V poslednej dobe si každý dáva väčší pozor na svoje súkromie a informácie, ktoré zdieľa na internete. To sa rozšírilo aj do offline sveta a používatelia si začali dávať pozor na to, kto má prístup k ich osobným súborom. Pracovníci kancelárie^(Office) chcú svoje pracovné súbory držať ďalej od svojich zvedavých kolegov alebo chrániť dôverné informácie, zatiaľ čo študenti a tínedžeri chcú zabrániť rodičom, aby skontrolovali skutočný obsah takzvaného priečinka „domáce úlohy“. Našťastie má systém Windows^(Windows) vstavanú funkciu šifrovania disku s názvom Bitlocker , ktorá umožňuje prezeranie súborov iba používateľom s bezpečnostným heslom. 

Bitlocker bol prvýkrát predstavený v systéme Windows Vista^{(Windows Vista)} a jeho grafické rozhranie umožňovalo používateľom šifrovať iba zväzok operačného systému. Niektoré z jeho funkcií bolo možné spravovať iba pomocou príkazového riadka. Odvtedy sa to však zmenilo a používatelia môžu šifrovať aj iné zväzky. Počnúc systémom Windows 7^{(Windows 7)} je možné Bitlocker použiť aj na šifrovanie externých úložných zariadení ( Bitlocker To Go). Nastavenie Bitlockeru^(Bitlocker) môže byť trochu skľučujúce, pretože čelíte strachu z uzamknutia konkrétneho zväzku. V tomto článku vás prevedieme krokmi na aktiváciu šifrovania Bitlocker v ^(Bitlocker)systéme Windows 10^{(Windows 10)} . 

Predpoklady na povolenie Bitlockeru^{(Prerequisites for enabling Bitlocker)}

Hoci je Bitlocker^(Bitlocker) natívny, je k dispozícii iba v určitých verziách systému Windows , pričom všetky sú uvedené nižšie:

• ^(Pro)Verzie Windows 10 Pro , Enterprise a Education
• Verzie Pro^(Pro) a Enterprise systému Windows 8
• Ultimate & Enterprise edície Vista a 7 (vyžaduje sa Trusted Platform Module verzia 1.2 alebo vyššia)

Ak chcete skontrolovať verziu systému Windows^(Windows) a potvrdiť, či máte funkciu Bitlocker :

1. Spustite Prieskumníka súborov Windows^{(Launch Windows File Explorer)} dvojitým kliknutím na ikonu odkazu na pracovnej ploche alebo stlačením klávesu Windows + E.

2. Prejdite na stránku ' Tento počítač^{(This PC)} '.

3. Teraz buď kliknite pravým tlačidlom myši kdekoľvek na prázdne miesto^{(right-click anywhere on the blank space)} az kontextovej ponuky vyberte položku Vlastnosti alebo kliknite na položku ^(Properties)Vlastnosti systému^{(System Properties)} na páse s nástrojmi.

Potvrďte svoje vydanie Windows na nasledujúcej obrazovke. Môžete tiež zadať winver (príkaz Spustiť)^{(winver (a Run command))} do vyhľadávacieho panela Štart a stlačením klávesu Enter skontrolovať vydanie systému Windows .^(Windows)

Ďalej musí mať váš počítač čip Trusted Platform Module ( TPM ) na základnej doske. TPM používa Bitlocker na^(Bitlocker) generovanie a ukladanie šifrovacieho kľúča. Ak chcete skontrolovať, či máte čip TPM , otvorte príkaz na spustenie ( kláves Windows + R), zadajte tpm.msc a stlačte kláves enter. V nasledujúcom okne skontrolujte stav modulu TPM^(TPM) .

Na niektorých systémoch sú čipy TPM predvolene vypnuté a používateľ bude musieť čip povoliť manuálne. Ak chcete povoliť modul TPM^(TPM) , reštartujte počítač a vstúpte do ponuky systému BIOS^(BIOS) . V časti Nastavenia zabezpečenia^(Security) vyhľadajte podsekciu TPM a povoľte ju začiarknutím políčka vedľa položky Activate/Enable TPM . Ak na základnej doske nie je čip TPM , stále môžete povoliť Bitlocker úpravou  skupinovej zásady „Vyžadovať dodatočné overenie pri spustení“^{(“Require additional authentication at startup”)} .

