BitLocker-codering instellen op Windows

BitLocker is een tool ingebouwd in Windows waarmee u een volledige harde schijf kunt coderen voor verbeterde beveiliging. Ga als volgt te werk om het in te stellen.

Toen TrueCrypt controversieel de winkel sloot, adviseerden ze hun gebruikers over te stappen van TrueCrypt naar het gebruik van BitLocker of Veracrypt. BitLocker bestaat al lang genoeg in Windows om als volwassen te worden beschouwd en is een coderingsproduct dat over het algemeen goed wordt gewaardeerd door beveiligingsprofessionals. In dit artikel gaan we praten over hoe u het op uw pc kunt instellen.

Opmerking : BitLocker-stationsversleuteling en BitLocker To Go vereisen een Professional- of Enterprise-versie van Windows 8 of 10 of de Ultimate-versie van Windows 7. Vanaf Windows 8.1 zijn de Home- en Pro-edities van Windows echter voorzien van een "apparaatversleuteling"."Feature( een functie die ook is opgenomen in Windows 10) die op dezelfde manier werkt. Wij adviseren Apparaatcodering als uw computer dit ondersteunt, BitLocker voor Pro-gebruikers die Apparaatcodering niet kunnen gebruiken en VeraCrypt voor mensen die een Thuisversie van Windows gebruiken waar Apparaatcodering niet werkt.

Een volledige schijf coderen of een gecodeerde container maken?

Veel gidsen die daar zijn praten over het maken van een BitLocker-container die lijkt op het soort gecodeerde container dat je kunt maken met producten zoals TrueCrypt of Veracrypt. Het is een beetje een verkeerde benaming, maar je kunt een vergelijkbaar effect bereiken. BitLocker werkt door volledige schijven te coderen. Dat kan uw systeemschijf, een andere fysieke schijf of een virtuele harde schijf( VHD) zijn die als een bestand bestaat en is gekoppeld in Windows.

Het verschil is grotendeels semantisch. In andere coderingsproducten maakt u meestal een gecodeerde container en koppelt u deze vervolgens als een schijf in Windows aan wanneer u deze wilt gebruiken. Met BitLocker maakt u een virtuele harde schijf en codeert u deze vervolgens. Als u een container wilt gebruiken in plaats van bijvoorbeeld uw bestaande systeem of opslagstation te coderen, raadpleegt u onze handleiding voor het maken van een gecodeerd containerbestand met BitLocker.

Voor dit artikel gaan we ons concentreren op het inschakelen van BitLocker voor een bestaande fysieke schijf.

Een schijf coderen met BitLocker

Als u BitLocker voor een schijf wilt gebruiken, hoeft u het alleen maar in te schakelen, een ontgrendelmethode-wachtwoord, pincode enzovoort te kiezen en vervolgens een paar andere opties in te stellen. Voordat we hier echter op ingaan, moet u weten dat het gebruik van BitLocker's full-disk-codering op een -systeemschijf over het algemeen een computer met een Trusted Platform Module( TPM) op het moederbord van uw pc vereist. Deze chip genereert en slaat de coderingssleutels op die BitLocker gebruikt. Als uw pc geen TPM heeft, kunt u Groepsbeleid gebruiken om BitLocker zonder een TPM in te schakelen. Het is een beetje minder veilig, maar nog veiliger dan helemaal geen codering.

U kunt een niet-systeemstation of een verwisselbaar station zonder TPM coderen en zonder de instelling Groepsbeleid in te schakelen.

In dat verband moet u ook weten dat er twee typen BitLocker-stationsversleuteling zijn die u kunt inschakelen:

• BitLocker-stationsversleuteling : soms ook BitLocker genoemd, dit is een "full-disk encryptie" -functie die een volledige schijf codeert. Wanneer uw pc opstart, wordt de opstartlader van Windows geladen vanuit de systeemreserveringspartitie en vraagt ​​de bootloader u om uw ontgrendelingsmethode, bijvoorbeeld een wachtwoord. BitLocker decodeert vervolgens de schijf en laadt Windows. De codering is verder transparant: uw bestanden zien eruit alsof ze normaal gesproken op een niet-gecodeerd systeem staan, maar ze worden op een gecodeerde manier op de schijf opgeslagen. U kunt ook andere schijven coderen dan alleen de systeemschijf.
• BitLocker To Go : u kunt externe schijven, zoals USB-flashstations en externe harde schijven, versleutelen met BitLocker To Go. U wordt gevraagd naar uw ontgrendelingsmethode, bijvoorbeeld een wachtwoord, wanneer u de schijf op uw computer aansluit. Als iemand de ontgrendelingsmethode niet heeft, heeft deze geen toegang tot de bestanden op de schijf.

