У последње време сви обраћају посебну пажњу на своју приватност и информације које деле на интернету. Ово се проширило и на свет ван мреже и корисници су почели да воде рачуна ко може да приступи њиховим личним датотекама. Канцеларијски^(Office) радници желе да своје радне датотеке држе подаље од својих радозналих колега или заштите поверљиве информације, док ученици и тинејџери желе да спрече родитеље да проверавају стварни садржај такозване фасцикле „домаћи задатак“. Срећом, Виндовс^(Windows) има уграђену функцију шифровања диска под називом Битлоцкер^(Bitlocker) која омогућава само корисницима са сигурносном лозинком да прегледају датотеке. 

Битлоцкер^(Bitlocker) је први пут представљен у оперативном систему Виндовс Виста^{(Windows Vista)} и његов графички интерфејс је само омогућио корисницима да шифрују запремину оперативног система. Такође, неким од његових функција се могло управљати само помоћу командне линије. Међутим, то се од тада променило и корисници могу да шифрују и друге волумене. Почевши од Виндовс 7^{(Windows 7)} , такође се може користити Битлоцкер^(Bitlocker) за шифровање спољних уређаја за складиштење ( Битлоцкер^(Bitlocker) То Го). Подешавање Битлоцкер-а^(Bitlocker) може бити мало застрашујуће јер се суочавате са страхом да ћете се закључати из одређеног волумена. У овом чланку ћемо вас провести кроз кораке за омогућавање Битлоцкер^(Bitlocker) шифровања на Виндовс 10^{(Windows 10)} . 

Предуслови за омогућавање Битлоцкер-а^{(Prerequisites for enabling Bitlocker)}

Иако је изворни, Битлоцкер^(Bitlocker) је доступан само на одређеним верзијама оперативног система Виндовс^(Windows) , а све су наведене у наставку:

• Про^(Pro) , Ентерприсе^(Enterprise) и Едуцатион^(Education) издања оперативног система Виндовс 10^{(Windows 10)}
• Про^(Pro) & Ентерприсе^(Enterprise) издања оперативног система Виндовс 8^{(Windows 8)}
• Ултимате^(Ultimate) & Ентерприсе^(Enterprise) издања Виста^(Vista) и 7 (потребан је модул поуздане платформе^{(Platform Module)} верзија 1.2 или новија)

Да бисте проверили верзију оперативног система Виндовс^(Windows) и потврдили да ли имате функцију Битлоцкер^(Bitlocker) :

1. Покрените Виндовс Филе Екплорер^{(Launch Windows File Explorer)} тако што ћете двапут кликнути на икону пречице на радној површини или притиском на тастер Виндовс^(Windows) + Е.

2. Идите на страницу „ Овај рачунар^{(This PC)} “.

3. Сада или кликните десним тастером миша било где на празан простор^{(right-click anywhere on the blank space)} и изаберите Својства^(Properties) из контекстног менија или кликните на Својства система^{(System Properties)} која се налази на траци.

Потврдите своје Виндовс^(Windows) издање на следећем екрану. Такође можете да унесете винвер (команда Рун)^{(winver (a Run command))} у почетну траку за претрагу и притиснете тастер ентер да проверите своје издање Виндовс -а.^(Windows)

Затим, ваш рачунар такође треба да има чип модула поуздане платформе^{(Platform Module)} ( ТПМ ) на матичној плочи. ^(TPM)ТПМ^(TPM) користи Битлоцкер^(Bitlocker) за генерисање и складиштење кључа за шифровање. Да бисте проверили да ли имате ТПМ^(TPM) чип, отворите командни оквир за покретање ( тастер Виндовс^(Windows) + Р), откуцајте тпм.мсц и притисните ентер. У следећем прозору проверите статус ТПМ -а.^(TPM)

На неким системима, ТПМ^(TPM) чипови су подразумевано онемогућени и корисник ће морати ручно да омогући чип. Да бисте омогућили ТПМ^(TPM) , поново покрените рачунар и уђите у мени БИОС-а^(BIOS) . У оквиру Безбедносних^(Security) подешавања потражите ТПМ^(TPM) пододељак и дозволите га тако што ћете означити поље поред Activate/Enable TPM . Ако на вашој матичној плочи нема ТПМ^(TPM) чипа, још увек можете да омогућите Битлоцкер^(Bitlocker) тако што ћете уредити  смернице групе „Захтевај додатну аутентификацију при покретању“^{(“Require additional authentication at startup”)} .

