Zure zifratzen baduzu Windows BitLocker-ekin sistema-unitatearekin PINa gehi dezakezu segurtasun gehiagorako. Aurretik, ordenagailua pizten duen PINa sartu beharko duzu Windows are hasiko da. Hori sartzeko PIN PIN batetik bereizten da Windows bota.
LOTUTAKO: Nola erabili USB gakoa BitLocker-ek enkriptatutako PCa desblokeatzeko
Abiarazi aurreko PIN batek enkriptatze-gakoa sistemaren memorian automatikoki kargatzea ekiditen du abiarazte prozesuan. Honek zaurgarria den hardwarea duten sistemetan memoria zuzenean sartzeko (DMA) erasoetatik babesten du. Microsoft-en dokumentazioak zehatzago azaltzen du hori.
Lehen urratsa: Gaitu BitLocker (dagoeneko ez baduzu)
LOTUTAKO: Nola konfiguratu BitLocker enkriptatzea aktibatuta Windows
BitLocker funtzio hau da, beraz, BitLocker enkriptazioa erabili behar duzu abiarazteko PINa ezartzeko. Hau profesionalen eta enpresako edizioetan bakarrik eskuragarri dago Windows. PIN bat ezarri aurretik, BitLocker gaitu behar duzu zure sistemako unitaterako.
Kontuan izan, BitLocker zure TPMrik gabeko ordenagailu batean gaitu nahi baduzu, TPM-aren ordez erabiltzen den abiapuntuko pasahitza sortzea eskatuko zaizu. Jarraian agertzen diren urratsak BitLocker TPMak dituzten ordenagailuetan garatu behar dira, ordenagailu moderno gehienek dituztenak.
Hasierako bertsioa baduzu Windows, ezin izango duzu BitLocker erabili. Baliteke gailuaren zifratze funtzioa horren ordez izatea, baina honek ez du funtzionatzen BitLockerrek baino, eta ez dizu hasierako gakoa ematen uzten.
Bi pausoa: Gaitu Startup PINa Group Policy Editor-en
BitLocker gaituta baduzu, zure bidetik irten beharko duzu PIN batekin gaitzeko. Horrek Taldearen gidalerroen ezarpenak aldatu behar ditu. Talde Politika Editorea irekitzeko, sakatu Windows+ R, idatzi “gpedit.msc” Exekutatu elkarrizketa-koadroan eta sakatu Sartu.
Zuzendu ordenagailuaren konfiguraziora> administrazio txantiloiak> Windows Osagaiak> BitLocker Drive enkriptatzea> Sistema eragilearen unitateak Talde Politika leihoan.
Egin klik bikoitza “Eskatu autentifikazio gehigarria Abian jartzeko aukera” eskuineko panelean.
Hautatu “Gaituta” leihoaren goiko aldean. Ondoren, egin klik “Konfiguratu TPM Abiarazi PINa” azpiko laukian eta hautatu “Eskatu PINa TPM Abiarazi” aukera. Egin klik “Ados” aldaketak gordetzeko.
Hirugarren urratsa: Gehitu PINa zure unitatean
Orain gest-bde komandoa PINa gehitzeko zure BitLocker-ek enkriptatutako unitatean erabil dezakezu.
Horretarako, abiarazi Komando Prompt leihoa Administratzaile gisa. on Windows 10 edo 8, egin klik eskuineko botoiarekin Hasi botoian eta hautatu “Komando eskaria (administrazioa)”. on Windows 7, aurkitu “Menua eskatzeko lasterbidea” Hasierako menuan, egin klik eskuineko botoiaz eta hautatu “Exekutatu Administratzaile gisa”
Exekutatu ondoko komandoa. Jarraian duzun komandoak C: unitatean funtzionatzen du, beraz, beste disko bat abiarazteko gakoa behar baduzu nahi baduzu, sartu bere unitatearen letra c ordez:.
manage-bde -protectors -add c: -TPMAndPIN
Zure PINa hemen eskatuko zaizu. Abiarazten duzun hurrengo aldian, PIN hau eskatuko zaizu.
TPMAndPIN babeslea gehitu den ala ez egiaztatzeko, komando hau exekutatu dezakezu:
manage-bde -status
(Hemen agertzen den “Pasahitz numerikoa” gako babeslea zure berreskuratzeko gakoa da.)
Nola aldatu zure BitLocker PINa
PINa aldatzeko etorkizunean, ireki Komando Eskatzaile leihoa Administratzaile gisa eta exekutatu komando hau:
manage-bde -changepin c:
Jarraitu aurretik, PIN berria idatzi eta berretsi beharko duzu.
Nola kendu PIN eskakizuna
Zure iritzia aldatu eta PINa geroago erabiltzeari utzi nahi badiozu, alda dezakezu aldaketa hau.
Lehenik eta behin, Taldearen gidalerroen leihora joan beharko duzu eta “Aukera PIN Abiarazi TPM With” atzera aldatu beharko duzu. Ezin duzu “Ezarpen PINa TPM-rekin Abiarazi PINa” ezarritakoa aukeratu Windows ez dizu PINa kentzen utziko.
Ondoren, ireki Komando gonbidapen leihoa Administratzaile gisa eta exekutatu komando hau:
manage-bde -protectors -add c: -TPM
Honek “TPMandPIN” eskakizuna “TPM” eskakizunarekin ordezkatuko du, PINa ezabatuz. Abiaraztean zure BitLocker unitateak automatikoki desblokeatuko du ordenagailuko TPM bidez.
Hau burutu dela egiaztatzeko, exekutatu egoera-komandoa berriro:
manage-bde -status c:
PINa ahaztuz gero, BitLocker berreskuratzeko kodea eman beharko zenuke nonbait segurua gorde zenuen BitLocker zure sistema unitaterako gaitu zenuenean.