BitLockerin ottaminen käyttöön ja poistaminen käytöstä TPM-turvapiirin avulla Windowsissa

Sisällysluettelo:

1. TPM-turvapiirin ottaminen käyttöön
2. BitLockerin ottaminen käyttöön käyttöjärjestelmässä
3. BitLockerin tilan tarkistaminen (BitLockerin hallintakonsoli)
4. BitLockerin tilan tarkistaminen (komentorivi)
5. BitLockerin käytön keskeyttäminen
6. BitLockerin poistaminen käytöstä
7. BitLocker-salausvideot

BitLockerin ottaminen käyttöön ja poistaminen käytöstä Windows 7:ssä, Windows 8:ssa, Windows 10:ssä ja Windows 11:ssä

Windowsin BitLockerista on tullut ratkaisu käyttäjien tietojen suojaamiseen. Seuraavassa kerrotaan, miten BitLocker otetaan käyttöön ja poistetaan käytöstä tavanomaisin menetelmin.

Tässä artikkelissa ei käsitellä USB-muistitikun käyttöä TPM-turvapiirin korvaajana eikä ryhmäkäytäntöjen muutoksia edistyneiden ominaisuuksien yhteydessä. Toimialuetason ryhmäkäytännön muutokset ja verkossa hallittavat BitLocker-asetukset ovat Best Effort -tyyppisiä ja eivät sisälly tukeen. Tuettuja kokoonpanoja ovat vain yksittäiset tietokoneet ja paikallisesti hallittavat BitLocker-määritykset.

• Kaikkien vanhaan käynnistystilaan määritettyjen käyttöjärjestelmien on käytettävä TPM 1.2 -moduulia. Suosittelemme, että BIOS päivitetään uusimpaan versioon.
• Kaikissa UEFI-käynnistystilassa määritetyissä käyttöjärjestelmissä voi käyttää joko TPM 1.2- tai TPM 2.0 -moduulia. Suosittelemme, että BIOS päivitetään uusimpaan versioon.
• Jos Windows 7 -tietokone on määritetty UEFI-käynnistystilaan, tämä korjaustiedosto on otettava käyttöön, jotta TPM 2.0:aa voi käyttää: Microsoft TPM 2.0 -korjaus
• Poikkeuksia ovat Latitude 5175 ja Latitude 7275, joista molemmissa on vain TPM 2.0, eikä niihin voi vaihtaa aikaisempaa versiota 1.2.

HUOMAUTUS: Täydelliset ja ajan tasalla näkyvät vaatimukset Microsoftin BitLocker-vaatimuksista täällä: https://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx 

1. TPM-turvapiirin ottaminen käyttöön

1. Käynnistä tietokone.
2. Kun tietokone suorittaa POST-testiä, avaa BIOS painamalla pikanäppäintä (tavallisesti F2 tai Delete).
3. Kun BIOS on avattu, etsi osa, joka määrittää suojauksen.
4. Etsi Security(Suojaus) -osasta TPM-vaihtoehto.
5. Valitse vasemmalta TPM 2.0- tai 1.2-osa.

    
   Kuva 1: (Englanninkielinen) Valitse TPM 2.0 tai 1.2

6. Käynnistä TPM valitsemalla oikealla oleva TPM-valintaruutu .
7. Kun TPM on käynnissä, aktivoi tai ota käyttöön TPM valitsemalla vaihtoehto

   
   Kuva 2: (Englanninkielinen) Valitse TPM-turvapiirin aktivointi tai käyttöönotto

8.  Kun TPM on aktivoitu ja otettu käyttöön, valitse Tallenna muutokset ja sulje BIOS.

Alkuun

2. BitLockerin ottaminen käyttöön käyttöjärjestelmässä

1. Käynnistä tietokone .
2. Kirjaudu käyttöjärjestelmään normaalisti.
3. Avaa BitLockerin hallintaosa jollakin seuraavista tavoista:

    

   Windows 7

   
   Windows 8

   
   Windows 10 ja Windows 11

   Windowsin BitLockerin ottaminen käyttöön ja poistaminen käytöstä

   Kesto: 1.39
   Tekstitys: vain englanniksi

    

