nl.phhsnews.com


nl.phhsnews.com / BitLocker-versleuteling instellen in Windows

BitLocker-versleuteling instellen in Windows


BitLocker is een hulpprogramma ingebouwd in Windows waarmee u een volledige harde schijf kunt coderen voor verbeterde beveiliging. Ga als volgt te werk om het te installeren.

Toen TrueCrypt controversieel de winkel sloot, adviseerden ze hun gebruikers over te stappen van TrueCrypt naar het gebruik van BitLocker of Veracrypt. BitLocker bestaat al lang genoeg in Windows om als volwassen te worden beschouwd en is een coderingsproduct dat over het algemeen goed wordt gewaardeerd door beveiligingsprofs. In dit artikel gaan we het hebben over hoe u het op uw pc kunt instellen. GERELATEERD:

Moet u een upgrade uitvoeren naar de professionele versie van Windows 10? Opmerking

: BitLocker-schijf Voor versleuteling en BitLocker To Go is een Professional- of Enterprise-versie van Windows 8 of 10 of de Ultimate-versie van Windows 7 vereist. Vanaf Windows 8.1 hebben de Home- en Pro-edities van Windows echter de functie "Device Encryption" (een functie ook). opgenomen in Windows 10) die op dezelfde manier werkt. Wij adviseren Apparaatcodering als uw computer dit ondersteunt, BitLocker voor Pro-gebruikers die Apparaatcodering niet kunnen gebruiken en VeraCrypt voor mensen die een Thuisversie van Windows gebruiken waar Apparaatcodering niet werkt.

Een volledige schijf coderen of een maken Encrypted Container?

Veel gidsen die er zijn praten over het maken van een BitLocker-container die veel lijkt op het soort gecodeerde container dat je kunt maken met producten als TrueCrypt of Veracrypt. Het is een beetje een verkeerde benaming, maar je kunt een vergelijkbaar effect bereiken. BitLocker werkt door volledige schijven te coderen. Dat kan uw systeemschijf, een andere fysieke schijf of een virtuele harde schijf (VHD) zijn die als een bestand bestaat en is gekoppeld in Windows. GERELATEERD:

Een gecodeerd containerbestand maken met BitLocker op Windows

Het verschil is grotendeels semantisch. In andere coderingsproducten maakt u meestal een gecodeerde container en koppelt u deze vervolgens als een schijf in Windows aan wanneer u deze wilt gebruiken. Met BitLocker maakt u een virtuele harde schijf en codeert u deze vervolgens. Als u een container wilt gebruiken in plaats van bijvoorbeeld uw bestaande systeem of opslagstation te coderen, raadpleegt u onze handleiding voor het maken van een gecodeerd containerbestand met BitLocker.

Voor dit artikel gaan we ons concentreren op het inschakelen van BitLocker voor een bestaande fysieke schijf.

Een schijf coderen met BitLocker GERELATEERD:

BitLocker gebruiken zonder een Trusted Platform Module (TPM) Om BitLocker voor een schijf te gebruiken, alles wat u werkelijk bent hoeft te doen is het in te schakelen, een ontgrendelingsmethode-wachtwoord, pincode enzovoort te kiezen en vervolgens een paar andere opties in te stellen. Voordat we hier echter op in gaan, moet u weten dat voor het gebruik van BitLocker's full-disk-codering op een systeemstation

doorgaans een computer met een Trusted Platform Module (TPM) op het moederbord van uw pc vereist is. Deze chip genereert en slaat de coderingssleutels op die BitLocker gebruikt. Als uw pc geen TPM heeft, kunt u Groepsbeleid gebruiken om BitLocker zonder TPM in te schakelen. Het is een beetje minder veilig, maar nog veiliger dan helemaal geen codering.

U kunt een niet-systeemstation of een verwisselbaar station zonder TPM coderen en zonder de instelling voor Groepsbeleid in te schakelen.

  • Op die opmerking, u moet ook weten dat er twee typen BitLocker-stationsversleuteling zijn die u kunt inschakelen: BitLocker-stationsversleuteling
  • : soms ook BitLocker genoemd, dit is een functie voor volledige codering die een volledige schijf codeert. Wanneer uw pc opstart, wordt de opstartlader van Windows geladen vanuit de systeemreserveringspartitie en vraagt ​​de bootloader u om uw ontgrendelingsmethode, bijvoorbeeld een wachtwoord. BitLocker decodeert vervolgens de schijf en laadt Windows. De codering is verder transparant: uw bestanden zien eruit alsof ze normaal gesproken op een niet-versleuteld systeem staan, maar ze worden in gecodeerde vorm op de schijf opgeslagen. U kunt ook andere stations coderen dan alleen het systeemstation. BitLocker To Go

: u kunt externe schijven, zoals USB-flashstations en externe harde schijven, versleutelen met BitLocker To Go. U wordt gevraagd naar uw ontgrendelingsmethode, bijvoorbeeld een wachtwoord, wanneer u de schijf op uw computer aansluit. Als iemand de ontgrendelingsmethode niet heeft, kunnen deze geen toegang krijgen tot de bestanden op de schijf.

