Windows 10 редакций Профессиональная и Корпоративная имеют встроенную утилиту BitLocker, позволяющую надежно зашифровать содержимое диска (в том числе системного) или внешнего накопителя (об этом в отдельной инструкции: Как поставить пароль на флешку и зашифровать её содержимое). Конечно, для этого можно использовать и сторонние средства, например, VeraCrypt, но в большинстве случаев можно рекомендовать встроенную утилиту шифрования.
В этой инструкции о том, как зашифровать диск с помощью BitLocker. Пример приводится для системного раздела диска, но суть остается неизменной и при необходимости шифрования других дисков. Вы также можете создать виртуальный жесткий диск и зашифровать его — таким образом вы получите защищенный файловый контейнер с возможностью его резервного копирования в облаке и на различных накопителях, переноса на другие компьютеры. Также может быть интересным: Шифрование BitLocker в Windows 10 Домашняя.
Процесс шифрования SSD или жесткого диска с помощью BitLocker
Процедура шифрования дисков с помощью BitLocker — не слишком сложная задача, потребуется выполнить следующие простые шаги:
- В проводнике выберите диск, который требуется зашифровать, нажмите по нему правой кнопкой мыши и выберите пункт «Включить BitLocker».
- Если вы увидите сообщение о том, что «Это устройство не может использовать доверенный платформенный модуль TPM», значит вы хотите зашифровать системный диск, а модуль TPM на компьютере отсутствует или отключен. Проблема решаема, об этом здесь: Как включить BitLocker без TPM.
- После короткой проверки дисков вы увидите предложение настроить тип разблокировки: вставить USB-устройство флэш-памяти (обычную флешку) или ввести пароль. Я в своей практике использую пункт «Введите пароль». Предложение с вводом пароля может не появиться, в этом случае обратите внимание на инструкцию Как включить пароль BitLocker на ноутбуках и компьютерах с TPM.
- Если вы также будете использовать разблокировку с помощью пароля, введите и подтвердите ваш пароль. Настоятельно рекомендую записать его, если есть вероятность забыть заданный пароль (в противном случае вы можете полностью потерять доступ к данным). Нажмите «Далее».
- Вам будет предложено сохранить ключ для восстановления доступа к диску, зашифрованному BitLocker. Вы можете сохранить ключ в различные расположения на своё усмотрение. Вне зависимости от того, какой вариант вы выберите, настоятельно рекомендую серьезно отнестись к этому шагу (и не сохранять ключ на тот же диск, который шифруется): сбои питания, ошибки файловой системы могут приводить к проблемам с доступом к зашифрованному диску просто по паролю и ключ восстановления действительно помогает получить доступ к данным. Я лично на своем основном компьютере столкнулся с таким дважды за последние 5 лет и был очень благодарен сам себе за то, что у меня есть ключ восстановления — оба раза он помог.
- Следующий этап — выбор, какую часть диска шифровать. Для большинства пользователей подойдет вариант «Шифровать только занятое место на диске» (в этом случае будут зашифрованы все файлы, которые уже есть на диске и автоматически будет шифроваться всё, что в дальнейшем на него записывается). Второй вариант шифрует и свободное пространство. Что это дает? Например, если у вас на этом диске ранее были очень секретные данные, а потом они были удалены, есть вероятность их восстановления с помощью соответствующих программ для восстановления данных. После шифрования свободного пространства восстановить удаленные данные не получится (во всяком случае без разблокировки доступа к диску).
- В последних версиях Windows 10 вам также предложат выбрать режим шифрования. Если вы планируете отключать диск и подключать его в других версиях Windows 10 и 8.1, выберите режим совместимости. Иначе можно оставить «Новый режим шифрования».
- В следующем окне оставьте включенным пункт «Запустить проверку BitLocker» и нажмите «Продолжить».
- Вы увидите уведомление о том, что шифрование диска будет выполнено после перезагрузки компьютера. Выполните перезагрузку.
- В случае, если вы шифровали системный диск, то перед запуском Windows 10 вам нужно будет ввести заданный пароль BitLocker для разблокировки диска (или подключить USB-накопитель, если ключ создавался на нем).
- После запуска Windows 10 будет выполнено шифрование накопителя в соответствии с заданными настройками (в области уведомлений появится соответствующий значок, а при его открытии — окно с прогрессом шифрования). Вы можете пользоваться компьютером пока идет шифрование пространства на диске.
- Если шифровался системный диск, то он сразу будет вам доступен (поскольку пароль был введен на предыдущем шаге). Если шифровался не системный раздел диска или внешний накопитель, при открытии этого диска в проводнике вас попросят ввести пароль для доступа к данным.
