在Windows10中,由于一般用戶使用的是home版本,導(dǎo)致無法使用Bitlocker進(jìn)行加密,但我們?nèi)杂衅渌绞絹韱⒂梦募用埽Wo(hù)數(shù)據(jù)不被未授權(quán)訪問。
下面就為大家?guī)硪恍┘用艿姆椒ā?/span>
加密是一種通過算法轉(zhuǎn)換信息,使其成為只有授權(quán)用戶才能訪問的形式。在Windows 10中,可以通過特定的系統(tǒng)功能來實現(xiàn)文件和文件夾的加密。
1.開啟加密
·找到需要加密的文件或文件夾,右鍵點擊,選擇“屬性”。
·在屬性菜單中,點擊“高級”,然后勾選“加密內(nèi)容以保護(hù)數(shù)據(jù)”。
2.加密的影響
·啟用加密后,文件或文件夾將被轉(zhuǎn)換成只有加密賬戶可訪問的格式,不會損壞文件本身。
·加密過程是可逆的,用戶可以隨時取消加密恢復(fù)文件的原始狀態(tài)。
·加密文件在資源管理器中通常會顯示鎖定圖標(biāo),用戶可以通過文件屬性查看其加密狀態(tài)。
若您使用的是Windows7或以上,包含home的版本,由于其本身無法使用Bitlocker加密功能,您可以下載國產(chǎn)優(yōu)秀軟件:赤友DiskGeeker Win版。
安裝完成后,該軟件可以支持你進(jìn)行Bitlocker加密,以保護(hù)文件!
如果你需要加密的分區(qū)內(nèi)數(shù)據(jù)小于16G,還可以免費(fèi)進(jìn)行使用!
·Windows 提供了備份加密密鑰的選項,確保在系統(tǒng)重裝或賬戶更改后,用戶仍然可以訪問加密的文件。
·通過控制面板的“用戶賬戶”部分,用戶可以導(dǎo)出或備份文件加密證書及密鑰。
·定期更新Windows安全補(bǔ)丁和驅(qū)動程序,保證加密功能的正常運(yùn)行。
·使用系統(tǒng)自帶的磁盤清理工具清除無用文件,避免系統(tǒng)緩慢影響加密操作的效率。
雖然Windows 10 Home版用戶無法使用BitLocker,但系統(tǒng)提供的文件加密功能足以滿足基本的數(shù)據(jù)保護(hù)需要。通過適當(dāng)配置和管理,可以有效地保護(hù)個人數(shù)據(jù)安全,而不會損害文件的完整性。
這些措施確保了數(shù)據(jù)的安全,同時也保持了系統(tǒng)的高效運(yùn)行。
通過理解和運(yùn)用Windows提供的工具,用戶即使在Home版本也能有效保護(hù)自己的數(shù)據(jù)安全,無需擔(dān)心因加密而導(dǎo)致數(shù)據(jù)損壞。
在使用Windows 10或11的家庭版時,你可能從未意識到,你的電腦還自帶了一個微軟加密工具——BitLocker硬盤加密。這個功能默認(rèn)在許多電腦上激活,盡管它主要定義了操作系統(tǒng)專業(yè)版的功能。
實際上,這個功能在Windows 11中同樣適用;微軟在家庭版與專業(yè)版對比中將BitLocker設(shè)備加密列為首要功能。那么,這一切都是關(guān)于什么呢?
如果你在家庭版的搜索欄中輸入“BitLocker”,開始菜單會顯示相應(yīng)的應(yīng)用圖標(biāo)。然而,與專業(yè)版相比,家庭版缺少“管理”這一附加選項,因此BitLocker無法啟動。很難想象這個功能真的存在,但事實確實如此,只是以不同的名字出現(xiàn)。
在深入探討家庭版中的名為“設(shè)備加密”的工具之前,讓我們先解釋一下為什么這個功能極其重要。與登錄PC不同的是,加密有效地阻止了未經(jīng)授權(quán)的訪問。
沒有這種保護(hù),只需移除硬盤,即可獲取存儲的數(shù)據(jù)。如果數(shù)據(jù)已加密,則無法實現(xiàn)。因此,對于筆記本電腦尤為重要,因為便攜式電腦更容易被盜或不慎遺失。
進(jìn)一步閱讀:掌握Windows 11的這些功能,讓你的工作效率翻倍
要使用設(shè)備加密,需要滿足四個條件:首先,電腦必須具有現(xiàn)代UEFI(而不是之前的BIOS),其次,必須有最新的TPM芯片(可信平臺模塊)。這兩項已經(jīng)成為了多年的標(biāo)準(zhǔn)。
此外,設(shè)備必須支持“現(xiàn)代待機(jī)”(S0)省電模式。您可以通過以下方式檢查您的計算機(jī)是否具備此功能:打開帶有管理員權(quán)限的命令提示符,輸入命令并按Enter鍵。如果出現(xiàn)“待機(jī)(S0低功耗狀態(tài))...系統(tǒng)上可用”這一響應(yīng),則第三項條件也得到了滿足。如果“待機(jī)(S0低功耗空閑)不被系統(tǒng)固件支持”,請檢查制造商或特定設(shè)備的UEFI菜單,查看是否可以在那里激活。
