U posljednje vrijeme svi posvećuju dodatnu pažnju svojoj privatnosti i informacijama koje dijele na internetu. To se proširilo i na izvanmrežni svijet i korisnici su počeli paziti tko može pristupiti njihovim osobnim datotekama. Uredski^(Office) radnici žele zadržati svoje radne datoteke podalje od svojih radoznalih kolega ili zaštititi povjerljive podatke, dok učenici i tinejdžeri žele spriječiti roditelje da provjeravaju stvarni sadržaj takozvane mape 'domaće zadaće'. Srećom, Windows ima ugrađenu značajku šifriranja diska pod nazivom Bitlocker koja samo korisnicima sa sigurnosnom lozinkom omogućuje pregled datoteka. 

Bitlocker je prvi put predstavljen u sustavu Windows Vista^{(Windows Vista)} , a njegovo grafičko sučelje korisnicima je omogućilo samo šifriranje volumena operativnog sustava. Također, nekim se njegovim značajkama moglo upravljati samo pomoću naredbenog retka. Međutim, to se od tada promijenilo i korisnici mogu šifrirati i druge sveske. Počevši od Windows 7 , Bitlocker se također može koristiti za šifriranje vanjskih uređaja za pohranu ( Bitlocker To Go). Postavljanje Bitlockera^(Bitlocker) može biti pomalo zastrašujuće jer se suočavate sa strahom da ćete se zaključati iz određenog volumena. U ovom članku ćemo vas provesti kroz korake za omogućavanje Bitlocker enkripcije u sustavu Windows 10^{(Windows 10)} . 

Preduvjeti za omogućavanje Bitlockera^{(Prerequisites for enabling Bitlocker)}

Iako je izvorni, Bitlocker je dostupan samo na određenim verzijama sustava Windows , a sve su navedene u nastavku:

• Pro , Enterprise i Education izdanja sustava Windows 10
• Pro & Enterprise izdanja sustava Windows 8
• Ultimate & Enterprise izdanja Vista i 7 (potreban je modul pouzdane platforme^{(Platform Module)} verzija 1.2 ili novija)

Da biste provjerili svoju verziju sustava Windows^(Windows) i potvrdili imate li značajku Bitlocker :

1. Pokrenite Windows File Explorer^{(Launch Windows File Explorer)} dvostrukim klikom na ikonu prečaca na radnoj površini ili pritiskom tipke Windows + E.

2. Idite na stranicu ' Ovo računalo^{(This PC)} '.

3. Sada ili desnom tipkom miša kliknite bilo gdje na praznom prostoru^{(right-click anywhere on the blank space)} i odaberite Svojstva^(Properties) iz kontekstnog izbornika ili kliknite na Svojstva sustava^{(System Properties)} prisutna na vrpci.

Potvrdite svoje Windows izdanje na sljedećem zaslonu. Također možete upisati winver (naredba Run)^{(winver (a Run command))} u početnu traku za pretraživanje i pritisnuti tipku enter da provjerite svoje izdanje sustava Windows .^(Windows)

Zatim, vaše računalo također mora imati čip Trusted Platform Module ( TPM ) na matičnoj ploči. Bitlocker koristi TPM za ^(TPM)generiranje^(Bitlocker) i pohranjivanje ključa za šifriranje. Da biste provjerili imate li TPM čip, otvorite naredbeni okvir za pokretanje ( tipka Windows + R), upišite tpm.msc i pritisnite enter. U sljedećem prozoru provjerite status TPM -a.

Na nekim sustavima TPM čipovi su onemogućeni prema zadanim postavkama i korisnik će morati ručno omogućiti čip. Da biste omogućili TPM , ponovno pokrenite računalo i uđite u BIOS izbornik. U odjeljku Sigurnosne^(Security) postavke potražite pododjeljak TPM i omogućit ćete ga tako da označite okvir pored Activate/Enable TPM . Ako na vašoj matičnoj ploči nema TPM čipa, još uvijek možete omogućiti Bitlocker uređivanjem  grupnog pravila "Zahtijevaj dodatnu autentifikaciju pri pokretanju" .^{(“Require additional authentication at startup”)}

Kako omogućiti i postaviti BitLocker enkripciju^{(Set Up BitLocker Encryption)} na Windows 10

Bitlocker se može omogućiti korištenjem njegovog grafičkog sučelja koje se nalazi unutar upravljačke ploče ili izvršavanjem nekoliko naredbi u naredbenom retku^{(Command Prompt)} . Omogućavanje Bitlockera^(Bitlocker) na Windows 10 iz bilo kojeg drugog je vrlo jednostavno, ali korisnici općenito preferiraju vizualni aspekt upravljanja Bitlockerom^(Bitlocker) putem upravljačke ploče^{(Control Panel)} umjesto naredbenog retka.

Metoda 1: Omogućite BitLocker putem upravljačke ploče^{(Control Panel)}

Postavljanje Bitlockera^(Bitlocker) prilično je jednostavno. Potrebno je samo slijediti upute na zaslonu, odabrati željenu metodu za šifriranje volumena, postaviti jak PIN , sigurno pohraniti ključ za oporavak i pustiti računalo da radi svoje.

