TPM:n BitLockerin ottaminen käyttöön ja poistaminen käytöstä Windowsissa

Yleiskatsaus

Tässä artikkelissa kerrotaan, miten Windowsin BitLocker-asemansalaus otetaan käyttöön ja poistetaan käytöstä TPM (Trusted Platform Module) -turvapiirin avulla Dell-tietokoneissa, joissa on Windows 10 tai Windows 11. Siinä käsitellään TPM:n aktivointia BIOSissa, BitLocker-määritystä, tilan tarkistusta, käytön keskeyttämistä ja salauksen purkamista. USB-as-TPM-määritykset, toimialueen ryhmäkäytännön muutokset ja verkon hallinnoimat BitLocker-käyttöönotot eivät kuulu tämän artikkelin aihepiiriin.

Pikaopas

Alla olevan taulukon avulla voit nopeasti yhdistää käyttäjän kysymyksen tai tarkoituksen asiaankuuluvaan osioon.

Keskeiset käsitteet ja määritelmät

BitLocker-kiintolevysalaus

Windowsiin sisältyvä koko aseman salaustoiminto, joka suojaa tietoja salaamalla kokonaisia levyasemia. Kun BitLocker on käytössä, se salaa levossa olevat tiedot ja estää luvattoman käytön, jos asema poistetaan tai tietokone varastetaan.

Trusted Platform Module (TPM) -turvapiiri

Emolevyllä on erillinen laitteistosuojaussiru, joka tallentaa salausavaimet. BitLocker sinetöi TPM-turvapiirin avulla salausavaimet ja varmistaa, että aseman salaus voidaan purkaa vain alkuperäisessä tietokoneessa, jossa on sama laitteistokokoonpano. On olemassa kaksi versiota:

• TPM 1.2 – Vaaditaan vanhoihin (ei-UEFI) käynnistystilajärjestelmiin.
• TPM 2.0 – Tuettu UEFI-käynnistystilassa. Windows 11 vaatii. Joissakin malleissa (esim. Latitude 5175, Latitude 7275) on vain TPM 2.0.

Palautusavain

BitLockerin määrityksen aikana luotu 48-numeroinen avain. Se on ainoa tapa käyttää BitLocker-salattua asemaa, jos TPM:ää ei voida vahvistaa (esim. laitteistomuutosten jälkeen). Palautusavaimen katoaminen estää salattujen tietojen käytön pysyvästi – käyttöjärjestelmä on asennettava uudelleen.

BitLockerin tilat

• Päällä (salattu) – Asema on täysin salattu ja suojattu.
• Salaus – BitLocker-salaus on käynnissä.
• Keskeytetty – BitLocker on keskeytetty tilapäisesti. asemaa voi käyttää ilman TPM-turvapiiriä. Vaaditaan ennen tiettyjä huoltotehtäviä.
• Off (purettu) – BitLocker ei ole käytössä ja aseman salaus puretaan.

Edellytykset ja yhteensopivuus

TPM-version ja käynnistystilan yhteensopivuus

Osa 1 — TPM:n ottaminen käyttöön BIOSissa

1. Kytke tietokoneeseen virta.
2. Avaa BIOS-määritys painamalla POST-testin aikana F2-näppäintä .
3. Siirry Suojaus-osioon .
4. Etsi Security-kohdasta TPM-vaihtoehto .
5. Valitse vasemmasta paneelista TPM 2.0 - tai TPM 1.2 -osa.
6. Ota TPM käyttöön valitsemalla TPM-valintaruutu .
7. Valitse Aktivoi tai Ota TPM käyttöön (jos vaihtoehto on käytettävissä).
8. Valitse Save Changes ja sulje BIOS. Tietokone käynnistyy uudelleen.

Osa 2 – BitLockerin ottaminen käyttöön Windowsissa

Vaihe 1: Avaa Hallitse BitLocker-konsolia

Käytä jotakin seuraavista tavoista:

Tapa A — Käynnistä-valikon haku (suositus)

1. 1. Napsauta Windowsin Käynnistä-valikkopainiketta .
   2. Kirjoita hakukenttään Hallitse BitLockeria (Windows 10) tai Laitesalausta (Windows 11).
   3. Paina Enter tai napsauta tuloskuvaketta.

Menetelmä B — Ohjauspaneeli

1. 1. Valitse Windowsin Käynnistä-valikko → Ohjauspaneeli.
   2. Valitse Järjestelmä ja suojaus.
   3. Valitse mikä tahansa vaihtoehto kohdassa BitLocker-asemansalaus.

