BitLockerin ottaminen käyttöön ja poistaminen käytöstä TPM-turvapiirin avulla Windowsissa

Sisällysluettelo:

1. TPM-turvapiirin ottaminen käyttöön
2. BitLockerin ottaminen käyttöön käyttöjärjestelmässä
3. BitLockerin tilan tarkistaminen (BitLockerin hallintakonsoli)
4. BitLockerin tilan tarkistaminen (komentorivi)
5. BitLockerin käytön keskeyttäminen
6. BitLockerin poistaminen käytöstä
7. BitLocker-salausvideot

BitLockerin ottaminen käyttöön ja poistaminen käytöstä Windows 7:ssä, Windows 8:ssa, Windows 10:ssä ja Windows 11:ssä

Windowsin BitLockerista on tullut ratkaisu, jonka avulla käyttäjät voivat suojata tietonsa. Seuraavassa kerrotaan, miten BitLocker otetaan käyttöön ja poistetaan käytöstä tavanomaisin menetelmin.

Artikkelissa ei käsitellä USB:n käyttöä TPM-turvapiirin korvaajana eikä ryhmäkäytännön muutoksia edistyneiden ominaisuuksien käyttöä varten. Toimialuetason ryhmäkäytännön muutokset ja verkon hallinnoimat BitLocker-määritykset ovat paras tapa eivätkä kuulu tuen piiriin. Tuetut kokoonpanot rajoittuvat yksittäisiin tietokoneisiin ja paikallisesti hallittuihin BitLocker-määrityksiin.

• Kaikissa Käyttöjärjestelmissä, jotka on määritetty Legacy Boot -tilaan, on käytettävä TPM 1.2:ta. BIOS suositellaan päivitettäväksi uusimpaan versioon.
• Kaikki UEFI-käynnistystilassa määritetyt käyttöjärjestelmät voivat käyttää joko TPM 1.2:ta tai TPM 2.0:aa. BIOS suositellaan päivitettäväksi uusimpaan versioon.
• Jos Windows 7 -tietokone on määritetty käyttämään UEFI-käynnistystilaa, tämä korjaustiedosto on asennettava, jotta TPM 2.0:aa voi käyttää: Microsoft TPM 2.0 -korjaustiedosto
• Poikkeuksia ovat Latitude 5175 ja Latitude 7275, joista molemmissa on vain TPM 2.0, eikä niihin voi vaihtaa aikaisempaa versiota 1.2.

HUOMAUTUS: Täydelliset ajantasaiset vaatimukset ovat Microsoftin BitLocker-vaatimuksissa täällä: https://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx

1. TPM-turvapiirin ottaminen käyttöön

1. Käynnistä tietokone.
2. Kun tietokone suorittaa POST-testin, siirry BIOSiin painamalla pikanäppäintä (yleensä F2 tai Delete).
3. Kun olet BIOSissa, etsi osa, joka määrittää suojauksen.
4. Etsi Suojaus-osasta TPM-vaihtoehto.
5. Valitse vasemmalta TPM 2.0- tai 1.2-osa.

   
   Kuva 1: (Englanninkielinen) Valitse TPM 2.0 tai 1.2

6. Ota TPM käyttöön valitsemalla oikealla oleva TPM-valintaruutu .
7. Kun TPM on kytketty päälle, valitse vaihtoehto Aktivoi tai Ota TPM käyttöön

   
   Kuva 2: (Englanninkielinen) Valitse TPM:n aktivointi- tai käyttöönottovaihtoehto

8. Kun TPM on aktivoitu ja otettu käyttöön, valitse Save changes ja Exit BIOS.

Alkuun

2. BitLockerin ottaminen käyttöön käyttöjärjestelmässä

1. Käynnistä tietokone.
2. Kirjaudu käyttöjärjestelmään normaalisti.
3. Avaa BitLockerin hallintaosa jollakin seuraavista tavoista:

