Включите BitLocker для съемных дисков с данными в Windows 10

Включение или выключение BitLocker для съемных дисков с данными в Windows 10 (BitLocker To Go)

Для дополнительной защиты Windows 10 позволяет включать BitLocker для съемные диски с данными. Эта функция, также известная как «BitLocker To Go», включает шифрование USB-флэш-накопителей, SD-карт, внешних жестких дисков и других дисков, отформатированных с использованием файловых систем NTFS, FAT16, FAT32 или exFAT. Он поддерживает защиту с помощью смарт-карты или пароля.

BitLocker был впервые представлен в Windows Vista и до сих пор существует в Windows 10. Он был реализован исключительно для Windows и не имеет официальная поддержка в альтернативных операционных системах. BitLocker может использовать доверенный платформенный модуль (TPM) вашего ПК для хранения секретных ключей шифрования. В современных версиях Windows, таких как Windows 8.1 и Windows 10, BitLocker поддерживает шифрование с аппаратным ускорением, если выполняются определенные требования (диск должен поддерживать его, должна быть включена безопасная загрузка и многие другие требования). Без аппаратного шифрования BitLocker переключается на программное шифрование, поэтому производительность вашего диска падает. BitLocker в Windows 10 поддерживает ряд методов шифрования и поддерживает изменение стойкости шифра.

Примечание. В Windows 10 шифрование диска BitLocker доступно только в версиях Pro, Enterprise и Education. BitLocker может зашифровать системный диск (диск, на котором установлена ​​Windows), внутренние жесткие диски. Функция BitLocker To Go позволяет защищать файлы, хранящиеся на съемных дисках, таких как USB-накопитель.

Существует ряд методов, которые вы можете использовать для включения включить или выключить BitLocker для съемного диска.

Чтобы включить BitLocker для съемного диска с данными в Windows 10,

1. Настройте метод шифрования для BitLocker, если требуется.
2. Откройте проводник в папке This PC.
3. Щелкните правой кнопкой мыши диск и выберите Включить Bitlocker из контекстного меню.
4. Либо нажмите Управление на вкладке Инструмент «Диск» s на ленте, затем щелкните команду Включить BitLocker .
5. Наконец, вы можете открыть Панель управления Система и безопасность Шифрование диска BitLocker. Справа найдите съемный диск и щелкните ссылку Включить Bitlocker .
6. В следующем диалоговом окне выберите смарт-карту или укажите пароль для шифрования содержимого диска.
7. Выберите способ резервного копирования ключа шифрования. Например, вы можете распечатать его.
8. Выберите, какой объем дискового пространства следует зашифровать. Для новых дисков вы можете выбрать «только используемое дисковое пространство».. Для дисков, которые уже содержат файлы, выберите Зашифровать весь диск .
9. Укажите, какой режим шифрования использовать.
   • Новый режим шифрования (128-битный XTS-AES) поддерживается в Windows 10.
   • Совместимый режим (128-битный AES-CBC) поддерживается в Windows Vista, Windows 7 и Windows 8/8.1.
10. Нажмите Начать шифрование .

Готово. Съемный диск с данными будет зашифрован. Это может занять много времени, в зависимости от размера съемного диска и его емкости.

Чтобы отключить BitLocker для съемного диска в Windows 10

1. Подключите съемный диск к компьютеру.
2. Откройте проводник в папке «Этот компьютер» .
3. Щелкните диск правой кнопкой мыши и выберите в контекстном меню Управление BitLocker .
4. Или щелкните вкладку Управление в разделе Drive Tool s на ленте, затем щелкните команду Управление BitLocker .
5. Наконец, вы можете открыть Панель управления Система и безопасность BitLocker Drive Encryption.
6. В правой части Диалога шифрования диска найдите свой съемный диск. и щелкните ссылку Отключить Bitlocker .
7. Щелкните в Вт выключите BitLocker , чтобы подтвердить операцию.

Готово. BitLocker расшифровывает содержимое диска.

Кроме того, вы можете отключить BitLocker для съемного диска из командной строки или PowerShell.

Чтобы отключить BitLocker для съемного диска из Командная строка

1. Откройте новую командную строку от имени администратора.
2. Введите и выполните следующую команду: manage-bde - off : .
3. Замените фактической буквой диска, который вы хотите расшифровать. Например: manage-bde -off D: .
4. Или откройте PowerShell от имени администратора.
5. Введите и выполните следующую команду: Disable-BitLocker -MountPoint ":" .
6. Замените фактической буквой диска, который вы хотите расшифровать. Например: Disable-BitLocker -MountPoint "D:" .

Готово!