Home-theater-designers
Het versleutelen van uw harde schijf is een van de gemakkelijkste en snelste manieren om uw veiligheid te vergroten. Windows 10 heeft een ingebouwd schijfcoderingsprogramma. BitLocker is een volledige schijfcoderingstool die beschikbaar is voor gebruikers van Windows 10 Pro, Enterprise en Education.
Drive-encryptie klinkt intimiderend. Als u uw wachtwoord verliest, blijft uw schijf voor altijd vergrendeld. Desalniettemin is de veiligheid die het u biedt bijna ongeëvenaard.
waarom herkent mijn computer mijn telefoon niet?
Hier leest u hoe u uw harde schijf kunt versleutelen met BitLocker in Windows 10.
Wat is BitLocker?
BitLocker is een versleutelingstool voor volledige volumes die is opgenomen in Windows 10 Pro, Enterprise en Education. U kunt BitLocker gebruiken om een schijfvolume te coderen. (Een schijfvolume kan een deel van een schijf betekenen in plaats van de hele schijf.)
BitLocker biedt sterke codering aan gewone Windows 10-gebruikers. BitLocker gebruikt standaard 128-bits AES-codering (ook geschreven als AES-128). Wat codering betreft, dat is sterk. Op dit moment is er geen methode bekend om een 128-bits AES-coderingssleutel bruut te forceren. Een onderzoeksteam kwam met één mogelijke aanval op het AES-coderingsalgoritme, maar het zou miljoenen jaren duren om de sleutel te kraken. Daarom noemen mensen AES 'encryptie van militaire kwaliteit'.
BitLocker met AES-128 is dus veilig. Toch kunt u BitLocker ook gebruiken met een grotere 256-bits sleutel, waardoor de schijfsleutel in wezen onmogelijk te ontgrendelen is. Ik zal je zo laten zien hoe je BitLocker overschakelt naar AES-256.
BitLocker heeft drie verschillende coderingsmethoden:
- Gebruikersauthenticatiemodus. De 'standaard' gebruikersauthenticatiemodus versleutelt uw schijf en vereist authenticatie voordat deze wordt ontgrendeld. Authenticatie heeft de vorm van een pincode of wachtwoord.
- Transparante bedieningsmodus. Dit is een iets geavanceerdere modus die gebruikmaakt van een Trusted Platform Module (TPM)-chip. De TPM-chip controleert of uw systeembestanden niet zijn gewijzigd sinds u de schijf hebt versleuteld met BitLocker. Als er met uw systeembestanden is geknoeid, zal de TPM-chip de sleutel niet vrijgeven. Op uw beurt kunt u uw wachtwoord niet invoeren om de schijf te decoderen. De transparante bedieningsmodus creëert een secundaire beveiligingslaag over uw schijfversleuteling.
- USB-sleutelmodus. De USB-sleutelmodus gebruikt een fysiek USB-apparaat dat opstart op de gecodeerde schijf.
Controleren of uw systeem een TPM-module heeft?
Weet u niet zeker of uw systeem een TPM-module heeft? druk op Windows-toets + R , voer dan in tpm.msc . Als u informatie over de TPM op uw systeem ziet, hebt u een TPM-module geïnstalleerd. Als je het bericht 'Compatible TPM can be found' tegenkomt (zoals ik!), heeft je systeem geen TPM-module.
Het is geen probleem als je er geen hebt. U kunt BitLocker nog steeds gebruiken zonder een TPM-module. Zie het volgende gedeelte om te begrijpen hoe.
Hoe te controleren of BitLocker is ingeschakeld
Controleer of BitLocker op uw systeem is ingeschakeld voordat u verdergaat met de tutorial over BitLocker-stationsversleuteling.
Type gpedit in de zoekbalk van je Startmenu en selecteer de beste match. De Groepsbeleid-editor wordt geopend. ( Wat is Groepsbeleid en hoe gebruik je het? ?)
ga naar Computerconfiguratie > Beheersjablonen > Windows-componenten > BitLocker-stationsversleuteling > Besturingssysteemstations .
Selecteer Extra authenticatie vereisen bij opstarten , gevolgd door Ingeschakeld .
Als uw systeem geen compatibele TPM-module heeft, vinkt u het vakje aan om BitLocker toestaan zonder een compatibele TPM .
BitLocker-stationsversleuteling gebruiken op Windows 10
Typ eerst bitlocker in de zoekbalk van uw Startmenu en selecteer vervolgens de beste match.
Selecteer de schijf die u door BitLocker wilt laten versleutelen en selecteer vervolgens Zet BitLocker aan .
Nu moet je Kies hoe je deze schijf wilt ontgrendelen . Hier heb je twee opties.
- Gebruik een wachtwoord.
- Gebruik een smartcard.
Selecteer de eerste optie om Gebruik een wachtwoord om de schijf te ontgrendelen .
Kies een BitLocker-wachtwoord
Hier is het leuke gedeelte: een geschikt sterk wachtwoord kiezen dat je ook kunt onthouden. Zoals de BitLocker-wizard handig suggereert, moet uw wachtwoord hoofdletters en kleine letters, cijfers, spaties en symbolen bevatten. Hulp nodig? Bekijk precies hoe je een sterk wachtwoord kunt maken dat je nooit meer vergeet.