   Windows 7

   Windows 8

   Windows 10 ja Windows 11

   1. Käynnistä-valikon polku.
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Valitse hakukentässä Manage BitLocker.
      3. Paina Enter tai napsauta luettelossa olevaa Hallitse BitLockeria -kuvaketta .
   2. Ohjauspaneelin polku
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Napsauta Ohjauspaneelia.
      3. Valitse Järjestelmä ja suojaus.
      4. Valitse mikä tahansa vaihtoehto kohdassa BitLocker-asemansalaus.
   3. Kiintolevyn polku
      1. Avaa Tietokone tai Oma tietokone
         • Vaihtoehtoisesti voit napsauttaa File Explorer -kuvaketta ja valita tietokoneesi.
      2. Valitse salaus:\ (tai Windows-tietokoneen) asemaan.
      3. Napsauta valitsemaasi asemaa hiiren kakkospainikkeella.
      4. Valitse Turn on BitLocker.
         Huomautus: Tämä ohittaa alkuperäisen BitLocker-näytön.
   4. Sovellusnäytön polku
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Avaa hakukenttä, Manage BitLocker.
      3. Paina Enter tai napsauta luettelossa olevaa Hallitse BitLockeria -kuvaketta .
   5. Ohjauspaneelin polku
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Avaa hakuruutu ja kirjoita Control Panel.
      3. Valitse Järjestelmä ja suojaus tai hae BitLocker Ohjauspaneelin ikkunasta.
      4. Valitse mikä tahansa vaihtoehto kohdassa BitLocker-asemansalaus.
   6. Kiintolevyn polku
      1. Avaa Tietokone tai Oma tietokone
         • Vaihtoehtoisesti voit napsauttaa File Explorer -kuvaketta ja valita tietokoneesi.
      2. Valitse C:\ (tai Windows-tietokoneen) asemaan.
      3. Napsauta valitsemaasi asemaa hiiren kakkospainikkeella.
      4. Valitse Turn on BitLocker.
         Huomautus: Tämä ohittaa alkuperäisen BitLocker-näytön.
   7. Käynnistä-valikon polku.
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Windows 10: Kirjoita hakukenttään Manage BitLocker.
         Windows 11: Kirjoita hakukenttään Device Encryption.
      3. Paina Enter tai napsauta luettelossa olevaa Hallitse BitLockeria -kuvaketta.
   8. Ohjauspaneelin polku
      1. Napsauta hiiren kakkospainikkeella Windowsin Käynnistä-valikon painiketta.
      2. Napsauta Ohjauspaneelia.
      3. Valitse Järjestelmä ja suojaus.
      4. Valitse mikä tahansa vaihtoehto kohdassa BitLocker-asemansalaus.
   9. Asetukset-polku
      1. Napsauta Windowsin Käynnistä-valikkopainiketta .
      2. Napsauta Asetukset-kuvaketta
      3. Kirjoita hakukenttään Manage BitLocker.
      4. Paina Enter tai napsauta luettelossa olevaa Hallitse BitLockeria -kuvaketta .
   10. Kiintolevyn polku
       1. Avaa Tietokone tai Oma tietokone
       2. Valitse C:\ (tai Windows-tietokoneen) asemaan.
       3. Napsauta valitsemaasi asemaa hiiren kakkospainikkeella.
       4. Valitse Turn on BitLocker.
          Huomautus: Tämä ohittaa alkuperäisen BitLocker-näytön.
4. Valitse BitLocker-hallintanäytössä Ota BitLocker käyttöön.

   
   Kuva 3: (Englanninkielinen) Valitse Turn on BitLocker

5. BitLocker alustetaan lyhyesti.

   
   Kuva 4: (Englanninkielinen) BitLockerin käynnistäminen

6. Valitse yksi kolmesta palautusavaimen tallennusvaihtoehdosta.

   
   Kuva 5: (Englanninkielinen) Tallenna palautusavain

Kuva 6: (Englanninkielinen) Tallenna avain turvalliseen paikkaan

1. Kun olet tallentanut salasanatiedoston, valitse Seuraava.
2. Valitse jompikumpi aseman salausvaihtoehto.
   1. Salaa koko kiintolevy.
      • Tämä salaa kaiken kiintolevyn tilan riippumatta siitä, käytetäänkö sitä. Salauksen käsittely kestää kauemmin.
   2. Salaa käytetty tila.
      • Tämä salaa kiintolevyn tilan, koska se on täynnä tietoja, ja jättää vapaan tilan salaamatta. Tämä on suositeltava perussalaus, koska se on nopeampi.
         

        
        Kuva 7: (Englanninkielinen) Valitse, kuinka suuri osa asemasta salataan

3. Kun olet valinnut salausvaihtoehdon, valitse Seuraava.
4. Jos saat valittua salaustyypin, valitse käytettävä salaustyyppi.
    
   • Uusi tila on uusien tietokoneiden ensisijainen salausmenetelmä.
      

     
     Kuva 8: (Englanninkielinen) Valitse käytettävä salaustyyppi

5. Valitse Next
6. Valitse Suorita BitLocker-järjestelmätarkistus -valintaruutu.

   
   Kuva 9: (Englanninkielinen) Tarkista BitLocker-järjestelmätarkistuksen suorittaminen

7. Klikkaa Jatka
8. Aloita salaus käynnistämällä tietokone uudelleen, kun asetukset on tarkistettu.
    
   HUOMAUTUS: Salaus voi kestää 20 minuutista muutamaan tuntiin riippuen salattujen tietojen määrästä, tietokoneen nopeudesta ja siitä, keskeyttääkö prosessi tietokoneen sammuttamisen vai lepotilaan siirtymisen vuoksi. BitLocker-salaus alkaa vasta, kun tietokone käynnistetään uudelleen. Jos työ on valmis, on turvallista suorittaa työ loppuun ja tallentaa se ennen uudelleenkäynnistystä.

