To efektívne pridáva dvojfaktorovú autentifikáciu do šifrovania BitLocker. Pri každom spustení počítača budete musieť skontrolovať kľúč USB pred jeho dešifrovaním. To by bolo obzvlášť užitočné s malou jednotkou USB, ktorú nosíte so sebou na kľúčenke.
Prvý krok: Povoľte nástroj BitLocker (ak ste ho už neurobili)
Ak vyjdete z cesty, aby ste povolili nástroj BitLocker na počítači bez TPM, môžete si vybrať vytvorenie spúšťacieho kľúča USB ako súčasť procesu nastavenia. Toto sa použije namiesto modulu TPM. Nasledujúce kroky sú potrebné iba pri aktivácii nástroja BitLocker v počítačoch s modulmi TPM, ktoré majú najnovšie počítače.
Ak máte domácu verziu systému Windows, nebudete môcť používať nástroj BitLocker. Možno budete mať funkciu Šifrovanie zariadenia, ale funguje to inak ako nástroj BitLocker a nedovoľuje vám poskytnúť spúšťací kľúč.
Druhý krok: Povolenie spúšťacieho kľúča v editore politiky skupiny
Po povolení funkcie BitLocker budete musieť povoliť požiadavku kľúča pri spúšťaní v pravidlách skupiny pre systém Windows. Ak chcete otvoriť editor Zásady skupiny, stlačte klávesy Windows + R na klávesnici, do dialógového okna Spustiť zadajte reťazec "gpedit.msc" a stlačte kláves Enter.
Konfigurácia počítača> Šablóny na správu> Komponenty systému Windows> Šifrovanie jednotiek BitLocker> Jednotky operačného systému v okne Zásady skupiny.
Dvakrát kliknite na možnosť "Vyžadovať dodatočné overenie pri štarte" v pravej časti okna.
V hornej časti okna vyberte možnosť "Enabled". Potom kliknite na políčko "Configure TPM Startup Key" a zvoľte možnosť "Require Startup Key With TPM". Ak chcete zmeny uložiť, kliknite na tlačidlo "OK".
Tretí krok: Konfigurácia spúšťacieho kľúča pre váš disk
Teraz môžete použiť
manage-bde
príkaz konfigurovať jednotku USB pre šifrovanú jednotku BitLocker.
Najskôr vložte do počítača jednotku USB. Všimnite si písmeno jednotky disku USB-D: na obrázku nižšie. Systém Windows uloží na jednotku malý súbor.bek, a tak sa stane vaším spúšťacím kľúčom.
Spustite nasledujúci príkaz. Príkaz uvedený nižšie funguje na jednotke C: Ak chcete požadovať spúšťací kľúč pre iný disk, zadajte jeho písmeno jednotky namiesto
c:
Budete tiež musieť zadať písmeno jednotky pripojenej jednotky USB, ktorú chcete použiť ako spúšťací kľúč namiesto
x:
manage-bde -protectors -add c: -TPMAndStartupKey x:
manage-bde -status
(Tu nájdete kľúč na ochranu kľúčov "Numerické heslo".)
Ako odstrániť požiadavku na spúšťací kľúč
Ak zmeníte názor a chcete neskôr požadovať spúšťací kľúč, môžete túto zmenu vrátiť späť. Najprv prejdite späť do editora Zásady skupiny a zmeňte možnosť na "Povoliť spúšťací kľúč s TPM". Nemôžete ponechať nastavenú možnosť na "Vyžadovať štartovací kľúč s TPM" alebo systém Windows vám nedovolí odstrániť požiadavku kľúča pri spúšťaní z jednotky.
c:
ak používate inú jednotku):
manage-bde -protectors -add c: -TPM
Tým sa nahradí požiadavka "TPMandStartupKey" požiadavkou "TPM", čím sa vymaže kód PIN. Vaša jednotka BitLocker sa po zavádzaní automaticky odblokuje pomocou TPM počítača.
manage-bde -status c:
Ak stratíte spúšťací kľúč alebo vymažete súbor.bek z jednotky, musíte pre systémovú jednotku poskytnúť kód obnovenia BitLocker. Mali by ste mať uložené niekde bezpečné, keď ste povolili nástroj BitLocker pre systémovú jednotku.