Ako povoliť a nastaviť šifrovanie BitLocker^{(Set Up BitLocker Encryption)} v systéme Windows 10^{(Windows 10)}

Bitlocker je možné povoliť pomocou jeho grafického rozhrania, ktoré sa nachádza na ovládacom paneli, alebo vykonaním niekoľkých príkazov v príkazovom riadku^{(Command Prompt)} . Povolenie nástroja Bitlocker^(Bitlocker) v systéme Windows 10^{(Windows 10)} z oboch je veľmi jednoduché, ale používatelia vo všeobecnosti uprednostňujú vizuálny aspekt správy nástroja Bitlocker prostredníctvom ovládacieho panela^{(Control Panel)} pred príkazovým riadkom.

Metóda 1: Povoľte nástroj BitLocker prostredníctvom ovládacieho panela^{(Control Panel)}

Nastavenie Bitlockeru^(Bitlocker) je celkom jednoduché. Stačí postupovať podľa pokynov na obrazovke, vybrať si preferovanú metódu šifrovania zväzku, nastaviť silný PIN , bezpečne uložiť kľúč na obnovenie a nechať počítač robiť svoju prácu.

1. Stlačením klávesu Windows + R otvorte pole Spustiť príkaz^{(Run Command)} , zadajte príkaz control alebo control panel a stlačením klávesu Enter  spustite ovládací panel^{( launch the Control Panel)} .

2. Pre niektorých používateľov bude samotné šifrovanie jednotky Bitlocker  uvedené ako položka ^{(Bitlocker Drive Encryption )}ovládacieho panela^{(Control Panel)} a môžu naň priamo kliknúť. Ostatní môžu nájsť vstupný bod do okna Bitlocker Drive Encryption v časti ^{(Bitlocker Drive Encryption)}Systém^(System) a zabezpečenie^(Security) .

3. Rozbaľte jednotku, pre ktorú chcete povoliť Bitlocker , kliknutím na hypertextový odkaz Zapnúť Bitlocker^{(Turn on Bitlocker)}  . (Môžete tiež kliknúť pravým tlačidlom myši na jednotku v Prieskumníkovi súborov a ^{(File Explorer)}v^(Bitlocker) kontextovej ponuke vybrať možnosť Zapnúť^(Turn) Bitlocker .)

4. Ak je váš modul TPM^(TPM) už povolený, dostanete sa priamo do okna výberu predvolieb spustenia nástroja BitLocker^{(BitLocker Startup Preferences)} a môžete prejsť na ďalší krok. V opačnom prípade budete vyzvaní, aby ste si najskôr pripravili počítač. Prejdite cez spustenie Bitlocker Drive Encryption kliknutím na Ďalej^(Next) .

5. Pred vypnutím počítača, aby ste povolili modul TPM^(TPM) , nezabudnite vysunúť všetky pripojené jednotky USB a vybrať všetky CDS/DVDs , ktoré sú nečinné v jednotke optických diskov. Keď budete pripravení pokračovať, kliknite^(Click) na Vypnúť  .^(Shutdown )

6. Zapnite počítač a podľa pokynov na obrazovke aktivujte modul TPM^(TPM) . Aktivácia modulu je jednoduchá, stačí stlačiť požadované tlačidlo. Kľúč sa bude líšiť od výrobcu k výrobcovi, preto si pozorne prečítajte potvrdzovaciu správu. Po aktivácii modulu TPM^(TPM) sa počítač s najväčšou pravdepodobnosťou opäť vypne ; znova zapnite počítač.

7. Môžete sa rozhodnúť zadať kód PIN pri každom spustení alebo pripojiť USB/Flash disk ( Smart Card ) obsahujúci spúšťací kľúč zakaždým, keď chcete použiť počítač. Nastavíme PIN na našom počítači. Ak sa rozhodnete pokračovať s inou možnosťou, nestrácajte ani nepoškodzujte jednotku USB so štartovacím kľúčom.