   1. Käynnistä-valikon polku.
      1. Napsauta Windowsin Käynnistä-valikon painiketta.
      2. Kirjoita hakukenttään Hallitse BitLockeria.
      3. Paina Enter-näppäintä tai napsauta luettelon Hallitse BitLockeria -kuvaketta . 
   2. Ohjauspaneelin polku
      1. Napsauta Windowsin Käynnistä-valikon painiketta.
      2. Valitse Ohjauspaneeli.
      3. Valitse Järjestelmä ja suojaus.
      4. Valitse mikä tahansa vaihtoehto BitLocker-asemansalauksessa. 
   3. Kiintolevyn polku
      1. Avaa Tietokone tai Oma tietokone
         • Voit myös napsauttaa Resurssienhallinta-kuvaketta ja valita tietokoneen.
      2. Valitse Encryption:\ (tai Windows-tietokoneen) asema.
      3. Napsauta valitsemaasi asemaa hiiren kakkospainikkeella.
      4. Valitse Ota BitLocker käyttöön.
         Huomautus: Tämä ohittaa BitLocker-aloitusnäytön.
   4. Sovellusnäytön polku
      1. Napsauta Windowsin Käynnistä-valikon painiketta.
      2. Avaa hakukenttä ja kirjoita Hallitse BitLockeria.
      3. Paina Enter-näppäintä tai napsauta luettelon Hallitse BitLockeria -kuvaketta .
   5. Ohjauspaneelin polku
      1. Napsauta Windowsin Käynnistä-valikon painiketta.
      2. Avaa hakukenttä ja kirjoita Ohjauspaneeli.
      3. Valitse Järjestelmä ja suojaus tai etsi Ohjauspaneelista BitLocker .
      4. Valitse mikä tahansa vaihtoehto BitLocker-asemansalauksessa.
   6. Kiintolevyn polku
      1. Avaa Tietokone tai Oma tietokone
         • Voit myös napsauttaa Resurssienhallinta-kuvaketta ja valita tietokoneen.
      2. Valitse C:\ (tai Windows-tietokoneen) asema.
      3. Napsauta valitsemaasi asemaa hiiren kakkospainikkeella.
      4. Valitse Ota BitLocker käyttöön.
         Huomautus: Tämä ohittaa BitLocker-aloitusnäytön.
   7. Käynnistä-valikon polku.
      1. Napsauta Windowsin Käynnistä-valikon painiketta.
      2. Windows 10: Kirjoita hakukenttään Hallitse BitLockeria.
         Windows 11: Kirjoita hakukenttään Laitesalaus.
      3. Paina Enter-näppäintä tai napsauta luettelon Hallitse BitLockeria -kuvaketta.
   8. Ohjauspaneelin polku
      1. Napsauta Windowsin Käynnistä-valikkopainiketta hiiren kakkospainikkeella.
      2. Valitse Ohjauspaneeli.
      3. Valitse Järjestelmä ja suojaus.
      4. Valitse mikä tahansa vaihtoehto BitLocker-asemansalauksessa.
   9. Asetukset-polku
      1. Napsauta Windowsin Käynnistä-valikon painiketta.
      2. Napsauta Asetukset-kuvaketta
      3. Kirjoita hakukenttään Hallitse BitLockeria.
      4. Paina Enter-näppäintä tai napsauta luettelon Hallitse BitLockeria -kuvaketta .
   10. Kiintolevyn polku
       1. Avaa Tietokone tai Oma tietokone
       2. Valitse C:\ (tai Windows-tietokoneen) asema.
       3. Napsauta valitsemaasi asemaa hiiren kakkospainikkeella.
       4. Valitse Ota BitLocker käyttöön.
          Huomautus: Tämä ohittaa BitLocker-aloitusnäytön.
4. Valitse BitLockerin hallintanäytössä Ota BitLocker käyttöön.

   
   Kuva 3: (Englanninkielinen) Valitse Ota BitLocker käyttöön

5. BitLocker suorittaa lyhyen alustuksen.

   
   Kuva 4: (Englanninkielinen) BitLockerin käynnistäminen

6. Tallenna palautusavain valitsemalla jokin kolmesta vaihtoehdosta.

   
   Kuva 5: (Englanninkielinen) Tallenna palautusavain

Kuva 6: (Englanninkielinen) Tallenna avain turvalliseen paikkaan

1. Kun olet tallentanut salasanatiedoston, valitse Seuraava.
2. Valitse jokin aseman salausvaihtoehdoista.
   1. Salaa koko kiintolevy.
      • Tämä salaa kiintolevyn kaiken tilan riippumatta siitä, käytetäänkö sitä. Salauksen käsittely kestää kauemmin.
   2. Salaa käytetty tila.
      • Tämä salaa vain kiintolevyn tilaa, koska se on täynnä tietoja ja jättää vapaan tilan salaamatta. Tämä on suositeltava perussalaus, koska se on nopeampi.
         

        
        Kuva 7: (Englanninkielinen) Valitse salattavan aseman määrä

3. Kun olet valinnut salausvaihtoehdon, valitse Seuraava.
4. Valitse käytettävä salaustyyppi, jos salaustyyppi on valittu.
    
   • Uusi tila on suositeltu salausmenetelmä uusille tietokoneille.
      

     
     Kuva 8: (Englanninkielinen) Valitse käytettävä salaustyyppi

5. Valitse Next
6. Valitse Suorita BitLocker-järjestelmätarkistus -valintaruutu.

   
   Kuva 9: (Englanninkielinen) Tarkista Suorita BitLocker -järjestelmätarkistus

7. Valitse Continue (Jatka)
8. Aloita salaus käynnistämällä tietokone uudelleen, kun olet tarkistanut asetukset.
    
   HUOMAUTUS: Salaus voi kestää 20 minuutista muutamaan tuntiin salattujen tietojen määrän, tietokoneen nopeuden ja sen mukaan, keskeyttääkö tietokone prosessin sammuttamalla vai menemällä lepotilaan. BitLocker-salaus alkaa vasta, kun tietokone käynnistetään uudelleen. Jos työt on tehtävä, työ on turvallista viimeistellä ja tallentaa ennen uudelleenkäynnistystä.

