Son zamanlarda herkes mahremiyetine ve internette paylaştığı bilgilere ekstra dikkat ediyor. Bu, çevrimdışı dünyaya da yayıldı ve kullanıcılar kişisel dosyalarına kimlerin erişebileceği konusunda dikkatli olmaya başladı. Ofis^(Office) çalışanları, çalışma dosyalarını meraklı meslektaşlarından uzak tutmak veya gizli bilgileri korumak isterken, öğrenciler ve gençler, ebeveynlerinin sözde 'ev ödevi' klasörünün gerçek içeriğini kontrol etmesini engellemek ister. Neyse ki Windows , yalnızca güvenlik parolasına sahip kullanıcıların dosyaları görüntülemesine izin veren  Bitlocker adlı yerleşik bir disk şifreleme özelliğine sahiptir .

Bitlocker ilk olarak Windows Vista'da^{(Windows Vista)} tanıtıldı ve grafik arayüzü yalnızca kullanıcıların işletim sistemi birimini şifrelemesine izin verdi. Ayrıca, bazı özellikleri yalnızca komut istemi kullanılarak yönetilebilir. Ancak, o zamandan beri bu değişti ve kullanıcılar diğer birimleri de şifreleyebilir. Windows 7'den^{(Windows 7)} başlayarak, harici depolama aygıtlarını şifrelemek için Bitlocker da kullanılabilir ( Bitlocker To Go). Kendinizi belirli bir birimin dışında tutma korkusuyla karşı karşıya kaldığınız için Bitlocker'ı^(Bitlocker) kurmak biraz göz korkutucu olabilir. Bu yazıda, Windows 10'da ^{(Windows 10)}Bitlocker şifrelemesini etkinleştirme adımlarında size yol göstereceğiz . 

Bitlocker'ı etkinleştirmek için ön koşullar^{(Prerequisites for enabling Bitlocker)}

Yerel olsa da, Bitlocker yalnızca tümü aşağıda listelenen belirli Windows sürümlerinde kullanılabilir:^(Windows)

• ^(Pro)Windows 10'un ^{(Windows 10)}Pro , Enterprise ve Education sürümleri
• ^(Pro)Windows 8'in ^{(Windows 8)}Pro ve Enterprise sürümleri
• ^(Ultimate)Vista ve 7'nin ^(Vista)Ultimate ve Enterprise sürümleri (Güvenilir Platform Modülü^{(Platform Module)} sürüm 1.2 veya üzeri gereklidir)

Windows sürümünüzü kontrol etmek ve Bitlocker özelliğine sahip olup olmadığınızı doğrulamak için:

1. Masaüstü kısayol simgesine çift tıklayarak veya Windows tuşu + E tuşlarına basarak Windows Dosya Gezgini'ni başlatın .^{(Launch Windows File Explorer)}

2. ' Bu Bilgisayar^{(This PC)} ' sayfasına gidin.

3. Şimdi, boş alanda herhangi bir yere sağ tıklayın^{(right-click anywhere on the blank space)} ve içerik menüsünden Özellikler'i^(Properties) seçin veya şeritte bulunan Sistem Özellikleri'ne tıklayın.^{(System Properties)}

Aşağıdaki ekranda Windows sürümünüzü onaylayın . Ayrıca başlangıç ​​arama çubuğuna winver (bir Çalıştır komutu) yazabilir ve ^{(winver (a Run command))}Windows sürümünüzü kontrol etmek için enter tuşuna basabilirsiniz .

Ardından, bilgisayarınızın anakartında bir Güvenilir Platform Modülü^{(Platform Module)} ( TPM ) yongası olması gerekir. ^(TPM)TPM , şifreleme anahtarını oluşturmak ve depolamak için Bitlocker tarafından kullanılır . TPM çipiniz olup olmadığını kontrol etmek için çalıştır komut kutusunu açın ( Windows tuşu + R), tpm.msc yazın ve enter tuşuna basın. Aşağıdaki pencerede TPM durumunu kontrol edin.

Bazı sistemlerde TPM yongaları varsayılan olarak devre dışıdır ve kullanıcının yongayı manuel olarak etkinleştirmesi gerekir. TPM'yi^(TPM) etkinleştirmek için bilgisayarınızı yeniden başlatın ve BIOS menüsüne girin. Güvenlik^(Security) ayarları altında , TPM alt bölümünü arayın ve TPM'yi ^(TPM)Activate/Enable TPM yanındaki kutuyu işaretleyerek buna izin verin . Anakartınızda TPM^(TPM) yongası yoksa , "Başlangıçta ek kimlik doğrulama gerektir"^{(“Require additional authentication at startup”)} grup ilkesini düzenleyerek  Bitlocker'ı^(Bitlocker) yine de etkinleştirebilirsiniz .

