Tiedostojen suojaaminen BitLocker-asemansalauksen avulla


BitLocker-asemansalausta käyttämällä voit suojella kaikkia aseman tiedostoja. BitLocker voi auttaa estämään luvattomia käyttäjiä käyttämästä järjestelmätiedostoja salasanojen urkkimiseen tai ottamasta asemaa fyysisesti käyttöön irrottamalla sen tietokoneesta ja asentamalla toiseen. Voit edelleen kirjautua Windowsiin ja käyttää tiedostoja normaalisti.

Huomautus

Näytä kaikki

BitLockerin ottaminen käyttöön

Varoitus

  • Muista luoda palautusavain, kun otat BitLockerin käyttöön ensimmäistä kertaa. Muutoin voit menettää tiedostojen käyttöoikeuden pysyvästi. Lisätietoja on ohjeaiheessa Jos menetän palautustietoni, eivätkö BitLockerin suojaamat tiedot ole palautettavissa?

    Jos käytät näytönlukuohjelmaa, et kuule ennen aloitusnäyttöä näkyviä BitLocker-näyttöjä, kuten BitLockerin PIN-tunnuksen syöttönäyttöä tai BitLocker in palautusnäyttöä.

  1. Avaa BitLocker-asemansalaus sipaisemalla näyttöä oikeasta reunasta vasemmalle, valitsemalla Hae (tai käyttäessäsi hiirtä osoittamalla näytön oikeaa yläkulmaa, siirtämällä hiiren osoitinta alaspäin ja valitsemalla sitten Hae), kirjoittamalla hakuruutuun BitLocker, valitsemalla Asetukset ja valitsemalla sitten BitLocker-asemansalaus.

  2. Valitse Ota käyttöön BitLocker. Vaaditaan järjestelmänvalvojan oikeudet Sinua pyydetään ehkä antamaan järjestelmänvalvojan salasanasi tai vahvistamaan valintasi.

    BitLocker-asemansalauksen asennuksen valintaikkuna avautuu.

  3. Noudata näyttöön tulevia ohjeita.

BitLockerin poistaminen käytöstä tai sen toiminnan keskeyttäminen tilapäisesti

Voit keskeyttää BitLockerin käytön tilapäisesti esimerkiksi silloin, jos sinun pitää asentaa uusi ohjelmisto, jonka BitLocker saattaisi estää, ja palauttaa sen sitten jälleen toimintaan. Voit myös poistaa BitLockerin kokonaan käytöstä, jolloin aseman salaus puretaan ja BitLocker-suojaus poistetaan.

  1. Avaa BitLocker-asemansalaus sipaisemalla näyttöä oikeasta reunasta vasemmalle, valitsemalla Hae (tai käyttäessäsi hiirtä osoittamalla näytön oikeaa yläkulmaa, siirtämällä hiiren osoitinta alaspäin ja valitsemalla sitten Hae), kirjoittamalla hakuruutuun BitLocker, valitsemalla Asetukset ja valitsemalla sitten BitLocker-asemansalaus.

  2. Toimi seuraavasti:

    • Jos haluat keskeyttää BitLockerin käytön tilapäisesti, valitse Keskeytä suojaus. Vaaditaan järjestelmänvalvojan oikeudet Sinua pyydetään ehkä antamaan järjestelmänvalvojan salasanasi tai vahvistamaan valintasi. Kun olet tehnyt sen, valitse Kyllä.

    • Jos haluat poistaa BitLockerin käytöstä ja purkaa aseman salauksen, valitse Poista BitLocker käytöstä -linkki. Vaaditaan järjestelmänvalvojan oikeudet Sinua pyydetään ehkä antamaan järjestelmänvalvojan salasanasi tai vahvistamaan valintasi. Kun olet tehnyt sen, napauta tai napsauta Poista BitLocker käytöstä -painiketta.

Mitä tapahtuu, jos lisään salattuun asemaan tiedostoja?

Uudet tiedostot salataan automaattisesti, kun lisäät ne asemaan, jossa käytetään BitLockeria. Jos kopioit tiedostot toiseen asemaan tai tietokoneeseen, salaus puretaan automaattisesti.

Missä BitLockeria voi käyttää?

BitLocker voi salata aseman, johon Windows on asennettu (käyttöjärjestelmäasema), sekä kiinteät data-asemat (kuten sisäiset kiintolevyt). BitLocker To Go -toiminnon avulla voit myös suojata siirrettävässä data-asemassa (kuten ulkoisessa kiintolevyasemassa tai USB-muistitikussa) olevia tiedostoja.

Näytä kaikki

Jos salaat käyttöjärjestelmäaseman

BitLocker tarkistaa tietokoneen käynnistyksen yhteydessä tilat, jotka saattavat muodostaa tietoturvariskin (esimerkiksi muutos BIOS-ohjelmistoon, joka käynnistää käyttöjärjestelmän tietokoneen käynnistyksen yhteydessä tai muutokset muihin käynnistystiedostoihin). Jos mahdollinen tietoturvariski havaitaan, BitLocker lukitsee käyttöjärjestelmäaseman. Lukituksen poistamiseen tarvitaan erityinen BitLocker-palautusavain.

Voit valita, miten käyttöjärjestelmäaseman lukitus poistetaan käynnistäessäsi tietokoneen – esimerkiksi käynnistysavaimella tai PIN-tunnuksella. Lisätietoja käynnistysavaimista ja PIN-koodeista sekä niiden toiminnasta on ohjeaiheessa Mitä eroa on TPM-omistajasalasanalla, palautussalasanalla, palautusavaimella, PIN-tunnuksella, laajennetulla PIN-tunnuksella ja käynnistysavaimella? Lisätietoja TPM:stä on ohjeaiheessa Mitkä ovat TPM:n hyödyt?

Jos salaat data-aseman

Voit päättää, miten salatun data-aseman lukitus puretaan. Vaihtoehtoja ovat salasana tai älykortti. Jos kyseessä on kiinteä data-asema, voit myös määrittää, että aseman lukitus poistetaan automaattisesti tietokoneen lukituksen poiston yhteydessä, kunhan käyttöjärjestelmäasema on BitLocker-suojattu. Jos kyseessä on BitLocker To Go -suojattu siirrettävä data-asema, voit määrittää, että aseman lukitus poistetaan automaattisesti tietokoneeseen kirjautumisen yhteydessä.

Lisätietoja vahvan salasanan luomisesta on ohjeaiheessa Windowsin salasanat: usein kysytyt kysymykset.