Како омогућити и подесити БитЛоцкер шифровање^{(Set Up BitLocker Encryption)} на Виндовс 10^{(Windows 10)}

Битлоцкер^(Bitlocker) се може омогућити коришћењем његовог графичког интерфејса који се налази унутар контролне табле или извршавањем неколико команди у командној линији^{(Command Prompt)} . Омогућавање Битлоцкер-^(Bitlocker) а у оперативном систему Виндовс 10^{(Windows 10)} из било којег другог је веома једноставно, али корисници углавном више воле визуелни аспект управљања Битлоцкер^(Bitlocker) -ом преко контролне табле^{(Control Panel)} , а не командне линије.

1. метод: Омогућите БитЛоцкер^(BitLocker) преко контролне табле^{(Control Panel)}

Подешавање Битлоцкер^(Bitlocker) -а је прилично једноставно. Потребно је само пратити упутства на екрану, изабрати жељени метод за шифровање волумена, поставити јак ПИН^(PIN) , безбедно сачувати кључ за опоравак и пустити рачунар да ради своје.

1. Притисните тастер Виндовс^(Windows) + Р да бисте отворили оквир Рун Цомманд^{(Run Command)} , откуцајте цонтрол или цонтрол панел и притисните ентер да бисте  покренули Цонтрол Панел^{( launch the Control Panel)} .

2. За неколико корисника, Битлоцкер Дриве Енцриптион ^{(Bitlocker Drive Encryption )} ће сама бити наведена као ставка контролне табле^{(Control Panel)} и они могу директно да кликну на њу. Други могу да пронађу улазну тачку у прозор Битлоцкер шифровање диск јединице^{(Bitlocker Drive Encryption)} у Систем^(System) и безбедност^(Security) .

3. Проширите диск јединицу на којој желите да омогућите Битлоцкер^(Bitlocker) да кликнете на хипервезу Укључи Битлоцкер^{(Turn on Bitlocker)}  . (Такође можете да кликнете десним тастером миша на диск у Филе Екплорер^{(File Explorer)} -у и изаберете Укључи^(Turn) Битлоцкер из^(Bitlocker) контекстног менија.)

4. Ако је ваш ТПМ^(TPM) већ омогућен, бићете директно доведени у прозор за избор поставки БитЛоцкер покретања^{(BitLocker Startup Preferences)} и можете да пређете на следећи корак. У супротном, од вас ће се тражити да прво припремите рачунар. Прођите кроз покретање Битлоцкер Дриве Енцриптион^{(Bitlocker Drive Encryption)} кликом на Даље^(Next) .

5. Пре него што искључите рачунар да бисте омогућили ТПМ^(TPM) , обавезно избаците све повезане УСБ^(USB) уређаје и уклоните све CDS/DVDs који не раде у оптичкој диск јединици. Кликните^(Click) на Искључи ^(Shutdown ) када будете спремни да наставите.

6. Укључите рачунар и пратите упутства која се појављују на екрану да бисте активирали ТПМ^(TPM) . Активирање модула је једноставно као притиском на тражени тастер. Кључ ће се разликовати од произвођача до произвођача, па пажљиво прочитајте поруку потврде. Рачунар ће се највероватније поново искључити када активирате ТПМ^(TPM) ; поново укључите рачунар.

