BitLocker är ett verktyg inbyggt i Windows som låter dig kryptera en hel hårddisk för ökad säkerhet. Så här ställer du in det.

När TrueCrypt stängde kontoret kontroversiellt, rekommenderade de sina användare att övergå från TrueCrypt till att använda BitLocker eller Veracrypt. BitLocker har funnits i Windows tillräckligt länge för att betraktas som moden, och är en krypteringsprodukt som generellt anses av säkerhetsproffs. I den här artikeln ska vi prata om hur du kan ställa in den på din dator.

RELATED: Ska du uppgradera till den professionella utgåvan av Windows 10?

Obs : BitLocker Drive Kryptering och BitLocker To Go kräver en professionell eller företagsversion av Windows 8 eller 10 eller den ultimata versionen av Windows 7. Men med Windows 8.1, innehåller Home och Pro-utgåvorna av Windows en funktion för enhetskryptering (en funktion också ingår i Windows 10) som fungerar på samma sätt. Vi rekommenderar enhetskryptering om datorn stöder den, BitLocker for Pro-användare som inte kan använda Enhetskryptering och VeraCrypt för personer som använder en hemversion av Windows där enhetskryptering inte fungerar.

Kryptera en hel enhet eller skapa en Krypterad behållare?

Många guider där ute talar om att skapa en BitLocker-behållare som fungerar som den typ av krypterad behållare du kan skapa med produkter som TrueCrypt eller Veracrypt. Det är lite av en missnöje, men du kan uppnå en liknande effekt. BitLocker fungerar genom att kryptera hela enheter. Det kan vara din systemdrift, en annan fysisk enhet eller en virtuell hårddisk (VHD) som finns som en fil och är monterad i Windows.

RELATED: Skapa en krypterad containerfil med BitLocker på Windows

Skillnaden är i stor utsträckning semantisk. I andra krypteringsprodukter skapar du vanligtvis en krypterad behållare och monterar den sedan som en enhet i Windows när du behöver använda den. Med BitLocker skapar du en virtuell hårddisk och krypterar sedan den. Om du vill använda en behållare i stället för att säga, kryptera ditt befintliga system eller lagringsenhet, kolla in vår guide för att skapa en krypterad containerfil med BitLocker.

För den här artikeln kommer vi att koncentrera oss på att möjliggöra BitLocker för en befintlig fysisk enhet.

Så här krypterar du en enhet med BitLocker

RELATED: Så här använder du BitLocker utan en betrodd plattformmodul (TPM)

För att använda BitLocker för en enhet, allt du verkligen du måste göra är att aktivera det, välj ett upplåsningsmetod-lösenord, PIN, och så vidare - och ange sedan några andra alternativ. Innan vi kommer in i det borde du dock veta att användningen av BitLockers fullständiga diskkryptering på en systemdrivna generellt kräver en dator med en betrodd plattformmodul (TPM) på datorns moderkort. Detta chip genererar och lagrar krypteringsnycklarna som BitLocker använder. Om din dator inte har en TPM, kan du använda Grupprincip för att aktivera BitLocker utan en TPM. Det är lite mindre säkert, men ändå säkrare än att inte använda kryptering alls.

Du kan kryptera en icke-systemdriven eller flyttbar enhet utan TPM och utan att behöva aktivera inställningen för grupppolicy.

På den noteringen, Du bör också veta att det finns två typer av BitLocker-enhetskryptering som du kan aktivera:

• BitLocker Drive Encryption : Ibland kallas BitLocker, det här är en funktion för fullständig diskkryptering som krypterar en hel enhet. När din dator startar laddas Windows startläsaren från den systemreserverade partitionen och startläsaren uppmanar dig att låsa upp upplåsningsmetoden, till exempel ett lösenord. BitLocker dekrypterar sedan enheten och laddar Windows. Krypteringen är annars öppen - dina filer visas som de normalt skulle ha på ett okrypterat system, men de lagras på skivan i krypterad form. Du kan också kryptera andra enheter än bara systemdriften.
• BitLocker To Go : Du kan kryptera externa enheter, t.ex. USB-flash-enheter och externa hårddiskar, med BitLocker To Go. Du kommer att bli uppmanad till din upplåsningsmetod - till exempel ett lösenord - när du ansluter enheten till din dator. Om någon inte har upplåsningsmetoden, kan de inte komma åt filerna på enheten.