- По завершении процесса, продолжительность которого зависит от занятого места на диске и скорости его работы (на HDD медленнее, на SSD быстрее), вы получите зашифрованный диск.
Все данные, которые вы будете на него записывать, шифруются «на лету» и так же расшифровываются. Для не системных дисков вы в любой момент можете использовать контекстное меню для его блокировки (чтобы другой человек за этим же компьютером не мог открыть его содержимого).
Доступ к зашифрованному системному диску есть всегда, пока запущена система (иначе бы она не смогла работать).
Если остались какие-либо вопросы на тему шифрования с помощью BitLocker — спрашивайте в комментариях, я постараюсь ответить.
Applies ToWindows 11 Windows 10
Шифрование диска BitLocker позволяет вручную зашифровать определенный диск или диски на устройстве под управлением Windows Pro, Enterprise или Education Edition.
Для устройств, управляемых организацией, шифрованием диска BitLocker обычно управляет ИТ-отдел, так как шифрование может потребоваться политиками организации.
Совет: Если вы ИТ-специалист ищете дополнительные сведения, см. документацию по восстановлению BitLocker.
В этой статье описывается, как управлять шифрованием диска BitLocker с помощью панели управления.
Доступ к шифрованию диска BitLocker
Ниже описано, как получить доступ к шифрованию диска BitLocker.
-
Вход в Windows с учетной записью администратора
-
В меню Пуск введите BitLocker и выберите Управление BitLocker в списке результатов.
Примечание: Шифрование диска BitLocker доступно только на устройствах с выпусками Windows Pro, Enterprise или Education. Она не поддерживается в выпуске Windows Домашняя. Если управление BitLocker отсутствует в списке, это означает, что у вас нет правильного выпуска Windows.
-
В апплете Шифрования дисков BitLocker перечислены все диски, подключенные к устройству с Windows:
-
Диск операционной системы — это диск, на котором установлена Windows.
-
Дополнительные диски перечислены в разделе Фиксированные диски с данными.
-
Съемные диски, такие как USB-накопители, перечислены в разделе Съемные накопители с данными — BitLocker To Go
Шифрование диска вручную
Чтобы зашифровать диск вручную, выполните приведенные далее действия.
-
Открытие шифрования диска BitLocker
-
Рядом с каждым диском есть список разрешенных операций. Чтобы включить шифрование, выберите параметр Включить BitLocker.
-
Выберите вариант разблокировки и создайте резервную копию ключа восстановления.
-
Диск начнет процесс шифрования. Это может занять некоторое время, но вы можете продолжать использовать устройство во время его выполнения.
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В Windows 10 вы можете полностью зашифровать свой жесткий диск с помощью средства безопасности BitLocker. Эта программа уже интегрирована в Windows и проста в использовании — по крайней мере, если на вашей системной плате есть специальный модуль TPM. Расскажем, как это работает.
Шифрование диска в Windows 10 с помощью BitLocker
На вашей материнской плате может быть установлен компонент, называемый криптопроцессором или чипом Trusted Platform Module (TPM). Он хранит ключи шифрования для защиты информации на аппаратном уровне. Выглядит он примерно так:
Если на материнской плате присутствует модуль TPM, шифрование жесткого диска в Windows 10 организовать очень несложно:
- Нажмите кнопку Пуск, откройте Проводник и выберите Этот компьютер.
- В окне щелкните правой кнопкой мыши на диске, который вы хотите зашифровать, и в выпадающем меню выберите Включить BitLocker.
Включение BitLocker - Введите надежный пароль к жесткому диску. Каждый раз, когда вы будете включать компьютер, Windows будет запрашивать этот пароль, чтобы расшифровать данные.
- Выберите, каким образом нужно создать резервную копию ключа восстановления. Его можно сохранить в учетной записи Microsoft, скопировать на USB-накопитель или распечатать на принтере.
- Выберите, какую часть диска шифровать: весь или только свободное место. Если вы недавно установили Windows 10, выберите второе. Если же вы включаете шифрование на уже использующемся диске, лучше зашифровать весь диск.
- Нажмите Продолжить, чтобы начать шифрование.
- Когда шифрование завершится, перезагрузите компьютер и введите пароль.
Если на шаге 2 появляется сообщение об ошибке, указывающее, что вам нужно разрешить запуск BitLocker без совместимого модуля TPM, это значит, что ваша материнская плата не имеет соответствующего модуля. В этом случае придется идти в обход.
Шифрование диска в Windows 10 без модуля TPM
Для того чтобы зашифровать жесткий диск в Windows 10 без помощи аппаратного модуля хранения ключей, сделайте следующее:
- Вернитесь в поле поиска в меню Пуск и введите «Групповая политика» (без кавычек).