7. Можете изабрати да унесете ПИН при сваком покретању или да повежете USB/Flash диск ( Смарт Цард^{(Smart Card)} ) који садржи кључ за покретање сваки пут када желите да користите рачунар. Поставићемо ПИН на нашем рачунару. Ако одлучите да кренете напред са другом опцијом, немојте изгубити или оштетити УСБ^(USB) диск који носи кључ за покретање.

8. У следећем прозору поставите јак ПИН^(PIN) и поново га унесите да бисте потврдили. ПИН може бити дугачак између 8 и 20 знакова . ^(PIN)Кликните^(Click) на Нект ^(Next ) када завршите.

9. Битлоцкер^(Bitlocker) ће вас сада питати да ли желите да сачувате кључ за опоравак. Кључ за опоравак је изузетно важан и помоћи ће вам да приступите вашим датотекама на рачунару у случају да вас нешто одврати од тога (на пример – ако заборавите ПИН^(PIN) за покретање ). Можете одабрати да пошаљете кључ за опоравак на свој Мицрософт^(Microsoft) налог, да га сачувате на спољном УСБ^(USB) диску, сачувате датотеку на рачунару или да је одштампате.

10. Препоручујемо да одштампате кључ за опоравак и безбедно складиштите одштампани папир за будуће потребе. Можда ћете желети да кликнете на слику папира и сачувате је на свом телефону. Никада не знате шта ће поћи по злу, па је боље да направите што више резервних копија. Кликните^(Click) на Даље^(Next) да бисте наставили након што одштампате или пошаљете кључ за опоравак на свој Мицрософт^(Microsoft) налог. (Ако одаберете ово друго, кључ за опоравак можете пронаћи овде: хттпс://онедриве.ливе.цом/рецоверикеи)

11. Битлоцкер^(Bitlocker) вам даје опцију да шифрујете цео чврсти диск или само део који се користи. Шифровање комплетног чврстог диска траје дуже и препоручује се за старије рачунаре и дискове где се већина простора за складиштење већ користи.

12. Ако омогућавате Битлоцкер^(Bitlocker) на новом диску или новом рачунару, требало би да изаберете да шифрујете само простор који је тренутно попуњен подацима јер је то много брже. Такође, Битлоцкер^(Bitlocker) ће аутоматски шифровати све нове податке које додате на диск и уштедети вам невоље да то урадите ручно.

13. Изаберите жељену опцију шифровања и кликните на Нект^(Next) .

14. (Опционално): Почевши од Виндовс 10 ^{(Windows 10)} верзије 1511^{(Version 1511)} , Битлоцкер^(Bitlocker) је почео да пружа опцију избора између два различита режима шифровања. Изаберите Нови режим шифровања^{(New encryption mode)} ако је диск фиксни и компатибилни режим ако шифрујете преносиви чврсти диск или УСБ^(USB) флеш диск.

15. У последњем прозору, неки системи ће морати да означе поље поред Покрени проверу система БитЛоцкер^{(Run BitLocker system check)} док други могу директно да кликну на Почни шифровање^{(Start encrypting)} .

16. Биће вам затражено да поново покренете рачунар да бисте започели процес шифровања. Придржавајте се упутства и поново покрените^(restart) . У зависности од величине и броја датотека које треба шифровати, као и од спецификација система, процес шифровања ће трајати од 20 минута до неколико сати да се заврши.

2. метод: Омогућите БитЛоцкер^(BitLocker) помоћу командне линије^{(Command Prompt)}

Корисници такође могу да управљају Битлоцкер^(Bitlocker) -ом преко командне линије^{(Command Prompt)} користећи командну линију  манаге-бде^(manage-bde) . Раније су се радње попут омогућавања или онемогућавања аутоматског закључавања могле изводити само из командне линије^{(Command Prompt)} , а не ГУИ^(GUI) .

1. Прво, уверите се да сте пријављени на свој рачунар са администраторског налога.^{(logged in to your computer from an administrator account.)}

2. Отворите командну линију са администраторским правима^{(Open Command Prompt with administrator rights)} . 

