BitLocker aparatūras šifrēšanas konfigurēšana fiksēto datu diskdziņiem

1.

Kā IT eksperts es vienmēr meklēju veidus, kā labāk aizsargāt savus datus. Viens veids, kā to izdarīt, ir izmantot BitLocker aparatūras šifrēšanu saviem fiksētajiem datu diskdziņiem. Tas nodrošina, ka pat tad, ja mans dators tiek pazaudēts vai nozagts, mani dati paliks drošībā.

Lai izmantotu BitLocker aparatūras šifrēšanu, jūsu datoram ir jābūt uzticamas platformas moduļa (TPM) mikroshēmai. Šī mikroshēma tiek izmantota šifrēšanas atslēgu glabāšanai un citu ar drošību saistītu funkciju veikšanai. Ja jūsu datoram nav TPM mikroshēmas, jūs nevarēsit izmantot BitLocker aparatūras šifrēšanu.

Kad esat pārliecinājies, ka jūsu datoram ir TPM mikroshēma, varat sākt BitLocker aparatūras šifrēšanas iestatīšanas procesu. Pirmais solis ir atvērt BitLocker vadības paneļa sīklietotni. To var izdarīt, dodoties uz Sākt > Vadības panelis > Sistēma un drošība > BitLocker diska šifrēšana.

Kad BitLocker vadības paneļa sīklietotne ir atvērta, jums būs jāatlasa disks, kuru vēlaties šifrēt. Kad esat izvēlējies disku, noklikšķiniet uz pogas 'Ieslēgt BitLocker'. Tas sāks jūsu diska šifrēšanas procesu.

Diska šifrēšanas process prasīs kādu laiku, tāpēc esiet pacietīgs. Kad process būs pabeigts, jūsu dati būs drošībā.

Tā kā BitLocker piedāvā divus dažādus šifrēšanas veidus. Šī rokasgrāmata palīdzēs pārslēgties starp aparatūra un programmatūras šifrēšana stacionāriem datu diskdziņiem. Ir iespējams pārslēgties starp diviem šifrēšanas veidiem, izmantojot vietējās grupas politikas redaktoru un reģistra redaktoru datorā ar operētājsistēmu Windows 11/10. Tomēr, lai izmantotu šīs izmaiņas, jūsu datoram ir jāatbalsta aparatūras šifrēšana.

Kā iestatīt BitLocker aparatūras šifrēšanu fiksēto datu diskdziņiem

Lai iestatītu BitLocker aparatūras šifrēšanu fiksēto datu diskdziņiem, veiciet šīs darbības:

1. Nospiediet Win+R lai atvērtu uzvedni Palaist.
2. Tips gpedit.msc un nospiediet Lai ienāktu pogu.
3. Iet uz BitLocker diska šifrēšana > Fiksētie datu diskdziņi IN Datora konfigurācija .
4. Veiciet dubultklikšķi uz Aparatūras šifrēšanas izmantošanas konfigurēšana fiksēto datu diskdziņiem parametrs.
5. Izvēlieties Iekļauts opciju.
6. Iestatiet atbilstošos noteikumus.
7. Nospiediet LABI pogu.

Lai uzzinātu vairāk par šīm darbībām, turpiniet lasīt.

Pirmkārt, datorā ir jāatver vietējās grupas politikas redaktors. Lai to izdarītu, noklikšķiniet uz Win+R lai atvērtu uzvedni Palaist, ierakstiet gpedit.msc un noklikšķiniet uz pogas Lai ienāktu pogu.

spēles līdz darbvirsmai

Pēc tam sekojiet šim ceļam:

Datora konfigurācija > Administratīvās veidnes > Windows komponenti > BitLocker diska šifrēšana > Fiksēto datu diskdziņi

Šeit jūs varat atrast iestatījumu ar nosaukumu Aparatūras šifrēšanas izmantošanas konfigurēšana fiksēto datu diskdziņiem . Veiciet dubultklikšķi uz šīs opcijas un atlasiet Iekļauts opciju.

Tagad varat redzēt un iespējot divus iestatījumus:

• Izmantojiet BitLocker programmatūras šifrēšanu, ja aparatūras šifrēšana nav pieejama.
• Aparatūras šifrēšanai atļauto šifrēšanas algoritmu un šifru komplektu ierobežošana.

Varat iespējot šos iestatījumus, atzīmējot atbilstošās izvēles rūtiņas. Visbeidzot noklikšķiniet uz LABI pogu, lai saglabātu izmaiņas.

Konfigurējiet BitLocker aparatūras šifrēšanu fiksēto datu diskdziņiem, izmantojot reģistru.