- Нажмите на запись Изменить групповую политику. Откроется новое окно.
- Перейдите в подкаталог Административные шаблоны > Компоненты Windows > Шифрование диска BitLocker > Диски операционной системы.
- Дважды щелкните по Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске.
Включить шифрование диска без TPM - В новом окне выберите пункт Включено, поставьте галочку напротив Разрешить использование BitLocker без совместимого доверенного платформенного модуля и нажмите OK.
- Откройте Этот компьютер, выберите диск и нажмите Включить BitLocker, как описано в первом способе.
- После этого на вашем компьютере будет выполнена быстрая проверка. Когда проверка будет завершена, система спросит, хотите ли вы заблокировать свой компьютер с помощью USB-ключа или пароля.
- Выберите, следует ли BitLocker шифровать оставшееся свободное место или весь жесткий диск.
- BitLocker запустится в фоновом режиме, осуществляя шифрование вашего жесткого диска. Вы можете продолжать работать в нормальном режиме.
После первой перезагрузки ПК ваша система будет загружаться, только если вы введете правильный пароль во время запуска или не подключите внешний носитель с резервной копией ключа.
Читайте также:
- Как настроить синхронизацию папок и файлов в Windows 10
- Как создавать заметки на рабочем столе Windows 10
- Как изменить пароль к учетной записи в Windows 10
Фото: авторские, Wikimedia Commons, pxhere.com
Простые инструкции, которые помогут защитить ваши данные.
Windows 10 Pro / Windows 11 Pro
Pro-версия «Десятки» обладает встроенным инструментом для шифрования дисков под названием BitLocker. Пользоваться им проще простого.
- Откройте ваш диск, флешку или другой накопитель в «Проводнике».
- На панели инструментов нажмите «Средства для работы с дисками» → «BitLocker» → Включить BitLocker.
- Выберите, что стоит использовать для шифрования диска — пароль или ключ-карту, если она у вас есть.
- BitLocker предложит вам сохранить файл-ключ для расшифровки данных, если вы забудете пароль или потеряете карту. Сохраните его в аккаунте Microsoft, в файл или распечатайте.
- Нажмите «Шифровать весь диск» → «Далее» → «Режим совместимости» → «Далее» → «Начать шифрование».
Подождите немного, и диск будет зашифрован.
Windows 10 Home / Windows 11 Home
В домашней Windows нет BitLocker. Вместо него можно воспользоваться сторонним решением VeraCrypt с открытым исходным кодом.
- Установите и откройте VeraCrypt.
- В меню «Тома» нажмите «Создать новый том» → «Зашифровать несистемный раздел/диск» → «Обычный том VeraCrypt», выберите нужный носитель.
- Нажмите «Создать зашифрованный том и отформатировать».
- Щёлкайте «Далее», пока вам не предложат придумать пароль.
- Поводите мышью, чтобы сгенерировать случайные данные для шифрования.
- Нажмите «Далее» и подождите, пока программа отформатирует и зашифрует диск — это может занять довольно много времени. Если установить галочку «Быстрое форматирование», процесс пойдёт быстрее, но данные с флешки можно будет восстановить.
Поскольку диск будет отформатирован, сначала следует зашифровать его, а потом уже копировать туда файлы.
macOS
В macOS есть инструмент под названием FireVault, с помощью которого можно шифровать и локальные диски Mac, и внешние носители.
- Щёлкните правой кнопкой мыши нужный носитель на напели Finder и нажмите «Зашифровать».
- Придумайте и введите пароль и подсказку.
- Нажмите «Зашифровать диск».
Вот и всё. Теперь, чтобы получить доступ к зашифрованным файлам, понадобится ввести пароль.
Будьте осторожны и никогда не отключайте питание компьютера или внешнего носителя в процессе шифрования, иначе рискуете повредить ваши данные. И не забывайте о резервном копировании.
By ЧестерОбновлено в декабре 17, 2022
Резюме
Защищен ли ваш жесткий диск паролем от неавторизованных пользователей и кибератак? Вы хотите, чтобы ваши личные данные на жестком диске были недоступны, когда кто-то другой получает доступ к вашему компьютеру или ноутбуку? В этом посте я расскажу вам, как зашифровать жесткий диск для защиты вашей конфиденциальности в Windows 11/10/8/7/XP.
Зачем шифровать жесткий диск?
