Büyük telekomünikasyon şirketleri, kamu hizmetleri ve hatta hükümet veri ihlalleriyle^{(data breaches)} karşılaştığında , ne kadar şansınız var? Birkaç önemli önlem alırsanız şaşırtıcı derecede iyi bir şans. Bu önlemlerden biri , sabit sürücünüzü veya SSD'nizi şifrelemektir^{(encrypting your hard drive or SSD)} . 

Windows 10'un yerleşik sürücünüzü Microsoft'un BitLocker teknolojisiyle şifrelemenin bir yolu vardır. Uygulaması kolaydır, kullanımı kolaydır ve herhangi bir özel beceri veya donanım gerektirmez. Ancak, Windows 10'un ^{(Windows 10)}Windows Pro , Enterprise veya Education sürümlerine sahip olmanız gerekir . Windows 10 Home kullanıyorsanız , VeraCrypt şifrelemesi^{(VeraCrypt encryption)} mükemmel bir seçenektir. Hatta bunu BitLocker'a^(BitLocker) tercih edebilirsiniz . 

BitLocker Nedir?^{(What Is BitLocker?)}

Şifreleme, anahtar sizde olmadığı sürece bilgiyi anlamsız bir şeye dönüştürme işlemidir. BitLocker , yalnızca anahtar girildikten sonra okunabilmesi için sabit sürücülerdeki bilgileri şifreler. Anahtar, bilgisayardaki bir Güvenilir Platform Modülü (TPM)^{(Trusted Platform Module (TPM))} yongası , anahtarı depolayan bir USB sürücüsü veya hatta yalnızca bir parola tarafından yönetilebilir . BitLocker'ı denediyseniz^(BitLocker) ve beğenmediyseniz, BitLocker'ı kapatmak^{(turn BitLocker off)} kolaydır .

Windows Sabit Sürücümü Neden Şifrelemeliyim?^{(Why Should I Encrypt My Windows Hard Drive?)}

En iyi parola uygulamalarını^{(password best practices)} kullandığınızı varsayalım . Parolanız karmaşık, tahmin edilmesi zor ve bunu bir yere yazmıyorsunuz veya kimseyle paylaşmıyorsunuz. Birisi sürücünüzden veri almak isterse ve Windows parolanıza sahip değilse, sabit sürücüyü çıkarabilir, başka bir bilgisayara takabilir ve dosyaları kurtarmak için bir Linux canlı CD'si kullanabilir^{(Linux live CD to recover files)} . 

BitLocker kullanıyorsanız , bunu yapamazlar. BitLocker'ın^(BitLocker) anahtarı bir yerden alabilmesi gerekir. İdeal olarak^(Ideally) , bu Güvenilir Platform Modülü^{(Trusted Platform Module)} ( TPM ) olacaktır. Ayrıca bir parola veya BitLocker anahtarı olarak ayrılmış bir USB sürücü olabilir.

"Ama kimse sürücümü çalmayacak," diye yanıt veriyorsunuz. Hiç bilgisayarı çöpe attın mı? Sabit diskleriniz de onunla birlikte gitti, değil mi? Bir sabit sürücüyü güvenli bir şekilde atmazsanız^{(safely dispose of a hard drive)} , birisi verileri alabilir. Bu her gün olur ve kolaydır. Eski sürücülerdeki dosyalara nasıl erişileceğine dair^{(how to access files on old drives)} bir makalemiz bile var .

BitLocker'ı^(BitLocker) kullandıysanız ve sürücüyü bilgisayardan çıkardıysanız, ardından bilgisayarı ve sürücüyü ayrı olarak elden çıkardıysanız, sıradan veri hırsızının işini katlanarak zorlaştırdınız. Verilerinizi elde etmek için uzaktan bile bir şansa sahip olmak için bir veri kurtarma uzmanı gerekir. Henüz ikna oldunuz mu?^(Convinced)

Bir Bilgisayarın TPM'si Olup Olmadığı Nasıl Kontrol Edilir^{(How to Check if a Computer Has a TPM)}

İdeal BitLocker durumu, ^(BitLocker)TPM'ye^(TPM) sahip bir cihazdadır . Cihazınızda TPM var mı? Kontrol etmek kolaydır.

1. Başlat^{(Start )} menüsünü seçin ve sistem yazın^(system) . İlk sonuç Sistem Bilgisi^{(System Information)} olmalıdır . Bunu seçin.

1. Sistem Bilgileri^{(System Information)} penceresi açıldığında, alttaki Bul:^{(Find what:)} kutusuna güvenilir yazın, ardından ^{(trusted )}Bul'u^{(Find )} seçin veya Enter'a^(Enter) basın .

1. Cihazın TPM'si^(TPM) varsa sonuçlarda gösterilir. Bu örnekte, TPM mevcuttur ve bu bir sürüm 2.0 TPM'dir^(TPM) . Sürüm gelecekte, özellikle de Windows 11 herkese açık hale geldiğinde önemli olabilir.

TPM Olan Bir Aygıtta BitLocker Nasıl Etkinleştirilir^{(How to Enable BitLocker On a Device With a TPM)}

Cihazınızın bir TPM'si^(TPM) vardır , bu nedenle sonraki kısım basit ve kolaydır.

1. Dosya Gezgini'ni^{(File Explorer )} açın ve BitLocker ile şifrelenecek sürücüye gidin .

^{(Right-click)}Sürücüye sağ tıklayın ve BitLocker'ı Aç^{(Turn on BitLocker)} öğesini seçin .

İlerleme çubuğu içeren bir BitLocker Başlatılıyor^{(Starting BitLocker )} mesajı olabilir . Bitmesine izin ver.

1. Bu sürücünün kilidini nasıl açmak istediğinizi seçmenizi isteyecektir^{(Choose how you want to unlock this drive)} . 2 seçenek var; Sürücünün kilidini açmak için bir parola kullanın^{(Use a password to unlock the drive)} veya Sürücünün kilidini açmak için akıllı kartımı kullanın^{(Use my smart card to unlock the drive)} . Cihaz bir işletmede kullanılıyorsa, bir akıllı kartınız olabilir ve bunu kullanmak isteyebilirsiniz. Değilse, bir şifre kullanmayı seçin. Güçlü, güvenli bir parola oluşturun^{(Create a strong, secure password)} .

Parola, yalnızca sürücü bu aygıttan çıkarılır ve başka bir aygıta kurulursa gerekli olacaktır. Aksi takdirde, şifrenin girilmesini TPM halledecek ve şifrelenmiş sürücünün diğer her şeyle sorunsuz bir şekilde çalışmasını sağlayacaktır.

Şimdi kurtarma anahtarınızı nasıl yedeklemek istiyorsunuz^{(How do you want to back up your recovery key?)} diye soruyor . 

4 seçenek vardır:

• Microsoft hesabınıza kaydedin^{(Save to your Microsoft account)} : Cihazda oturum açmak için bir Microsoft hesabı kullanıyorsanız, bu en kolay yöntemdir. Bu örnekte kullanılan budur.
• USB flash sürücüye kaydet^{(Save to a USB flash drive)} : Bu yöntem seçilirse, bu amaç için yalnızca USB flash sürücüyü kullanın. ^(USB)O flash sürücüde başka şeyler saklamaya çalışmayın.
• Bir dosyaya kaydet^{(Save to a file)} : Bu yöntemi seçerseniz, dosyayı şifrelenmekte olan sürücüye kaydetmeyin. Başka bir sürücüye veya bulut deposuna kaydedin.
• Kurtarma anahtarını yazdır^{(Print the recovery key)} : Bu yöntemin seçilmesi, yazdırılan anahtarın yangından, hırsızlıktan ve selden güvenli bir şekilde güvenli bir şekilde saklanması gerektiği anlamına gelir. Anahtar gerektiğinde, manuel olarak girilmesi gerekir.

Seçilen yönteme bağlı olarak bazı ek adımlar olabilir, ancak tüm yöntemler sonunda bir sonraki ekrana yönlendirilecektir.

Bu adım , sürücünüzün ne kadarının şifreleneceğini seçmenizi^{(Choose how much of your drive to encrypt)} ister . Bu kafa karıştırıcı olabilir. Şifrelenmekte olan sürücüde hiçbir şey yoksa, Yalnızca kullanılmış disk alanını şifrele^{(Encrypt used disk space only)} öğesini seçin . Çok hızlı. 

Bundan sonra sürücüye eklenen her şey otomatik olarak şifrelenecektir. Sürücüde zaten dosya ve klasörler varsa, hepsinin hemen şifrelendiğinden emin olmak için Tüm sürücüyü şifrele'yi seçin. ^{(Encrypt entire drive )}Ardından İleri'yi^(Next) seçin .

Kullanmakta olduğunuz Windows^(Windows) sürümüne bağlı olarak sonraki ekran görüntülenmeyebilir . Okumak ve anlamak için zaman ayırmak önemlidir. 

Özetlemek gerekirse, herhangi biri sürücüyü bu cihazdan çıkarır ve Windows 10 Sürüm 1511'den^{(Version 1511)} önceki herhangi bir Windows sürümüne koyarsa , sürücü çalışmaz. Çoğu kişi bunu asla yapmaz, bu nedenle çoğu Yeni şifreleme modu^{(New encryption mode)} 'nu ve ardından İleri^(Next) 'yi seçer .

Şifreleme ciddi bir iştir ve işler ters gidebilir. Bu yüzden süreç son bir kez soracak, Bu sürücüyü şifrelemeye hazır mısın? ^{(Are you ready to encrypt this drive? )}Öyleyse, Şifrelemeyi başlat'ı seçin.^{(Start encrypting.)}

BitLocker sürücüyü şifrelemeyi bitirdiğinde, ^(BitLocker)Dosya Gezgini'ne^{(File Explorer)} geri dönün . Sürücü simgesinin artık kilidi açılmış bir asma kilit olduğuna dikkat edin . ^(Notice)Bu, sürücünün şifreli olduğu ancak dosyaları almaya hazır olduğu anlamına gelir. Asma kilit kilitliyse, erişmek için şifreyi girmeniz gerekir.

TPM'siz Bir Cihazda BitLocker Nasıl Etkinleştirilir^{(How to Enable BitLocker On a Device Without TPM)}

Şimdilik , cihazda TPM olmasa bile bir sürücüyü şifrelemek için BitLocker'ı^(BitLocker) kullanmanın bir yolu var . Bunun Windows 11'de^{(Windows 11)} değişmesini bekleyin, çünkü Windows 11, Windows 10'dan ^{(Windows 10)}Windows 11'e^{(Windows 11)} yükseltmek için TPM 2.0 gerektirir^{(Windows 11 requires TPM 2.0)} . Bu yöntem, yönetici haklarına sahip olmayı gerektirir.

1. Çalıştır yardımcı programını açmak için Win Key + R tuş kombinasyonuna basın . Aç alanına gpedit.msc yazın ^(gpedit.msc),^{(Open )} ardından Tamam'ı seçin^{(OK )} veya Enter'a^(Enter) basın . Bu, Yerel Grup İlkesi Düzenleyicisini^{(Local Group Policy Editor)(Local Group Policy Editor)} açacaktır .

1. Yerel Grup İlkesi Düzenleyicisi^{(Local Group Policy Editor)} açıldıktan sonra, Bilgisayar Yapılandırması^{(Computer Configuration )} > Yönetim Şablonları^{(Administrative Templates )} > Windows Bileşenleri^{(Windows Components )} > BitLocker Sürücü Şifrelemesi^{(BitLocker Drive Encryption )} > İşletim Sistemi Sürücüleri'ne^{(Operating System Drives)} gidin . Başlangıçta ek kimlik doğrulama iste^{(Require additional authentication at startup)} ayarına çift tıklayın .

1. Ayarı değiştirmek için Etkin'i^{(Enabled )} ve ardından Tamam'ı^{( OK)} seçin . " Uyumlu bir TPM olmadan ^(TPM.)BitLocker'a^(BitLocker) izin ver" yazan onay kutusuna dikkat edin . ” Bu, BitLocker^(BitLocker) şifreli sürücüye erişmek için kullanılacak bir parolanın veya güvenlik anahtarının kullanılmasına izin verir . Ayarı etkinleştirmek için Windows'u yeniden başlatın .^(Restart)

1. BitLocker'ı^(BitLocker) başlatmak ve bir sürücüyü şifrelemek için yukarıdaki bölümdeki prosedürün aynısını izleyin . UYARI: ^{(WARNING: )}Windows sürücüsünün şifrelenmesi yapılırsa, Windows her başlatıldığında, ^(Windows)Windows'un^(Windows) yüklenmesi için parola girilmelidir . Şifreyi cihazın dışında güvenli bir yere kaydedin.
2. Windows bir sonraki başlatılışında BitLocker , sürücünün kilidini açmak için parolanın girilmesini isteyecektir. Bunu yapın ve devam etmek için Enter tuşuna basın .

Şimdi Güvende misiniz?^{(Are You Secure Now?)}

BitLocker şifrelemesi, verilerinizin güvenliğini sağlamanın yalnızca bir parçasıdır. Gizliliğinizin ve kimliğinizin korunmasını sağlamak için başka neler yapıyorsunuz? Bilmemize izin ver! Tüm veri güvenliği ve gizlilik^{(data security and privacy)} makalelerimizi kontrol ettiğinizden emin olun .^(Make)

How to Encrypt Windows 10 Hard Drive with Bitlocker

When large telecoms, utilities, and even the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• C or D Drive letter Windows 10'de eksik

• Fix Unallocated Hard Drive Windows 10 yılında Data kaybetmeden

• IsMyHdOK Windows 10 için ücretsiz bir Hard Disk Health Check software olduğunu

• Windows 10'da Sabit Disk Nasıl Klonlanır

• Windows 10'da Sabit Disk Nasıl Biçimlendirilir

• QuickEncrypt Eğer Windows 10 yılında şifresini dosya ve klasörleri ve şifrelemek sağlar

• Windows 10 içinde Encrypting File System (EFS) ile Encrypt Files and Folders

• Windows 10'de Nasıl Kopyalanır veya Clone Bootable USB Drive

• Drive Icon Windows 10'de nasıl değiştirilir?

• USB Flash Drive Windows 10'te 0 bayt gösteriliyor

• Remove or Add EFS File ownership Context Menu'den Windows 10'ten

• Etkinleştirme ve Windows 10 üzerinde Set Up BitLocker Encryption nasıl

• Fix Encrypt Contents Windows 10'de Secure Data Grayed Out'e

• Windows 10'de Hard Disk Space'yı serbest bırakmanın 10 yolu

• Encrypt dosyalarını otomatik olarak Encrypted klasörlerine taşınmazlar Windows 10'de

• Windows 10 için Best File & Folder Encryption Software

• Xinorbis, Windows 10 için ücretsiz bir Hard Disk, Folder and Storage Analyzer'dur

• Windows 10'da Sabit Diskin Görünmemesi Nasıl Onarılır

• 2 Ways için Map Network Drive içinde Windows 10

• USB Disk Ejector USB cihazlarını Windows 10'da hızlı bir şekilde kaldırmanızı sağlar