   
   Kuva 10: (Englanninkielinen) Aloita salaus käynnistämällä tietokone uudelleen

Alkuun

3. BitLockerin tilan tarkistaminen (BitLockerin hallintakonsoli)

1. Avaa Hallitse BitLocker-konsolia jollakin edellä kuvatuista tavoista.
2. Tarkastele konsolissa näkyvää tilaa.
    
   • Salauksen tilasta näkyy, että BitLocker salaa.
   • Jos BitLocker on salattu, sen tila ilmaisee, että BitLocker on käytössä, ja siinä näkyy lukkokuvake.

     
     Kuva 11: (Englanninkielinen) BitLockerin tilan tarkistaminen BitLocker-konsolista

Alkuun

4. BitLockerin tilan tarkistaminen (komentorivi)

1. Avaa komentokehoteikkuna.
2. Napsauta Windowsin Käynnistä-painiketta ja kirjoita cmd ja paina Enter.
3. Pidä näppäimistön Windows-painiketta painettuna ja R, kirjoita cmd ja paina Enter.
4. Napsauta komentokehotetta hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana.
5. Kirjoita komentokehotteeseen manage-bde -status ja paina Enter.
6. Tarkista tietokoneen asemien BitLockerin tila.

   
   Kuva 12: (Englanninkielinen) BitLockerin tilan tarkistaminen komentoriviltä

Alkuun

5. BitLockerin käytön keskeyttäminen

1. Käynnistä tietokone.
2. Käynnistä Windows-käyttöjärjestelmä.
3. Avaa Hallitse BitLockeria -ikkunat jollakin edellä mainituista tavoista.
4. Valitse halutun aseman kohdalla Keskeytä suojaus.

   
   Kuva 13: (Englanninkielinen) BitLockerin käytön keskeyttäminen

5. Tarkista varoituskehote ja keskeytä BitLockerin käyttö valitsemalla Kyllä .

   
   Kuva 14: (Englanninkielinen) Lue varoitus ja keskeytä BitLockerin käyttö valitsemalla Kyllä

6. Palaa Hallitse BitLockeria -ikkunaan jatkamaan suojausta.

   
   Kuva 15: (Englanninkielinen) Jatka BitLocker-suojausta valitsemalla Jatka suojausta

Alkuun

6. BitLockerin poistaminen käytöstä

1. Käynnistä tietokone.
2. Käynnistä Windows-käyttöjärjestelmä
3. Avaa Hallitse BitLockeria -ikkunat jollakin edellä mainituista tavoista.
4. Valitse Poista BitLocker käytöstä.

   
   Kuva 16: (Englanninkielinen) Poista BitLocker käytöstä valitsemalla Poista BitLocker käytöstä

5. Vahvista päätös poistaa BitLocker käytöstä.

   
   Kuva 17: (Englanninkielinen) Vahvista päätös poistaa BitLocker käytöstä

6. Anna tietokoneen purkaa salaus.

Alkuun

7. BitLocker-salausvideot

Alkuun

Suositellut artikkelit

Seuraavassa on joitakin aiheeseen liittyviä artikkeleita, jotka saattavat kiinnostaa sinua.

• BitLocker-palautussalasanan tai -avainpaketin noutaminen Dell Data Security Recovery Portalissa
• BIOSin päivittäminen järjestelmissä, joissa on käytössä BitLocker
• BitLocker ei käynnisty tai se pyytää palautusavainta, kun Windows 10:tä, UEFIa ja TPM 1.2 -laiteohjelmistoa käyttävä järjestelmä käynnistetään uudelleen
• BitLockerin käyttäminen PIN-koodilla
• BitLocker-suojatun aseman BitLocker-avaintunnuksen etsiminen
• BitLocker-virhe käytettäessä TPM 1.2 -tilaa BIOS-päivityksen jälkeen
• BitLocker-salauksen aikana näkyvän TPM-virheen korjaaminen Dell-tietokoneessa
• TPM:n (Trusted Platform Module) ja BitLockerin yleisten ongelmien vianmääritys ja ratkaiseminen
• BitLocker kehottaa antamaan palautusavaimen, mutta et löydä sitä
• BitLocker vaatii palautusavaimen jokaisen käynnistyksen yhteydessä USB-C- ja Thunderbolt-tietokoneissa, kun tietokone on telakoituna tai telakoimattomana
• Automaattinen Windows-laitesalaus tai BitLocker Dell-tietokoneissa
• Dellin BIOS-päivitykset

Takuu päättynyt? Ei hätää. Siirry osoitteeseen Dell.com/support, anna Dell-palvelutunnisteesi ja katso tarjouksemme.