Automaattinen BitLocker-laitesalaus Dell-tietokoneille

BitLocker on Windowsin suojausominaisuus, joka suojaa tiedostojasi salaamalla (salaamalla) kiintolevyllä olevat tiedot. Jos joku yrittää käyttää asemaasi ilman lupaa, hän ei voi lukea tiedostojasi.

Dell-tietokoneessa tapahtuu seuraavaa:

• BitLocker otetaan käyttöön automaattisesti, kun määrität Windows 10:n tai Windows 11:n ensimmäisen kerran
• Se toimii hiljaa taustalla, et huomaa sitä siellä
• Tietokone luo erityisen palautusavaimen (kuten varasalasanan), joka tallennetaan Microsoft-tilillesi

Saatat lukea tätä artikkelia, koska:

• Tietokone pyytää BitLocker-palautusavainta
• Dell-tietokone on korjattava tai huollettava
• Haluat tarkistaa, onko asema salattu
• Haluat poistaa salauksen käytöstä

Tarkista, onko tietokoneesi salattu

Haluatko tarkistaa, suojaako BitLocker asemaasi? Voit tarkistaa asian seuraavasti:

1. Napsauta Käynnistä-painiketta hiiren kakkospainikkeella (Windows-logo kulmassa).
2. Valitse Terminal (Admin) tai Windows PowerShell (Admin).
3. Jos ponnahdusikkunassa kysytään "Haluatko sallia tämän sovelluksen tehdä muutoksia?", valitse Kyllä.
4. Kirjoita tämä komento täsmälleen kuvan osoittamassa muodossa ja paina Enter-näppäintä: manage-bde -status C:

   (Jos Windows on asennettu toiseen asemaan, korvaa C kyseisellä asemakirjaimella)

5. Katso tulokset Konversiotila-kohdasta:
   • Täysin salattu = BitLocker on käytössä ja suojaa tiedostojasi
   • Täysin purettu salaus = BitLocker on poissa käytöstä
   • Salaus käynnissä = BitLocker salaa parhaillaan asemaa (tämä voi kestää jonkin aikaa)
   • Salauksen purku käynnissä = BitLockeria poistetaan

Mitä tämä tarkoittaa sinulle?
Jos aseman tilana näkyy Fully Encrypted, tiedostosi suojataan. Säilytä palautusavain turvallisessa paikassa (näytämme ohjeet alla).

BitLocker-palautusavaimen etsiminen ja tallentaminen

Palautusavain on 48-numeroinen luku, joka toimii varasalasanan tavoin. Saatat tarvita sitä, jos:

• Päivität tietokoneen BIOSin tai laiteohjelmiston
• Vaihdat laitteiston, kuten emolevyn tai kiintolevyn
• Windows ei tunnista tietokonetta korjauksen jälkeen
• Siirrät kiintolevyn toiseen tietokoneeseen

Mistä palautusavain löytyy?

Vaihtoehto 1: Tarkista Microsoft-tilisi (yleisin)

1. Siirry millä tahansa laitteella kohtaan account.microsoft.com/devices/recoverykey
2. Kirjaudu sisään samalla Microsoft-tilillä, jota käytät Dell-tietokoneessa
3. Näet luettelon kaikkien laitteidesi palautusavaimista
4. Etsi se, joka vastaa tietokoneesi nimeä ja päivämäärää

Vaihtoehto 2: Tarkista tulostettu kopio
Kun määritit Windowsin ensimmäisen kerran, sinua on ehkä pyydetty tulostamaan tai tallentamaan palautusavain. Tarkista nämä paikat:

• Määrityksen aikana käyttämäsi USB-muistitikku
• Tulostetut paperit tietokoneen hankinnasta
• Dokumentit-kansioon tallennettu tekstitiedosto

Vaihtoehto 3: Tarkista Azure Active Directory -tilisi (työtietokoneet)
Jos työpaikan tai oppilaitoksen hallinnoima Dell-tietokone on:

1. Kysy IT-järjestelmänvalvojaltasi, että hänellä saattaa olla palautusavaimesi
2. Voit myös tutustua organisaatiosi laitehallintaportaaliin

Tallenna varmuuskopio nyt

Jos löysit palautusavaimen, tallenna varmuuskopio heti.

