Com xifrar la vostra unitat amb BitLocker a Windows 10

Com xifrar la vostra unitat amb BitLocker a Windows 10

El xifratge del disc dur és una de les maneres més fàcils i ràpides d’augmentar la vostra seguretat. Windows 10 té un programa de xifratge de la unitat integrat. BitLocker és una eina completa de xifratge de la unitat disponible per als usuaris de Windows 10 Pro, Enterprise i Education.





El xifratge de la unitat sona intimidatori. Si perdeu la contrasenya, la unitat continua bloquejada --- per sempre. Tot i això, la seguretat que us atorga és gairebé inigualable.





sense accés a Internet de Windows 10 però connectat

A continuació s’explica com podeu xifrar el disc dur mitjançant BitLocker a Windows 10.





Què és BitLocker?

BitLocker és una eina de xifratge de volum complet inclosa a Windows 10 Pro, Enterprise i Education. Podeu utilitzar BitLocker per xifrar el volum d’una unitat. (Un volum de la unitat pot significar part d'una unitat, en lloc de tota la unitat.)

BitLocker ofereix un xifratge fort als usuaris habituals de Windows 10. Per defecte, BitLocker utilitza xifratge AES de 128 bits (també escrit com AES-128). Pel que fa al xifratge, això és fort. En aquest moment, no hi ha cap mètode conegut per forçar una clau de xifratge AES de 128 bits. Un equip d'investigació va presentar un atac potencial a l'algoritme de xifratge AES, però trigaria milions d'anys a trencar la clau. Per això, la gent es refereix a AES com a 'xifratge de grau militar'.



Per tant, BitLocker que utilitza AES-128 és segur. Tot i això, també podeu utilitzar BitLocker amb una clau de 256 bits més gran, cosa que fa que la clau de la unitat sigui essencialment impossible de desbloquejar. En un moment us mostraré com canviar BitLocker a AES-256.

BitLocker té tres mètodes de xifratge diferents:





  • Mode d'autenticació d'usuari. El mode d’autenticació d’usuari ‘estàndard’ xifra la vostra unitat i requereix autenticació abans de desbloquejar-la. L’autenticació té la forma d’un PIN o una contrasenya.
  • Mode de funcionament transparent. Es tracta d’un mode una mica més avançat que utilitza un xip Trusted Platform Module (TPM). El xip TPM comprova que els fitxers del sistema no s'han modificat des que heu xifrat la unitat mitjançant BitLocker. Si s’han manipulat els fitxers del sistema, el xip TPM no alliberarà la clau. Al seu torn, no podreu introduir la vostra contrasenya per desxifrar la unitat. El mode d’operació transparent crea una capa de seguretat secundària sobre el xifratge de la unitat.
  • Mode de clau USB. El mode de clau USB utilitza un dispositiu USB físic que arrenca a la unitat xifrada.

Com comprovar si el vostre sistema té un mòdul TPM

No esteu segur de si el vostre sistema té un mòdul TPM? Premeu Tecla de Windows + R , a continuació, introduïu tpm.msc . Si veieu informació sobre el TPM al vostre sistema, teniu instal·lat un mòdul TPM. Si compleix el missatge 'No es pot trobar TPM compatible' (com jo!), El vostre sistema no té cap mòdul TPM.

No és un problema si no en teniu. Encara podeu utilitzar BitLocker sense un mòdul TPM. Consulteu la secció següent per entendre com fer-ho.





Com comprovar si BitLocker està habilitat

Abans de passar al tutorial de xifratge de la unitat BitLocker, comproveu si BitLocker està habilitat al vostre sistema.

Tipus gpedit a la barra de cerca del menú Inici i seleccioneu la millor coincidència. S'obrirà l'Editor de polítiques de grup. ( Què és la política de grup i com la feu servir ?)

Cap a Configuració de l'ordinador> Plantilles administratives> Components del Windows> Xifratge de la unitat BitLocker> Unitats del sistema operatiu .

Seleccioneu Requereix autenticació addicional a l'inici , Seguit per Activat .

Si el vostre sistema no té cap mòdul TPM compatible, marqueu la casella a Permet BitLocker sense un TPM compatible .

Com s'utilitza el xifratge de la unitat BitLocker a Windows 10

En primer lloc, escriviu bitlocker a la barra de cerca del menú Inici i, a continuació, seleccioneu la millor coincidència.

Seleccioneu la unitat que vulgueu que xifri BitLocker i, a continuació, seleccioneu Activeu BitLocker .

Ara cal Trieu com voleu desbloquejar aquesta unitat . Aquí teniu dues opcions.

  1. Utilitzeu una contrasenya.
  2. Utilitzeu una targeta intel·ligent.

Seleccioneu la primera opció a Utilitzeu una contrasenya per desbloquejar la unitat .