In Windows 7 t / m 10 hoeft u zich geen zorgen te maken over het zelf maken van de selectie. Windows verwerkt dingen achter de schermen en de interface die u gebruikt om BitLocker in te schakelen, ziet er niet anders uit. Als u uiteindelijk een gecodeerd station ontgrendelt in Windows XP of Vista, ziet u de branding van BitLocker to Go, dus we dachten dat u er op zijn minst van op de hoogte moest zijn.

Laten we dus, los van de manier, eens kijken hoe dit werkt.

Stap één: schakel BitLocker in voor een drive

De eenvoudigste manier om BitLocker in te schakelen voor een schijfeenheid, is door met de rechtermuisknop op de schijf te klikken in een Verkenner-venster en vervolgens de opdracht "BitLocker inschakelen" te kiezen. Als u deze optie niet ziet in uw contextmenu, hebt u waarschijnlijk geen Pro- of Enterprise-editie van Windows en moet u een andere versleutelingsoplossing zoeken.

Het is zo simpel. De wizard die verschijnt, helpt je bij het selecteren van verschillende opties, die we hebben opgesplitst in de volgende secties.

Stap twee: Kies een ontgrendelmethode

Het eerste scherm dat u in de wizard "BitLocker-stationsversleuteling" ziet, laat u kiezen hoe u uw schijf kunt ontgrendelen. U kunt verschillende manieren selecteren om de schijf te ontgrendelen.

Als u uw systeemschijf codeert op een computer die geen heeft met een TPM, kunt u de schijf ontgrendelen met een wachtwoord of een USB-schijf die als sleutel fungeert. Selecteer uw ontgrendelingsmethode en volg de instructies voor die methode( voer een wachtwoord in of sluit uw USB-station aan).

Als uw computer heeft met een TPM, ziet u extra opties voor het ontgrendelen van uw systeemstation. U kunt bijvoorbeeld automatisch ontgrendelen configureren bij het opstarten( waarbij uw computer de coderingssleutels van de TPM pakt en het station automatisch decodeert).U kunt ook een pincode gebruiken in plaats van een wachtwoord, of zelfs biometrische opties zoals een vingerafdruk kiezen.

Als u een niet-systeemstation of een verwisselbaar station codeert, ziet u slechts twee opties( of u nu een TPM hebt of niet).U kunt de schijf ontgrendelen met een wachtwoord of een smartcard( of beide).

Stap drie: Maak een reservekopie van uw herstelsleutel

BitLocker biedt u een herstelsleutel die u kunt gebruiken om toegang te krijgen tot uw gecodeerde bestanden, mocht u ooit uw belangrijkste sleutel kwijtraken, bijvoorbeeld als u uw wachtwoord vergeet of als de pc met TPM sterft enje moet toegang hebben tot de schijf vanuit een ander systeem.

U kunt de sleutel opslaan in uw Microsoft-account, een USB-stick, een bestand of deze zelfs afdrukken. Deze opties zijn hetzelfde, of u nu een systeem- of niet-systeemstation codeert.

Als u een back-up maakt van de herstelsleutel naar uw Microsoft-account, kunt u de sleutel later openen op https: //onedrive.live.com/-herstelcode. Als u een andere herstelmethode gebruikt, moet u deze sleutel veilig bewaren. Als iemand er toegang toe krijgt, kunnen ze uw schijf decoderen en de codering overslaan.

U kunt ook op meerdere manieren een back-up van uw herstelsleutel maken als u dat wilt. Klik om de beurt op elke optie die u wilt gebruiken en volg de aanwijzingen. Wanneer u klaar bent met het opslaan van uw herstelsleutels, klikt u op "Volgende" om verder te gaan.

Opmerking : als u een USB- of ander verwisselbaar station codeert, kunt u uw herstelsleutel niet opslaan op een USB-station. U kunt een van de andere drie opties gebruiken.

Stap vier: de schijf coderen en ontgrendelen

BitLocker codeert automatisch nieuwe bestanden terwijl u ze toevoegt, maar u moet kiezen wat er gebeurt met de bestanden die zich momenteel op uw schijf bevinden. U kunt de volledige schijf coderen, inclusief de vrije schijfruimte, of de gebruikte schijfbestanden versleutelen om het proces te versnellen. Deze opties zijn ook hetzelfde, of u nu een systeem- of niet-systeemstation codeert.

Als u BitLocker installeert op een nieuwe pc, versleutelt u de gebruikte schijfruimte alleen - het is veel sneller. Als u BitLocker instelt op een pc die u al een tijdje gebruikt, moet u het hele station coderen om ervoor te zorgen dat niemand verwijderde bestanden kan herstellen.