1. Valitse aloitusasetukset>>: tietosuoja ja tietoturva>Laitesalaus
2. Valitse Varmuuskopioi palautusavain
3. Valitse, mihin haluat tallentaa sen:
   • Microsoft-tilillesi (suositus, voit käyttää sitä millä tahansa laitteella)
   • USB-muistitikulle (poista asema ja tallenna se turvallisesti)
   • Tulosta se (säilytä paperi turvallisessa paikassa, älä tietokoneen kanssa)

Tietokone pyytää palautusavainta, mitä tehdä

Jos näet sinisen näytön, jossa pyydetään BitLocker-palautusavainta, älä panikoi. Tämä tapahtuu yleensä sen jälkeen, kun:

• Tietokoneen BIOSin päivittäminen
• Laitteiston korjaukset tai vaihdot
• Kiintolevyn siirtäminen toiseen tietokoneeseen
• Tietyt Windows-päivitykset

Toimi seuraavasti:

1. Etsi palautusavain yllä olevien ohjeiden avulla
2. Kirjoita siniseen näyttöön kaikki 48 numeroa (jos näkyvissä olevat viivat)
3. Paina Enter-näppäintä

Tietokoneen pitäisi käynnistyä normaalisti.

Entä jos en löydä palautusavaintani?
Jos olet tarkistanut tilanteen kaikkialta etkä löydä sitä, sinun on ehkä asennettava Windows uudelleen (jolloin tiedostosi poistetaan).

Keskeytä salaus tilapäisesti huollon tai korjausten ajaksi

Jos viet Dell-tietokoneesi korjattavaksi tai huollettavaksi itse, keskeytä BitLocker (keskeytä se). Tämä estää sinisen palautusavainnäytön näkymisen huollon jälkeen.

Milloin BitLockerin käyttö kannattaa keskeyttää:

• Ennen tietokoneen BIOSin päivittämistä
• Ennen laitteiston korjausta (emolevy, kiintolevy, muisti)
• Ennen tietokoneen viemistä Dellin huoltoon
• Ennen suuria järjestelmämuutoksia

BitLockerin käytön keskeyttäminen

1. Napsauta Käynnistä-painiketta hiiren kakkospainikkeella.
2. Valitse Terminal (Admin) tai Windows PowerShell (Admin).
3. Valitse Kyllä , jos sinua pyydetään sallimaan muutokset.
4. Kirjoita tämä komento ja paina Enter-näppäintä: Suspend-BitLocker -MountPoint "C:" -RebootCount 0

   (Korvaa "C" asemakirjaimella, jos se on eri)

5. Näet viestin, jonka mukaan BitLocker on keskeytetty.

Mitä nyt tapahtuu?
BitLocker-suojaus on keskeytetty, mutta tiedostosi pysyvät salattuina. Kun palvelu on valmis, BitLocker pysyy tauolla, kunnes otat sen uudelleen käyttöön.

Ota BitLocker takaisin käyttöön huollon jälkeen

Kun korjaukset on tehty, ota BitLocker-suojaus uudelleen käyttöön:

1. Napsauta Käynnistä-painiketta hiiren kakkospainikkeella.
2. Valitse Terminal (Admin) tai Windows PowerShell (Admin).
3. Valitse Kyllä , jos sinua pyydetään sallimaan muutokset.
4. Kirjoita tämä komento ja paina Enter-näppäintä: Resume-BitLocker -MountPoint "C:"

Tiedostosi suojataan jälleen.

Miksi pysähtyä sen sijaan, että sammuttaisit kokonaan?
Tauko kestää vain muutaman sekunnin. BitLockerin poistaminen käytöstä kokonaan voi kestää tunteja ja sen jälkeen useita tunteja. Tauko on nopeampi ja helpompi korjausten kannalta.

Poista BitLocker pysyvästi käytöstä

Ennen kuin aloitat: Harkitse tarkkaan BitLockerin poistamista käytöstä. Kun se on pois päältä, kuka tahansa kiintolevyäsi käyttävä voi lukea tiedostojasi, vaikka varastaisi tietokoneesi tai poistaisi aseman.

