TPM:n BitLockerin ottaminen käyttöön ja poistaminen käytöstä Windowsissa

Sisällysluettelo:

1. TPM-turvapiirin ottaminen käyttöön
2. BitLockerin ottaminen käyttöön käyttöjärjestelmässä
3. BitLockerin tilan tarkistaminen (BitLockerin hallintakonsoli)
4. BitLockerin tilan tarkistaminen (komentorivi)
5. BitLockerin käytön keskeyttäminen
6. BitLockerin poistaminen käytöstä
7. BitLocker-salausvideot

BitLockerin ottaminen käyttöön ja poistaminen käytöstä Windows 10:ssä ja Windows 11:ssä

Windowsin BitLockerista on tullut ratkaisu tietojen suojaamiseen. Seuraavassa kerrotaan, miten BitLocker otetaan käyttöön ja poistetaan käytöstä tavanomaisin menetelmin.

Artikkelissa ei käsitellä USB:n käyttöä TPM-turvapiirin korvaajana eikä ryhmäkäytännön muutoksia edistyneiden ominaisuuksien käyttöä varten. Toimialuetason ryhmäkäytännön muutokset ja verkon hallinnoimat BitLocker-määritykset ovat paras tapa eivätkä kuulu tuen piiriin. Tuetut kokoonpanot rajoittuvat yksittäisiin tietokoneisiin ja paikallisesti hallittuihin BitLocker-määrityksiin.

• Kaikissa Käyttöjärjestelmissä, jotka on määritetty Legacy Boot -tilaan, on käytettävä TPM 1.2:ta. BIOS suositellaan päivitettäväksi uusimpaan versioon.
• Kaikki UEFI-käynnistystilassa määritetyt käyttöjärjestelmät voivat käyttää joko TPM 1.2:ta tai TPM 2.0:aa. BIOS suositellaan päivitettäväksi uusimpaan versioon.
• Poikkeuksia ovat Latitude 5175 ja Latitude 7275, joista molemmissa on vain TPM 2.0, eikä niihin voi vaihtaa aikaisempaa versiota 1.2.

Huomautus: Katso täydelliset ja ajantasaiset vaatimukset Microsoftin BitLocker-vaatimuksista

TPM-turvapiirin ottaminen käyttöön

1. Käynnistä tietokone.
2. Kun tietokone suorittaa POST-testin, siirry BIOSiin painamalla pikanäppäintä (yleensä F2 tai Delete).
3. Kun olet BIOSissa, etsi osa, joka määrittää suojauksen.
4. Etsi Suojaus-osasta TPM-vaihtoehto.
5. Valitse vasemmalta TPM 2.0- tai 1.2-osa.

   

6. Ota TPM käyttöön valitsemalla oikealla oleva TPM-valintaruutu .
7. Kun TPM on kytketty päälle, valitse vaihtoehto Aktivoi tai Ota TPM käyttöön

   

8. Kun TPM on aktivoitu ja otettu käyttöön, valitse Save changes ja Exit BIOS.

Alkuun

BitLockerin ottaminen käyttöön käyttöjärjestelmässä

Windows BitLocker Käyttöönotto ja käytöstäpoisto.

1. Käynnistä tietokone.
2. Kirjaudu käyttöjärjestelmään normaalisti.
3. Avaa BitLockerin hallintaosa jollakin seuraavista tavoista:

