Bagaimana untuk Mengaktifkan Penyulitan Cakera Penuh pada Windows 10

Windows 10 kadang-kadang menggunakan penyulitan secara lalai, dan kadang-kadang tidak-itu rumit. Inilah cara untuk memeriksa sama ada storan Windows 10 PC anda disulitkan dan cara menyulitkannya jika tidak. Penyulitan bukan sekadar menghentikan NSA-tentang melindungi data sensitif anda sekiranya anda kehilangan PC anda, yang mana semua keperluan.

Tidak seperti semua sistem pengendalian pengguna moden yang lain-macOS, Chrome OS, iOS, dan Android-Windows 10 masih tidak menawarkan alat penyulitan bersepadu untuk semua orang. Anda mungkin perlu membayar edisi Profesional Windows 10 atau menggunakan penyelesaian penyulitan pihak ketiga.

Jika Komputer Anda Menyokong Ini: Penyulitan Peranti Windows

Banyak PC baru yang menghantar dengan Windows 10 secara automatik akan mempunyai "Enkripsi Peranti" diaktifkan. Ciri ini mula diperkenalkan pada Windows 8.1, dan terdapat keperluan perkakasan khusus untuk ini. Tidak setiap PC akan mempunyai ciri ini, tetapi ada yang akan.

Terdapat batasan lain juga - ia sebenarnya hanya menyulitkan pemacu anda jika anda log masuk ke Windows dengan akaun Microsoft. Kunci pemulihan anda kemudian dimuat naik ke pelayan Microsoft. Ini akan membantu anda memulihkan fail anda jika anda tidak dapat log masuk ke PC anda. (Ini juga mengapa FBI mungkin tidak terlalu bimbang tentang ciri ini, tetapi kami hanya mencadangkan penyulitan sebagai cara untuk melindungi data anda daripada pencuri komputer riba di sini.Jika anda bimbang tentang NSA, anda mungkin mahu menggunakan penyelesaian penyulitan yang berbeza.)

Penyulitan Peranti juga akan diaktifkan jika anda melog masuk ke domain organisasi. Sebagai contoh, anda mungkin melog masuk ke domain yang dimiliki oleh majikan atau sekolah anda. Kunci pemulihan anda kemudiannya akan dimuat naik ke pelayan domain organisasi anda. Walau bagaimanapun, ini tidak terpakai kepada komputer peribadi PC individu sahaja yang bergabung ke domain.

Untuk memeriksa jika Enkripsi Peranti diaktifkan, buka aplikasi Tetapan, navigasi ke Sistem> Perihal, dan cari tetapan "Penyulitan peranti" di bahagian bawah anak tetingkap Tentang. Jika anda tidak melihat apa-apa tentang Penyulitan Peranti di sini, PC anda tidak menyokong Penyulitan Peranti dan ia tidak didayakan. Jika Penyulitan Peranti diaktifkan-atau jika anda boleh mendayakannya dengan melog masuk dengan akaun Microsoft-anda akan melihat mesej yang mengatakan demikian di sini.

Untuk Pengguna Windows Pro: BitLocker

Jika Penyulitan Peranti tidak didayakan-atau jika anda mahukan penyelesaian penyulitan yang lebih kuat yang juga boleh menyulitkan pemacu USB yang boleh tanggal, contohnya-anda mahu menggunakan BitLocker. Alat penyulitan Microsoft BitLocker telah menjadi sebahagian daripada Windows untuk beberapa versi sekarang, dan ia umumnya dianggap baik. Walau bagaimanapun, Microsoft masih menyekat BitLocker untuk edisi Profesional, Perusahaan, dan Edisi Windows 10.

BitLocker adalah paling selamat pada komputer yang mengandungi perkakasan Platform Modular Dipercayai (TPM), yang kebanyakan PC moden lakukan. Anda boleh menyemak dengan cepat sama ada PC anda mempunyai perkakasan TPM dari dalam Windows, atau periksa dengan pengilang komputer anda jika anda tidak pasti. Jika anda membina PC anda sendiri, anda boleh menambah cip TPM kepadanya. Cari cip TPM yang dijual sebagai modul tambahan. Anda perlukan satu yang menyokong motherboard yang tepat di dalam PC anda.

