När stora telekomföretag, allmännyttiga företag och till och med regeringen drabbas av dataintrång^{(data breaches)} , vilken chans har du? En förvånansvärt bra chans om du vidtar några viktiga åtgärder. En av dessa åtgärder är att kryptera din hårddisk eller SSD^{(encrypting your hard drive or SSD)} . 

Windows 10 har ett sätt att kryptera din inbyggda enhet med Microsofts BitLocker - teknik. Det är lätt att implementera, lätt att använda och kräver inga speciella färdigheter eller hårdvara. Du måste dock ha Windows Pro- , Enterprise- eller Education -versioner av Windows 10 . Om du har Windows 10 Home är VeraCrypt-kryptering^{(VeraCrypt encryption)} ett utmärkt alternativ. Du kanske till och med föredrar det framför BitLocker^(BitLocker) . 

Vad är BitLocker?^{(What Is BitLocker?)}

Kryptering är processen att ändra information till något meningslöst om du inte har nyckeln. BitLocker krypterar information på hårddiskar så att den bara kan läsas när nyckeln har angetts. Nyckeln kan hanteras av ett Trusted Platform Module (TPM) -chip i datorn, en USB- enhet som lagrar nyckeln eller till och med bara ett lösenord. Om du provar BitLocker och inte gillar det är det lätt att stänga av BitLocker^{(turn BitLocker off)} .

Varför ska jag kryptera min Windows-hårddisk?^{(Why Should I Encrypt My Windows Hard Drive?)}

Låt oss anta att du använder bästa metoder för lösenord^{(password best practices)} . Ditt lösenord är komplext, svårt att gissa och du skriver inte ner det eller delar det med någon. Om någon vill hämta data från din enhet och de inte har ditt Windows -lösenord kan de ta bort hårddisken, koppla in den till en annan dator och använda en Linux live-CD för att återställa filer^{(Linux live CD to recover files)} . 

Om du använder BitLocker kan de inte göra det. BitLocker måste kunna hämta nyckeln någonstans ifrån. Helst^(Ideally) skulle det vara Trusted Platform Module ( TPM ). Det kan också vara en lösenfras eller en USB-enhet dedikerad som en BitLocker- nyckel.

"Men ingen kommer att stjäla min drivkraft", svarar du. Har du någonsin kastat ut en dator? Dina hårddiskar gick med det också, eller hur? Om du inte gör dig av med en hårddisk på ett säkert sätt^{(safely dispose of a hard drive)} kan någon få tag i data. Detta händer varje dag, och det är enkelt. Vi har till och med en artikel om hur man kommer åt filer på gamla enheter^{(how to access files on old drives)} .

Om du använde BitLocker och tog ut enheten ur datorn och sedan kasserade datorn och enheten separat, gjorde du bara den tillfälliga datatjuvens jobb exponentiellt svårare. Det skulle kräva en dataåterställningsspecialist för att ens ha en avlägsen chans att få dina data. Övertygad^(Convinced) ännu?

Hur man kontrollerar om en dator har en TPM^{(How to Check if a Computer Has a TPM)}

Den idealiska BitLocker- situationen är på en enhet med en TPM . Har din enhet en TPM ? Det är lätt att kontrollera.

1. Välj Start -menyn och skriv system . Det första resultatet bör vara Systeminformation . Välj det.

1. När fönstret Systeminformation öppnas anger du betrodd^{(trusted )} i rutan Hitta vad:^{(Find what:)} längst ned och väljer sedan Sök^{(Find )} eller trycker på Retur^(Enter) .

1. Om enheten har en TPM visas den i resultaten. I det här exemplet finns TPM och det är en version 2.0 TPM . Version kan vara viktig i framtiden, särskilt när Windows 11 är allmänt tillgängligt.

Hur man aktiverar BitLocker på en enhet med en TPM^{(How to Enable BitLocker On a Device With a TPM)}

Din enhet har en TPM , så nästa del är enkel och lätt.

1. Öppna File Explorer och navigera till enheten som ska krypteras med BitLocker .