In Windows 7 t / m 10 hoef je je geen zorgen te maken over het zelf maken van de selectie. Windows verwerkt dingen achter de schermen en de interface die u gebruikt om BitLocker in te schakelen, ziet er niet anders uit. Als je uiteindelijk een gecodeerd station ontgrendelt in Windows XP of Vista, zie je de branding van BitLocker to Go, dus we dachten dat je het op zijn minst zou moeten weten.

Laten we dus verder gaan, dus hoe dit werkt.

Stap één: BitLocker voor een schijf inschakelen

De eenvoudigste manier om BitLocker voor een schijf in te schakelen, is door met de rechtermuisknop op de schijf te klikken in een Verkenner-venster en vervolgens "BitLocker inschakelen" in te schakelen opdracht. Als u deze optie niet ziet in uw contextmenu, hebt u waarschijnlijk geen Pro- of Enterprise-editie van Windows en moet u een andere coderingsoplossing zoeken.

Het is zo eenvoudig. De wizard die verschijnt, leidt u door het selecteren van verschillende opties, die we hebben opgesplitst in de volgende secties.

Stap twee: Kies een ontgrendelmethode

Het eerste scherm dat u ziet in de "BitLocker-stationsversleuteling" "Wizard laat je kiezen hoe je je schijf kunt ontgrendelen. U kunt verschillende manieren selecteren om de schijf te ontgrendelen. Als u uw systeemschijf codeert op een computer die geen heeft, kunt u de schijf ontgrendelen met een wachtwoord of USB aandrijving die als een sleutel fungeert. Selecteer uw ontgrendelingsmethode en volg de instructies voor die methode (voer een wachtwoord in of sluit uw USB-schijf aan).

GERELATEERD: Hoe u een pre-boot BitLocker-PIN in Windows

inschakelt Als uw computer heeft een TPM, dan ziet u extra opties voor het ontgrendelen van uw systeemschijf. U kunt bijvoorbeeld automatisch ontgrendelen configureren bij het opstarten (waarbij uw computer de coderingssleutels van de TPM pakt en het station automatisch decodeert). U kunt ook een pincode gebruiken in plaats van een wachtwoord of zelfs biometrische opties zoals een vingerafdruk kiezen.

Als u een niet-systeemstation of een verwisselbaar station codeert, ziet u slechts twee opties (of u nu een TPM hebt of niet). U kunt de schijf ontgrendelen met een wachtwoord of een smartcard (of beide).

Stap drie: Maak een back-up van uw herstelsleutel

BitLocker biedt u een herstelsleutel die u kunt gebruiken om toegang te krijgen tot uw gecodeerde bestanden, mocht u ooit verliest uw hoofdsleutel, bijvoorbeeld als u uw wachtwoord bent vergeten of als de pc met TPM sterft en u toegang moet hebben tot de schijf vanaf een ander systeem.

U kunt de sleutel opslaan in uw Microsoft-account, een USB-station, een bestand , of print het zelfs. Deze opties zijn hetzelfde, ongeacht of u een systeem of niet-systeemstation codeert.

Als u een back-up maakt van de herstelsleutel naar uw Microsoft-account, kunt u de sleutel later bekijken op //onedrive.live.com/ recoverykey. Als u een andere herstelmethode gebruikt, moet u deze sleutel veilig bewaren. Als iemand er toegang toe krijgt, kunnen ze uw schijf decoderen en codering overslaan.

U kunt ook op meerdere manieren een back-up van uw herstelsleutel maken als u dat wilt. Klik om de beurt op elke optie die u wilt gebruiken en volg de aanwijzingen. Wanneer u klaar bent met het opslaan van uw herstelsleutels, klikt u op "Volgende" om verder te gaan.

Opmerking : als u een USB-station of een ander verwisselbaar station codeert, kunt u uw herstelsleutel niet opslaan naar een USB-station. U kunt een van de andere drie opties gebruiken.

Stap vier: De schijf versleutelen en ontgrendelen

BitLocker codeert automatisch nieuwe bestanden terwijl u ze toevoegt, maar u moet kiezen wat er gebeurt met de bestanden die zich momenteel op uw schijf bevinden. U kunt de volledige schijf coderen, inclusief de vrije schijfruimte, of de gebruikte schijfbestanden versleutelen om het proces te versnellen. Deze opties zijn ook hetzelfde, of u nu een systeem of een niet-systeemstation codeert.

GERELATEERD: Een verwijderd bestand herstellen: de ultieme gids

Als u BitLocker installeert op een nieuwe PC, codeer alleen de gebruikte schijfruimte - het is veel sneller. Als u BitLocker instelt op een pc die u al een tijdje gebruikt, moet u het hele station versleutelen om ervoor te zorgen dat niemand verwijderde bestanden kan herstellen.

Wanneer u uw selectie hebt gemaakt, klikt u op "Volgende" knop.

Stap vijf: kies een versleutelingsmodus (alleen Windows 10)

Als u Windows 10 gebruikt, ziet u een extra scherm waarin u een versleutelingsmethode kunt kiezen. Als u Windows 7 of 8 gebruikt, gaat u verder met de volgende stap.

