Een systeempartitie coderen met BitLocker in Windows 10

BitLocker-stationsversleuteling is een van de meest gebruikte versleutelingsoplossingen voor Windows. Het is een beveiligingshulpmiddel dat u vindt in de Windows 10 Pro- en Enterprise-edities en helpt uw ​​gegevens te beschermen tegen ongeautoriseerde toegang. Het doet dat door u toe te staan ​​om systeempartities te coderen, evenals andere partities die u mogelijk op uw schijven heeft. In deze zelfstudie leiden we u door het proces van het versleutelen van systeempartities met BitLocker:

Inhoud

1. Wat u nodig hebt om een ​​systeempartitie met BitLocker te kunnen versleutelen
2. Stap 1. Open het deelvenster BitLocker-stationsversleuteling
3. Stap 2. Schakel BitLocker-codering in voor de systeempartitie
4. Stap 3. Start uw Windows 10-pc opnieuw op om BitLocker de systeempartitie te laten coderen
5. Gebruikt u BitLocker om uw Windows 10-systeempartities te coderen?

Wat u nodig hebt om een ​​systeempartitie met BitLocker te kunnen versleutelen

Om te beginnen moet u weten dat u BitLocker Drive Encryption in Windows 10 alleen kunt gebruiken als u een Pro- of Enterprise-editie van dit besturingssysteem gebruikt. Bovendien moet u zich bewust zijn van het feit dat u een TPM-chip op uw computer of apparaat moet hebben geïnstalleerd om uw systeemschijf te coderen.

Als je geen TPM-chip hebt, is BitLocker nog steeds beschikbaar, maar om het te gebruiken, moet je ook een paar instellingen in Windows 10 wijzigen. Deze handleiding geeft je meer informatie: BitLocker-codering inschakelen zonder een TPM-chip in ramen .

De volgende secties van deze zelfstudie laten zien hoe u een Windows 10-systeempartitie versleutelt. Houd er echter rekening mee dat u dezelfde stappen kunt nemen om BitLocker in te schakelen voor elke andere partitie die u heeft, niet alleen voor uw systeemstation.

Stap 1. Open het deelvenster BitLocker-stationsversleuteling

In Windows 10 zijn de instellingen van BitLocker alleen beschikbaar in het Configuratiescherm . Hoewel er verschillende manieren zijn om naar het BitLocker Drive Encryption - venster te gaan, is de snelste manier om naar bitlocker te zoeken . Om dat te doen, drukt u op de Windows-toets en begint u bitlocker te typen. Zodra de lijst met zoekresultaten is ingevuld, klikt of tikt u op BitLocker beheren.

BitLocker openen in Windows 10

In de volgende schermafbeelding kunt u zien hoe het BitLocker Drive Encryption-paneel eruitziet. Voor elk station wordt de stationsletter, het label en de BitLocker-coderingsstatus weergegeven: Aan of Uit.

Het venster BitLocker-stationsversleuteling vanuit het Configuratiescherm

Laten we nu eens kijken hoe we de Windows 10-systeempartitie kunnen versleutelen met BitLocker:

Stap 2. Schakel BitLocker-codering in voor de systeempartitie

Klik of tik op de knop "BitLocker inschakelen" naast uw systeempartitie. Meestal is dat de C:-schijf.

Kiezen om BitLocker in te schakelen voor de systeempartitie

Vervolgens wordt de wizard BitLocker-stationsversleuteling geopend. Wacht een moment of twee totdat het klaar is met controleren of uw pc voldoet aan de systeemvereisten voor het gebruik van BitLocker.

BitLocker controleert de configuratie van de pc

Het volgende deel van de BitLocker-coderingswizard verschilt afhankelijk van of u een TPM-chip op uw computer hebt of niet:

Als uw Windows 10-pc geen TPM-chip heeft, wordt u bij het opstarten gevraagd om te kiezen hoe u uw systeempartitie wilt ontgrendelen. U kunt ervoor kiezen om elke keer dat u opstart een wachtwoord in te voeren of een USB-flashstation te plaatsen.

Als de pc geen TPM-chip heeft, heeft BitLocker een USB-flashstation of een wachtwoord nodig

Sluit een USB-stick aan of voer een wachtwoord in, maar kies verstandig. Zonder dat USB-flashstation of wachtwoord hebt u geen toegang tot de gecodeerde partitie of kunt u niet opstarten naar Windows 10. Zorg er daarom voor dat u het USB-flashstation veilig bewaart of onthoud het wachtwoord dat u hebt ingesteld. Als u klaar bent, drukt u op Volgende.

