Ochrana souborů nástrojem BitLocker Drive Encryption


Pomocí nástroje BitLocker Drive Encryption můžete chránit své soubory na celé jednotce. BitLocker může pomáhat zabránit hackerům v získání přístupu k systémovým souborům, které používají k odhalení hesla, nebo v získání přístupu k disku jeho odebráním z vašeho počítače a instalací do jiného. Pořád se ale můžete přihlašovat k Windows a používat soubory obvyklým způsobem.

Poznámka

Zobrazit vše

Postup zapnutí nástroje BitLocker

Upozornění

  • Když nástroj BitLocker poprvé zapnete, nezapomeňte vytvořit obnovovací klíč. Jinak byste mohli trvale ztratit přístup ke svým souborům. Další informace najdete v tématu Pokud přijdu o svoje informace pro obnovení, data chráněná nástrojem BitLocker už nepůjde obnovit?

    Pokud používáte aplikaci pro čtení obsahu obrazovky, neuslyšíte obsah obrazovek nástroje BitLocker, které se zobrazí před uvítací obrazovkou, jako je obrazovka pro zadání PIN kódu nástroje BitLocker nebo obrazovka obnovení nástroje BitLocker .

  1. Chcete-li spustit nástroj BitLocker Drive Encryption, potáhněte prstem směrem od pravého okraje obrazovky, klepněte na tlačítko Hledat (nebo pokud používáte myš, přejděte ukazatelem do pravého horního rohu obrazovky, sjeďte dolů a potom klikněte na tlačítko Hledat), zadejte do vyhledávacího pole text BitLocker, klepněte nebo klikněte na položku Nastavení a potom klepněte nebo klikněte na položku BitLocker Drive Encryption.

  2. Klepněte nebo klikněte na Zapnout BitLocker. Vyžadují se oprávnění správce. Může se po vás chtít, abyste zadali heslo správce nebo potvrdili svoji volbu.

    Otevře se průvodce nastavením nástroje BitLocker Drive Encryption.

  3. Postupujte podle pokynů.

Vypnutí nebo dočasné pozastavení nástroje BitLocker

Nástroj BitLocker můžete dočasně pozastavit, například v případě, že potřebujete nainstalovat software, který by nástroj BitLocker jinak mohl zablokovat, a pak ho obnovíte, až budete připravení. Nebo můžete BitLocker úplně vypnout. Tím jednotku dešifrujete, takže už ji BitLocker nebude chránit.

  1. Chcete-li spustit nástroj BitLocker Drive Encryption, potáhněte prstem směrem od pravého okraje obrazovky, klepněte na tlačítko Hledat (nebo pokud používáte myš, přejděte ukazatelem do pravého horního rohu obrazovky, sjeďte dolů a potom klikněte na tlačítko Hledat), zadejte do vyhledávacího pole text BitLocker, klepněte nebo klikněte na položku Nastavení a potom klepněte nebo klikněte na položku BitLocker Drive Encryption.

  2. Udělejte jeden z následujících kroků:

    • Pokud chcete nástroj BitLocker dočasně pozastavit, klepněte nebo klikněte na Pozastavit ochranu. Vyžadují se oprávnění správce. Může se po vás chtít, abyste zadali heslo správce nebo potvrdili svoji volbu. Potom klepněte nebo klikněte na Ano.

    • Pokud chcete nástroj BitLocker vypnout a dešifrovat jednotku, klepněte nebo klikněte na odkaz VypnoutBitLocker. Vyžadují se oprávnění správce. Může se po vás chtít, abyste zadali heslo správce nebo potvrdili svoji volbu. Po dokončení tohoto postupu klepněte nebo klikněte na tlačítko VypnoutBitLocker.

Co se stane, když na zašifrovanou jednotku přidám další soubory?

Nové soubory se automaticky zašifrují, když je přidáte na jednotku, která používá nástroj BitLocker. Pokud ale tyto soubory zkopírujete na jinou jednotku nebo na jiný počítač, automaticky se dešifrují.

Kde můžu nástroj BitLocker používat?

BitLocker může zašifrovat jednotku, na které je nainstalovaný systém Windows (jednotka operačního systému), i pevné datové jednotky (jako jsou interní pevné disky). Pomocí nástroje BitLocker To Go je možné pomáhat při ochraně všech souborů uložených na vyměnitelných datových jednotkách (například externí pevné disky nebo jednotka USB Flash).

Zobrazit vše

Pokud zašifrujete jednotku operačního systému

BitLocker během spouštění počítače zkontroluje jakýkoli stav, který by mohl představovat bezpečnostní riziko (například změna softwaru BIOS, který spouští operační systém, když zapnete počítač, nebo změny jakýchkoli spouštěcích souborů). Pokud se zjistí možné riziko narušení zabezpečení, BitLocker zamkne jednotku operačního systému a bude k jejímu odemknutí požadovat speciální obnovovací klíč nástroje BitLocker.

Můžete si vybrat, jakým způsobem chcete odemykat jednotku operačního systému při zapnutí počítače: jestli to bude třeba pomocí spouštěcího klíče nebo PIN kódu. Další informace o spouštěcích klíčích a PIN kódech a o tom, jak fungují, se dozvíte v tématu Jaký je rozdíl mezi heslem vlastníka čipu TPM, heslem pro obnovení, obnovovacím klíčem, heslem, PIN kódem, rozšířeným PIN kódem a spouštěcím klíčem? Další informace o technologii TPM najdete v tématu Jaké jsou výhody technologie TPM?

Pokud zašifrujete datovou jednotku

Můžete si vybrat, jakým způsobem chcete odemknout zašifrovanou datovou jednotku: pomocí hesla nebo čipové karty. Pokud chcete, můžete u pevných datových jednotek taky nastavit automatické odemknutí jednotky při odemknutí počítače, za předpokladu, že je jednotka operačního systému chráněná nástrojem BitLocker. U vyměnitelných datových jednotek šifrovaných pomocí nástroje BitLocker To Go můžete nastavit automatické odemknutí jednotky při přihlášení k počítači.

Další informace o vytváření silného hesla najdete v tématu Hesla ve Windows: nejčastější dotazy.