Wanneer u uw selectie hebt gemaakt, klikt u op de knop "Volgende".

Stap vijf: kies een versleutelingsmodus( alleen Windows 10)

Als u Windows 10 gebruikt, ziet u een extra scherm waarin u een versleutelingsmethode kunt kiezen. Als u Windows 7 of 8 gebruikt, gaat u verder met de volgende stap.

Windows 10 heeft een nieuwe versleutelingsmethode geïntroduceerd genaamd XTS-AES.Het biedt verbeterde integriteit en prestaties ten opzichte van de AES die wordt gebruikt in Windows 7 en 8. Als u weet dat de drive waarvan u codeert, alleen op Windows 10-pc's zal worden gebruikt, moet u doorgaan en de optie "Nieuwe coderingsmodus" kiezen. Als u denkt dat u op een gegeven moment de schijf met een oudere versie van Windows moet gebruiken( vooral belangrijk als het een verwisselbare schijf is), kiest u de optie "Compatibele modus".

Welke optie u ook kiest( en nogmaals, deze zijn hetzelfde voor systeem- en niet-systeemstations), ga door en klik op de knop "Volgende" wanneer u klaar bent, en klik in het volgende scherm op de knop "Starten versleutelen".

Stap zes: Afwerking

Het coderingsproces kan van seconden tot minuten of zelfs langer duren, afhankelijk van de grootte van het station, de hoeveelheid gegevens die u codeert en of u ervoor kiest om de vrije ruimte te coderen.

Als u uw systeemschijf versleutelt, wordt u gevraagd om een ​​BitLocker-systeemcontrole uit te voeren en uw systeem opnieuw te starten. Zorg ervoor dat de optie is geselecteerd, klik op de knop "Doorgaan" en start vervolgens uw PC opnieuw op wanneer hierom wordt gevraagd. Nadat de pc voor het eerst een back-up heeft gemaakt, codeert Windows de schijf.

Als u een niet-systeem of verwisselbaar station codeert, hoeft Windows niet opnieuw te worden opgestart en begint de codering onmiddellijk.

Welk type schijf u ook codeert, u kunt het BitLocker-stationsversleutelingpictogram in het systeemvak controleren om de voortgang ervan te bekijken, en u kunt doorgaan met het gebruik van uw computer terwijl schijven worden gecodeerd - het zal gewoon langzamer werken.

Uw schijf ontgrendelen

Als uw systeemstation gecodeerd is, hangt ontgrendeling ervan af van de gekozen methode( en of uw pc een TPM heeft).Als je een TPM hebt en ervoor kiest om de drive automatisch te ontgrendelen, merk je niets anders: je zult gewoon rechtstreeks in Windows opstarten zoals altijd. Als u een andere ontgrendelingsmethode hebt gekozen, vraagt ​​Windows u om de drive te ontgrendelen( door uw wachtwoord te typen, uw USB-drive aan te sluiten of wat dan ook).

En als je je ontgrendelingsmethode kwijt bent( of bent vergeten), druk je op Escape op het promptscherm om je herstelsleutel in te voeren.

Als u een niet-systeem of verwisselbaar station hebt gecodeerd, vraagt ​​Windows u om het station te ontgrendelen wanneer u het voor het eerst gebruikt nadat u Windows hebt gestart( of wanneer u het op uw pc aansluit als het een verwisselbaar station is).Typ uw wachtwoord of plaats uw smartcard en de schijf moet worden ontgrendeld zodat u deze kunt gebruiken.

In Verkenner tonen gecodeerde schijven een gouden vergrendeling op het pictogram( aan de linkerkant).Dat slot verandert in grijs en lijkt ontgrendeld wanneer u de schijf ontgrendelt( aan de rechterkant).

U kunt een vergrendelde schijf beheren: pas het wachtwoord aan, schakel BitLocker uit, maak een back-up van uw herstelsleutel of voer andere acties uit vanuit het BitLocker-configuratiescherm. Klik met de rechtermuisknop op een gecodeerd station en selecteer vervolgens "BitLocker beheren" om rechtstreeks naar die pagina te gaan.

Net als alle coderingen voegt BitLocker enige overhead toe. De officiële BitLocker-veelgestelde vraag van Microsoft zegt: "Over het algemeen legt het een eencijferig prestatieniveau van de prestaties op." Als versleuteling belangrijk voor u is omdat u over gevoelige gegevens beschikt, bijvoorbeeld een laptop vol zakelijke documenten, is de verbeterde beveiliging de prestatieshandel meer dan waard-uit.