Comment utiliser BitLocker dans Windows 10

Alors que le monde s'enfonce de plus en plus dans l'ère numérique, vos données deviennent de plus en plus précieuses et de plus en plus besoin de protection. La dernière chose que vous vouliez qu'il arrive, c'est que vos données tombent entre de mauvaises mains, surtout si vous perdez un ou plusieurs de vos précieux appareils intelligents.

L'un des moyens les plus efficaces de protéger vos données est de le crypter en utilisant un programme comme BitLocker pour Windows 10, qui est un logiciel de cryptage propriétaire qui fonctionne sur la plate-forme Windows.

Qu'est-ce que BitLocker?

BitLocker pour Windows 10 est un logiciel de cryptage disponible sur Versions Windows 10 Pro ou Entreprise qui vous permet de crypter l'ensemble de votre disque dur et de protéger vos données des regards indiscrets et des altérations non autorisées de votre système, telles que la sorte d'intrusion qui pourrait être commise par

malware.

Si, comme la plupart des gens, vous disposez de la version standard ou familiale de Windows sur notre PC, vous n'aurez pas le logiciel BitLocker. Cependant, il fut un temps où Microsoft a initialement déployé son système d'exploitation à double interface et si vous avez effectué une mise à niveau à ce moment-là, vous aurez probablement soit Windows 8 ou 8.1 Professionnel. Lors du déploiement initial, les licences de mise à niveau vers Windows 8 Pro étaient vendues à bas prix et toute personne éligible pouvait les obtenir. Si vous avez obtenu le Pro et que vous êtes ensuite passé de Windows 8.1 à Windows 10, la mise à niveau s'est maintenue et BitLocker est probablement sur votre système.

Quelle est la configuration système requise pour BitLocker?

Pour commencer, vous aurez besoin d'un PC Windows et il doit exécuter l'une des versions éligibles de Windows. Il doit également disposer d'un lecteur de stockage avec un minimum de 2 partitions et d'un module de plateforme sécurisée (TPM).

Un TPM est un type particulier de puce informatique qui authentifie votre logiciel, firmware, et du matériel. C'est particulièrement important car si des modifications non autorisées de votre système sont détectées par le TPM, l'ordinateur démarrera en mode restreint afin de déjouer les attaquants.

Vous trouverez ci-dessous les instructions permettant à la fois de vérifier si votre ordinateur dispose du TPM et d'exécuter BitLocker sans celui-ci.

Choses à savoir avant de configurer BitLocker

Avant de commencer à configurer BitLocker sur votre ordinateur, voici quelques exigences pour l'utilisation de BitLocker.

• BitLocker est, pour la plupart, uniquement disponible sur les versions Pro et Enterprise de Windows, y compris Windows 10 Pro et Enterprise.
• Pour de meilleurs résultats, vous devez avoir une puce TPM sur votre ordinateur.
• Vous pourrez peut-être utiliser BitLocker sans TPM, mais cela nécessitera des étapes supplémentaires.
• Votre disque dur a besoin d'au moins 2 partitions pour exécuter BitLocker. Il doit y avoir une partition système avec le système d'exploitation et une autre partition avec tous les fichiers requis pour démarrer Windows. Si vous n'avez pas ces partitions, ne vous inquiétez pas, BitLocker les créera pour vous. Les partitions doivent également suivre le système de fichiers NTFS.
• Selon la quantité de données dans votre système, le cryptage peut prendre un certain temps, alors préparez-vous.
• Votre ordinateur doit toujours être connecté à une alimentation électrique tout au long du processus de cryptage.
• Assurez-vous de sauvegarder complètement votre système avant de le chiffrer avec BitLocker. Bien que BitLocker soit stable, il y aura toujours des risques, surtout si vous n'avez pas de Alimentation sans interruption et tomber en panne d'électricité pendant le processus de cryptage. Vous ne pouvez jamais être trop en sécurité; sauvegarder votre système.

Comment vérifier la puce TPM

Étant donné que BitLocker nécessite la puce TPM pour l'authentification, vous devrez vérifier que vous en avez une avant de commencer. Pour cela, commencez par vous rendre sur le Utilisateur avec pouvoir menu. Vous pouvez y accéder en appuyant sur la les fenêtres clé et X sur votre clavier. Une fois sur le Utilisateur avec pouvoir menu, cliquez sur Gestionnaire de périphériques.

Dans le Gestionnaire de périphériques, recherchez l'élément Périphériques de sécurité. Si vous avez la puce TMP, vous devriez voir un élément pour Module de plate-forme de confiance avec le numéro de version. Pour que votre ordinateur prenne en charge BitLocker, le numéro de version du TPM doit être 1.2 ou supérieur.