Q: «Я работаю в торговой компании супервайзером, у меня есть свой компьютер в офисе, иногда мой коллега использует мой компьютер для проверки котировочной информации. Но у меня много личной информации на моем компьютере, и все они находятся на диске, я хочу знать, как защитить паролем или зашифровать мой личный жесткий диск, чтобы другие не могли получить к нему доступ без моего ведома. Пожалуйста, скажите мне, спасибо». — спросила Мишель.
В настоящее время информация — это сила, и если ваши персональные вычислительные устройства украдены, это означает, что к большому количеству вашей информации можно получить доступ. Информация, которой можно воспользоваться, использовать против вас или уничтожить. Поэтому шифрование жесткого диска очень важно для предотвращения утечки информации. Шифрование жесткого диска использует определенный алгоритм или пароль, чтобы сделать жесткий диск нечитаемым. Никто не может получить доступ к жесткому диску без пароля.
Каковы преимущества шифрования жесткого диска?
Шифрование жесткого диска с помощью пароля дает множество преимуществ. Некоторые из этих преимуществ включают в себя:
— Защищает данные от доступа тех, кто не знает вашего пароля.
— Не позволяет кибер-злоумышленникам установить вредоносное ПО на компьютер.
— Предотвращает несанкционированное копирование файлов на флешки или внешние жесткие диски.
Просто заблокировать компьютер паролем недостаточно, так как хакеры все еще могут найти способы обойти блокировку экрана. В этом руководстве я покажу вам эффективный способ шифрования жесткого диска с помощью BitLocker в Windows. Кроме того, вы можете защитить паролем жесткий диск без BitLocker, используя профессиональное программное обеспечение для шифрования, такое как UkeySoft USB-шифрование и UkeySoft File Lock.
3 метода шифрования жесткого диска Windows 11/10/8/7/XP
Способ 1: как зашифровать жесткий диск в Windows с помощью BitLocker
BitLocker — это бесплатное программное обеспечение от Microsoft, которое позволяет зашифровать весь ваш жесткий диск, а также защитить вашу систему от несанкционированных изменений, таких как вредоносное ПО. BitLocker использует расширенный стандарт шифрования (AES) со 128-битными или 256-битными ключами для защиты ваших данных. Когда жесткий диск зашифрован с помощью BitLocker, невозможно получить доступ к данным на жестком диске без правильного пароля. Даже если жесткий диск будет извлечен из компьютера и подключен к другой машине, он будет недоступен.
Выполните 6 шагов ниже, чтобы зашифровать жесткий диск с помощью BitLocker в Windows.
Шаг 1. Перейдите на этот компьютер, щелкните правой кнопкой мыши жесткий диск, который вы хотите зашифровать, в разделе «Устройства и диски». Затем выберите «Включить BitLocker» в раскрывающемся меню. Вы также можете зайти в панель управления или ввести шифрование в строке поиска и выбрать «Управление BitLocker», чтобы найти BitLocker в Windows 10.
Шаг 2. Подождите, чтобы проверить, может ли ваш компьютер быть зашифрован. Как только BitLocker завершит проверку вашего компьютера без каких-либо ошибок, вы можете создать пароль, выбрав «Использовать пароль для разблокировки диска». Введите и повторно введите пароль по мере необходимости. Пароли должны содержать прописные и строчные буквы, пробелы и символы. Затем нажмите «Далее», чтобы перейти к следующему шагу.
Шаг 3. Вам необходимо сделать резервную копию пароля на случай, если вы его забудете. Выберите способ резервного копирования ключа восстановления. Вы можете выбрать «Сохранить в своей учетной записи Microsoft», «Сохранить как файл» или «Распечатать ключ восстановления». Затем нажмите «Далее», чтобы двигаться дальше.
Шаг 4. Выберите способ шифрования данных, весь диск или только все сохраненные файлы. Выберите «Зашифровать весь диск», чтобы обеспечить защиту всех данных, даже тех, которые вы удалили, но которые все еще могут содержать информацию, которую можно восстановить. Затем нажмите «Далее».
Шаг 5. На экране «Выберите режим шифрования для использования» вам будет предложено использовать новый режим шифрования диска Windows (XTS-AES). Хотя это обеспечивает лучшую безопасность, предыдущие версии Windows не могут его расшифровать. Итак, выберите «Совместимый режим» и нажмите «Далее».
Шаг 6. Наконец, нажмите «Начать шифрование», чтобы разрешить BitLocker зашифровать ваш USB-накопитель с помощью пароля. Перезагрузите компьютер, как будет предложено. Если вы получите запрос пароля при следующей загрузке, вы знаете, что весь диск зашифрован, а ваши данные в безопасности.