Windows biasanya mengatakan BitLocker memerlukan TPM, tetapi ada pilihan tersembunyi yang membolehkan anda mengaktifkan BitLocker tanpa TPM. Anda perlu menggunakan pemacu kilat USB sebagai "kunci permulaan" yang mesti hadir setiap boot jika anda membolehkan pilihan ini.

Jika anda sudah mempunyai edisi Profesional Windows 10 yang dipasang pada PC anda, anda boleh mencari "BitLocker" dalam menu Mula dan gunakan panel kawalan BitLocker untuk membolehkannya. Sekiranya anda dinaik taraf secara percuma dari Windows 7 Professional atau Windows 8.1 Professional, anda harus mempunyai Windows 10 Professional.

Sekiranya anda tidak mempunyai edisi Profesional Windows 10, anda boleh membayar $ 99 untuk menaik taraf Windows 10 Home anda ke Windows 10 Professional. Hanya buka apl Tetapan, navigasi ke Kemas kini & keselamatan> Pengaktifan, dan klik butang "Pergi ke Simpan". Anda akan mendapat akses kepada BitLocker dan ciri-ciri lain yang termasuk Windows 10 Professional.

Pakar keselamatan Bruce Schneier juga menyukai alat penyulitan penuh proprietari cakera untuk Windows bernama BestCrypt. Ia berfungsi sepenuhnya pada Windows 10 dengan perkakasan moden. Walau bagaimanapun, alat ini menelan kos $ 99-harga yang sama dengan peningkatan ke Windows 10 Professional-jadi meningkatkan Windows untuk mengambil kesempatan daripada BitLocker mungkin pilihan yang lebih baik.

Untuk Semua Orang Lain: VeraCrypt

Membelanjakan $ 99 hanya untuk menyulitkan cakera keras anda untuk beberapa keselamatan tambahan boleh menjadi sukar menjual apabila Windows PC moden sering hanya memerlukan beberapa ratus dolar pada tempat pertama. Anda tidak perlu membayar wang tambahan untuk penyulitan, kerana BitLocker bukan satu-satunya pilihan. BitLocker adalah pilihan yang paling bersepadu, disokong dengan baik-tetapi ada alat penyulitan lain yang boleh anda gunakan.

TrueCrypt yang dihormati, alat pengekodan cakera penuh sumber terbuka yang tidak lagi dikembangkan, mempunyai beberapa masalah dengan Windows 10 PC. Ia tidak boleh menyulitkan partisyen sistem GPT dan boot menggunakan UEFI, konfigurasi yang paling digunakan oleh Windows 10 PC. Walau bagaimanapun, VeraCrypt-alat penyulitan cakera penuh sumber terbuka berdasarkan kod sumber TrueCrypt -dengan menyokong penyulitan partition sistem EFI seperti versi 1.18a dan 1.19.

Dengan kata lain, VeraCrypt harus membenarkan anda menyulitkan partition sistem Windows 10 PC anda secara percuma.

Pemaju TrueCrypt telah menipu pembangunan dan mengisytiharkan TrueCrypt terdedah dan tidak selamat untuk digunakan, tetapi juri masih keluar sama ada ini benar. Kebanyakan perbincangan di sekitar pusat ini sama ada NSA dan agensi keselamatan lain mempunyai cara untuk memecahkan enkripsi sumber terbuka ini. Jika anda hanya menyulitkan cakera keras anda supaya pencuri tidak dapat mengakses fail peribadi anda jika mereka mencuri komputer riba anda, anda tidak perlu bimbang tentang perkara ini. TrueCrypt seharusnya lebih selamat. Projek VeraCrypt juga telah membuat penambahbaikan keselamatan, dan berpotensi menjadi lebih selamat daripada TrueCrypt. Sama ada anda menyulitkan hanya beberapa fail atau keseluruhan partition sistem anda, itu adalah yang kami cadangkan.

Kami ingin melihat Microsoft memberi lebih banyak pengguna Windows 10 akses kepada BitLocker-atau sekurang-kurangnya melanjutkan Penyulitan Peranti supaya ia dapat diaktifkan pada lebih banyak PC. Komputer Windows moden perlu mempunyai alat penyulitan terbina dalam, sama seperti semua sistem operasi pengguna moden yang lain. Pengguna Windows 10 tidak sepatutnya perlu membayar tambahan atau memburu perisian pihak ketiga untuk melindungi data penting mereka jika komputer riba mereka tidak dijawab atau dicuri.