Mengkonfigurasi Penyulitan Perkakasan BitLocker untuk Pemacu Data Tetap

1.

Sebagai pakar IT, saya sentiasa mencari cara untuk melindungi data saya dengan lebih baik. Satu cara saya melakukan ini ialah dengan menggunakan penyulitan perkakasan BitLocker untuk pemacu data tetap saya. Ini memastikan bahawa walaupun komputer saya hilang atau dicuri, data saya akan kekal selamat.

Untuk menggunakan penyulitan perkakasan BitLocker, komputer anda mesti mempunyai cip Modul Platform Dipercayai (TPM). Cip ini digunakan untuk menyimpan kunci penyulitan dan melaksanakan fungsi berkaitan keselamatan lain. Jika komputer anda tidak mempunyai cip TPM, anda tidak akan dapat menggunakan penyulitan perkakasan BitLocker.

Sebaik sahaja anda telah mengesahkan bahawa komputer anda mempunyai cip TPM, anda boleh memulakan proses menyediakan penyulitan perkakasan BitLocker. Langkah pertama ialah membuka applet Panel Kawalan BitLocker. Ini boleh dilakukan dengan pergi ke Mula > Panel Kawalan > Sistem dan Keselamatan > Penyulitan Pemacu BitLocker.

Setelah applet Panel Kawalan BitLocker dibuka, anda perlu memilih pemacu yang ingin anda enkripsi. Sebaik sahaja anda telah memilih pemacu, klik butang 'Hidupkan BitLocker'. Ini akan memulakan proses menyulitkan pemacu anda.

Proses menyulitkan pemacu anda akan mengambil sedikit masa, jadi bersabarlah. Setelah proses selesai, data anda akan selamat dan terjamin.

Kerana BitLocker menawarkan dua jenis penyulitan yang berbeza. Panduan ini akan membantu anda bertukar antara perkakasan dan penyulitan perisian untuk pemacu data pegun. Anda boleh menukar antara dua jenis penyulitan menggunakan Editor Dasar Kumpulan Tempatan dan Editor Pendaftaran pada PC Windows 11/10. Walau bagaimanapun, komputer anda mesti menyokong penyulitan perkakasan untuk menggunakan perubahan ini.

Cara menyediakan penyulitan perkakasan BitLocker untuk pemacu data tetap

Untuk menyediakan penyulitan perkakasan BitLocker bagi pemacu data tetap, ikut langkah berikut:

1. Tekan Win+R untuk membuka gesaan Run.
2. taip gpedit.msc dan tekan Untuk masuk butang.
3. Pergi ke Penyulitan Pemacu BitLocker > Pemacu Data Tetap DALAM Konfigurasi komputer .
4. Klik dua kali pada Mengkonfigurasi Penggunaan Penyulitan Perkakasan untuk Pemacu Data Tetap parameter.
5. pilih Termasuk pilihan.
6. Tetapkan peraturan yang sesuai.
7. Tekan BAIK butang.

Untuk mengetahui lebih lanjut tentang langkah ini, teruskan membaca.

Pertama, anda perlu membuka Editor Dasar Kumpulan Tempatan pada komputer anda. Untuk melakukan ini, klik Win+R untuk membuka gesaan Run, taip gpedit.msc , dan klik butang Untuk masuk butang.

Kemudian ikuti laluan ini:

Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Penyulitan Pemacu BitLocker > Pemacu Data Tetap

Di sini anda boleh menemui tetapan yang dipanggil Mengkonfigurasi Penggunaan Penyulitan Perkakasan untuk Pemacu Data Tetap . Anda perlu klik dua kali pada pilihan ini dan pilih Termasuk pilihan.

Kini anda boleh melihat dan mendayakan dua tetapan:

• Gunakan penyulitan perisian BitLocker apabila penyulitan perkakasan tidak tersedia.
• Mengehadkan algoritma penyulitan dan suite sifir yang dibenarkan untuk penyulitan perkakasan.

Anda boleh mendayakan tetapan ini dengan menandakan kotak pilihan yang sesuai. Akhir sekali klik pada BAIK butang untuk menyimpan perubahan.

bagaimana mengingat semula e-mel dalam prospek 2015

Konfigurasikan penyulitan perkakasan BitLocker untuk pemacu data tetap menggunakan pendaftaran.