8. V nasledujúcom okne nastavte silný PIN a potvrďte ho opätovným zadaním. Kód PIN môže mať dĺžku 8 až 20 znakov. Po dokončení kliknite^(Click) na Ďalej  .^(Next )

9. Bitlocker sa vás teraz opýta na preferenciu uloženia kľúča na obnovenie. Obnovovací kľúč je mimoriadne dôležitý a pomôže vám získať prístup k súborom v počítači v prípade, že vás od toho niečo odradí (napríklad ak zabudnete kód PIN^(PIN) pri spustení ). Môžete si vybrať, či chcete kľúč na obnovenie odoslať na svoje konto Microsoft , uložiť ho na externú jednotku USB , uložiť súbor na počítači alebo vytlačiť.

10. Odporúčame vám vytlačiť obnovovací kľúč a vytlačený papier bezpečne uložiť pre budúce potreby. Môžete tiež kliknúť na obrázok papiera a uložiť ho do telefónu. Nikdy neviete, čo sa pokazí, preto je lepšie vytvárať si čo najviac záloh. Po vytlačení alebo odoslaní obnovovacieho kľúča na váš účet Microsoft pokračujte ^(Microsoft)kliknutím^(Click) na tlačidlo Ďalej . ^(Next)(Ak si vyberiete druhú možnosť, kľúč na obnovenie nájdete tu: https://onedrive.live.com/recoverykey)

11. Bitlocker vám dáva možnosť buď zašifrovať celý pevný disk, alebo len jeho časť. Dokončenie šifrovania celého pevného disku trvá dlhšie a odporúča sa pre staršie počítače a jednotky, kde sa už využíva väčšina úložného priestoru.

12. Ak povoľujete Bitlocker na novom disku alebo novom PC, mali by ste zvoliť šifrovanie iba priestoru, ktorý je momentálne zaplnený údajmi, pretože je to oveľa rýchlejšie. Bitlocker tiež automaticky zašifruje všetky nové údaje, ktoré pridáte na disk, a ušetrí vám problémy s ručným vykonávaním .^(Bitlocker)

13. Vyberte preferovanú možnosť šifrovania a kliknite na Ďalej^(Next) .

14. (Voliteľné): Počnúc systémom Windows 10 ^{(Windows 10)} verzie 1511^{(Version 1511)} začal Bitlocker poskytovať možnosť výberu medzi dvoma rôznymi režimami šifrovania. Vyberte Nový režim šifrovania,^{(New encryption mode)} ak je disk pevný, a kompatibilný režim, ak šifrujete vymeniteľný pevný disk alebo USB flash disk.

15. V poslednom okne budú musieť niektoré systémy začiarknuť políčko vedľa položky Spustiť kontrolu systému BitLocker,^{(Run BitLocker system check)} zatiaľ čo iné môžu priamo kliknúť na Spustiť šifrovanie^{(Start encrypting)} .

16. Budete vyzvaní na reštartovanie počítača, aby sa spustil proces šifrovania. Postupujte podľa pokynov a reštartujte^(restart) . V závislosti od veľkosti a počtu súborov, ktoré sa majú zašifrovať a tiež od špecifikácií systému, bude proces šifrovania trvať od 20 minút do niekoľkých hodín.

Metóda 2: Povoľte nástroj BitLocker pomocou príkazového riadka^{(Command Prompt)}

Používatelia môžu tiež spravovať Bitlocker cez príkazový riadok^{(Command Prompt)} pomocou príkazového riadka  manage-bde . Predtým bolo možné akcie ako povolenie alebo zakázanie automatického uzamykania vykonávať iba z príkazového riadka^{(Command Prompt)} a nie z GUI .

