Hvordan aktiveres fuld-diskkryptering på Windows 10?

På Windows 10-operativsystemer bruger nogle kryptering som standard, men nogle gør ikke. I artiklen nedenfor vil Tips.BlogCafeIT guide dig til, hvordan du kontrollerer, om hukommelsen på din Windows 10-computer er krypteret eller ej.

Nogle gange spiller kryptering en vigtig rolle, der hjælper dig med at beskytte dine "følsomme" data mod uautoriseret brug og adgang fra andre brugere.

I modsætning til andre moderne operativsystemer - macOS, Chrome OS, iOS og Android, har Microsoft på Windows 10 endnu ikke integreret krypteringsværktøjer til brugere. Hvis du vil bruge det, skal du betale et anstændigt gebyr for at købe Windows 10 Pro-version eller bruge 3. parts krypteringsværktøjer.

1. Hvis din computer understøtter: Windows Device Encryption

På mange nye Windows 10-computere er en funktion kaldet Device Encryption automatisk aktiveret. Denne funktion blev først introduceret og integreret i Windows 8.1 og har nogle specifikke hardwarekrav. Ikke alle computere vil have denne funktion indbygget, men nogle vil.

Der er også nogle andre begrænsninger, du skal huske på: denne funktion krypterer kun dit drev, når du logger på Windows med en Microsoft-konto. Din gendannelsesnøgle vil derefter blive uploadet til Microsofts server.

Dette gør det muligt at gendanne dine filer, selv når du ikke er logget ind på din computer. Her er grunden til, at FBI ikke er så bekymret over denne funktion. Men denne funktion anbefales dog til at kryptere data på computere og bærbare computere for at beskytte dine data mod "tyve".

Hvis du er bekymret for NSA, kan du bruge andre krypteringsløsninger.

Enhedskryptering er også aktiveret, hvis du logger ind på organisationens domæne (.org eller organisation). For eksempel kan du logge ind på et domæne for en virksomhed eller skole. Din gendannelsesnøgle vil blive uploadet til organisationsdomænets server.

Denne metode gælder dog ikke for "mellemliggende" computere, kun computere, der tilslutter sig domænet.

For at kontrollere, om enhedskryptering er aktiveret, skal du åbne appen Indstillinger , derefter navigere til System => Om , og finde indstillingen kaldet Enhedskryptering i nederste hjørne af vinduet Om. Hvis du ikke kan se nogen oplysninger om enhedskryptering her, betyder det, at din computer ikke understøtter enhedskryptering, og funktionen er ikke aktiveret.

Hvis enhedskryptering er aktiveret, eller hvis du aktiverede det ved hjælp af din Microsoft-konto, vil du se en meddelelse der.

2. For Windows Pro-brugere: BitLocker

Hvis enhedskryptering ikke er aktiveret, eller hvis du vil bruge en "stærkere" krypteringsløsning til at kryptere bærbare USB-harddiske, kan du bruge BitLocker.

Derudover kan læserne lære mere om, hvad BitLocker er, og hvordan BitLocker og EFS er forskellige her .

Microsofts BitLocker-krypteringsværktøj er en del af Windows og er integreret i mange versioner i dag. Microsoft begrænser dog stadig BitLocker på Professional-, Enterprise- og Education-versioner af Windows 10.

BitLocker er den mest sikre løsning til din computer, værktøjet indeholder Trusted Platform Module (TPM) - integreret på moderne computere. Du kan hurtigt tjekke, om din computer har et Trusted Platform Module (TPM) lige på Windows, eller du kan tjekke din computerproducent, hvis du ikke er sikker.

Windows siger ofte, at BitLocker kræver en TPM, men du kan ikke desto mindre aktivere BitLocker uden en TMP ved at bruge den skjulte mulighed. For at gøre dette skal du bruge et USB-flashdrev som en "startnøgle" for at starte, hver gang du aktiverer denne mulighed.

Hvis du bruger Windows 10 Pro-versionen, er BitLocker indbygget i systemet, du kan søge efter BitLocker ved at indtaste nøgleordet BitLocker i søgefeltet på startmenuen, derefter trykke på Enter og bruge BitLocker Kontrolpanel til at aktivere værktøjet.

Hvis du ikke bruger Windows 10 Pro-versionen, skal du betale et gebyr på omkring $99 for at opgradere Windows 10 Home-versionen til Windows 10 Pro-versionen. Bare åbn appen Indstillinger , naviger derefter til Opdatering og sikkerhed => Aktivering , og klik på knappen Gå til butik .

Du bliver nødt til at tildele adgangstilladelser til BitLocker og andre funktioner inkluderet i Windows 10 Pro-versionen.

3. Andre muligheder: VeraCrypt

BitLocker er ikke den eneste mulighed, så hvis du ikke vil betale et stort gebyr for at bruge BitLocker, kan du bruge andre krypteringsværktøjer i stedet for.

TrueCrypt er et open source-krypteringsværktøj, som du kan bruge til at erstatte BitLocker. Selvom det blev udviklet for ikke længe siden, har TrueCrypt et par begrænsninger: Værktøjet kan ikke kryptere GPT-systempartitioner og bruge UEFI til at starte.

Download TrueCrypt til din enhed og installer den her .

VeraCrypt er også et andet open source-krypteringsværktøj udviklet baseret på TrueCrypt-kodeplatformen. Dette værktøj understøtter EFI-systempartitionskryptering på version 1.18a og 1.19. Med andre ord giver VeraCrypt dig mulighed for at kryptere Windows 10 computersystempartitioner gratis.

Download VeraCrypt til din computer og installer det her .

Med hensyn til sikkerhed er VeraCrypt bedre end TrueCrypt. Derfor, hvis du har til hensigt at kryptere nogle få filer eller hele systempartitionen, anbefaler Tips.BlogCafeIT, at du bruger VeraCrypt.

Se nogle flere artikler nedenfor:

• Instruktioner til brug af EFS til at kryptere filer og mapper på Windows 8.1 Pro

• Sådan bruger du Bitlocker til at kryptere data på Windows 10 (del 1)

• Sådan bruger du Bitlocker til at kryptere data på Windows 10 (sidste del)

Held og lykke!