1. Pritisnite tipku Windows + R da biste otvorili okvir Run Command , upišite control ili control panel i pritisnite enter da biste  pokrenuli upravljačku ploču^{( launch the Control Panel)} .

2. Za nekoliko korisnika Bitlocker Drive Encryption  će sama biti navedena kao stavka na upravljačkoj ploči^{(Control Panel)} i mogu je izravno kliknuti. Drugi mogu pronaći ulaznu točku u prozor Bitlocker šifriranja pogona u ^{(Bitlocker Drive Encryption)}Sustav^(System) i sigurnost^(Security) .

3. Proširite pogon za koji želite omogućiti Bitlocker da kliknete hipervezu Uključi Bitlocker^{(Turn on Bitlocker)}  . (Također možete desnom tipkom miša kliknuti pogon u File Exploreru^{(File Explorer)} i odabrati Uključi^(Turn) Bitlocker iz^(Bitlocker) kontekstnog izbornika.)

4. Ako je vaš TPM već omogućen, izravno ćete biti dovedeni u prozor za odabir postavki pokretanja BitLockera^{(BitLocker Startup Preferences)} i možete preskočiti na sljedeći korak. U suprotnom, od vas će se tražiti da prvo pripremite svoje računalo. Prođite kroz pokretanje Bitlocker Drive Encryption klikom na Dalje^(Next) .

5. Prije nego što isključite računalo kako biste omogućili TPM , svakako izbacite sve povezane USB pogone i uklonite sve CDS/DVDs koji miruju u pogonu optičkog diska. Kliknite^(Click) na Isključi ^(Shutdown ) kada ste spremni za nastavak.

6. Uključite svoje računalo i slijedite upute koje se pojavljuju na zaslonu kako biste aktivirali TPM . Aktiviranje modula jednostavno je pritiskom na traženu tipku. Ključ će se razlikovati od proizvođača do proizvođača, stoga pažljivo pročitajte poruku potvrde. Računalo će se najvjerojatnije ponovno ugasiti nakon što aktivirate TPM ; ponovno uključite računalo.

7. Možete odabrati unos PIN-a pri svakom pokretanju ili spojiti USB/Flash pogon ( Smart Card ) koji sadrži ključ za pokretanje svaki put kada želite koristiti svoje računalo. Postavit ćemo PIN na našem računalu. Ako odlučite krenuti naprijed s drugom opcijom, nemojte izgubiti ili oštetiti USB pogon na kojem se nalazi ključ za pokretanje.

8. U sljedećem prozoru postavite jak PIN i ponovno ga unesite za potvrdu. PIN može biti dug između 8 i 20 znakova . Kliknite^(Click) na Sljedeće ^(Next ) kada završite.

9. Bitlocker će vas sada pitati za pohranu ključa za oporavak. Ključ za oporavak je iznimno važan i pomoći će vam pristupiti vašim datotekama na računalu u slučaju da vas nešto odvrati od toga (na primjer – ako zaboravite PIN za pokretanje ). Možete odabrati poslati ključ za oporavak na svoj Microsoftov^(Microsoft) račun, spremiti ga na vanjski USB pogon, spremiti datoteku na svoje računalo ili je ispisati.

10. Preporučujemo da ispišete ključ za oporavak i pohranite ispisani papir na sigurno za buduće potrebe. Možda biste također htjeli kliknuti sliku papira i pohraniti je na svoj telefon. Nikad ne znate što će poći po zlu, stoga je bolje napraviti što više sigurnosnih kopija. Kliknite ^(Click)Dalje^(Next) za nastavak nakon što ste ispisali ili poslali ključ za oporavak na svoj Microsoftov^(Microsoft) račun. (Ako odaberete potonje, ključ za oporavak možete pronaći ovdje: https://onedrive.live.com/recoverykey)

11. Bitlocker vam daje mogućnost šifriranja cijelog tvrdog diska ili samo dijela koji se koristi. Šifriranje cijelog tvrdog diska traje dulje i preporučuje se za starija računala i pogone na kojima se već koristi većina prostora za pohranu.

12. Ako omogućujete Bitlocker na novom disku ili novom računalu, trebali biste odabrati šifriranje samo prostora koji je trenutno ispunjen podacima jer je to puno brže. Također, Bitlocker će automatski šifrirati sve nove podatke koje dodate na disk i uštedjeti vam nevolje da to učinite ručno.

13. Odaberite željenu opciju šifriranja i kliknite na Sljedeće^(Next) .

14. (Izborno): Počevši od Windows 10 verzije 1511^{(Version 1511)} , Bitlocker je počeo pružati mogućnost odabira između dva različita načina šifriranja. Odaberite Novi način šifriranja^{(New encryption mode)} ako je disk fiksni i kompatibilni način ako šifrirate prijenosni tvrdi disk ili USB flash pogon.