   Windows 10 ja Windows 11

   1. Käynnistä-valikon polku.
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Kirjoita hakukenttään: Manage BitLocker
      3. Paina Enter tai napsauta luettelossa olevaa Hallitse BitLockeria -kuvaketta .
   2. Ohjauspaneelin polku
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Napsauta Ohjauspaneelia.
      3. Valitse Järjestelmä ja suojaus.
      4. Valitse mikä tahansa vaihtoehto kohdassa BitLocker-asemansalaus.
   3. Kiintolevyn polku
      1. Avaa Tietokone tai Oma tietokone
         • Vaihtoehtoisesti voit napsauttaa File Explorer -kuvaketta ja valita tietokoneesi.
      2. Valitse salaus:\ (tai Windows-tietokoneen) asemaan.
      3. Napsauta valitsemaasi asemaa hiiren kakkospainikkeella.
      4. Valitse Turn on BitLocker.
         Huomautus: Tämä ohittaa alkuperäisen BitLocker-näytön.
   4. Sovellusnäytön polku
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Avaa hakuruutu Manage BitLocker.
      3. Paina Enter tai napsauta luettelossa olevaa Hallitse BitLockeria -kuvaketta .
   5. Ohjauspaneelin polku
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Avaa hakuruutu ja kirjoita Control Panel.
      3. Valitse Järjestelmä ja suojaus tai hae BitLocker Ohjauspaneelin ikkunasta.
      4. Valitse mikä tahansa vaihtoehto kohdassa BitLocker-asemansalaus.
   6. Kiintolevyn polku
      1. Avaa Tietokone tai Oma tietokone
         • Vaihtoehtoisesti voit napsauttaa File Explorer -kuvaketta ja valita tietokoneesi.
      2. Valitse C:\ (tai Windows-tietokoneen) asemaan.
      3. Napsauta valitsemaasi asemaa hiiren kakkospainikkeella.
      4. Valitse Turn on BitLocker.
         Huomautus: Tämä ohittaa alkuperäisen BitLocker-näytön.
   7. Käynnistä-valikon polku.
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Windows 10: Kirjoita hakukenttään: Manage BitLocker
         Windows 11: Kirjoita hakukenttään: Device Encryption
      3. Paina Enter tai napsauta luettelossa olevaa Hallitse BitLockeria -kuvaketta.
   8. Ohjauspaneelin polku
      1. Napsauta hiiren kakkospainikkeella Windowsin Käynnistä-valikon painiketta.
      2. Napsauta Ohjauspaneelia.
      3. Valitse Järjestelmä ja suojaus.
      4. Valitse mikä tahansa vaihtoehto kohdassa BitLocker-asemansalaus.
   9. Asetukset-polku
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Napsauta Asetukset-kuvaketta
      3. Kirjoita hakukenttään: Manage BitLocker
      4. Paina Enter tai napsauta luettelossa olevaa Hallitse BitLockeria -kuvaketta .
   10. Kiintolevyn polku
       1. Avaa Tietokone tai Oma tietokone
       2. Valitse C:\ (tai Windows-tietokoneen) asemaan.
       3. Napsauta valitsemaasi asemaa hiiren kakkospainikkeella.
       4. Valitse Turn on BitLocker.
          Huomautus: Tämä ohittaa alkuperäisen BitLocker-näytön.
4. Valitse BitLocker-hallintanäytössä Ota BitLocker käyttöön.

   

BitLocker alustetaan lyhyesti.

Valitse yksi kolmesta palautusavaimen tallennusvaihtoehdosta.

1. Kun olet tallentanut salasanatiedoston, valitse Seuraava.
2. Valitse jompikumpi aseman salausvaihtoehto.
   1. Salaa koko kiintolevy.
      • Tämä salaa kaiken kiintolevyn tilan riippumatta siitä, käytetäänkö sitä. Salauksen käsittely kestää kauemmin.
   2. Salaa käytetty tila.
      • Tämä salaa kiintolevyn tilan, koska se on täynnä tietoja, ja jättää vapaan tilan salaamatta. Tämä on suositeltava perussalaus, koska se on nopeampi.
         

        

3. Kun olet valinnut salausvaihtoehdon, valitse Seuraava.
4. Jos saat valittua salaustyypin, valitse käytettävä salaustyyppi.
    
   • Uusi tila on uusien tietokoneiden ensisijainen salausmenetelmä.
      