Se kannattaa ehkä poistaa käytöstä, jos:

• Valmistaudut palauttamaan Windowsin näköistiedoston
• Poistat kiintolevyn pysyvästi
• Olet luovuttamassa tai kierrättämässä tietokonettasi (tietojen pyyhkimisen jälkeen)

BitLockerin poistaminen käytöstä

Vaihtoehto 1: Windows-asetusten käyttäminen (helpompaa)

1. Valitse aloitusasetukset>>: tietosuoja ja tietoturva>Laitesalaus
2. Poista laitesalaus käytöstä
3. Odota, kunnes salauksen purku on valmis (tietokone näyttää edistymistä)

Vaihtoehto 2: Komentorivin käyttäminen

1. Napsauta Käynnistä-painiketta hiiren kakkospainikkeella.
2. Valitse Terminal (Admin) tai Windows PowerShell (Admin).
3. Valitse Kyllä , jos sinua pyydetään sallimaan muutokset.
4. Kirjoita tämä komento ja paina Enter-näppäintä: manage-bde -off C:

   (Korvaa "C" asemakirjaimella, jos se on eri)

5. Salauksen purku alkaa. Voit jatkaa tietokoneen käyttöä, mutta se saattaa toimia hitaammin.

Salauksen purkamisen edistymisen tarkistaminen:
Noudata yllä olevan kohdan "Tarkista, onko tietokoneesi salattu" ohjeita. Etsi kohta "Salauksen purku käynnissä" ja prosenttiosuus valmis.

Edistynyt: Estä BitLocker uusissa Windows-asennuksissa

Tämä osio on tarkoitettu vain IT-ammattilaisille ja kokeneille käyttäjille.

Jos valmistelet tietokoneita organisaatiota varten ja haluat estää BitLockerin automaattisen käynnistymisen, voit muokata Windowsin rekisteriä ennen asennusta.

Rekisterin muokkaaminen salauksen estämiseksi

Ennen Windowsin asentamista:

1. Lisää tämä rekisteriavain Windowsin kuvaan:
   Sijainti: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
   Name: PreventDeviceEncryption
   Type: DWORD (32-bittinen)
   Arvo: 1 (Totta)

Usein kysytyt kysymykset

K: Hidastaako BitLocker tietokonettani?
A: Ei. Nykyaikaisissa Dell-tietokoneissa on erityinen laitteisto, joka käsittelee salauksen automaattisesti. Et huomaa mitään eroa nopeudessa.

K: Onko Dell-tietokoneissa valmiiksi käytössä BitLocker?
A: Ei. Dell-tietokoneita ei salata, kun ne lähtevät tehtaalta. BitLocker otetaan käyttöön automaattisesti, kun Windows määritetään ensimmäisen kerran kotona.

K: Voinko poistaa BitLockerin käytöstä ja ottaa sen käyttöön myöhemmin?
A: Kyllä, mutta se on aikaa vievää. Sen sammuttaminen voi kestää tunteja, ja sen kytkeminen takaisin päälle kestää taas tunteja. Jos sinun on huollettava tietokoneesi, keskeytä sen sijaan BitLocker, koska se tapahtuu paljon nopeammin.

K: Mitä tapahtuu, jos unohdan palautusavaimeni?
A: Ilman palautusavainta tietokoneen lukitusta ei voi avata. Edes Dell ja Microsoft eivät voi auttaa sinua palauttamaan sitä. Siksi on niin tärkeää tallentaa palautusavain useisiin turvallisiin paikkoihin.

K: Onko palautusavain sama kuin Windows-salasana?
A: Ei. Windows-salasana kirjaa sinut tilillesi. Palautusavain avaa koko kiintolevyn lukituksen, jos Windows ei käynnisty normaalisti.

K: Miksi BitLocker otettiin käyttöön kysymättä?
A: Windows ottaa BitLockerin automaattisesti käyttöön asennuksen aikana tiedostojen suojaamiseksi. Tämä on Windows 10:n ja Windows 11:n sisäinen suojausominaisuus.

Suositellut artikkelit

Seuraavassa on joitakin aiheeseen liittyviä artikkeleita, jotka saattavat kiinnostaa sinua.

• BitLocker kehottaa antamaan palautusavaimen, mutta et löydä sitä
• BitLockerin ottaminen käyttöön ja poistaminen käytöstä TPM-turvapiirin avulla Windowsissa
• BitLocker ei käynnisty tai se pyytää palautusavainta, kun Windows 10:tä, UEFIa ja TPM 1.2 -laiteohjelmistoa käyttävä järjestelmä käynnistetään uudelleen
• BitLocker-palautusavaimen etsiminen Microsoft-tililtä
• BitLocker-lukituksen poistaminen, kun se ei enää hyväksy palautusavaimia