Способ 2: как зашифровать жесткий диск в Windows 11/10/8/7/XP с помощью USB-шифрования UkeySoft
Ukeysoft USB Encryption — это профессиональный инструмент шифрования, который может шифровать USB-флешку, внешний жесткий диск и делить внешний диск на две части после шифрования, защищенную область и общедоступную область. Это означает, что вы можете хранить обычные файлы в общедоступной области, а конфиденциальные данные или личные данные — в защищенной области. Никто не может получить доступ к защищенной области без пароля, все файлы зашифрованы и абсолютно безопасны в защищенной области. Сделав это, вам понадобится всего лишь минута, чтобы защитить паролем ваши личные данные с помощью Ukeysoft USB Encryption в Windows.
Шаг 1. Загрузите Ukeysoft USB Encryption по ссылке ниже.
Step2. Пожалуйста, вставьте внешний жесткий диск, который вы хотите защитить паролем, в USB-порт вашего компьютера.
Шаг 3. Выберите жесткий диск, который вы хотите зашифровать.
Шаг 4. Установите Размер безопасной области, которая будет создана.
Шаг 5. Нажмите на кнопку «Установить», чтобы начать создание безопасной зоны.
Шаг 6. Подождите, пока USB-накопитель будет проанализирован.
Шаг 7. Установите пароль защищенной области и нажмите кнопку «ОК», чтобы завершить операцию.
Шаг 8. Тогда вам просто нужно дождаться его завершения.
Способ 3: как заблокировать папки и файлы на жестком диске с помощью пароля
Ukeysoft File Lock — это инструмент шифрования военного уровня для защиты паролем и сокрытия файлов, папок и дисков. Шифрование вашей конфиденциальности, чтобы защитить их. Поскольку это профессиональный инструмент шифрования данных, он использует новейший 128-битный симметричный ключ — для AES (Advanced Encryption Standard), который предотвращает насильственные атаки на компьютеры. Ukeysoft File Lock не влияет на производительность, безопасность и скорость работы компьютеров, защищая конфиденциальность и все ваши личные данные с помощью мощных 256-битных алгоритмов.
Ukeysoft File Lock — это профессиональный инструмент шифрования, который предназначен не только для шифрования жесткого диска, но и для многих других функций.
— Безопасная блокировка файлов/папок/дисков паролем
— Скрыть свой файл/папки/диски, 100% безопасно
— Сделать файлы/папки/диски неудаляемыми
— Удаление файлов и очистка диска
Чтобы заблокировать файлы, папки, на жестком диске с помощью пароля в Windows, я подробно покажу вам шаги ниже.
Шаг 1. Установите и запустите UkeySoft File Lock на своем компьютере.
Загрузите и установите UkeySoft File Lock. Затем запустите его и введите начальный пароль «123456» для запуска. Если вы приобрели лицензионный код для активации программы, вы можете установить другой пароль.
Шаг 2. Выберите функцию блокировки файла
Вы увидите различные параметры слева в разделе «Локальный диск», в этом случае выберите «Блокировка файла» и продолжите.
Шаг 3. Выберите файлы и папки для шифрования
Выберите «Блокировать файл» или «Блокировать папку» на правой панели, чтобы зашифровать любые файлы и папки в Windows с помощью пароля.
Шаг 4. Зашифровать пароль для файлов/папок/дисков
После выполнения вышеупомянутых шагов, появляется небольшое окно и предоставляет весь соответствующий контент, который вы можете зашифровать. Нажмите «ОК», чтобы добавить выбранные файлы / папки в программу и установить свой пароль. Теперь никто не может открыть их, если вы не введете правильный пароль.
Шаг 5. UkeySoft File Lock немедленно заблокирует файлы и папки с паролем, который вы установили при первом запуске этого инструмента. Он показывает статус «Заблокировано» в списке блокировки.
Шаг 6. Разблокировать файлы/папки/диски
Если вам нужно расшифровать защищенную папку / файл / диск, просто выберите ее и нажмите кнопку «Разблокировать», чтобы разблокировать зашифрованные данные.
Заключение
Использование шифрования BitLocker и профессионального программного обеспечения для шифрования, такого как UkeySoft USB-шифрование и UkeySoft File Lock, — отличные способы зашифровать ваш жесткий диск. Он имеет множество преимуществ, таких как предотвращение доступа к данным неавторизованных пользователей, предотвращение установки вредоносных программ и предотвращение копирования файлов на флэш-накопители USB или внешние жесткие диски. Ukeysoft File Lock — отличное предложение для шифрования жесткого диска, поскольку существует множество других функций, таких как скрытие, блокировка и мониторинг всех типов файлов, папок на локальном диске, внешнем диске или даже общих папок в сети в Windows 11/10. 8/7/ХР.