Windows 10'da^{(Windows 10)} BitLocker Şifrelemesi Nasıl Etkinleştirilir ve Kurulur^{(Set Up BitLocker Encryption)}

Bitlocker , kontrol panelinde bulunan grafik arayüzü kullanılarak veya ^(Bitlocker)Komut İsteminde^{(Command Prompt)} birkaç komut çalıştırılarak etkinleştirilebilir . Bitlocker'ı ^(Bitlocker)Windows 10'da^{(Windows 10)} ikisinden de etkinleştirmek çok basittir, ancak kullanıcılar genellikle Bitlocker'ı^(Bitlocker) komut istemi yerine Denetim Masası^{(Control Panel)} aracılığıyla yönetmenin görsel yönünü tercih eder.

Yöntem 1: BitLocker'ı ^(BitLocker)Denetim Masası^{(Control Panel)} aracılığıyla etkinleştirin

Bitlocker'ı^(Bitlocker) kurmak oldukça basittir. Bir kişinin yalnızca ekrandaki talimatları izlemesi, bir birimi şifrelemek için tercih ettiği yöntemi seçmesi, güçlü bir PIN belirlemesi , kurtarma anahtarını güvenli bir şekilde saklaması ve bilgisayarın kendi işini yapmasına izin vermesi yeterlidir.

1. Komut Çalıştır^{(Run Command)} kutusunu açmak için Windows tuşu + R tuşlarına basın , kontrol veya kontrol paneli yazın  ve Kontrol Panelini başlatmak için^{( launch the Control Panel)} enter tuşuna basın .

2. Birkaç kullanıcı için, Bitlocker Drive Encryption'ın  kendisi bir ^{(Bitlocker Drive Encryption )}Kontrol Paneli^{(Control Panel)} öğesi olarak listelenecektir ve kullanıcılar doğrudan buna tıklayabilirler. Diğerleri, Sistem^(System) ve Güvenlik'te ^(Security)Bitlocker Sürücü Şifrelemesi^{(Bitlocker Drive Encryption)} penceresinin giriş noktasını bulabilir .

3. Bitlocker'ı etkinleştirmek istediğiniz sürücüyü Bitlocker'ı ^(Bitlocker)Aç^{(Turn on Bitlocker)}  köprüsünü tıklatacak şekilde genişletin. (Ayrıca Dosya Gezgini'nde^{(File Explorer)} bir sürücüye sağ tıklayıp içerik menüsünden Bitlocker'ı ^(Turn)Aç'ı^(Bitlocker) seçebilirsiniz . )

4. TPM'niz^(TPM) zaten etkinse, doğrudan BitLocker Başlangıç ​​Tercihleri^{(BitLocker Startup Preferences)} ​​seçim penceresine götürülürsünüz ve bir sonraki adıma geçebilirsiniz. Aksi takdirde, önce bilgisayarınızı hazırlamanız istenecektir. Next'e^(Next) tıklayarak Bitlocker Drive Encryption başlangıcından geçin .

5. TPM'yi^(TPM) etkinleştirmek için bilgisayarı kapatmadan önce , bağlı tüm USB sürücülerini çıkardığınızdan ve optik disk sürücüsünde boşta CDS/DVDs çıkardığınızdan emin olun . Devam etmeye hazır olduğunuzda Kapat'a tıklayın  ^(Shutdown ).^(Click)

6. Bilgisayarınızı açın ve TPM'yi^(TPM) etkinleştirmek için ekranda görüntülenen yönergeleri izleyin . Modülü etkinleştirmek, istenen tuşa basmak kadar basittir. Anahtar üreticiden üreticiye değişir, bu nedenle onay mesajını dikkatlice okuyun. TPM'yi^(TPM) etkinleştirdiğinizde bilgisayar büyük olasılıkla yeniden kapanacaktır ; bilgisayarınızı tekrar açın.