Nadat u een geschikt wachtwoord hebt gemaakt, voert u het in en typt u het opnieuw om te bevestigen.
google play-services is gestopt met lolly
De volgende pagina bevat opties voor het maken van een BitLocker-herstelsleutel. Een BitLocker-herstelsleutel is uniek voor uw schijf en is de enige manier waarop u veilig een soort back-up kunt maken. Er zijn vier opties om uit te kiezen. Selecteer voor nu Opslaan in bestand en selecteer vervolgens een gedenkwaardige opslaglocatie. Eenmaal opgeslagen, klik op Volgende.
Hoeveel schijf er moet worden versleuteld met BitLocker en welke versleutelingsmodus moet worden gebruikt
Op dit punt kiest u hoeveel van uw schijf u wilt versleutelen.
De BitLocker-wizard raadt ten zeerste aan om de hele schijf te versleutelen als u deze al gebruikt om ervoor te zorgen dat u alle beschikbare gegevens versleutelt, inclusief verwijderde maar niet verwijderde gegevens van de schijf. Terwijl als u een nieuwe schijf of nieuwe pc versleutelt, 'u alleen het deel van de schijf hoeft te versleutelen dat momenteel wordt gebruikt' omdat BitLocker nieuwe gegevens automatisch versleutelt wanneer u deze toevoegt.
Kies ten slotte uw coderingsmodus. Windows 10 versie 1511 introduceerde een nieuwe schijfversleutelingsmodus, bekend als XTS-AES . XTS-AES biedt extra integriteitsondersteuning. Het is echter niet compatibel met oudere Windows-versies. Als de schijf die u versleutelt met BitLocker in uw systeem blijft, kunt u veilig de nieuwe XTS-AES-coderingsmodus kiezen.
Als dit niet het geval is (als u uw drive op een aparte machine gaat aansluiten), selecteert u Compatibele modus .
Versleutel uw schijf met BitLocker
U heeft de laatste pagina bereikt: het is tijd om uw schijf te versleutelen met BitLocker. Selecteer Begin met coderen en wacht tot het proces is voltooid. Het versleutelingsproces kan enige tijd duren, afhankelijk van de hoeveelheid gegevens.
Wanneer u uw systeem opnieuw opstart of probeert toegang te krijgen tot de gecodeerde schijf, vraagt BitLocker u om het stationswachtwoord.
AES-256 gebruiken met BitLocker
U kunt BitLocker veel sterkere 256-bits AES-codering laten gebruiken in plaats van 128-bits AES. Hoewel 128-bits AES-codering een eeuwigheid zal duren om brute kracht te gebruiken, kun je het altijd een eeuwigheid en een dag laten duren met behulp van de extra kracht.
De belangrijkste reden om AES-256 te gebruiken in plaats van AES-128 is bescherming tegen de opkomst van quantum computing in de toekomst. Quantum computing zal onze huidige coderingsstandaarden gemakkelijker kunnen doorbreken dan onze huidige hardware.
Open de Groepsbeleid-editor en ga vervolgens naar Computerconfiguratie > Beheersjablonen > Windows-componenten > BitLocker-stationsversleuteling.
Selecteer Kies de schijfversleutelingsmethode en coderingssterkte . Selecteer Ingeschakeld en gebruik vervolgens de vervolgkeuzelijsten om te selecteren XTS-AES 256-bit . Raken Van toepassing zijn, en je bent klaar om te gaan.
Maak een back-up van uw Windows BitLocker-wachtwoord
U weet nu hoe u uw Windows 10-schijf kunt versleutelen met BitLocker. BitLocker is een fantastische coderingstool die is geïntegreerd in Windows 10. U hoeft zich geen zorgen te maken over een coderingstool van derden.
Dat is echter niet goed voor Windows 10 Home-gebruikers. Bekijk deze schijfversleutelingsalternatieven voor Windows 10 Home-gebruikers .
Deel Deel Tweeten E-mail 15 Windows Command Prompt (CMD)-opdrachten die u moet kennenDe opdrachtprompt is nog steeds een krachtige Windows-tool. Hier zijn de handigste CMD-opdrachten die elke Windows-gebruiker moet kennen.
Lees volgende Gerelateerde onderwerpen- ramen
- Veiligheid
- Encryptie
- Bestandssysteem
- Windows 10
- Computer beveiliging
- Dataveiligheid
Gavin is de Junior Editor voor Windows en Technology Explained, levert regelmatig bijdragen aan de Really Useful Podcast en recenseert regelmatig producten. Hij heeft een BA (Hons) Contemporary Writing met Digital Art Practices geplunderd uit de heuvels van Devon, evenals meer dan tien jaar professionele schrijfervaring. Hij geniet van overvloedige hoeveelheden thee, bordspellen en voetbal.
Meer van Gavin PhillipsAbonneer op onze nieuwsbrief
Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!
Klik hier om je te abonneren