arról, hogy rendszergazdai fiókból jelentkezett be a számítógépére.^{(logged in to your computer from an administrator account.)}

2. Nyissa meg a Parancssort rendszergazdai jogokkal^{(Open Command Prompt with administrator rights)} . 

Ha megjelenik egy Felhasználói fiókok felügyelete^{(User Account Control)} előugró üzenet, amely engedélyt kér, hogy a program ( parancssor^(Command) ) módosítsa a rendszert, kattintson az  Igen ^(Yes ) gombra a szükséges hozzáférés megadásához és a folytatáshoz.

3. Miután megemelt Parancssor^{(Command Prompt)} ablak van előtte, írja be a manage-bde.exe -? ^{(manage-bde.exe -?)}és a parancs végrehajtásához nyomja meg az enter billentyűt. A „manage-bde.exe -?” végrehajtása parancs megjeleníti a manage-bde.exe összes elérhető paraméterének listáját

4. Vizsgálja meg a Paraméterlistában^{(Parameter List)} a szükséges paramétert. A kötet titkosításához és a Bitlocker - védelem bekapcsolásához a paraméter -on. Az -on paraméterrel kapcsolatban további információkat kaphat a manage-bde.exe -on -h parancs végrehajtásával .

A Bitlocker bekapcsolásához egy adott meghajtón, és a helyreállítási kulcsot egy másik meghajtón tárolja, futtassa  a manage-bde.wsf parancsot -on X: -rk Y: ^{(manage-bde.wsf -on X: -rk Y: )} ( Cserélje ki az X^{(Replace X)} -et a titkosítani kívánt meghajtó betűjére, az Y-t pedig a meghajtó betűjelére ahol a helyreállítási kulcsot tárolni szeretné).

Ajánlott:^{(Recommended:)}

• Az Avast Antivirus eltávolítása a Windows 10 rendszerből^{(How to Uninstall Avast Antivirus in Windows 10)}
• A Windows 10 rendszeren nem működő Microsoft Teams mikrofon javítása^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Hogyan szabadíthat fel RAM-ot a Windows 10 számítógépén?^{(How to free up RAM on your Windows 10 computer?)}

Most, hogy engedélyezte a Bitlockert^(Bitlocker) a Windows 10 rendszeren^{(Windows 10)} , és az Ön igényei szerint konfigurálta, minden alkalommal, amikor elindítja a számítógépet, a rendszer megkéri a jelszó megadására a titkosított fájlok eléréséhez.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everуone has been paying extra attentiоn to their privacy and the information they share on the internet. This has extended to the offline world too and users have started staying cautious of who сan access their personal files. Office workers want to keep their work files аway from their nosy colleagues or protect confidential information while students and teenagers want to keep their parents from checkіng the actual contents of the so-called ‘homework’ folder. Luckily, Windows has a built-in disk encryption featurе called Bitlocker that onlу allowѕ uѕerѕ with the safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Állítsa be az alapértelmezett felhasználói bejelentkezési képet minden felhasználó számára a Windows 10 rendszerben

• A napi Bing-kép beállítása háttérképként a Windows 10 rendszeren

• A BitLocker letiltása a Windows 10 rendszerben

• Állítsa be a maximális hangerőkorlátot a Windows 10 rendszerben

• Rendszerpartíció titkosítása a BitLocker segítségével a Windows 10 rendszerben

• Javítsa ki az asztal fekete hátterét a Windows 10 rendszerben

• Nyomtató hozzáadása a Windows 10 rendszerben [ÚTMUTATÓ]

• Az Fn billentyűzár használata a Windows 10 rendszerben

• Az érintőpad letiltása, ha az egér csatlakoztatva van a Windows 10 rendszerben

• Az Emoji panel engedélyezése vagy letiltása a Windows 10 rendszerben

• Miért kell letiltania a gyors indítást a Windows 10 rendszerben?

• Erőszakkal törölje a nyomtatási sort a Windows 10 rendszerben

• Hogyan lehet letiltani a Windows 10 tűzfalat

• Az egérmutató késik a Windows 10 rendszerben [MEGOLDVA]

• Tiltsa le a felhasználói fiókok felügyeletét (UAC) a Windows 10 rendszerben

• A McAfee teljes eltávolítása a Windows 10 rendszerből

• A ragadós sarkok letiltása a Windows 10 rendszerben

• Az elmosódott alkalmazások méretezésének javítása a Windows 10 rendszerben

• A sérült rendszerleíró adatbázis javítása a Windows 10 rendszerben

• Hogyan készítsünk rendszerkép biztonsági másolatot a Windows 10 rendszerben