K šifrování pevných disků počítače můžete použít aplikaci BitLocker pro Windows 10 a 11. To zlepšuje zabezpečení počítače a pomáhá zabránit neoprávněnému přístupu k vašim datům. Když je na disku povolen nástroj BitLocker, nové soubory jsou automaticky šifrovány. Pokud však tyto soubory zkopírujete na vyměnitelný disk, budou automaticky dešifrovány.

BitLocker To Go poskytuje řešení tohoto problému, které vám umožňuje udržovat vyměnitelné jednotky stejně bezpečné jako pevný disk počítače.

Kam mohu použít nástroj BitLocker?

BitLocker To Go můžete použít na většině typů vyměnitelných úložných médií. To zahrnuje USB flash disky, SD a MicroSD karty a většinu externích pevných disků. Všechna externí paměťová média, která používají systém souborů NTFS, FAT16, FAT32 nebo exFAT, by měla fungovat.

Pokud jste rozdělili externí disk na oddíly, oddíl, který chcete chránit, musí splňovat určité požadavky. Patří mezi ně to, že je aktivní oddíl, není šifrován jinými prostředky a musí mít velikost alespoň 250 MB.

Interní pevné disky a pevné datové jednotky budou muset používat nástroj BitLocker, nikoli BitLocker To Go. Náš průvodce po ochrana interních disků pomocí nástroje BitLocker vysvětluje více.

Jak povolit BitLocker pro vyměnitelnou jednotku

BitLocker To Go je třeba nastavit na každém disku samostatně. Ujistěte se, že disk splňuje výše uvedené požadavky, a připojte jej k počítači. Ujistěte se, že je správně připojen a je rozpoznán systémem Windows. Po dokončení můžete začít s nastavením nástroje BitLocker To Go na disku.

  1. OTEVŘENO Průzkumník souborů > Můj počítač pro zobrazení dostupných připojených jednotek. Vyberte vyměnitelný disk, který chcete zašifrovat.
  2. Můžete buď kliknout pravým tlačítkem myši na jednotku a vybrat Zapněte nástroj BitLocker z nabídky nebo klikněte na karta Správa a poté klikněte BitLocker > Zapnout BitLocker.
  3. Dále je třeba zvolit, jak lze disk odemknout. Vybrat K odemknutí zařízení použijte heslo. Pokud máte čipovou kartu, můžete ji vložit a místo toho zvolit tuto možnost.
  4. Zadejte a potvrďte své heslo a poté klikněte na Další.
  5. Dalším krokem je vybrat, jak zálohovat klíč pro obnovení, který se používá k získání přístupu k disku, pokud zapomenete heslo. Můžete jej uložit na více míst.
  6. Vyberte, jakou část disku chcete zašifrovat, a poté vyberte režim šifrování. Kompatibilní režim je nejlepší pro vyměnitelné jednotky.
  7. Nakonec klikněte na tlačítko Spustit šifrování a počkejte na dokončení procesu. Nebude to trvat dlouho.

Jednotky zašifrované pomocí nástroje BitLocker se při zobrazení v okně Můj počítač zobrazí s ikonou visacího zámku. Při příštím vložení a pokusu o přístup k disku budete vyzváni k zadání hesla BitLocker.

Jak zakázat BitLocker pro vyměnitelnou jednotku

Pokud se rozhodnete, že vyměnitelný disk chráněný nástrojem BitLocker To Go již nepotřebujete, můžete jej snadno znovu odebrat.

  1. Vložte disk do počítače a odemkněte jej pomocí hesla BitLocker.
  2. Klikněte pravým tlačítkem na jednotku v Průzkumník souborů > Tento počítač a z nabídky vyberte Spravovat BitLocker.
  3. Ve správci BitLocker vyhledejte jednotku v seznamu a klikněte na Vypnout BitLocker. Po zobrazení výzvy akci potvrďte.

Disk bude poté dešifrován a již není chráněn nástrojem BitLocker. Pokud se nejedná o disk s velkou kapacitou, proces dešifrování bude trvat jen několik sekund. Můžete také pozastavit nebo zakázat BitLocker na hlavní jednotce, chcete-li.

Jak zálohovat obnovovací klíč BitLocker

Obnovovací klíč nástroje BitLocker se používá k získání přístupu k disku v případě zapomenutí hesla. Uchování klíče pro obnovení v bezpečí je samozřejmě zásadní. Během nastavení nástroje BitLocker budete mít tři možnosti zálohování klíče pro obnovení.

1. Uložit do účtu Microsoft

Aby byla tato možnost k dispozici, budete muset používat systém Windows s účtem Microsoft. Pokud na počítači používáte místní účet, nemůžete klíč uložit do účtu Microsoft. Obnovovací klíče jsou uloženy společně v seznamu, přičemž název jednotky nebo zařízení je zobrazen s klíčem pro identifikaci.

2. Uložit do souboru

Tím se obnovovací klíč uloží do jednoduchého souboru .TXT. To samozřejmě není příliš bezpečné, pokud není jednotka, na které je soubor uložen, chráněna. Jedním ze způsobů, jak udržet soubor v bezpečí, je uložit jej na náhradní USB disk. Uschovejte jej na bezpečném místě, nepřipojujte jej k počítači.

3. Vytiskněte obnovovací klíč

Obnovovací klíč si můžete také vytisknout, pokud máte připojenou tiskárnu. Toto je pro většinu lidí potenciálně nejbezpečnější metoda zálohování klíče pro obnovení. S klíčem uloženým na papíře není reálná šance, že by ho viděl někdo mimo vaši domácnost. Jen si jej uložte na bezpečném místě, abyste výtisk neztratili

Chcete-li se dozvědět více, podívejte se na našeho průvodce na nalezení klíče pro obnovení nástroje BitLocker.

Zakažte nástroj BitLocker To Go s příkazovým řádkem nebo PowerShell

K deaktivaci nástroje BitLocker To Go na vyměnitelné jednotce můžete použít příkazový řádek nebo PowerShell. To může být užitečné, pokud se šifrovaná jednotka z nějakého důvodu nezobrazuje na obrazovce pro správu nástroje BitLocker.

  1. Vložte disk do počítače a odemkněte jej pomocí hesla BitLocker.
  2. Typ cmd do Windows Search a otevřete příkazový řádek jako správce. BitLocker nemůžete zakázat, pokud nemáte zvýšená oprávnění.
  3. Do příkazového řádku zadejte: spravovat-bde-off H:. Nahradit H s písmenem jednotky přiřazeným k vašemu disku.
  4. lis Vrátit se a měli byste vidět zprávu potvrzující, že nástroj BitLocker byl pro jednotku zakázán.

Pokud chcete, můžete místo příkazového řádku použít PowerShell.

  1. Ve Windows Search zadejte powershell a poté vyberte spustit jako správce z možností spuštění.
  2. V konzole PowerShell zadejte: Zakázat-BitLocker -MountPoint "H:". Nahraďte H písmenem přiřazeným vašemu disku.
  3. lis Vrátit se a měli byste vidět zprávu, že BitLocker byl pro jednotku zakázán.

Chraňte své vyměnitelné disky pomocí nástroje BitLocker To Go

BitLocker je integrován do Windows 10 a 11 a nabízí vám jednoduchý způsob, jak zvýšit zabezpečení vašich pevných disků. Když BitLocker To Go používáte také na vyměnitelném úložišti, jako jsou USB flash disky, jsou vaše soubory bezpečnější, i když je přesouváte.