Maaaring hindi mo kailangan ng anumang panlabas na software upang i-encrypt ang mga file sa iyong PC. Ang Windows 10 mismo ay may built-in na tool sa pag-encrypt na tinatawag na BitLocker, kung saan maaari mong i-encrypt ang buong mga disk. Ipinapaliwanag namin kung paano magsimula.
Available lang ang BitLocker sa mga computer na nagpapatakbo ng Windows 7 Ultimate o Enterprise, Windows 8.1 Pro, at Enterprise o Windows 10 Pro. Tandaan na ang mga Home edisyon ng Windows ay hindi kasama.
Bilang karagdagan, dapat ay mayroon kang storage drive na may hindi bababa sa dalawang partition at Trusted Platform Module (TPM), isang espesyal na chip na maaaring magsagawa ng mga pagsusuri sa iyong hardware, software at firmware. Kung may nakitang hindi awtorisadong pagbabago, ang iyong computer ay magbo-boot sa isang restricted mode upang ang mga malisyosong partido ay makagawa ng kaunting karagdagang pinsala.
Upang matiyak na ang BitLocker ay maaaring tumakbo sa iyong computer, maaari kang magpatakbo ng tseke sa mismong programa kapag sinimulan mo ang BitLocker.
Ligtas bang gamitin ang BitLocker?
Ang ilang mga tao ay hindi gusto ang ideya ng paggamit ng BitLocker dahil hindi nila matiyak na ang Microsoft ay hindi nagbibigay ng access sa mga ahensya ng gobyerno at mga katulad nito. Ang BitLocker ay hindi isang open source na programa, kaya ang mga taong marunong sa code ay hindi makadaan dito upang tingnan ang backdoor access.
Sa kabilang banda, nag-aalok ang programa ng proteksyon laban sa iba pang mga malisyosong partido. Kaya kung wala kang pakialam kung posibleng ma-access ng gobyerno ang iyong nilalaman sa disk, ang BitLocker ay isang mahusay na solusyon. Kung nag-aalala ka pa rin, subukan ang isang programa tulad ng VeraCrypt.
Tip: Bago ka magsimula sa BitLocker, inirerekomenda namin na i-back up mo ang iyong mahahalagang file.
Paganahin ang BitLocker
Sa Windows 10, maaari mong paganahin ang Bitlocker sa pamamagitan ng pagpunta sa Control Panel pumunta. Pagkatapos ay i-type ang teksto maliit na locker sa search bar at pindutin ang Pumasok o hanapin ang icon Pag-encrypt ng Bitlocker Drive sa. Pagkatapos ay mag-click sa Paganahin ang Bitlocker.
Sinusuri ng program kung ang iyong computer ay angkop para sa BitLocker. Kung mayroon kang TPM module ngunit hindi ito naka-on, ang iyong computer ay kailangang ganap na i-reboot upang paganahin ang module. Alisin muna ang anumang USB stick o external drive mula sa computer.
Nakatanggap ka ba ng mensahe sa panahon ng pagsisimula na may mga pagbabagong ginawa sa iyong computer? Pagkatapos ay pindutin F10 para kumpirmahin ang pagbabago. Kapag nag-restart ang iyong computer, makikita mo kaagad ang window ng BitLocker. Ang TPM hardware ay pinagana na ngayon. Maaari mong suriin ito sa window ng BitLocker sa pamamagitan ng pag-check kung may check mark sa tabi nito.
Pumili ng Password
Bago i-encrypt ang iyong drive, pumili ng secure na password. Dapat mong ilagay ang password na ito sa tuwing sisimulan mo ang iyong computer bago lumitaw ang screen ng pag-login sa Windows 10. Maaari mong piliing ipasok ang password nang manu-mano o gamit ang USB drive.
Susunod, kailangan mong mag-save ng recovery key na magbibigay-daan sa iyong i-unlock ang iyong computer sa isang emergency. Maaari mong i-save ang key na ito sa iyong Microsoft account, sa isang file o sa isang flash drive. Maaari mo ring i-print ang recovery key. Inirerekomenda na pumili ng hindi bababa sa dalawang paraan, kung sakaling mawala ang isa.
Kung ise-save mo ang susi sa iyong Microsoft account, maaari mong i-unlock ang iyong mga file mula sa mga server ng Windows kung mawala mo ang sarili mong mga naka-save na bersyon. Ngunit ikaw ay umaasa sa integridad ng mga server ng Microsoft. Hindi mo alam nang eksakto kung sino ang may access sa mga server ng Microsoft.
Kapag nakapili ka na ng dalawa o higit pang paraan ng pag-save, i-click Susunod na isa upang magpatuloy sa.
Gamit ang BitLocker
Ngayon ay pipiliin mo kung gaano karami sa iyong hard drive ang gusto mong i-encrypt. Kung mayroon kang bagong PC, mas mainam na i-encrypt ang bahagi ng drive na ginagamit, dahil ang lahat ng mga bagong file ay awtomatikong mai-encrypt. Kung mayroon kang mas lumang PC, matalinong i-encrypt ang buong drive. Piliin kung ano ang pinakaangkop sa iyong computer at i-click Susunod na isa.
Dahil Windows 10, pipili ka ng encryption mode: bago o katugma. Ang compatible mode ay pangunahin para sa mga naaalis na drive na ginagamit sa mga mas lumang bersyon ng Windows kung saan hindi available ang bagong encryption mode. Kaya kung ito ay isang panloob na drive o isang naaalis na drive na ginagamit mo lamang sa mga Windows 10 na computer, pinakamahusay na piliin ang bagong mode. mag-click sa Susunod na isa.
Hindi mai-encrypt ang iyong drive hanggang sa i-restart mo ang iyong computer. Mula sa sandaling iyon kakailanganin mo rin ang iyong password o ang USB drive upang i-unlock ang iyong computer. Maaaring magtagal ang pag-encrypt, depende sa format ng iyong drive at sa mga pagpipiliang ginawa mo. Maaari mong gamitin ang iyong computer sa panahon ng prosesong ito at mapapanatili kang alam ang tungkol sa pag-unlad. Magandang ideya na magsagawa lamang ng mga gawain na hindi masyadong kumukuha ng mga mapagkukunan ng iyong system.
Kapag kumpleto na ang proseso ng pag-encrypt, tapos ka na. Ang lahat ng mga file na iyong nilikha mula ngayon ay awtomatikong naka-encrypt, at kailangan mo ang iyong BitLocker password o USB drive sa tuwing simulan mo ang iyong computer.