Trieu una contrasenya de BitLocker

Aquí teniu la part divertida: triar una contrasenya adequada i que també pugueu recordar. Com suggereix l’assistent BitLocker, la vostra contrasenya hauria de contenir lletres majúscules i minúscules, números, espais i símbols. Necessitar ajuda? Consulteu exactament com podeu crear una contrasenya segura que mai oblidareu.

Un cop creeu una contrasenya adequada, introduïu-la i torneu-la a escriure per confirmar-la.

com accedir a la web fosca amb seguretat

La pàgina següent conté opcions per crear una clau de recuperació de BitLocker. Una clau de recuperació de BitLocker és única per a la vostra unitat i és l’única manera de crear una còpia de seguretat de forma segura. Hi ha quatre opcions per triar. De moment, seleccioneu Desa a fitxer i, a continuació, seleccioneu una ubicació desada memorable. Un cop desat, premeu Següent.

Quant es pot xifrar amb BitLocker i quin mode de xifratge s’ha d’utilitzar

En aquest moment, trieu quina part de la vostra unitat voleu xifrar.

L’assistent de BitLocker us recomana encriptar tota la unitat si ja la feu servir per assegurar-vos que xifreu totes les dades disponibles, incloses les suprimides però que no s’eliminen. Mentre que si esteu encriptant una unitat nova o un PC nou, 'només heu de xifrar la part de la unitat que s'està utilitzant actualment', ja que BitLocker xifrarà les dades noves automàticament a mesura que les afegiu.

Finalment, trieu el vostre mode de xifratge. Windows 10 versió 1511 va introduir un nou mode de xifratge de disc, conegut com XTS-AES . XTS-AES proporciona suport integrador addicional. Tot i això, no és compatible amb versions anteriors de Windows. Si la unitat que esteu xifrant amb BitLocker romandrà al vostre sistema, podeu triar el nou mode de xifratge XTS-AES amb seguretat.

Si no (si voleu connectar la unitat a una màquina independent), seleccioneu Mode compatible .

Xifra la unitat amb BitLocker

Heu arribat a la pàgina final: és hora de xifrar la vostra unitat amb BitLocker. Seleccioneu Comenceu a xifrar i espereu que finalitzi el procés. El procés de xifratge pot trigar una mica, en funció de la quantitat de dades.

Quan reinicieu el sistema o intenteu accedir a la unitat xifrada, BitLocker us demanarà la contrasenya de la unitat.

Utilitzant AES-256 amb BitLocker

Podeu fer que BitLocker utilitzi un xifratge AES de 256 bits molt més fort, en lloc d’AES de 128 bits. Tot i que el xifratge AES de 128 bits trigarà per sempre en força bruta, sempre podeu fer-ho per sempre i un dia amb la força addicional.

La raó principal per utilitzar AES-256 en lloc d'AES-128 és protegir-se de l'augment de la informàtica quàntica en el futur. La informàtica quàntica serà capaç de trencar els nostres estàndards de xifratge actuals amb més facilitat que el nostre maquinari actual.

Obriu l'Editor de polítiques de grup i, a continuació, aneu a Configuració de l'ordinador> Plantilles administratives> Components del Windows> Xifratge de la unitat BitLocker.

Seleccioneu Trieu el mètode de xifratge de la unitat i la força del xifratge . Seleccioneu Activat i, a continuació, utilitzeu els quadres desplegables per seleccionar XTS-AES de 256 bits . Encertat Sol·licita, i estàs bé d’anar-hi.

Feu una còpia de seguretat de la contrasenya del Windows BitLocker

Ara ja sabeu com xifrar la vostra unitat de Windows 10 mitjançant BitLocker. BitLocker és una fantàstica eina de xifratge integrada a Windows 10. No us heu de molestar amb una eina de xifratge de tercers.

Tanmateix, això no és bo per als usuaris de Windows 10 Home. Mireu-los alternatives de xifratge de disc per als usuaris de Windows 10 Home .

Compartir Compartir Tweet Correu electrònic 15 Ordres de l'indicador de comandes de Windows (CMD) que heu de conèixer

El símbol del sistema continua sent una potent eina de Windows. Aquests són els comandaments CMD més útils que tots els usuaris de Windows necessiten conèixer.

Llegiu a continuació
Temes relacionats
  • Windows
  • Seguretat
  • Xifratge
  • Sistema de fitxers
  • Windows 10
  • Seguretat informàtica
  • Seguretat de dades
Sobre l'autor Gavin Phillips(945 articles publicats)

Gavin és l'editor júnior de Windows and Technology Explained, col·laborador habitual del Podcast Really Useful i revisor de productes habitual. Té un BA (Hons) Contemporary Writing with Digital Art Practices saquejat des dels turons de Devon, així com més d’una dècada d’experiència en escriptura professional. Li agrada una gran quantitat de te, jocs de taula i futbol.

Més de Gavin Phillips

Subscriu-te al nostre butlletí

Uniu-vos al nostre butlletí per obtenir consells tècnics, ressenyes, llibres electrònics gratuïts i ofertes exclusives.

Feu clic aquí per subscriure-us