Lai konfigurētu BitLocker aparatūras šifrēšanu fiksēto datu diskdziņiem, izmantojot reģistru, rīkojieties šādi:

1. Meklēt regedit un noklikšķiniet uz meklēšanas rezultāta.
2. Nospiediet Jā pogu.
3. Pāriet uz Microsoft IN HKLM .
4. Ar peles labo pogu noklikšķiniet Microsoft > Jauns > Atslēga un sauc to DPO .
5. Ar peles labo pogu noklikšķiniet FVE > Jauns > DWORD vērtība (32 bitu) .
6. Iestatīt nosaukumu kā FDVAllowSoftwareEncryptionFailover .
7. Veiciet dubultklikšķi uz tā un iestatiet datu vērtību kā 1 .
8. Izveidojiet citu REG_DWORD vērtību ar nosaukumu FDVHardwareEncryption .
9. Iestatiet datu vērtību kā 1, lai iespējotu.
10. Izveidojiet citu REG_DWORD vērtību ar nosaukumu FDVRestrictHardwareEncryptionAlgoritms .
11. Iestatiet datu vērtību kā 1, lai iespējotu.
12. Ar peles labo pogu noklikšķiniet FVE > Izveidot > Izvēršama virknes vērtība un sauc to kā FDVAllowed HardwareEncryptionAlgoritms .
13. Veiciet dubultklikšķi uz tā, lai iestatītu datu vērtību kā 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42.
14. Restartējiet datoru.

Apskatīsim šīs darbības sīkāk.

Pirmkārt, meklējiet regedit uzdevumjoslas meklēšanas lodziņā noklikšķiniet uz meklēšanas rezultāta un noklikšķiniet uz ikonas Jā pogu UAC uzvednē, lai atvērtu reģistra redaktoru. Pēc tam sekojiet šim ceļam:

Ar peles labo pogu noklikšķiniet Microsoft > Jauns > Atslēga un sauc to kā DPO .

backup.reg

Ar peles labo pogu noklikšķiniet FVE > Jauns > DWORD vērtība (32 bitu) un sauc tos šādi:

• FDVAllowSoftwareEncryptionFailover
• FDVHardwareEncryption
• FDVRestrictHardwareEncryptionAlgoritms

Pēc tam veiciet dubultklikšķi uz FDVHardwareEncryption un iestatiet datu vērtību kā 1 .

Pēc tam veiciet dubultklikšķi uz pārējām divām REG_DWORD vērtībām un iestatiet šīs vērtības kā 1 ieslēdziet un 0 atspējot.

Pēc tam ar peles labo pogu noklikšķiniet FVE > Izveidot > Izvēršama virknes vērtība un iestatiet nosaukumu kā FDVAllowed HardwareEncryptionAlgoritms .

kļūdas kods 0x8007007e Windows 10 atjauninājums

Pēc tam veiciet dubultklikšķi uz tā un iestatiet datu vērtību kā 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42 .

Visbeidzot aizveriet visus logus un restartējiet datoru.

Lasīt: Startēšanas opcijas šajā datorā nav pareizi konfigurētas Bitlocker kļūda

Kā piespiest BitLocker izmantot aparatūras šifrēšanu?

Varat piespiest BitLocker izmantot aparatūras šifrēšanu, nevis programmatūras šifrēšanu, izmantojot vietējās grupas politikas redaktoru vai reģistra redaktoru. Lai to izdarītu, jums ir jāatver Aparatūras šifrēšanas izmantošanas konfigurēšana fiksēto datu diskdziņiem iestatījumu un izvēlieties Iekļauts opciju. Pēc tam noņemiet atzīmi Izmantojiet BitLocker programmatūras šifrēšanu, ja aparatūras šifrēšana nav pieejama. izvēles rūtiņa un noklikšķiniet LABI pogu.

Lasīt: Iespējot BitLocker for Windows sistēmas disku bez TPM

Vai BitLocker izmanto aparatūras šifrēšanu?

Jā, BitLocker var izmantot aparatūras šifrēšanu, ja tāda ir jūsu datorā. Ja datorā nav pieejama aparatūras šifrēšana, BitLocker var izmantot programmatūras šifrēšanu. Neatkarīgi no tā, vai tas ir noņemams vai fiksēts disks, politika ir vienāda visiem.

Tas ir viss! Cerams, ka šī rokasgrāmata palīdzēja.

Lasīt: Iespējojiet vai atspējojiet BitLocker šifrēto datu disku automātisko atbloķēšanu operētājsistēmā Windows 11/10.