第四,必須具備且開啟“安全啟動”選項。由于這需要在UEFI中進(jìn)行設(shè)置,您可能需要在此前查找設(shè)置。因此,請不要立即放棄。
為了最終進(jìn)行兼容性檢查和正確配置,請在任務(wù)欄的搜索和輸入框中輸入“設(shè)備加密”,并以管理員身份右擊系統(tǒng)信息。檢查底部的“支持設(shè)備加密”條目是否為“滿足要求”。
如果不是,當(dāng)鼠標(biāo)懸停在錯誤上時,Windows將顯示錯誤的原因。通常提到的缺失“PCR7綁定”便是其中之一;上述前提隱藏在這一術(shù)語之下;針對性的Google搜索往往有所幫助。更多信息可參閱“設(shè)備加密問題”框。
使用Windows設(shè)備加密的必要前提是TPM芯片(可信平臺模塊)版本2.0激活。通過在輸入框中再次輸入命令,您可以在計算機(jī)的UEFI中檢查TPM是否激活。如果在狀態(tài)下方顯示“就緒使用”且規(guī)格版本后顯示“2.0”,則一切正常。
否則,在UEFI中激活該組件;Microsoft為重要設(shè)備制造商提供了詳細(xì)的步驟。在UEFI更改和重啟后,再次輸入tpm.msc并使用右側(cè)的“準(zhǔn)備TPM”啟動設(shè)置向?qū)АM瑫r,開啟安全啟動。
下一步是在設(shè)置應(yīng)用下,針對Windows 11的“隱私與安全”或Windows 10的“更新與安全”中檢查設(shè)備加密是否已啟用。如果沒有,使用滑塊激活它。
重要的是:在使用Microsoft在線賬戶登錄后,設(shè)備加密才能有效工作,而不僅僅是使用本地Windows賬戶。
Windows 10和11專業(yè)版中的BitLocker提供了廣泛的設(shè)置,并可通過操作系統(tǒng)的組策略編輯器進(jìn)行詳細(xì)配置。Microsoft在線提供了詳細(xì)的說明。此外,還有“BitLocker to go”功能用于加密USB閃存驅(qū)動器等可移動數(shù)據(jù)載體。
家庭版不提供這些功能;在這里,只能打開或關(guān)閉設(shè)備加密。然而,其關(guān)鍵長度為128位的“經(jīng)濟(jì)版”可靠地實現(xiàn)了其目的,即安全防止未經(jīng)授權(quán)訪問您的數(shù)據(jù)。
提示:通過Windows資源管理器中相鄰的鎖圖標(biāo),你可以識別設(shè)備加密是否激活并正在運(yùn)行。
命令行工具managebde.exe可以提供更多細(xì)節(jié),包括在功能開啟時加密是否運(yùn)行以及數(shù)據(jù)已被加密的程度。此過程可能需要長達(dá)兩小時的時間。要獲取Windows分區(qū)的狀態(tài)顯示,請在帶有管理員權(quán)限的命令提示符中使用以下命令:
轉(zhuǎn)換和保護(hù)狀態(tài)特別重要。請不要驚訝于在鎖定狀態(tài)后顯示“解鎖”——畢竟,您已登錄到計算機(jī),從而自動解鎖了您的數(shù)據(jù)。
注意:請記住,命令行工具所提到的控制參數(shù)大多適用于BitLocker版本,盡管工具名稱相同。
盡管設(shè)置過程,包括硬件檢查和UEFI中的任何更改,可能有些冗長乏味,但設(shè)備加密在后臺完全自動運(yùn)行,無需您察覺。這是因為操作系統(tǒng)在登錄計算機(jī)時自動解鎖硬盤訪問——所以您不需要額外操作。
相反,當(dāng)您注銷或關(guān)機(jī)時,數(shù)據(jù)會立即重新加密。然而,這種保護(hù)僅在您已為Microsoft賬戶提供足夠安全的密碼時才有意義。這是強(qiáng)制性的,而雙重因素(2FA)進(jìn)一步提高了保護(hù)級別。
提示:通過Windows Hello比輸入長密碼更快更方便地登錄:使用基于硬件的PIN、指紋傳感器或攝像頭中的面部識別。
如果您沒有指紋傳感器或攝像頭,可以使用USB Logon配置USB鑰匙進(jìn)行登錄和注銷。
任何優(yōu)秀的保護(hù)措施都傾向于增加在某些時候鎖定自己的風(fēng)險。例如,在設(shè)備加密的情況下,如果主板或電腦損壞,因為加密和解密與板上的TPM芯片相關(guān)聯(lián)。
因為任何意外解鎖都需要恢復(fù)密鑰,所以請檢查是否可用。同時,將其保存在密碼管理器中或打印出來,并將打印件存放在安全的地方。
要檢查,請登錄https://account.microsoft.com/devices/recoverykey在Microsoft,并將密鑰復(fù)制到Windows剪貼板。因為每個分區(qū)單獨(dú)加密,一臺計算機(jī)上可能會顯示多個分區(qū)。縮寫OSV(操作系統(tǒng)卷)指的是系統(tǒng)驅(qū)動器,F(xiàn)DV(固定數(shù)據(jù)卷)指的是其他數(shù)據(jù)驅(qū)動器。
Post by Polly