I Windows 7 till 10 behöver du inte oroa dig för att göra själva valet. Windows hanterar saker bakom kulisserna, och gränssnittet som du använder för att aktivera BitLocker ser inte annorlunda ut. Om du slutar låsa upp en krypterad enhet i Windows XP eller Vista, ser du varumärket BitLocker to Go, så vi ansåg att du borde åtminstone veta om det.

Så, med det ur vägen, går vi över hur det verkligen fungerar.

Steg 1: Aktivera BitLocker för en enhet

Det enklaste sättet att aktivera BitLocker för en enhet är att högerklicka på enheten i ett File Explorer-fönster och välj sedan "Slå på BitLocker" kommando. Om du inte ser detta alternativ på din snabbmeny, har du förmodligen inte en Pro eller Enterprise-version av Windows och du måste söka efter en annan krypteringslösning.

Det är bara så enkelt. Trollkarlen som dyker upp går genom att välja flera alternativ, som vi har delat upp i de följande avsnitten.

Steg två: Välj en upplåsningsmetod

Den första skärmen du kommer att se i "BitLocker Drive Encryption "Guiden kan du välja hur du låser upp din enhet. Du kan välja flera olika sätt att låsa upp enheten.

Om du krypterar din systemdrivenhet på en dator som inte har en TPM, kan du låsa upp enheten med ett lösenord eller en USB köra som fungerar som en nyckel. Välj din upplåsningsmetod och följ anvisningarna för den metoden (skriv in ett lösenord eller anslut din USB-enhet).

RELATERAD: Så här aktiverar du en pre-boot BitLocker-PIN på Windows

Om din dator har en TPM, ser du ytterligare alternativ för att låsa upp systemdriften. Till exempel kan du konfigurera automatisk upplåsning vid start (där din dator tar tag i krypteringsnycklarna från TPM och dekrypterar automatiskt enheten). Du kan också använda en PIN-kod istället för ett lösenord eller ens välja biometriska alternativ som ett fingeravtryck.

Om du krypterar en icke-systemdriven eller flyttbar enhet ser du bara två alternativ (oavsett om du har en TPM eller inte). Du kan låsa upp enheten med ett lösenord eller ett smartkort (eller båda).

Steg tre: Säkerhetskopiera din återställningsnyckel

BitLocker ger dig en återställningsnyckel som du kan använda för att komma åt dina krypterade filer om du någonsin tappa huvudnyckeln, till exempel om du glömmer ditt lösenord eller om datorn med TPM dör och du måste komma åt enheten från ett annat system.

Du kan spara nyckeln till ditt Microsoft-konto, en USB-enhet, en fil , eller till och med skriva ut det. Dessa alternativ är desamma om du krypterar ett system eller en icke-systemdrivenhet.

Om du säkerhetskopierar återställningsnyckeln till ditt Microsoft-konto kan du komma åt nyckeln senare på //onedrive.live.com/ återställningsnyckel. Om du använder en annan återställningsmetod, var noga med att behålla den här nyckeln. Om någon får tillgång till den kan de dekryptera din enhet och kringgå kryptering.

Du kan också säkerhetskopiera din återställningsnyckel flera sätt om du vill. Klicka bara på varje alternativ du vill använda i sin tur och följ sedan anvisningarna. När du är klar sparar du återställningsnycklarna, klicka på "Nästa" för att gå vidare.

Obs : Om du krypterar en USB eller annan flyttbar enhet kan du inte spara sparningsnyckeln till en USB-enhet. Du kan använda något av de andra tre alternativen.

Steg fyra: Kryptera och lås upp enheten

BitLocker krypterar automatiskt nya filer när du lägger till dem, men du måste välja vad som händer med filerna som finns på din enhet. Du kan kryptera hela enheten - inklusive ledigt utrymme - eller bara kryptera de använda skivfilerna för att påskynda processen. Dessa alternativ är också desamma om du krypterar ett system eller en icke-systemdriven enhet.

RELATED: Så här återställer du en borttagen fil: Den ultimata guiden

Om du ställer in BitLocker på en ny PC, krypterar endast det använda hårddiskutrymmet - det är mycket snabbare. Om du ställer in BitLocker på en dator som du använt ett tag, bör du kryptera hela enheten för att ingen kan återställa raderade filer.

När du har valt ditt val klickar du på "Nästa" knappen.

