2024 Forfatter: Peter John Melton | [email protected]. Sidst ændret: 2023-12-16 04:48
Dette trick giver dig mulighed for at oprette TrueCrypt-stil krypterede mængder som filer på din computer. Ligesom andre BitLocker-funktioner kræver det en Professional eller Enterprise-udgave af Windows eller Ultimate til Windows 7.
Opret en Virtual Hard Drive-fil
Først skal vi oprette en VHD-fil (virtuel harddisk) - dette kan også kaldes et diskbillede. Denne fil er gemt på et fysisk drev, og det kan bruges som en virtuel drev. For eksempel tager en 2 GB VHD-fil op til 2 GB plads på et fysisk drev og vises som et separat 2 GB drev i Windows.
Diskhåndteringsværktøjet i Windows indeholder alt hvad du behøver for at oprette VHD-filer og arbejde med dem. For at få adgang til det, tryk på Windows-tast + R for at åbne dialogboksen Kør, skriv diskmgmt.msc ind i det, og tryk på Enter. På Windows 8 eller 8.1 kan du også højreklikke i nederste venstre hjørne af skærmen eller trykke på Windows Nøgle + X og klikke på Diskhåndtering.
Du skal nok bruge standardindstillingen Fast størrelse, da dette sparer tid, når du skriver filer til den krypterede VHD-fil og reducerer mulig fragmentering. Hvis du vil forstørre VHD-filen senere, kan du bruge kommandoen expand vdisk i diskpart og derefter forstørre partitionen på den. Det tager et par minutter, men det er muligt.
Din containerfil skal være mindst 64 MB i størrelse. Du kan oprette en VHD-fil så lille som 3 MB, men BitLocker fungerer ikke, medmindre det er 64 MB eller større.
Vælg GPT (GUID Partition Table), hvis du bruger Windows 8 eller 8.1. Dette er en nyere type partitionsskema, men den er mere modstandsdygtig overfor korruption, fordi den gemmer flere kopier af partitionstabellen på disken.
Hvis du bruger Windows 7 eller gerne vil kunne montere og få adgang til VHD-filen på Windows 7-systemer, skal du vælge MBR (Master Boot Record) i stedet.
Krypter diskbilledet med BitLocker
Den VHD-fil, du oprettede, vises nu som et nyt drev i File Explorer eller Windows Explorer. Du kan højreklikke på det nye drev og vælge Slå BitLocker på for at aktivere BitLocker til drevet.
Undgå at vælge en oplåsningsmetode, der kræver en TPM - f.eks. "Lås automatisk dette drev på denne computer" - eller du vil ikke kunne få adgang til den krypterede VHD-fil på en anden computer, medmindre du angiver din genoprettelsesnøgle.
BitLocker vil straks kryptere drevet uden nogen genstart nødvendig. Dette bør være næsten øjeblikkeligt, hvis du startede med et tomt drev. Filer, du gemmer på drevet, bliver krypteret og gemt inde i VHD-filen.
Lås og løsn diskbilledet
Når du er færdig med at bruge det krypterede drev, kan du højreklikke det i File Explorer eller Windows Explorer og vælge Eject for at låse partitionen og udstøde VHD-filen fra din computer. Dette fjerner det virtuelle drev fra listen over drev i Denne computer og vinduet Diskhåndtering, der gemmer det. Drevet låses også - men ikke udløses - hvis du slukker computeren.
VHD-filen kan gemmes eller sikkerhedskopieres, hvor du vil have det. Sørg for at skubbe lyden ud, før du kopierer VHD-filen eller bakker den op. Du kan ende med en beskadiget VHD-fil, hvis du har oprettet en kopi af, mens den er i brug og bliver skrevet. Du skal blot vedhæfte VHD-filen til et andet Windows Professional eller Enterprise-system og låse det op med din BitLocker-adgangskode for at få adgang til dine filer.
Anbefalede:
Sådan oprettes et krypteret diskbillede for sikkert at gemme følsomme filer på en Mac
Du behøver ikke tredjeparts hjælpeprogrammer som VeraCrypt til at oprette en sikker, krypteret container til dine følsomme filer på din Mac. Du kan oprette et krypteret diskbillede ved hjælp af det indbyggede diskværktøj.
Sådan gendannes dine filer fra et BitLocker-krypteret drev
Microsofts BitLocker-kryptering tvinger dig altid til at oprette en genoprettingsnøgle, når du opsætter den. Du har muligvis udskrevet denne genoprettingsnøgle, skrevet den ned, gemt den til en fil eller gemt den online med en Microsoft-konto. Hvis dit BitLocker-drev ikke låses op normalt, er opsvingstasten din eneste mulighed.
Sådan bruges en USB-nøgle til at låse en BitLocker-krypteret pc op
Aktivér BitLocker-kryptering, og Windows åbner automatisk dit drev hver gang du starter din computer ved hjælp af TPM'en, der er indbygget i de fleste moderne computere. Men du kan konfigurere ethvert USB-flashdrev som en "startnøgle", der skal være til stede ved opstart, før din computer kan dekryptere dens drev og starte Windows.
Bruger du Facebook med en krypteret session endnu?
Hvis du er geeky og holder op med alle de tekniske nyheder, ved du sikkert allerede, at Facebook tilføjede en SSL-funktion, men for alle andre: Du kan gøre din Facebook-profil mere sikker ved at aktivere denne mulighed, og her er hvordan man gør det .
Sådan åbnes en krypteret fil, hvis adgang nægtes i Windows
Hvis du får adgang, nægtes besked, når du åbner krypterede filer, skal du muligvis først eksportere EFS-certifikatet og -koden (Encrypting File System).