Как зашифровать системный раздел с помощью BitLocker без TPM

Ваши данные важны, и вы должны заботиться о них. Одним из методов, который поможет вам позаботиться о целостности и конфиденциальности данных, является шифрование диска. Звучит неплохо, но что такое шифрование и как его выполнить? Существуют различные инструменты, которые помогут вам зашифровать ваш диск и ваши данные. Одна из них известна как BitLocker. BitLocker — это инструмент, встроенный в операционные системы Windows, и вам не нужно скачивать и устанавливать его как сторонний инструмент или приложение. Существуют различные требования для использования BitLocker, включая TPM 1.2 или более поздней и соответствующей редакции Windows. Мы говорим о Windows 10, и исходя из этого, вам нужно будет использовать Windows 10 Pro, Windows 10 Enterprise или Windows 10 Education. Если у вас другое издание, вы не сможете использовать BitLocker. Итак, что можно зашифровать с помощью BitLocker? Вы можете зашифровать весь жесткий диск или твердотельный накопитель, раздел, внешний жесткий диск или флэш-диск USB. Если вы хотите зашифровать системный раздел, ваша машина Windows должна поддерживать TPM 1.2 или более поздняя. Мы покажем вам, как проверить, поддерживает ли ваша машина Windows TPM или нет. Этот метод совместим с операционными системами от Windows 7 до Windows 10. Вам потребуется использовать учетную запись Администратора, поскольку учетная запись Стандартного пользователя не имеет права вносить изменения в систему.

1. Удерживайте логотип Windows и нажмите R
2. Введите tpm.msc и нажмите Введите чтобы открыть Управление TPM, проверить, поддерживает ли ваша машина TPM или нет. В нашем примере, наша Windows машина на базе материнской платы Asus P5B75-M не поддерживает TPM, и мы не сможем зашифровать системный раздел с помощью BitLocker и TPM.

Не волнуйтесь, мы покажем вам, как зашифровать системный раздел с помощью BitLocker, но без поддержки TPM. Вам нужно будет изменить конфигурацию политики в редакторе локальной групповой политики. Вам нужно будет использовать учетную запись Администратора, поскольку учетной записи Стандартного пользователя не разрешено запускать системные инструменты. Этот метод совместим с Windows 7, Windows 8 и Windows 8.1.

1. Удерживайте логотип Windows и нажмите R
2. Тип gpedit.msc и нажмем Введите открыть Редактор локальной групповой политики
3. Перейдите в следующее место: Конфигурация компьютера/Административные шаблоны/Компоненты Windows/BitLocker Drive Encryption/Диск операционной системы
4. Дважды нажмите на Требовать дополнительную аутентификацию при запуске
5. Нажмите Применить и затем OK
6. Удерживайте логотип Windows и нажмите E открыть Проводник файлов
7. Откройте Данный ПК
8. Щелкните правой кнопкой мыши на системном разделе и выберите Включить BitLocker
9. Выберите способ разблокировки диска при запуске. Есть два варианта, первый — разблокировать системный раздел с помощью USB-флешки, второй — с помощью пароля. В нашем примере мы выберем пароль.
10. Создание пароля для разблокировки диска и нажмите Мы рекомендуем вам использовать пароль, состоящий минимум из восьми символов, без использования PII (Personally Identifiable Information)
11. Выберите место сохранения ключа восстановления. Ключ восстановления может быть использован для доступа к файлам и папкам. Если у вас возникли проблемы с разблокировкой вашего ПК. Хорошо иметь несколько таких приложений и хранить каждое из них в безопасном месте, кроме вашего компьютера. Для сохранения ключа восстановления доступны четыре варианта, включая учетную запись Microsoft, USB-накопитель, сохранение в файл и печать ключа восстановления. Мы сохраним ключ восстановления, нажав на кнопку Сохранить файл
12. Сохраните ключ восстановления на вторичный раздел или внешний диск, а затем нажмите кнопку Сохраните. Обратите внимание, что вы не сможете сохранить ключ восстановления в системном разделе
13. Выберите, какой режим шифрования использовать. Доступны два варианта, включая шифрование для фиксированных дисков на устройстве и шифрование для внешнего диска. Мы хотим зашифровать системный раздел, выберем первый метод и нажмем кнопку Далее.
14. Нажмите Продолжить чтобы проверить, готова ли ваша система к шифрованию с помощью BitLocker
15. Нажмите Перезапустите теперь для запуска шифрования
16. Подождите пока BitLocker не закончит шифрование системного раздела
17. Введите пароль для разблокировки диска