Steg fem: Välj ett krypteringsläge (endast Windows 10)

Om du använder Windows 10 ser du en extra skärm som låter dig välja en krypteringsmetod. Om du använder Windows 7 eller 8, gå vidare till nästa steg.

Windows 10 introducerade en ny krypteringsmetod med namnet XTS-AES. Det ger ökad integritet och prestanda över AES som används i Windows 7 och 8. Om du vet att enheten du krypterar bara kommer att användas på Windows 10-datorer, fortsätt och välj alternativet "Ny krypteringsläge". Om du tror att du kanske behöver använda enheten med en äldre version av Windows vid något tillfälle (speciellt viktigt om det är en flyttbar enhet), välj alternativet "Kompatibelt läge".

Vilket alternativ du väljer (och igen, det här är samma för system- och icke-systemdrivningar), fortsätt och klicka på "Nästa" när du är klar och klicka på knappen "Startkryptering" på nästa skärm.

Steg 6: Slutför

Krypteringsprocessen kan ta var som helst från sekunder till minuter eller längre, beroende på enhetens storlek, hur mycket data du krypterar och om du valde att kryptera ledigt utrymme.

Om du krypterar din systemdrivning kommer du att bli uppmanad att köra en BitLocker-systemkontroll och starta om systemet. Se till att alternativet är valt, klicka på "Fortsätt" -knappen och starta om datorn när du blir frågad. När datorn startar upp för första gången, krypterar Windows drivrutinen.

Om du krypterar en icke-system eller flyttbar enhet behöver Windows inte startas om igen och kryptering börjar omedelbart.

Oavsett vilken typ av enhet som helst du krypterar, kan du kolla ikonen BitLocker Drive Encryption i systemfältet för att se dess framsteg, och du kan fortsätta använda datorn medan enheter krypteras. Det kommer bara att fungera långsammare.

Lås upp din enhet

Om din systemdriven är krypterad, låser den upp beroende på vilken metod du valde (och om din dator har en TPM). Om du har en TPM och vald för att låsa upp enheten automatiskt, kommer du inte märka något annat - du startar bara direkt in i Windows som alltid. Om du väljer en annan upplåsningsmetod, uppmanas Windows att låsa upp enheten (genom att skriva in ditt lösenord, ansluta din USB-enhet eller något annat).

RELATED: Hur återställer du dina filer från en BitLocker-krypterad enhet

Om du har tappat bort (eller glömt) din upplåsningsmetod trycker du på Escape på snabbskärmen för att mata in din återställningsnyckel.

Om du har krypterat ett icke-system eller en flyttbar enhet frågar Windows dig om att låsa upp enheten när du först öppnar den efter att du startat Windows (eller när du ansluter den till datorn om det är en flyttbar enhet). Skriv ditt lösenord eller sätt in ditt smartkort, och enheten ska låsa upp så att du kan använda den.

I File Explorer visas krypterade enheter ett guldlås på ikonen (till vänster). Det låset ändras till grått och visas upplåst när du låser upp enheten (till höger).

Du kan hantera en låst enhet - ändra lösenordet, stäng av BitLocker, säkerhetskopiera din återställningsnyckel eller utföra andra åtgärder - från BitLocker-kontrollpanelfönstret. Högerklicka på vilken krypterad enhet som helst och välj sedan "Hantera BitLocker" för att gå direkt till den här sidan.

Som alla krypteringar lägger BitLocker till sig vissa kostnader. Microsofts officiella BitLocker FAQ säger att "Generellt innebär det en ensiffrig procentuell prestationskostnad." Om kryptering är viktig för dig eftersom du har känslig data, till exempel en bärbar dator full av affärsdokument, är den förbättrade säkerheten väl värt prestandan -off.

Vad är den senaste versionen av Windows 10?

Den senaste versionen av Windows 10 är Fall Creators Update-versionen "1709" och släpptes i september 2017. Microsoft släpper nya stora uppdateringar var sjätte månad. Dessa stora uppdateringar kan ta lite tid att nå datorn, eftersom Microsoft och PC-tillverkare gör omfattande test innan de fyller ut dem.

(how-top)

Vad gör du om din smartphone är het

Till skillnad från din dator har inte din smartphone fans eller något annat aktivt sätt att hålla sig coolt. I stället för att de ska fungera inom acceptabla temperaturer, beror smarttelefontillverkarna på passiva kylmetoder och det faktum att de flesta inte gör alltför många superintensiva uppgifter med sina telefoner.

(how-top)