Tapa C – File Explorer (Drive Right-Click)

1. 1. Avaa Resurssienhallinta ja valitse Tämä tietokone.
   2. Napsauta hiiren kakkospainikkeella C:\ (Windows) -asemaa.
   3. Valitse Turn on BitLocker. (Tämä ohittaa alkuperäisen BitLocker-näytön.)

Vaihe 2 – Ohjattu BitLocker-asennus

1. Valitse BitLocker-hallintanäytössä Ota BitLocker käyttöön. BitLocker suorittaa lyhyen alustuksen.
2. Tallenna palautusavain — valitse jokin seuraavista vaihtoehdoista:

• • Tallenna Microsoft-tilillesi
  • Tallentaminen USB-muistitikulle
  • Tallentaminen tiedostoon (eri asemaan)
  • Tulosta palautusavain

3. Kun olet tallentanut avaimen, valitse Seuraava.
4. Valitse salausvaihtoehto:

• • Salaa vain käytetty levytila — nopeammin; Ensisijainen uusille tietokoneille. Salaa tiedot, kun tilaa käytetään; Vapaa tila pysyy salaamattomana.
  • Salaa koko asema — hitaammin; Salaa kaiken tilan käyttötarkoituksesta riippumatta. Suositellaan jo käytössä oleville asemille.

5. Valitse Next (Seuraava).
6. Valitse salaustila pyydettäessä:

• • Uusi salaustila (XTS-AES) – Suositellaan kiinteille asemille Windows 11/10 -käyttöjärjestelmässä.
  • Yhteensopiva tila – Käytä siirrettäviä asemia, jotka ovat yhteisiä vanhempien Windows-versioiden kanssa.

7. Valitse Next (Seuraava).
8. Varmista, että Suorita BitLocker-järjestelmä -valintaruutu on valittuna ja valitse sitten Jatka.
9. Aloita salaus käynnistämällä tietokone uudelleen.

Osa 3 — BitLockerin tilan tarkistaminen

Tapa A – Hallitse BitLocker-konsolia

1. 1. Avaa Hallitse BitLocker-konsolia jollakin osan 2 vaiheessa 1 mainitulla tavalla.
   2. Lue konsolissa ilmoitettu tila:

• • • Salaus – BitLocker-salaus on käynnissä.
    • BitLocker On (lukkokuvake) – Asema on täysin salattu ja suojattu.
    • BitLocker Off: Aseman salaus on purettu ja se on suojaamaton.
    • Keskeytetty – BitLocker on keskeytetty. Suojaus on tilapäisesti poissa käytöstä.

Menetelmä B - komentorivi

Automaatioon, komentosarjoihin tai IT-hallintaan.

1. 1. Avaa järjestelmänvalvojan oikeuksin suoritettava komentokehote: Kirjoita hakukenttään cmdja napsauta sitten hiiren kakkospainikkeella Komentokehote > Suorita järjestelmänvalvojana.
   2. Kirjoita komentokehotteeseen manage-bde -statusja paina Enter-näppäintä.
   3. Tarkista tulos: muunnostila, suojaustila, avainsuojaukset ja lukitustila näkyvät kullekin asemalle.

Tärkeimmät tuloskentät

4. jakso — BitLockerin käytön keskeyttäminen

BitLockerin keskeyttäminen on tilapäinen tila – se ei pura aseman salausta. Käytä sitä BIOS-päivityksiin, laiteohjelmistomuutoksiin ja laitteiston muokkauksiin.

1. Käynnistä Windows.
2. Avaa Hallitse BitLocker-konsolia (katso osa 2, vaihe 1).
3. Valitse kohdeaseman kohdalla Keskeytä suojaus .
4. Tarkista varoituskehote ja vahvista valitsemalla Kyllä .
5. Kun huolto on tehty, palaa kohtaan Hallitse BitLockeria ja ota BitLocker uudelleen käyttöön valitsemalla Jatka suojausta .

5. jakso — BitLockerin poistaminen käytöstä

BitLockerin poistaminen käytöstä purkaa aseman salauksen kokonaan. Tämä on pysyvä toimenpide, joka poistaa kaiken salauksen. Tietoja ei poisteta, mutta asemaa ei enää suojata.

1. Käynnistä Windows.
2. Avaa Hallitse BitLocker-konsolia (katso osa 2, vaihe 1).
3. Valitse Poista BitLocker käytöstä kohdeaseman kohdalla.
4. Vahvista päätös kehotteessa.
5. Anna tietokoneen purkaa salaus. Älä pakota sammutusta salauksen purkamisen aikana.

Vianmääritys