Högerklicka^{(Right-click)} på enheten och välj Slå på BitLocker^{(Turn on BitLocker)} .

Det kan finnas ett Startar BitLocker-^{(Starting BitLocker )} meddelande med en förloppsindikator. Låt det bli färdigt.

1. Det kommer att uppmana dig att välja hur du vill låsa upp den här enheten^{(Choose how you want to unlock this drive)} . Det finns 2 val; Använd ett lösenord för att låsa upp enheten^{(Use a password to unlock the drive)} eller Använd mitt smartkort för att låsa upp enheten^{(Use my smart card to unlock the drive)} . Om enheten används i ett företag kan du ha ett smartkort och vill använda det. Om inte, välj sedan att använda ett lösenord. Skapa ett starkt, säkert lösenord^{(Create a strong, secure password)} .

Lösenordet behövs bara om enheten tas bort från den här enheten och installeras på en annan enhet. Annars kommer TPM att hantera inmatningen av lösenordet, vilket gör att den krypterade enheten fungerar sömlöst med allt annat.

Nu frågar den Hur vill du säkerhetskopiera din återställningsnyckel?^{(How do you want to back up your recovery key?)} 

Det finns 4 alternativ:

• Spara på ditt Microsoft-konto^{(Save to your Microsoft account)} : Om du använder ett Microsoft -konto för att logga in på enheten är detta den enklaste metoden. Det är vad som används i det här exemplet.
• Spara på ett USB-minne^{(Save to a USB flash drive)} : Om denna metod väljs, använd endast USB -minnet för detta ändamål. Försök inte att lagra andra saker på den flashenheten.
• Spara till en fil^{(Save to a file)} : Om du väljer den här metoden, spara inte filen på enheten som krypteras. Spara den på en annan enhet eller molnlagring.
• Skriv ut återställningsnyckeln^{(Print the recovery key)} : Att välja den här metoden innebär att den utskrivna nyckeln måste förvaras på ett säkert sätt, skyddad mot brand, stöld och översvämning. När nyckeln behövs måste den skrivas in manuellt.

Beroende på vald metod kan det finnas några ytterligare steg, men alla metoder kommer så småningom att leda till nästa skärm.

I det här steget får du välja hur mycket av din enhet som ska krypteras^{(Choose how much of your drive to encrypt)} . Det kan vara förvirrande. Om det inte finns något på enheten som krypteras, välj Kryptera endast använt diskutrymme^{(Encrypt used disk space only)} . Det är väldigt snabbt. 

Allt som läggs till enheten efter detta kommer att krypteras automatiskt. Om enheten redan har filer och mappar väljer du Kryptera hela enheten^{(Encrypt entire drive )} för att säkerställa att alla krypteras omedelbart. Välj sedan Nästa^(Next) .

Nästa skärm kanske inte visas beroende på vilken version av Windows du använder. Det är viktigt att ta sig tid att läsa och förstå det. 

Sammanfattningsvis, om någon någonsin tar enheten ur den här enheten och sätter den i någon version av Windows före Windows 10 version 1511 , kommer enheten inte att fungera. De flesta kommer aldrig att göra det, så de flesta väljer Nytt krypteringsläge^{(New encryption mode)} och sedan Nästa^(Next) .

Kryptering är allvarliga saker och saker kan gå fel. Det är därför processen frågar en sista gång: Är du redo att kryptera den här enheten? ^{(Are you ready to encrypt this drive? )}Om så är fallet, välj Börja kryptera.^{(Start encrypting.)}

När BitLocker är klar med att kryptera enheten, gå tillbaka till File Explorer . Observera^(Notice) att enhetsikonen nu har ett olåst hänglås. Det betyder att enheten är krypterad men redo att ta emot filer. Om hänglåset var låst måste du ange lösenordet för att komma åt det.