Ако добијете искачућу поруку контроле корисничког налога^{(User Account Control)} која захтева дозволу да дозволи програму ( командна^(Command) линија) да изврши промене у систему, кликните на  Да ^(Yes ) да бисте одобрили неопходан приступ и наставили.

3. Када имате повишени прозор командне линије^{(Command Prompt)} испред себе, откуцајте манаге-бде.еке -? ^{(manage-bde.exe -?)}и притисните ентер да извршите команду. Извршавање „манаге-бде.еке -?“ команда ће вам представити листу свих доступних параметара за манагемент-бде.еке

4. Прегледајте листу параметара^{(Parameter List)} која вам је потребна. Да бисте шифровали волумен и укључили Битлоцкер^(Bitlocker) заштиту за њега, параметар је -он. Додатне информације у вези са параметром -он можете добити тако што ћете извршити команду манаге-бде.еке -он -х^{(manage-bde.exe -on -h)} .

Да бисте укључили Битлоцкер^(Bitlocker) за одређени диск и сачували кључ за опоравак на другом диску, покрените  манаге-бде.всф -он Кс: -рк И: ^{(manage-bde.wsf -on X: -rk Y: )} ( Замените Кс^{(Replace X)} словом диск јединице коју желите да шифрујете и И словом диск јединице где желите да се чува кључ за опоравак).

Препоручено:^{(Recommended:)}

• Како деинсталирати Аваст Антивирус у Виндовс 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Поправите Мицрософт Теамс микрофон који не ради на Виндовс 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Како ослободити РАМ на свом Виндовс 10 рачунару?^{(How to free up RAM on your Windows 10 computer?)}

Сада када сте омогућили Битлоцкер^(Bitlocker) на Виндовс 10^{(Windows 10)} и конфигурисали га према вашим жељама, сваки пут када покренете рачунар, од вас ће бити затражено да унесете приступни кључ како бисте приступили шифрованим датотекама.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, eνeryone haѕ been paying extra attention to their priνacy and the infоrmation they share on the internet. This haѕ extended to thе offline world toо and users have ѕtarted staying cautious of who can access their persоnal files. Office workers want to keep their work files away from their nosy colleagues or protect confidential information while students and teenagers want to keеp their parents from checking the actual contents of the so-сalled ‘homework’ folder. Luckily, Windows has a built-in disk encryption fеature called Bitlocker thаt only allows users with the safety рassword to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Поставите подразумевану слику за пријаву корисника за све кориснике у оперативном систему Виндовс 10

• Поставите дневну Бинг слику као позадину на Виндовс 10

• Како онемогућити БитЛоцкер у оперативном систему Виндовс 10

• Подесите максималну границу јачине звука у оперативном систему Виндовс 10

• Како шифровати системску партицију помоћу БитЛоцкер-а у оперативном систему Виндовс 10

• Присилно обришите ред за штампање у оперативном систему Виндовс 10

• Шифрујте УСБ диск помоћу БитЛоцкер То Го у оперативном систему Виндовс 10

• Поправите калкулатор који не ради у оперативном систему Виндовс 10

• Онемогућите функцију зумирања прстима у оперативном систему Виндовс 10

• Преименујте фасциклу корисничког профила у оперативном систему Виндовс 10

• Показивач миша заостаје у оперативном систему Виндовс 10 [РЕШЕНО]

• Поправка ВЦРУНТИМЕ140.длл недостаје у Виндовс 10

• Поправите функцијски тастери који не раде на Виндовс 10

• Како онемогућити лепљиве углове у оперативном систему Виндовс 10

• Додајте штампач у Виндовс 10 [ВОДИЧ]

• Сакриј ставке са контролне табле у оперативном систему Виндовс 10

• 3 начина за повећање наменског ВРАМ-а у оперативном систему Виндовс 10

• 3 начина да додате слику албума у ​​МП3 у оперативном систему Виндовс 10

• Одложите ажурирања функција и квалитета у оперативном систему Виндовс 10

• Како користити закључавање тастера Фн у оперативном систему Виндовс 10