Windows 10 introduceerde een nieuwe versleutelingsmethode met de naam XTS-AES. Het biedt verbeterde integriteit en prestaties ten opzichte van de AES die wordt gebruikt in Windows 7 en 8. Als u weet dat de drive waarvan u codeert, alleen op Windows 10-pc's zal worden gebruikt, ga dan verder en kies de optie "Nieuwe coderingsmodus". Als u denkt dat u op een bepaald moment het station met een oudere versie van Windows moet gebruiken (vooral belangrijk als het een verwisselbare schijf is), kiest u de optie "Compatibele modus".

Welke optie u ook kiest (en nogmaals, dit zijn hetzelfde voor systeem- en niet-systeemstations), ga je gang en klik je op de knop "Volgende" als je klaar bent, en klik je in het volgende scherm op de knop "Start Encrypting".

Stap zes: voltooien

Het coderingsproces kan van seconden tot minuten of zelfs langer duren, afhankelijk van de grootte van de schijf, de hoeveelheid gegevens die u codeert en of u ervoor kiest om vrije ruimte te coderen.

Als u uw systeemstation, wordt u gevraagd een BitLocker-systeemcontrole uit te voeren en uw systeem opnieuw te starten. Zorg ervoor dat de optie is geselecteerd, klik op de knop "Doorgaan" en start vervolgens uw PC opnieuw op wanneer hierom wordt gevraagd. Nadat de pc voor het eerst een back-up van de pc maakt, codeert Windows de schijf.

Als u een niet-systeem of verwisselbaar station codeert, hoeft Windows niet opnieuw te worden opgestart en wordt de codering onmiddellijk gestart.

Ongeacht het type schijf je codeert, je kunt het BitLocker Drive Encryption-pictogram in het systeemvak controleren om de voortgang te bekijken, en je kunt doorgaan met het gebruik van je computer terwijl schijven worden gecodeerd - het zal gewoon langzamer werken.

Je schijf ontgrendelen

Als uw systeemstation gecodeerd is, hangt ontgrendeling ervan af van de gekozen methode (en of uw pc een TPM heeft). Als je een TPM hebt en ervoor kiest om de drive automatisch te ontgrendelen, merk je niets anders: je zult gewoon rechtstreeks in Windows opstarten zoals altijd. Als u een andere ontgrendelingsmethode hebt gekozen, vraagt ​​Windows u om de schijf te ontgrendelen (door uw wachtwoord in te voeren, uw USB-schijf aan te sluiten of wat dan ook).

GERELATEERD: De bestanden herstellen van een gecodeerde drive met BitLocker

En als u uw ontgrendelingsmethode kwijt bent (of bent vergeten), drukt u op Escape op het promptscherm om uw herstelsleutel in te voeren.

Als u een niet-systeem of verwisselbaar station hebt gecodeerd, vraagt ​​Windows u om het station te ontgrendelen wanneer u het voor het eerst gebruikt nadat u Windows hebt gestart (of wanneer u het op uw pc aansluit als het een verwisselbaar station is). Typ uw wachtwoord of voer uw smartcard in en de schijf moet worden ontgrendeld zodat u deze kunt gebruiken.

In Verkenner geven gecodeerde schijven een gouden vergrendeling aan het pictogram (aan de linkerkant). Dat slot verandert in grijs en wordt ontgrendeld weergegeven wanneer u het station ontgrendelt (aan de rechterkant).

U kunt een vergrendeld station beheren - pas het wachtwoord aan, schakel BitLocker uit, maak een back-up van uw herstelsleutel of voer andere acties uit vanuit het BitLocker-configuratiescherm. Klik met de rechtermuisknop op een gecodeerd station en selecteer vervolgens "BitLocker beheren" om rechtstreeks naar die pagina te gaan.


Net als alle codering voegt BitLocker enige overhead toe. De officiële BitLocker-veelgestelde vraag van Microsoft zegt: "Over het algemeen legt het een eencijferig prestatieniveau van de prestaties op." Als versleuteling belangrijk voor u is omdat u over gevoelige gegevens beschikt, bijvoorbeeld een laptop vol zakelijke documenten, is de verbeterde beveiliging de prestatieshandel meer dan waard -off.


Alle verschillende Amazon-services, Explained

Alle verschillende Amazon-services, Explained

Amazon biedt gratis muziekstreaming met Prime, een betaalde muziekservice tegen een extra maandelijks bedrag, directe MP3-verkoop, een manier om MP3's te krijgen wanneer u een aankoop doet audio-cd's en een muziekkluis waar je je eigen liedjes naartoe kunt uploaden. Dat is veel om bij te houden! Hier zijn alle verwarrende muziekservices van Amazon uitgelegd.

(how-top)

Aan de slag met Android's startschermen

Aan de slag met Android's startschermen

Het startscherm van Android is krachtig en aanpasbaar - als u de tijd neemt om het in te stellen. Hoewel het geen startgids is voor alles wat met het beginscherm te maken heeft, moet deze beginnershandleiding voor het Android-opstartprogramma u helpen. Wat is de Launcher? Het Android-opstartprogramma is het eerste dat u ziet wanneer u op de startknop drukt .

(how-top)