Slik aktiverer du fulldiskkryptering på Windows 10

Windows 10 bruker noen ganger kryptering som standard, og noen ganger gjør det ikke komplisert. Slik kontrollerer du om din Windows 10 PC-lagring er kryptert og hvordan du krypterer den hvis den ikke er. Kryptering handler ikke bare om å stoppe NSA-det handler om å beskytte dine sensitive data dersom du noen gang mister PCen, noe som alle trenger.

I motsetning til alle andre moderne forbrukeroperativsystemer-macOS, tilbyr Chrome OS, IOS og Android-Windows 10 fortsatt ikke integrerte krypteringsverktøy til alle. Du må kanskje betale for den profesjonelle utgaven av Windows 10 eller bruke en tredjeparts krypteringsløsning.

Hvis datamaskinen støtter den: Windows-enhetskryptering

Mange nye PCer som leveres med Windows 10, vil automatisk ha "Enhetskryptering" aktivert. Denne funksjonen ble først introdusert i Windows 8.1, og det er spesifikke maskinvarekrav for dette. Ikke alle PCer vil ha denne funksjonen, men noen vil.

Det er en annen begrensning også - det krypterer bare stasjonen din dersom du logger deg på Windows med en Microsoft-konto. Gjenopprettingsnøkkelen lastes deretter opp til Microsofts servere. Dette vil hjelpe deg med å gjenopprette filene dine hvis du noen gang ikke kan logge inn på PCen. (Dette er også grunnen til at FBI sannsynligvis ikke er for bekymret for denne funksjonen, men vi anbefaler bare kryptering som et middel for å beskytte dataene dine fra laptop thieves her. Hvis du er bekymret for NSA, kan det hende du vil bruke en annen krypteringsløsning.)

Enhetskryptering vil også bli aktivert hvis du logger på en organisasjonens domene. For eksempel kan du logge deg på et domene eid av din arbeidsgiver eller skole. Din gjenopprettingsnøkkel vil da bli lastet opp til organisasjonens domeneservere. Dette gjelder imidlertid ikke for den gjennomsnittlige persons PC-bare PCer som er sluttet til domener.

Hvis du vil kontrollere om Enhetskryptering er aktivert, åpner du Innstillinger-appen, navigerer til System> Om, og ser etter en "Enhetskryptering" -innstilling nederst i Om-panelet. Hvis du ikke ser noe om Device Encryption her, støtter ikke PCen Enhetskryptering, og den er ikke aktivert. Hvis Enhetskryptering er aktivert, eller hvis du kan aktivere det ved å logge på med en Microsoft-konto, får du se en melding som sier det her.

For Windows Pro-brukere: BitLocker

Hvis Enhetskryptering ikke er aktivert, eller hvis du vil ha en kraftigere krypteringsløsning som også kan kryptere flyttbare USB-stasjoner, for eksempel, vil du bruke BitLocker. Microsofts BitLocker-krypteringsverktøy har vært en del av Windows for flere versjoner nå, og det er generelt godt vurdert. Imidlertid begrenser Microsoft fortsatt BitLocker til Professional, Enterprise og Education utgaver av Windows 10.

BitLocker er mest sikker på en datamaskin som inneholder Trusted Platform Module (TPM) maskinvare, hvilke moderne PCer gjør. Du kan raskt sjekke om PCen har TPM-maskinvare fra Windows, eller sjekke med datamaskinens produsent hvis du ikke er sikker. Hvis du bygget din egen PC, kan du kanskje legge til en TPM-chip til den. Søk etter en TPM-brikke som selges som tilleggsmodul. Du trenger en som støtter det nøyaktige hovedkortet inne i PCen.

Windows sier normalt at BitLocker krever en TPM, men det er et skjult alternativ som lar deg aktivere BitLocker uten en TPM. Du må bruke en USB-minnepinne som en "oppstartskode" som må være til stede hver oppstart hvis du aktiverer dette alternativet.

Hvis du allerede har en profesjonell utgave av Windows 10 installert på PCen, kan du søke etter "BitLocker" i Start-menyen, og bruk BitLocker-kontrollpanelet for å aktivere det. Hvis du oppgraderte gratis fra Windows 7 Professional eller Windows 8.1 Professional, bør du ha Windows 10 Professional.

Hvis du ikke har en profesjonell utgave av Windows 10, kan du betale $ 99 for å oppgradere Windows 10 Home til Windows 10 Professional. Bare åpne Settings-appen, naviger til Oppdater og sikkerhet> Aktivering, og klikk på "Gå til butikk" -knappen. Du får tilgang til BitLocker og de andre funksjonene som Windows 10 Professional inneholder.

Sikkerhetsekspert Bruce Schneier liker også et proprietært fulldisk-krypteringsverktøy for Windows kalt BestCrypt. Den er fullt funksjonell på Windows 10 med moderne maskinvare. Dette verktøyet koster imidlertid $ 99-samme pris som en oppgradering til Windows 10 Professional, så det kan være et bedre valg å oppgradere Windows for å utnytte BitLocker..

For alle andre: VeraCrypt

Å bruke en annen $ 99 bare for å kryptere harddisken for noen ekstra sikkerhet kan være en vanskelig salg når moderne Windows-PCer ofte bare koster noen hundre dollar i utgangspunktet. Du trenger ikke å betale ekstra penger for kryptering, fordi BitLocker ikke er det eneste alternativet. BitLocker er det mest integrerte, godt støttede alternativet, men det finnes andre krypteringsverktøy du kan bruke.

Den ærverdige TrueCrypt, et åpen kildekode-krypteringsverktøy som ikke lenger er utviklet, har noen problemer med Windows 10-PCer. Det kan ikke kryptere GPT-systempartisjoner og starte dem ved hjelp av UEFI, en konfigurasjon som de fleste Windows 10-PCer bruker. VeraCrypt-et fullverdig krypteringsverktøy med åpen kildekode, basert på TrueCrypt-kildekoden, støtter imidlertid EFI-systempartisjonskryptering som versjoner 1.18a og 1.19.

Med andre ord, VeraCrypt skal tillate deg å kryptere Windows 10 PC-systempartisjonen gratis.

TrueCrypts utviklere famously slått ned utviklingen og erklære TrueCrypt sårbare og usikre å bruke, men juryen er fortsatt ute om dette er sant. Mye av diskusjonen rundt dette sentrerer om NSA og andre sikkerhetsbyråer har en måte å knekke på denne åpen kildekode kryptering. Hvis du bare krypterer harddisken din, kan tyvene ikke få tilgang til dine personlige filer hvis de stjeler den bærbare datamaskinen, du trenger ikke å bekymre deg for dette. TrueCrypt bør være mer enn sikkert nok. VeraCrypt-prosjektet har også gjort sikkerhetsforbedringer, og bør potensielt være sikrere enn TrueCrypt. Enten du krypterer bare noen få filer eller hele systempartisjonen, er det det vi anbefaler.

Vi vil gjerne se at Microsoft gir flere brukere av Windows 10 tilgang til BitLocker - eller utvider i hvert fall enhetskryptering, slik at den kan aktiveres på flere PCer. Moderne Windows-datamaskiner bør ha innebygde krypteringsverktøy, akkurat som alle andre moderne forbrukeroperativsystemer gjør. Windows 10-brukere må ikke betale ekstra eller jakte på tredjeparts programvare for å beskytte deres viktige data hvis deres bærbare datamaskiner noensinne er feilplassert eller stjålet.