7. Her açılışta bir PIN girmeyi seçebilir veya bilgisayarınızı her kullanmak istediğinizde başlangıç ​​anahtarını içeren bir USB/Flash sürücü ( Akıllı Kart ) bağlayabilirsiniz. ^{(Smart Card)}Bilgisayarımıza bir PIN ayarlayacağız. Diğer seçenekle ilerlemeye karar verirseniz , başlatma anahtarını taşıyan USB sürücüsünü kaybetmeyin veya hasar vermeyin.^(USB)

8. Aşağıdaki pencerede güçlü bir PIN belirleyin ve onaylamak için tekrar girin. PIN , 8 ila 20 karakter uzunluğunda olabilir. Bittiğinde ^(Click)İleri'ye ^(Next ) tıklayın .

9. Bitlocker şimdi kurtarma anahtarını saklama tercihinizi soracaktır. Kurtarma anahtarı son derece önemlidir ve bir şeyin sizi engellemesi durumunda (örneğin, başlangıç ​​PIN kodunu^(PIN) unutursanız ) bilgisayardaki dosyalarınıza erişmenize yardımcı olur. Kurtarma anahtarını Microsoft hesabınıza göndermeyi, harici bir USB sürücüye kaydetmeyi, bir dosyayı bilgisayarınıza kaydetmeyi veya yazdırmayı seçebilirsiniz.

10. Kurtarma anahtarını yazdırmanızı ve yazdırılan kağıdı gelecekteki ihtiyaçlar için güvenli bir şekilde saklamanızı öneririz. Ayrıca kağıdın bir resmini tıklayıp telefonunuzda saklamak isteyebilirsiniz. Neyin yanlış gideceğini asla bilemezsiniz, bu nedenle mümkün olduğunca çok yedek oluşturmak daha iyidir. Kurtarma anahtarını yazdırdıktan veya Microsoft^(Microsoft) hesabınıza gönderdikten sonra devam etmek için İleri'ye ^(Next)tıklayın . ^(Click)(İkincisini seçerseniz kurtarma anahtarı burada bulunabilir: https://onedrive.live.com/recoverykey)

11. Bitlocker , size sabit sürücünün tamamını veya yalnızca kullanılan kısmını şifreleme seçeneği sunar. Tam bir sabit sürücüyü şifrelemek daha uzun sürer ve depolama alanının çoğunun zaten kullanıldığı eski bilgisayarlar ve sürücüler için önerilir.

12. Bitlocker'ı^(Bitlocker) yeni bir diskte veya yeni bir bilgisayarda etkinleştiriyorsanız , çok daha hızlı olduğu için yalnızca şu anda verilerle dolu olan alanı şifrelemeyi seçmelisiniz. Ayrıca Bitlocker , diske eklediğiniz tüm yeni verileri otomatik olarak şifreler ve sizi bunu manuel olarak yapma zahmetinden kurtarır.

13. Tercih ettiğiniz şifreleme seçeneğini seçin ve İleri'ye tıklayın^(Next) .

14. (İsteğe bağlı): Windows 10 Sürüm 1511'den^{(Version 1511)} itibaren Bitlocker , iki farklı şifreleme modu arasında seçim yapma seçeneği sunmaya başladı. Disk sabitse Yeni şifreleme modunu ve çıkarılabilir bir sabit sürücüyü veya ^{(New encryption mode)}USB flash sürücüyü şifreliyorsanız uyumlu modu seçin .

15. Son pencerede, bazı sistemlerin BitLocker sistem kontrolünü çalıştır'ın^{(Run BitLocker system check)} yanındaki kutuyu işaretlemesi gerekirken, diğerleri doğrudan Şifrelemeyi Başlat'a^{(Start encrypting)} tıklayabilir .

16. Şifreleme işlemini başlatmak için bilgisayarı yeniden başlatmanız istenecektir. Komut istemine uyun ve yeniden başlatın^(restart) . Şifrelenecek dosyaların boyutuna ve sayısına ve ayrıca sistem özelliklerine bağlı olarak, şifreleme işleminin tamamlanması 20 dakikadan birkaç saate kadar sürebilir.

Yöntem 2: Komut İstemi'ni^{(Command Prompt)} kullanarak BitLocker'ı etkinleştirin^(BitLocker)

Kullanıcılar ayrıca Manage-bde komut satırını kullanarak  Komut İstemi^{(Command Prompt)} aracılığıyla Bitlocker'ı^(Bitlocker) yönetebilir . Daha önce, otomatik kilitlemeyi etkinleştirme veya devre dışı bırakma gibi eylemler GUI'den değil yalnızca Komut^(GUI) İsteminden gerçekleştirilebilirdi^{(Command Prompt)} .