Untuk mengkonfigurasi penyulitan perkakasan BitLocker untuk pemacu data tetap menggunakan pendaftaran, ikut langkah berikut:

1. Cari regedit dan klik pada hasil carian.
2. Tekan ya butang.
3. Bertukar kepada Microsoft DALAM HKLM .
4. Klik kanan Microsoft > Baharu > Kunci dan memanggilnya DPO .
5. Klik kanan FVE > Baharu > Nilai DWORD (32-bit) .
6. Tetapkan nama sebagai FDVAllowSoftwareEncryptionFailover .
7. Klik dua kali padanya dan tetapkan nilai data sebagai 1 .
8. Buat nilai REG_DWORD lain bernama FDVHardwareEncryption .
9. Tetapkan nilai data sebagai 1 untuk mendayakan.
10. Buat nilai REG_DWORD lain bernama FDVRestrictHardwareEncryptionAlgorithm .
11. Tetapkan nilai data sebagai 1 untuk mendayakan.
12. Klik kanan FVE > Cipta > Nilai Rentetan Boleh Kembang dan memanggilnya seperti FDVAllowedHardwareEncryptionAlgorithm .
13. Klik dua kali untuk menetapkan nilai data sebagai 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42.
14. Mulakan semula komputer anda.

Mari kita lihat langkah-langkah ini secara terperinci.

Pertama, cari regedit dalam kotak carian pada bar tugas, klik hasil carian dan klik ikon ya butang pada gesaan UAC untuk membuka Editor Pendaftaran. Kemudian ikuti laluan ini:

Klik kanan Microsoft > Baharu > Kunci dan memanggilnya seperti DPO .

Klik kanan FVE > Baharu > Nilai DWORD (32-bit) dan panggil mereka seperti ini:

• FDVAllowSoftwareEncryptionFailover
• FDVHardwareEncryption
• FDVRestrictHardwareEncryptionAlgorithm

Selepas itu klik dua kali pada FDVHardwareEncryption dan tetapkan nilai data sebagai 1 .

Kemudian klik dua kali dua nilai REG_DWORD yang lain dan tetapkan nilai ini sebagai 1 hidupkan dan 0 melumpuhkan.

Selepas itu klik kanan FVE > Cipta > Nilai Rentetan Boleh Kembang dan tetapkan nama sebagai FDVAllowedHardwareEncryptionAlgorithm .

Kemudian klik dua kali padanya dan tetapkan nilai data sebagai 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42 .

Akhir sekali, tutup semua tetingkap dan mulakan semula komputer anda.

Baca: Pilihan permulaan pada PC ini tidak dikonfigurasikan dengan betul Ralat Bitlocker

Bagaimana untuk memaksa BitLocker menggunakan penyulitan perkakasan?

Anda boleh memaksa BitLocker untuk menggunakan penyulitan perkakasan dan bukannya penyulitan perisian menggunakan Editor Dasar Kumpulan Tempatan atau Editor Pendaftaran. Untuk ini anda perlu membuka Mengkonfigurasi Penggunaan Penyulitan Perkakasan untuk Pemacu Data Tetap tetapan dan pilih Termasuk pilihan. Kemudian nyahtanda Gunakan penyulitan perisian BitLocker apabila penyulitan perkakasan tidak tersedia. kotak semak dan klik BAIK butang.

Baca: Dayakan pemacu sistem BitLocker untuk Windows tanpa TPM

Adakah BitLocker menggunakan penyulitan perkakasan?

Ya, BitLocker boleh menggunakan penyulitan berasaskan perkakasan jika komputer anda memilikinya. Jika penyulitan perkakasan tidak tersedia pada komputer anda, BitLocker boleh menggunakan penyulitan perisian. Sama ada pemacu boleh alih atau pemacu tetap, dasar adalah sama untuk semua orang.

Itu sahaja! Semoga panduan ini membantu.

vlc membuang input mentah

Baca: Dayakan atau lumpuhkan buka kunci automatik pemacu data yang disulitkan BitLocker dalam Windows 11/10.