Comment chiffrer votre disque dur avec BitLocker

Cette vidéo explique comment utiliser BitLocker pour chiffrer un lecteur. Un module de plate-forme sécurisée et une version compatible de Windows sont requis. Avant d’activer BitLocker, le module TPM doit être activé dans le BIOS du système et initialisé à l’aide de tmp.msc. Pour demander un code PIN ou une clé USB au démarrage, activez la stratégie « Exiger une authentification supplémentaire au démarrage » dans l’éditeur de stratégie de groupe local. Pour activer BitLocker, recherchez-le dans le menu Démarrer et sélectionnez « Activer BitLocker ». Choisissez une option de démarrage et créez un code PIN. Enregistrez la clé de récupération et le mot de passe du propriétaire du TPM. Redémarrez l’ordinateur et entrez le code PIN ou insérez la clé USB si vous y êtes invité. Le processus de cryptage peut prendre un certain temps.

Voici comment utiliser BitLocker pour chiffrer votre disque. Vous aurez besoin d’un système doté de Trusted Platform Module et d’une version de Windows prenant en charge BitLocker. Vous aurez peut-être également besoin d’une clé USB. Avant d’activer BitLocker, activez votre TPM dans le BIOS du système et initialisez-le à l’aide de la commande tmp.msc. Pour obtenir de l’aide, recherchez « Enable TPM » sur dell.com/supportvideo.

Si vous souhaitez que BitLocker vous invite à saisir un code PIN ou une clé USB au démarrage, recherchez « gpedit.msc » dans le menu « Start » , puis appuyez sur « Enter » pour lancer le programme Local Group Policy Editor. Sous « Computer Configuration », développez « Administrative Templates », « Windows Components », puis « BitLocker Drive Encryption ». Sélectionnez « Operating System Drives ». Double-cliquez ensuite sur « Require additional authentication at startup ». Activez la stratégie.

Décochez ensuite « Allow BitLocker without a compatible TPM » et cliquez sur « OK ». Recherchez maintenant « BitLocker » dans le menu « Start ». Et sélectionnez « BitLocker Drive Encryption ». Cliquez sur « Turn on BitLocker ». Si vous l’avez activé dans gpedit, vous serez invité à sélectionner une option de démarrage. Pour démarrer normalement, sélectionnez « Use BitLocker without additional keys ». Pour définir un code PIN à saisir, sélectionnez « Require a PIN at every startup ». Si vous préférez spécifier une clé USB qui doit être insérée à chaque démarrage, sélectionnez « Require a Startup key at every startup ». Nous allons créer un code PIN.

Saisissez votre code PIN puis confirmez-le. Enregistrez ou imprimez votre clé de récupération. Cette clé n’est pas la même que le mot de passe de propriétaire TPM que vous avez peut-être enregistré précédemment. Conservez votre clé de récupération et votre mot de passe de propriétaire TPM de manière sécurisée. La perte de l’un ou l’autre peut entraîner la perte de vos données. Cliquez sur « Continue » pour exécuter la vérification du système et commencer le chiffrement du disque. Vous devez redémarrer votre ordinateur.

Saisissez votre code PIN ou insérez votre clé USB si vous y êtes invité. Le chiffrement du disque peut prendre un certain temps. Vous pouvez continuer à utiliser votre ordinateur pendant l’exécution de cette opération, mais il peut être plus lent que d’habitude jusqu’à ce que le chiffrement soit terminé. Merci de votre attention.