Как выполнить полное шифрование диска в Windows 10

Полное шифрование диска в Windows 10 защищает ваши данные от чужих глаз. Это легко реализуется и очень ценно для практически любого пользователя, особенно для тех, кто путешествует с важными данными.

Что такое полное шифрование диска в Windows 10 и стоит ли его использовать?

Полное шифрование диска означает, что без вашего пользовательского пароля данные на вашем жестком диске полностью недоступны. Если диск не зашифрован, его можно извлечь из вашего компьютера, подключить к компьютеру злоумышленника и получить доступ ко всем вашим файлам без каких-либо ограничений. Зашифрованные диски не страдают от этой уязвимости безопасности. Поскольку их данные без ключа совершенно неразборчивы, они абсолютно бесполезны для злоумышленника без ключа.

Стоит ли мне использовать полное шифрование диска в Windows 10?

Да, особенно если у вас есть ноутбук или файлы, которые вы хотите сохранить в безопасности. Настольные компьютеры менее подвержены риску безопасности, так как они не перемещаются. Однако недостатки полного шифрования диска настолько незначительны, что практически нет причин отказываться от него. Современные компьютеры достаточно быстры, чтобы справляться с вычислительной нагрузкой шифрования без каких-либо пауз. Основной недостаток в том, что если вы забудете свой пароль и потеряете ключ восстановления, ваши файлы будут недоступны. Это также может ограничить вашу возможность использовать решения для резервного копирования сторонних производителей, но мы не смогли протестировать это сами.

Полное шифрование диска в Windows 10 с помощью BitLocker

BitLocker - это программное обеспечение Microsoft для шифрования дисков для Windows 10. Поскольку оно разработано крупной коммерческой компанией и правительство США обращалось к Microsoft с просьбой добавить “заднюю дверь” в ее схему шифрования, BitLocker не пользуется наилучшей репутацией. Тем не менее, уважаемый исследователь в области безопасности Брюс Шнайер по-прежнему его рекомендует, и оно совершенно подходит для обычных пользователей Windows. Если использовать программное обеспечение, созданное гигантской корпорацией с неясными намерениями и возможными тайными сделками с правительством США, это вполне разумно. VeraCrypt - хороший, открытый вариант.

1. Найдите жесткий диск, который вы хотите зашифровать, в разделе “Этот компьютер“ в проводнике Windows. Мы будем шифровать мой загрузочный диск для этого руководства.

2. Щелкните правой кнопкой мыши по целевому диску и выберите “Включить BitLocker”.

3. Если вы видите сообщение об ошибке, что вам нужен “Модуль доверенной платформы” или TPM, вам нужно будет добавить исключение групповой политики, чтобы разрешить запуск BitLocker. Если вы не видите это сообщение об ошибке, перейдите к шагу 10.

Запуск BitLocker без TPM

4. Введите gpedit.msc в меню “Выполнить” (доступно с помощью сочетания “Win +R”) и нажмите “Enter”, чтобы открыть редактор локальной групповой политики.

5. Перейдите в “Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Шифрование диска BitLocker -> Диски операционной системы” в боковой панели.

6. Дважды щелкните по “Требовать дополнительную аутентификацию при запуске” в основном окне.

7. Нажмите переключатель рядом с “Включено”.

8. Также убедитесь, что установлена галочка “Разрешить BitLocker без совместимого TPM”, затем нажмите “ОК”.

9. Наконец, мы можем включить BitLocker. Щелкните правой кнопкой мыши по целевому диску еще раз и выберите “Включить BitLocker”.

Завершение настройки BitLocker

10. Выберите “Введите пароль”.

11. Введите надежный пароль.

12. Выберите, как получить ключ восстановления, который вы будете использовать для доступа к вашему диску, если потеряете пароль. Мне нравится распечатывать его, но это ваш выбор. Если у вас нет принтера, вы также можете сохранить файл на жестком диске, сохранить файл на USB-накопителе или сохранить ключ в своей учетной записи Microsoft.

13. Выберите “Зашифровать весь диск”, что является более безопасным вариантом, который шифрует файлы, помеченные для удаления, но еще не перезаписанные.

14. Если вам не нужно, чтобы ваш диск был совместим с более старыми версиями Windows, выберите “Режим нового шифрования”.

15. Нажмите “Начать шифрование”, чтобы начать процесс шифрования. Обратите внимание, что это требует перезапуска компьютера, если вы шифруете свой загрузочный диск. Процесс шифрования займет некоторое время, но будет выполняться в фоновом режиме, и вы сможете продолжать использовать свой компьютер.

Заключение

BitLocker мощный и легко настраиваемый. Включить его должно быть очевидным решением для любого, кто имеет портативный компьютер или важные данные для защиты.