     

5. Valitse Next
6. Valitse Suorita BitLocker-järjestelmätarkistus -valintaruutu.

   

7. Klikkaa Jatka
8. Aloita salaus käynnistämällä tietokone uudelleen, kun asetukset on tarkistettu.
    
   Huomautus: Salaus voi kestää 20 minuutista muutamaan tuntiin riippuen salattujen tietojen määrästä, tietokoneen nopeudesta ja siitä, keskeyttääkö tietokoneen sammuttaminen tai lepotilaan menossa prosessi. BitLocker-salaus alkaa vasta, kun tietokone käynnistetään uudelleen. Jos työ on valmis, on turvallista suorittaa työ loppuun ja tallentaa se ennen uudelleenkäynnistystä.

   

Alkuun

BitLockerin tilan tarkistaminen (BitLockerin hallintakonsoli)

1. Avaa Hallitse BitLocker-konsolia jollakin edellä kuvatuista tavoista.
2. Tarkastele konsolissa näkyvää tilaa.
    
   • Salauksen tilasta näkyy, että BitLocker salaa.
   • Jos BitLocker on salattu, sen tila ilmaisee, että BitLocker on käytössä, ja siinä näkyy lukkokuvake.

     

Alkuun

BitLockerin tilan tarkistaminen (komentorivi)

1. Avaa komentokehoteikkuna.
2. Napsauta Windowsin Käynnistä-painiketta ja kirjoita cmd ja paina Enter.
3. Pidä näppäimistön Windows-painiketta painettuna ja R, kirjoita cmd ja paina Enter.
4. Napsauta komentokehotetta hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana.
5. Kirjoita komentokehotteeseen manage-bde -status ja paina Enter.
6. Tarkista tietokoneen asemien BitLockerin tila.

   

Alkuun

BitLockerin käytön keskeyttäminen

1. Käynnistä tietokone.
2. Käynnistä Windows-käyttöjärjestelmä.
3. Avaa Hallitse BitLockeria -ikkunat jollakin edellä mainituista tavoista.
4. Valitse halutun aseman kohdalla Keskeytä suojaus.

   

5. Tarkista varoituskehote ja keskeytä BitLockerin käyttö valitsemalla Kyllä .

   

6. Palaa Hallitse BitLockeria -ikkunaan jatkamaan suojausta.

   

Alkuun

BitLockerin poistaminen käytöstä

1. Käynnistä tietokone.
2. Käynnistä Windows-käyttöjärjestelmä
3. Avaa Hallitse BitLockeria -ikkunat jollakin edellä mainituista tavoista.
4. Valitse Poista BitLocker käytöstä.

   

5. Vahvista päätös poistaa BitLocker käytöstä.

   

6. Anna tietokoneen purkaa salaus.

Alkuun

BitLocker-salausvideot

Alkuun

Suositellut artikkelit

Seuraavassa on aiheeseen liittyviä suositeltuja artikkeleita, jotka saattavat kiinnostaa sinua.

• BitLocker-palautussalasanan tai -avainpaketin noutaminen Dell Data Security Recovery Portalissa
• BIOSin päivittäminen järjestelmissä, joissa on käytössä BitLocker
• BitLocker ei käynnisty tai se pyytää palautusavainta, kun Windows 10:tä, UEFIa ja TPM 1.2 -laiteohjelmistoa käyttävä järjestelmä käynnistetään uudelleen
• BitLockerin käyttäminen PIN-koodilla
• BitLocker-suojatun aseman BitLocker-avaintunnuksen etsiminen
• BitLocker-salauksen aikana näkyvän TPM-virheen korjaaminen Dell-tietokoneessa
• TPM:n (Trusted Platform Module) ja BitLockerin yleisten ongelmien vianmääritys ja ratkaiseminen
• BitLocker kehottaa antamaan palautusavaimen, mutta et löydä sitä
• BitLocker vaatii palautusavaimen jokaisen käynnistyksen yhteydessä USB-C- ja Thunderbolt-tietokoneissa, kun tietokone on telakoituna tai telakoimattomana
• Automaattinen Windows-laitesalaus tai BitLocker Dell-tietokoneissa
• Dellin BIOS-päivitykset

Takuu päättynyt? Se ei ole ongelma. Siirry osoitteeseen Dell.com/support, anna Dell-palvelutunnisteesi ja katso tarjouksemme.