15. U posljednjem prozoru, neki sustavi će morati označiti okvir pored Pokreni provjeru sustava BitLocker^{(Run BitLocker system check)} dok drugi mogu izravno kliknuti na Pokreni šifriranje^{(Start encrypting)} .

16. Od vas će se tražiti da ponovno pokrenete računalo kako biste započeli proces šifriranja. Poštujte upute i ponovno pokrenite^(restart) . Ovisno o veličini i broju datoteka koje treba šifrirati te o specifikacijama sustava, proces šifriranja će trajati od 20 minuta do nekoliko sati da se završi.

Metoda 2: Omogućite BitLocker pomoću naredbenog retka^{(Command Prompt)}

Korisnici također mogu upravljati Bitlockerom^(Bitlocker) putem naredbenog retka^{(Command Prompt)} pomoću naredbenog retka  manage-bde . Ranije su se radnje poput omogućavanja ili onemogućavanja automatskog zaključavanja mogle izvoditi samo iz naredbenog retka^{(Command Prompt)} , a ne iz GUI -ja .

1. Prvo provjerite jeste li prijavljeni na svoje računalo s administratorskog računa.^{(logged in to your computer from an administrator account.)}

2. Otvorite naredbeni redak s administratorskim pravima^{(Open Command Prompt with administrator rights)} . 

Ako primite skočnu poruku Kontrole korisničkog računa^{(User Account Control)} koja zahtijeva dopuštenje za dopuštanje programu ( naredbeni^(Command) redak) da izvrši promjene u sustavu, kliknite  Da ^(Yes ) da biste odobrili potreban pristup i nastavili.

3. Nakon što imate povišeni prozor naredbenog retka^{(Command Prompt)} ispred sebe, upišite manage-bde.exe -? i pritisnite enter da izvršite naredbu. Izvršavanje "manage-bde.exe -?" naredba će vam prikazati popis svih dostupnih parametara za management-bde.exe

4. Pregledajte popis parametara^{(Parameter List)} koji vam je potreban. Za šifriranje volumena i uključivanje Bitlocker zaštite za njega, parametar je -on. Dodatne informacije o parametru -on možete dobiti izvršavanjem naredbe manage-bde.exe -on -h .

Da biste uključili Bitlocker za određeni pogon i pohranili ključ za oporavak na drugi pogon, pokrenite  manage-bde.wsf -on X: -rk Y:  ( Zamijenite X^{(Replace X)} slovom pogona koji želite šifrirati, a Y slovom pogona gdje želite da se pohrani ključ za oporavak).

Preporučeno:^{(Recommended:)}

• Kako deinstalirati Avast Antivirus u sustavu Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Popravite Microsoft Teams mikrofon koji ne radi u sustavu Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Kako osloboditi RAM na vašem Windows 10 računalu?^{(How to free up RAM on your Windows 10 computer?)}

Sada kada ste omogućili Bitlocker na Windows 10 i konfigurirali ga prema vašim željama, svaki put kada pokrenete računalo, od vas će se tražiti da unesete pristupni ključ kako biste pristupili šifriranim datotekama.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everyone has been paying extra attention to their privacy and the information they sharе on the internet. This has extended to the offline world too and υsers have started staying cautiоus of who can access their personal files. Оffice workеrs want to keep their work files awaу from their nosy colleagues or protect confidential information while students and teenagers want to keep their parents from checking the actual contents of the so-called ‘homework’ folder. Luckily, Windows has a built-in disk encryption feature called Bitlocker that only allows users with thе safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Postavite zadanu sliku za prijavu korisnika za sve korisnike u sustavu Windows 10

• Postavite dnevnu Bing sliku kao pozadinu na Windows 10

• Kako onemogućiti BitLocker u sustavu Windows 10

• Postavite maksimalnu granicu glasnoće u sustavu Windows 10

• Kako šifrirati sistemsku particiju pomoću BitLockera u sustavu Windows 10

• Odgodi ažuriranja značajki i kvalitete u sustavu Windows 10

• Onemogućite kontrolu korisničkog računa (UAC) u sustavu Windows 10

• 3 načina da ubijete proces u sustavu Windows 10

• Omogućite ili onemogućite Cortanu na zaključanom zaslonu sustava Windows 10

• Popravite crnu pozadinu radne površine u sustavu Windows 10

• Popravite problem s tipkovnicom koja ne tipka u sustavu Windows 10

• Pokazivač miša zaostaje u sustavu Windows 10 [RIJEŠENO]

• Nasilno očistite red čekanja za ispis u sustavu Windows 10

• Kako omogućiti ili onemogućiti Emoji ploču u sustavu Windows 10

• Popravak VCRUNTIME140.dll nedostaje u sustavu Windows 10

• Popravak prozora domaćina zadataka sprječava gašenje u sustavu Windows 10

• Kako postaviti dijeljenje mrežnih datoteka u sustavu Windows 10

• Kako potpuno deinstalirati McAfee iz Windows 10

• Onemogućite značajku zumiranja prstiju u sustavu Windows 10

• Omogućite ili onemogućite ugrađeni administratorski račun u sustavu Windows 10