   
   Kuva 10: (Englanninkielinen) Aloita salaus käynnistämällä tietokone uudelleen

Alkuun

3. BitLockerin tilan tarkistaminen (BitLockerin hallintakonsoli)

1. Avaa BitLockerin hallintakonsoli jollakin aiemmin kuvatuista tavoista.
2. Näytä konsolissa ilmoitettu tila.
    
   • Jos salaus on käytössä, tilana näkyy, että BitLocker salaa tietoja.
   • Jos salattu, tilana näkyy, että BitLocker on käytössä, ja näkyvissä on lukkokuvake.

     
     Kuva 11: (Englanninkielinen) BitLockerin tilan tarkistaminen BitLocker-konsolissa

Alkuun

4. BitLockerin tilan tarkistaminen (komentorivi)

1. Avaa komentokehoteikkuna.
2. Napsauta Windowsin Käynnistä-painiketta ja kirjoita cmd ja paina Enter-näppäintä.
3. Pidä näppäimistön Windows-painiketta painettuna ja RTyyppi cmd ja paina Enter-näppäintä.
4. Napsauta Komentokehote-kohtaa hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana.
5. Kirjoita komentokehotteeseen manage-bde -status ja paina Enter-näppäintä.
6. Tarkastele BitLockerin tilaa tietokoneen asemissa.

   
   Kuva 12: (Englanninkielinen) BitLockerin tilan tarkistaminen komentorivillä

Alkuun

5. BitLockerin käytön keskeyttäminen

1. Käynnistä tietokone.
2. Käynnistä Windows-käyttöjärjestelmä.
3. Avaa Hallitse BitLockeria -ikkuna jollakin yllä mainituista tavoista.
4. Valitse haluamasi aseman kohdalla Keskeytä suojaus.

   
   Kuva 13: (Englanninkielinen) BitLockerin käytön keskeyttäminen

5. Lue varoituskehote ja keskeytä BitLocker valitsemalla Kyllä .

   
   Kuva 14: (Englanninkielinen) Lue varoitus ja keskeytä BitLocker valitsemalla Kyllä

6. Jatka suojausta palaamalla Hallitse BitLockeria -ikkunaan.

   
   Kuva 15: (Englanninkielinen) Jatka BitLocker-suojausta valitsemalla Jatka suojausta

Alkuun

6. BitLockerin poistaminen käytöstä

1. Käynnistä tietokone.
2. Käynnistä Windows-käyttöjärjestelmä
3. Avaa Hallitse BitLockeria -ikkuna jollakin yllä mainituista tavoista.
4. Valitse Poista BitLocker käytöstä.

   
   Kuva 16: (Englanninkielinen) Poista BitLocker käytöstä valitsemalla Poista BitLocker käytöstä

5. Vahvista päätös poistaa BitLocker käytöstä.

   
   Kuva 17: (Englanninkielinen) Vahvista päätös poistaa BitLocker käytöstä

6. Anna tietokoneen purkaa salaus.
    

7. BitLocker-salausvideot

Syy ei liity

Suositellut artikkelit

Seuraavassa on joitakin aiheeseen liittyviä suositeltuja artikkeleita, jotka saattavat kiinnostavat sinua.

• BitLocker-palautussalasanan tai -avainpaketin hakeminen Dell Data Security Recovery -portaalissa
• BIOSin päivittäminen järjestelmissä, joissa on käytössä BitLocker
• BitLocker ei käynnisty tai se pyytää palautusavainta, kun Windows 10:tä, UEFIa ja TPM 1.2 -laiteohjelmistoa käyttävä järjestelmä käynnistetään uudelleen
• BitLockerin käyttäminen PIN-koodilla
• BitLocker-suojatun aseman BitLocker-avaintunnisteen etsiminen
• BitLocker-virhe käytettäessä TPM:ää 1.2-tilassa BIOS-päivityksen jälkeen
• BitLocker-salauksen aikana näkyvän TPM-virheen korjaaminen Dell-tietokoneessa
• TPM:n (Trusted Platform Module) ja BitLockerin yleisten ongelmien vianmääritys ja ratkaiseminen
• BitLocker kehottaa antamaan palautusavaimen, mutta et löydä sitä
• BitLocker kysyy palautusavainta joka käynnistyksellä USB-C-/Thunderbolt-tietokoneessa, kun se on telakoituna tai telakoimaton
• Automaattinen Windows-laitesalaus tai BitLocker Dell-tietokoneissa
• Dellin BIOS-päivitykset

Takuu päättynyt? Ei hätää. Siirry osoitteeseen Dell.com/support, anna Dell-palvelutunnisteesi ja katso tarjouksemme.