Hur man aktiverar BitLocker på en enhet utan TPM^{(How to Enable BitLocker On a Device Without TPM)}

För närvarande finns det ett sätt att använda BitLocker för att kryptera en enhet även om enheten inte har TPM . Räkna med att det ändras i Windows 11 eftersom Windows 11 kräver TPM 2.0^{(Windows 11 requires TPM 2.0)} för att uppgradera från Windows 10 till Windows 11 . Denna metod kräver administratörsrättigheter.

1. Tryck på tangentkombinationen Win Key + R för att öppna Run-verktyget. I fältet Öppna anger ^{(Open )}du gpedit.msc^(gpedit.msc) , välj sedan OK eller tryck på Retur^(Enter) . Detta öppnar den lokala grupprincipredigeraren^{(Local Group Policy Editor)(Local Group Policy Editor)} .

1. När den lokala grupprincipredigeraren^{(Local Group Policy Editor)} har öppnats, navigera till Datorkonfiguration^{(Computer Configuration )} > Administrativa mallar^{(Administrative Templates )} > Windows-komponenter^{(Windows Components )} > BitLocker-enhetskryptering^{(BitLocker Drive Encryption )} > Operativsystemenheter^{(Operating System Drives)} . Dubbelklicka på inställningen Kräv ytterligare autentisering vid start^{(Require additional authentication at startup)} .

1. Välj Aktiverad^{(Enabled )} och sedan OK för att ändra inställningen. Notera kryssrutan där det står "Tillåt BitLocker utan en kompatibel TPM. ” Detta gör det möjligt att använda ett lösenord eller säkerhetsnyckel för att komma åt den BitLocker -krypterade enheten. Starta om^(Restart) Windows för att aktivera inställningen.

1. Följ samma procedur som i avsnittet ovan för att starta BitLocker och kryptera en enhet. VARNING:^{(WARNING: )} Om kryptering av Windows -enheten är klar måste lösenordet anges varje gång Windows startar för att ^(Windows)Windows ska laddas. Spela in lösenordet på en säker plats utanför enheten.
2. Nästa gång Windows startas kommer BitLocker att kräva att lösenordet anges för att låsa upp enheten. Gör det och tryck på Enter för att fortsätta.

Är du säker nu?^{(Are You Secure Now?)}

BitLocker- kryptering är bara en del av att säkra dina data. Vad gör du mer för att säkerställa att din integritet och identitet skyddas? Låt oss veta! Se^(Make) till att kolla in alla våra artiklar om datasäkerhet och sekretess .^{(data security and privacy)}

How to Encrypt Windows 10 Hard Drive with Bitlocker

When large telecoms, utilities, and even the government аre getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• C eller D enhetsbokstav saknas i Windows 10

• Fixa oallokerad hårddisk utan att förlora data i Windows 10

• IsMyHdOK är en gratis programvara för Hard Disk Health Check för Windows 10

• Hur man klona en hårddisk i Windows 10

• Hur man formaterar hårddisken i Windows 10

• DiskCryptor är ett kraftfullt diskkrypteringsprogram för Windows 10

• USB Disk Ejector låter dig snabbt ta bort USB-enheter i Windows 10

• Kryptera filer och mappar med krypterande filsystem (EFS) i Windows 10

• Kryptera inte automatiskt filer som flyttats till krypterade mappar i Windows 10

• Hur man lägger till Google Drive i File Explorer i Windows 10

• Filpostsegmentet är oläsligt Diskfel i Windows 10

• 2 sätt att kartlägga nätverksenhet i Windows 10

• Hur man får åtkomst till filer på en gammal hårddisk med Windows 10

• Hur man partitionerar om en hårddisk i Windows 10 utan att radera data

• Encrypt Care är en gratis krypteringsmjukvara för Windows 10

• Byt namn på fysisk enhet i lagringspool för lagringsutrymmen i Windows 10

• Åtgärda Kryptera innehåll för att säkra data nedtonat i Windows 10

• Hur du aktiverar och ställer in BitLocker-kryptering på Windows 10

• Hur man tar bort en volym eller enhetspartition i Windows 10

• Xinorbis är en gratis analysator för hårddisk, mapp och lagring för Windows 10