Een wachtwoord maken voor BitLocker op een pc zonder TPM-chip

Als uw Windows 10-pc een TPM-chip heeft, wordt de vorige stap automatisch door deze uitgevoerd. Met andere woorden, het BitLocker-wachtwoord wordt opgeslagen op de TPM-chip, dus u hoeft geen USB-drive of wachtwoord te maken om de versleutelde systeempartitie te ontgrendelen.

Ongeacht of u een TPM-chip hebt of niet, bij de volgende stap wordt u gevraagd waar u een back-up van de herstelsleutel wilt maken. Deze sleutel wordt gebruikt wanneer u problemen heeft met het ontgrendelen van de versleutelde schijf. Kies de gewenste optie en druk vervolgens op Volgende.

De BitLocker-herstelsleutel opslaan

U wordt gevraagd hoeveel van uw systeempartitie u wilt versleutelen. Als je een nieuwere computer hebt met een nieuwe installatie van Windows 10, is het misschien beter om de eerste optie te kiezen: "Alleen gebruikte schijfruimte versleutelen." Als uw computer een tijdje is gebruikt, kunt u het beste de hele schijf versleutelen. Bij de tweede optie duurt het coderingsproces echter langer. Kies de optie die het beste bij u past en druk op Volgende.

Kiezen hoe u een schijf versleutelt met BitLocker

Windows 10 introduceert een nieuwe coderingsmodus: XTS-AES. Hoewel deze modus extra integriteitsondersteuning biedt voor uw gegevens, is deze niet compatibel met oudere versies van Windows, zoals Windows 8.1 of Windows 7.

Omdat u uw systeempartitie versleutelt, bent u waarschijnlijk niet van plan om de schijf waarop deze is gevonden te verplaatsen, dus gebruik de "Nieuwe coderingsmodus" die veiliger is. Vergeet niet op Volgende te drukken.

De coderingsmodus voor BitLocker kiezen

Schakel bij de volgende stap de optie "BitLocker-systeemcontrole uitvoeren" in om ervoor te zorgen dat BitLocker "[...] de herstel- en coderingssleutels correct kan lezen [...]". Druk vervolgens op Doorgaan.

Kiezen om de BitLocker-systeemcontrole uit te voeren

U wordt geïnformeerd dat BitLocker uw Windows 10-computer opnieuw moet opstarten om het coderingsproces te kunnen voltooien. Klik of tik op Nu opnieuw opstarten of kies Later opnieuw opstarten als u nog werk te doen heeft op uw pc.

BitLocker moet de computer opnieuw opstarten

Stap 3. Start uw Windows 10-pc opnieuw op om BitLocker de systeempartitie te laten coderen

Nadat u uw Windows 10-pc opnieuw hebt opgestart en deze geen TPM-chip heeft, moet u het wachtwoord invoeren dat u eerder hebt ingesteld. Als deze een TPM-chip heeft, start uw pc zoals gewoonlijk opnieuw op, zonder onderbrekingen.

Op een pc met Windows 10 zonder TPM-chip vraagt ​​BitLocker u om het wachtwoord in te voeren

Nadat u zich hebt aangemeld met uw Windows 10 - gebruikersaccount , begint BitLocker automatisch met het coderen van de systeempartitie. U kunt controleren of dit het geval is in het systeemvak, waar u een klein BitLocker-pictogram zou moeten vinden.

Het BitLocker-pictogram dat wordt weergegeven in het systeemvak

Als u meer informatie wilt over hoe het versleutelingsproces wordt uitgevoerd, dubbelklik of dubbeltik dan op het BitLocker-pictogram in het systeemvak. Dat opent een klein venster waarin je de gemaakte voortgang kunt zien.

De voortgang van de BitLocker-codering voor de systeempartitie

U kunt de computer blijven gebruiken terwijl de systeempartitie op de achtergrond is versleuteld door BitLocker. Wanneer het proces voorbij is, wordt u door BitLocker geïnformeerd dat de "Encryptie van C: is voltooid."

De codering van de systeempartitie met BitLocker is voltooid

Dat is het! Nu heb je een met BitLocker versleutelde systeempartitie waar alleen jij toegang toe hebt.

Gebruikt u BitLocker om uw Windows 10-systeempartities te coderen?

Als u een TPM-chip op uw computer heeft, is het eenvoudig om alle schijven op uw Windows 10-pc te coderen, inclusief de systeempartitie. Als u dat niet doet, is het proces iets ingewikkelder en moet u een USB-station of een wachtwoord gebruiken om toegang te krijgen tot uw gecodeerde partities. Gelukkig is het in Windows 10 voor iedereen gemakkelijk om deze veiligheidsfunctie te gebruiken. Gebruikt u BitLocker om uw gegevens te beschermen? Reageer hieronder en laten we bespreken.