1. Najprv sa uistite, že ste prihlásení do počítača z účtu správcu.^{(logged in to your computer from an administrator account.)}

2. Otvorte príkazový riadok s právami správcu^{(Open Command Prompt with administrator rights)} . 

Ak sa zobrazí kontextová správa Kontrola používateľských kont so žiadosťou o povolenie povoliť programu ( ^{(User Account Control)}príkazový^(Command) riadok) vykonávať zmeny v systéme, kliknutím na  Áno ^(Yes ) udeľte potrebný prístup a pokračujte.

3. Keď máte pred sebou zvýšené okno príkazového riadka^{(Command Prompt)} , napíšte manage-bde.exe -? a stlačením klávesu enter spustite príkaz. Spustenie súboru „manage-bde.exe -?“ zobrazí zoznam všetkých dostupných parametrov pre manage-bde.exe

4. V zozname parametrov^{(Parameter List)} skontrolujte ten, ktorý potrebujete. Ak chcete zašifrovať zväzok a zapnúť preň ochranu Bitlocker , parameter je -on. Ďalšie informácie týkajúce sa parametra -on a získate vykonaním príkazu manage-bde.exe -on -h .

Ak chcete zapnúť Bitlocker pre konkrétny disk a uložiť obnovovací kľúč na iný disk, spustite  manage-bde.wsf -on X: -rk Y:  ( X nahraďte^{(Replace X)} písmenom disku, ktorý chcete zašifrovať, a Y písmenom disku kde chcete uložiť kľúč na obnovenie).

Odporúčané:^{(Recommended:)}

• Ako odinštalovať Avast Antivirus v systéme Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Oprava mikrofónu Microsoft Teams nefunguje v systéme Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Ako uvoľniť pamäť RAM v počítači so systémom Windows 10?^{(How to free up RAM on your Windows 10 computer?)}

Teraz, keď ste povolili Bitlocker v systéme Windows 10^{(Windows 10)} a máte ho nakonfigurovaný podľa svojich preferencií, pri každom spustení počítača sa zobrazí výzva na zadanie prístupového kľúča, aby ste získali prístup k šifrovaným súborom.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everyone has been paying extra attention to their priνacy and the infоrmation they share on the internet. Τhis has extended to the offline world too аnd υsers havе started staying cautious of who сan access their personal files. Office workers want to keеp their work files away from their nosy colleagues or protect cоnfidential informatіon while students and teenagers want to keep their parents from checking the actual contents of the so-called ‘homework’ folder. Lυckily, Windows has a built-in disk encryрtiоn feature сalled Bitlоcker that only allows userѕ with the safety pаsѕword to view filеs. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Nastaviť predvolený obrázok prihlásenia používateľa pre všetkých používateľov v systéme Windows 10

• Nastaviť denný obrázok Bing ako tapetu v systéme Windows 10

• Ako zakázať BitLocker v systéme Windows 10

• Nastavte maximálny limit hlasitosti v systéme Windows 10

• Ako zašifrovať systémový oddiel pomocou nástroja BitLocker v systéme Windows 10

• Ako povoliť Active Directory v systéme Windows 10

• Opravte, že kalkulačka nefunguje v systéme Windows 10

• Ako opraviť škálovanie pre rozmazané aplikácie v systéme Windows 10

• Pridanie tlačiarne v systéme Windows 10 [PRÍRUČKA]

• Opravte čierne pozadie pracovnej plochy v systéme Windows 10

• Ako úplne odinštalovať McAfee z Windows 10

• Ako používať zámok klávesu Fn v systéme Windows 10

• Oprava Nemožno odstrániť dočasné súbory v systéme Windows 10

• Ako povoliť alebo zakázať panel Emoji v systéme Windows 10

• Zašifrujte jednotku USB pomocou nástroja BitLocker To Go v systéme Windows 10

• Ako nastaviť zdieľanie sieťových súborov v systéme Windows 10

• 3 spôsoby, ako zvýšiť vyhradenú VRAM v systéme Windows 10

• Zakázať funkciu priblíženia a priblíženia v systéme Windows 10

• Oprava VCRUNTIME140.dll chýba v systéme Windows 10

• Zakážte kontrolu používateľských kont (UAC) v systéme Windows 10