1. Öncelikle, bir yönetici hesabından bilgisayarınızda oturum açtığınızdan^{(logged in to your computer from an administrator account.)} emin olun .

2. Yönetici haklarıyla Komut İstemi'ni açın^{(Open Command Prompt with administrator rights)} . 

Programın ( Komut^(Command) istemi) sistemde değişiklik yapmasına  izin vermek için izin isteyen bir Kullanıcı Hesabı Denetimi^{(User Account Control)} açılır mesajı alırsanız , gerekli erişimi vermek ve devam etmek için Evet'e  tıklayın.^(Yes )

3. Önünüzde yükseltilmiş bir Komut İstemi^{(Command Prompt)} penceresi olduğunda, Manage-bde.exe -? ve komutu yürütmek için enter tuşuna basın. “Manage-bde.exe -?” Yürütülüyor komutu, manager-bde.exe için mevcut tüm parametrelerin bir listesini size sunacaktır.

4. İhtiyacınız olanın Parametre Listesini inceleyin. ^{(Parameter List)}Bir birimi şifrelemek ve onun için Bitlocker korumasını açmak için parametre -on'dur. -on parametresi ile ilgili daha fazla bilgiyi Manage-bde.exe -on -h^{(manage-bde.exe -on -h)} komutunu çalıştırarak elde edebilirsiniz .

Belirli bir sürücü için Bitlocker'ı^(Bitlocker) açmak ve kurtarma anahtarını başka bir sürücüde saklamak için  Manage-bde.wsf -on X: -rk Y:  ( X'i^{(Replace X)} şifrelemek istediğiniz sürücünün harfiyle ve Y'yi sürücü harfiyle değiştirin kurtarma anahtarının saklanmasını istediğiniz yer).

Tavsiye edilen:^{(Recommended:)}

• Windows 10'da Avast Antivirus Nasıl Kaldırılır^{(How to Uninstall Avast Antivirus in Windows 10)}
• Microsoft Teams Mikrofonunun Windows 10'da Çalışmamasını Düzeltme^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Windows 10 bilgisayarınızda RAM nasıl boşaltılır?^{(How to free up RAM on your Windows 10 computer?)}

Artık Windows 10'da ^{(Windows 10)}Bitlocker'ı^(Bitlocker) etkinleştirdiğinize ve tercihinize göre yapılandırdığınıza göre, bilgisayarınızda her önyükleme yaptığınızda, şifrelenmiş dosyalara erişmek için geçiş anahtarını girmeniz istenecektir.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, evеryone has been рaying extra attention to their privacy and the information they share on the internet. This has extended to the offline world too and users have started staying cautious of who can access theіr personal files. Office workerѕ want to keep their work files away from their nosy colleagues or proteсt confidential information while students and teenagеrs wаnt to keep their parents from checking the actυal contents of the so-called ‘homework’ folder. Luckily, Windows has a built-in dіsk encryption fеature called Bitlocker that only allows users with the safety раssword to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Windows 10 tüm kullanıcılar için Set Default User Logon Picture

• Set Daily Bing Image As Wallpaper Windows 10'te

• Windows 10'da BitLocker Nasıl Devre Dışı Bırakılır

• Windows 10'da Maksimum Ses Sınırını Ayarlayın

• Windows 10'da BitLocker ile system partition'ü nasıl şifreleyebilirsiniz?

• Windows 10 Lock Screen'da Cortana'ü etkinleştirin veya devre dışı bırakın

• Allow or Prevent Devices Windows 10'da Computer'yı uyandıracak

• Nasıl Setup Network Files Paylaşım Açık Windows 10

• Rename User Profile Folder Windows 10'te

• Windows 10 bir Full System Image Backup oluşturma [Ultimate Guide]

• Windows 10'da bir Printer ekleyin [Kılavuz]

• Windows 10 bir System Image Backup nasıl oluşturulur

• Nasıl Fix Scaling için Windows 10 içinde Blurry Apps için

• USB Device Windows 10'te çalışmıyor [Çözüldü]

• Windows 10 içinde Mouse Pointer Lags [çözüldü]

• Mouse Windows 10 bağlanır devre dışı bırakma Touchpad

• Windows 10 içinde Fix Alt+Tab Çalışmıyor

• McAfee Windows 10'den Nasıl Kaldırılır?

• Windows 10 içinde Control Panel den Hide Items

• 3 Ways için öldürmek A Process olarak Windows 10