Šifrování pomocí BitLockeru

1. Do Windows vyhledávání zadejte „bitlocker“ a spusťte jej:

2. U disku C:\ – zapneme volbu „Zapnout nástroj BitLocker“, bude probíhat kontrola konfigurace počítače:

3. Vlastní instalace nástroje BitLocker bude provedena v několika krocích. Zde může nastat odchylka podle konfigurace počítače. Před vlastním zašifrování je nutné aktivovat TPM čip, který bývá součástí počítačů a notebooků, vlastní aktivace TPM čipu se provede instalační utilitou sama, ale bude se vyžadovat součinnost ze strany uživatele. Na některých starších počítačích může být potřeba zapnout TPM v BIOSu (provede na požádání Helpdesk CI):

4. Jednotlivé kroky popisuje následující dialogové okno, kde stiskneme tlačítko „Další“:

5. Jsme znovu varování, že je nutné data zálohovat a systém nás informuje, že doba šifrování závisí na velikosti a obsahu jednotky – důležitým parametrem je nicméně i rychlost disku:

6. Disk C:\ je upraven tak, aby se na disku vytvořila část pro zavedení systému, která nesmí být šifrována, a tudíž se musí jednat o jiný oddíl než oddíl s operačním systémem. Jeho velikost je malá cca do 500 MB:

7.Po restartu by průvodce sám měl naběhnout do dialogového okna Nástoj BitLocker Drive Encryption (C:) Stiskneme tlačítko „Další“. Systém bude zapínat TPM čip, a tak opět musíme restartovat:

8. Je pravděpodobné, že pro vlastní aktivaci TPM čipu, budete muset být součinni. Např. na All-in-One od HP je nutná akceptace přes klávesu F1 a u PC Dell Optiplex 9010 klávesa F10:


9. Opět se vrátím do průvodce, kde jsme splnili dva z požadovaných bodů a můžeme přistoupit k vlastnímu šifrování jednotky. Pokračujeme volbou „Další“:

10. Při šifrování jsme dotázáni na režim šifrování. Od verze Windows 10 volíme nový šifrovací algoritmus XTS-AES:

11. V posledním kroku můžeme zvolit, aby se provedla systémová kontrola (testuje se práce s klíči v TPM a další), jinak se hned spustí šifrování disku a při nějakých komplikacích ho již nemusíme rozšifrovat.

12. Po volbě Pokračovat, se dopracujeme k Restartu počítače:

Tímto se zašifruje disk C, informace o šifrovacím klíči se uloží do TPM čipu a do objektu počítač v Active Directory.

1. Abychom zašifrovali i úložiště dokumentů – potřebujeme zašifrovat i disk D. Znovu tedy musíme zavolat nástroj Bitlockeru. Poté, co se nám zobrazí utilita, uvidíme, že disk C je již zašifrován (je totiž dostupná volba Vypnout nástroj BitLocker), zatímco u disku D máme volbu „Zapnout nástroj Bitlocker“ (je nutné nejprve rozkliknout šipku vedle jednotky D:\), kterou není zavoláme:

2. Objeví se okno, v kterém jsou omezené možnosti (nastavené správcem systému). Jedinou dostupnou volbou je nyní volba „Automaticky odemykat tuto jednotku v tomto počítači“. Zaškrtnete-li tuto volbu, pak se objeví tlačítko „Další“ v průvodci:

3. Volíme opět režim šifrování pro disk D:\:

4. Tlačítkem „Zahájit šifrování“ v následujícím okně zahájíme šifrování disku D:\:

5. O dokončení šifrování jste informování následujícím dialogovým oknem:

6. Pokud opět zavoláte Nástroj pro BitLocker, uvidíte, že zašifrovány jsou oba disky:

7. Příkazem manage-bde -status X: (kde X je písmeno jednotky) lze vyvolat podrobnější informace o stavu zašifrování (přes příkazový řádek s administrátorským oprávněním) :

 
1. Připojte externí úložiště, klikněte pravým tlačítkem myši a vyberte „Zapnout nástroj bitlocker“:

2. Zvolte heslo, které bude sloužit k odemknutí externího úložiště poté, co bude zašifrováno:

3. Vyberte způsob zálohy obnovovacího klíče:

4. Doporučujeme externí úložiště nejprve zašifrovat a až poté na něj překopírovat Vaše data, v opačném případě může zašifrování trvat několik hodin i dní.

5. Zvolte typ zašifrování dle toho k jakému operačním systému budete Vaše externí úložiště připojovat (pokud si nejste jisti, vyberte „Režim kompatibility“):

6. Zde uvidíte souhrn nastavení zašifrování, pokud chcete některá nastavení změnit, lze se k nim vrátit šipkou v levém horním rohu okna, v opačném případě můžete „Zahájit šifrování“:

7. Průběh zašifrování, pokud šifrujete úložiště s větším objemem dat, počítejte s tím, že může trvat velmi dlouho:

8. Dokončení šifrování:

9. U ikony Vašeho externí úložiště se nyní zobrazuje ikona zámku značící, že Vaše externí úložiště je nyní zašifrováno:

 
1. Připojte externí úložiště, zašifrování je indikováno ikonou uzamčeného zámku:

2. Pokud jste nezvolili automatické odemykání, Windows Vás vyzve k odemčení zašifrovaného úložiště:

3. Zadejte heslo, které jste si navolili při zašifrování, tímto úložiště odemknete a můžete s ním pracovat:

 
1. Připojte externí úložiště, klikněte pravým tlačítkem myši a vyberte „Spravovat nástroj bitlocker“:

2. Vyberte jednotku Vašeho externího úložiště a klikněte na „Vypnout nástroj bitlocker“:

3. Průběh dešifrování (obvykle trvá v řádu minut):

4. Dešifrování dokončeno, bitlocker je nyní na Vašem externím úložišti vypnut: