Comment activer et configurer le chiffrement BitLocker sur Windows 10

Dernièrement, tout le monde accorde une attention particulière à sa vie privée et aux informations qu'il partage sur Internet. Cela s'est également étendu au monde hors ligne et les utilisateurs ont commencé à faire attention à qui peut accéder à leurs fichiers personnels. Les employés de bureau veulent garder leurs fichiers de travail à l'abri des regards indiscrets ou protéger les informations secrètes tandis que les étudiants et les adolescents veulent empêcher leurs parents de vérifier le contenu réel du dossier dit "devoirs". Heureusement, Windows dispose d'une fonction de cryptage de disque intégrée appelée Bitlocker qui permet uniquement aux utilisateurs disposant du mot de passe de sécurité d'afficher les fichiers.

A été présenté Bitlocker Pour la première fois sous Windows Vista, son interface graphique permettait uniquement aux utilisateurs de crypter le volume du système d'exploitation. En outre, certaines de ses fonctionnalités ne peuvent être gérées qu'à l'aide de l'invite de commande. Cependant, cela a changé depuis et les utilisateurs peuvent également crypter d'autres volumes. À partir de Windows 7, Bitlocker peut également être utilisé pour crypter des périphériques de stockage externes (Bitlocker To Go). La configuration de Bitlocker peut être un peu fastidieuse car vous faites face à la peur de vous isoler d'une certaine taille. Dans cet article, nous vous guiderons à travers les étapes pour activer le cryptage Bitlocker sur Windows 10.

Conditions préalables à l'activation de Bitlocker

Bien que Bitlocker soit original, il n'est disponible que sur certaines versions de Windows, qui sont toutes répertoriées ci-dessous:

• Éditions Windows 10 Professionnel, Entreprise et Éducation
• Éditions Pro et Entreprise de Windows 8
• Ultimate & Enterprise Editions Vista et 7 (Trusted Platform Module version 1.2 ou supérieure requise)

Pour vérifier votre version de Windows et confirmer si vous avez Bitlocker:

1. Lancez l'Explorateur de fichiers Windows en double-cliquant sur son icône de raccourci sur le bureau ou en appuyant sur la touche Windows + E.

2. Accédez à la page "Ce PC".

3. Maintenant, cliquez avec le bouton droit n'importe où sur l'espace vide et sélectionnez Propriétés dans le menu contextuel ou cliquez sur Propriétés système sur le ruban.

Confirmez votre version de Windows sur l'écran suivant. Vous pouvez également taper winver (commande d'exécution) dans la barre de recherche de démarrage et appuyer sur Entrée pour vérifier votre version de Windows.

Ensuite, votre ordinateur a également besoin d'une puce Trusted Platform Module (TPM) sur la carte mère. Bitlocker TPM est utilisé pour générer et stocker la clé de chiffrement. Pour vérifier si vous avez une puce TPM, ouvrez la boîte de commande Exécuter (touche Windows + R), tapez tpm.msc et appuyez sur Entrée. Dans la fenêtre suivante, vérifiez l'état du TPM.

Sur certains systèmes, le chipset TPM est désactivé par défaut et l'utilisateur devra activer la puce manuellement. Pour activer TPM, redémarrez votre ordinateur et entrez dans le menu BIOS. Sous Paramètres de sécurité, recherchez la sous-section TPM et cela autorisera en cochant la case à côté de Activer / activer TPM. S'il n'y a pas de puce TPM sur la carte mère, vous pouvez toujours activer Bitlocker en modifiant la stratégie de groupe «Exiger une authentification supplémentaire au démarrage».

Comment activer et configurer le chiffrement BitLocker sur Windows 10

Bitlocker peut être activé à l'aide de son interface graphique située à l'intérieur du panneau de configuration ou en exécutant certaines commandes à l'invite de commandes. L'activation de Bitlocker sur Windows 10 à partir de l'un ou l'autre d'entre eux est très simple, mais les utilisateurs préfèrent généralement l'aspect visuel de la gestion de Bitlocker via le panneau de configuration plutôt que l'invite de commande.

Première méthode: activer BitLocker via le panneau de configuration

La configuration de Bitlocker est très simple. Il suffit de suivre les instructions à l'écran, de choisir sa méthode préférée pour crypter un volume, d'attribuer un code PIN fort, de stocker la clé de récupération en toute sécurité et de laisser l'ordinateur faire son travail.

1. Appuyez sur la touche Windows + R pour ouvrir la boîte de dialogue Exécuter la commande, tapez Panneau de configuration ou Panneau de configuration, puis appuyez sur Entrée pour lancer le Panneau de configuration.

2. Pour quelques utilisateurs, Bitlocker Drive Encryption lui-même sera répertorié comme un élément dans le Panneau de configuration, et ils peuvent cliquer dessus directement. D'autres peuvent trouver un point d'entrée vers la fenêtre Bitlocker Drive Encryption dans Système et sécurité.

3. Développez le lecteur sur lequel vous souhaitez activer Bitlocker pour cliquer sur le lien hypertexte Exécuter Bitlocker. (Vous pouvez également cliquer avec le bouton droit sur un lecteur dans l'Explorateur de fichiers et sélectionner Activer Bitlocker dans le menu contextuel.)

4. Si le TPM est déjà activé, vous serez dirigé directement vers la fenêtre Sélectionner les préférences de démarrage de BitLocker et vous pourrez passer à l'étape suivante. Sinon, vous serez invité à configurer d'abord votre ordinateur. Accédez à Démarrer le chiffrement de lecteur Bitlocker en cliquant sur Suivant.

5. Avant d'éteindre l'ordinateur pour activer le TPM, assurez-vous d'éjecter tous les lecteurs USB connectés et de retirer tous les CDS / DVD inactifs dans le lecteur optique. Cliquez sur Arrêter lorsque vous êtes prêt à continuer.

6. Allumez votre ordinateur et suivez les instructions à l'écran pour activer le TPM. L'activation de l'unité est aussi simple que d'appuyer sur la touche souhaitée. Le commutateur varie d'un fabricant à l'autre, alors lisez attentivement le message de confirmation. L'ordinateur s'éteindra probablement à nouveau une fois le TPM activé. Rallumez votre ordinateur.

7. Vous pouvez choisir de saisir le code PIN à chaque démarrage ou de connecter une clé USB / flash (carte à puce) contenant la clé de démarrage à chaque fois que vous souhaitez utiliser votre ordinateur. Nous allons définir un code PIN sur notre ordinateur. Si vous décidez de continuer avec l'autre option, ne perdez pas et n'endommagez pas la clé USB contenant la clé de démarrage.

8. Dans la fenêtre suivante, définissez un code PIN fort et saisissez-le à nouveau pour confirmer. Le code PIN peut comporter entre 8 et 20 caractères. Cliquez sur Suivant lorsque vous avez terminé.

9. Bitlocker vous demandera maintenant votre préférence pour le stockage des clés de récupération. La clé de récupération est très importante et vous aidera à accéder à vos fichiers sur l'ordinateur au cas où quelque chose vous empêcherait de le faire (par exemple, si vous avez oublié votre code PIN de démarrage). Vous pouvez choisir d'envoyer la clé de récupération à votre compte Microsoft, de l'enregistrer sur un lecteur USB externe ou d'enregistrer un fichier sur votre ordinateur ou de l'imprimer.

10. Nous vous recommandons d'imprimer la clé de récupération et de stocker le papier imprimé en toute sécurité pour les besoins futurs. Vous pouvez également cliquer sur une image du papier et la stocker sur votre téléphone. Vous ne savez jamais ce qui va se passer, il est donc préférable de créer autant de sauvegardes que possible. Cliquez sur «Suivant» pour continuer après l'impression ou l'envoi de la clé de récupération à votre compte Microsoft. (Si vous choisissez ce dernier, la clé de récupération peut être trouvée ici: https://onedrive.live.com/recoverykey)

11. Bitlocker vous donne la possibilité de crypter le disque dur entier ou uniquement la partie qui est utilisée. Le chiffrement complet du disque dur prend plus de temps et est recommandé pour les ordinateurs et les disques plus anciens où la majeure partie de l'espace de stockage est déjà utilisée.

12. Si vous activez Bitlocker sur un nouveau disque ou un nouveau PC, vous devez choisir de crypter l'espace actuellement rempli avec des données uniquement parce qu'il est beaucoup plus rapide. En outre, Bitlocker cryptera automatiquement toutes les nouvelles données que vous ajoutez au disque et vous évitera les tracas de le faire manuellement.

13. Sélectionnez votre option d'encodage préférée et cliquez sur Suivant.

14. (Facultatif): À partir de Windows 1511 version 10, Bitlocker a commencé à offrir la possibilité de choisir entre deux modes de cryptage différents. Sélectionnez le nouveau mode de cryptage s'il s'agit d'un disque dur et le mode compatible si vous cryptez un disque dur amovible ou une clé USB.

15. Dans la dernière fenêtre, certains systèmes devront cocher la case en regard de Vérifier le système d'exploitation BitLocker tandis que d'autres peuvent directement cliquer sur Démarrer le chiffrement.

16. Vous serez invité à redémarrer votre ordinateur pour démarrer le processus de cryptage. Suivez l'invite et redémarrez. Selon la taille et le nombre de fichiers à chiffrer ainsi que les spécifications du système, le processus de chiffrement prendra entre 20 minutes et deux heures pour se terminer.

Méthode XNUMX: activer BitLocker à l'aide de l'invite de commandes

Les utilisateurs peuvent également gérer Bitlocker via l'invite de commande en utilisant la ligne de commande manager-bde. Auparavant, des actions telles que l'activation ou la désactivation du verrouillage automatique ne pouvaient être effectuées qu'à partir de l'invite de commande et non à partir de l'interface graphique.

1. Tout d'abord, assurez-vous qu'Entrée est connecté à votre ordinateur à partir d'un compte administrateur.

2. Ouvrez l'invite de commande avec les droits d'administrateur.

Si vous recevez une fenêtre contextuelle de contrôle de compte d'utilisateur demandant l'autorisation d'autoriser le programme (invite de commande) à apporter des modifications au système, cliquez sur Oui pour accorder l'accès nécessaire et continuer.

3. Une fois que vous avez une fenêtre d'invite de commandes élevée devant vous, tapez manager-bde.exe -? Et appuyez sur Entrée pour exécuter la commande. Exécution de «manager-bde.exe -?» La commande vous présentera une liste de tous les paramètres disponibles pour management-bde.exe

4. Vérifiez la liste des paramètres pour les paramètres dont vous avez besoin. Pour chiffrer un volume et activer la protection Bitlocker pour celui-ci, le paramètre est -on. Vous pouvez obtenir plus d'informations concernant le -on d'un paramètre en exécutant la commande management-bde.exe -on -h.

Pour exécuter Bitlocker pour un lecteur spécifique et stocker la clé de récupération dans un autre lecteur, exécutez manager-bde.wsf -on X: -rk Y: (remplacez X par la lettre du lecteur que vous souhaitez crypter et Y par la lettre du lecteur où vous souhaitez stocker la clé de récupération).

Maintenant que vous avez activé Bitlocker sur Windows 10 et que vous l'avez configuré selon vos préférences, chaque fois que vous démarrez sur votre ordinateur, vous devrez entrer la clé de passe pour accéder aux fichiers cryptés.