Comment activer BitLocker sans le TPM

Si vous n'avez pas de TPM, vous ne pourrez pas activer BitLocker. Vous pourrez toujours utiliser le cryptage, mais vous devrez activer une authentification de démarrage supplémentaire via l'éditeur de stratégie de groupe local.

1. Ouvrez le Courir commander. Vous pouvez le faire en appuyant sur le Clé Windows + R sur votre clavier. Une fois la Courir la commande est activée, tapez gpedit.msc dans le champ et cliquez d'accord ou appuyez sur Entrer.

   

2. Dans le résultat de la commande, recherchez un élément intitulé La configuration d'un ordinateur. Développez-le et recherchez le Modèles d'administration Objet. Développez celui-là aussi.

   

3. Sous l'extension Modèles d'administration, élargir la Composants Windows Objet.

   

4. Sous l'extension Composants Windows modèle, vous trouverez le Chiffrement de lecteur BitLocker Objet. Développez-le, puis développez le Lecteurs du système d'exploitation élément qui apparaît en dessous. Ses éléments seront affichés sur le côté droit.

   

5. Sur le côté droit de la fenêtre, cliquez avec le bouton droit sur l'élément qui lit Exiger une authentification supplémentaire au démarrage, et choisissez Éditer dans le menu qui s'affiche.

   

6. Dans la fenêtre qui apparaît, sélectionnez le Activée option.

   

7. Cochez la case qui lit Autoriser BitLocker sans TPM compatible (nécessite un mot de passe ou une clé de démarrage sur une clé USB).

   

8. Une fois que vous avez terminé, terminez le processus en cliquant sur d'accord.

   

Comment exécuter BitLocker

Après avoir activé la puce TPM, l'exécution de BitLocker ne nécessite que quelques étapes.

1. Allez au Menu Utilisateur avancé en appuyant sur la Touche Windows + X sur votre clavier. Une fois là-bas, sélectionnez le Panneau de commande Objet.

2. Sélectionner Système et sécurité.

   

3. Cliquez sur Chiffrement de lecteur BitLocker.

   

4. Dans la boîte de dialogue qui s'ouvre, cliquez sur Activer bitlocker.

   

5. Ensuite, choisissez Entrer un mot de passe, et choisissez un mot de passe que vous souhaitez utiliser chaque fois que vous démarrez votre système Windows 10 pour déverrouiller le lecteur système. Assurez-vous qu'il s'agit d'un mot de passe fort. Une fois que vous avez terminé, cliquez sur Prochain.

   

6. Des options vous seront proposées pour enregistrer une clé de récupération que vous utiliserez pour récupérer vos fichiers en cas d'oubli de votre mot de passe. Les options disponibles devraient être de Enregistrer dans votre compte Microsoft, une clé USB, une déposer, ou imprimer la clé de récupération. Sélectionnez celui qui vous convient. Une fois que vous avez terminé, cliquez sur Prochain.

7. Vous devez maintenant sélectionner une option de cryptage qui vous convient. Si vous avez un nouveau PC ou un nouveau lecteur ou si vous voulez l'option la plus rapide, chiffrer l'espace disque utilisé. Si votre PC ou votre lecteur est déjà utilisé depuis un certain temps et que cela ne vous dérange pas un processus plus lent, alors chiffrer tout l'espace disque.

8. Choisissez un mode de cryptage. Vous pouvez soit opter pour le nouveau mode de cryptage, ce qui est le mieux pour les lecteurs qui sont fixés sur cet appareil, ou le mode compatible, ce qui est le mieux pour les lecteurs amovibles. Une fois que vous avez terminé, cliquez sur Prochain.

9. Cochez la case intitulée Exécuter la vérification du système BitLocker puis cliquez sur Continuer.

   

10. Vous devrez redémarrer votre ordinateur pour commencer le cryptage. Au redémarrage, BitLocker vous demandera d'entrer un mot de passe de cryptage pour déverrouiller votre lecteur principal. Saisissez le mot de passe que vous avez choisi précédemment et appuyez sur la touche Entrer clé.

11. Votre ordinateur démarrera le bureau Windows. Rien ne semblera différent, cependant, le cryptage devrait se dérouler discrètement en arrière-plan. Si vous voulez vérifier que c'est bien le cas, rendez-vous simplement sur Panneau de commande > Système et sécurité > BitLocker > Cryptage du lecteur. Là, vous verrez que BitLocker travaille pour crypter vos fichiers. Selon la taille de votre disque et les options que vous avez sélectionnées, le processus peut prendre un certain temps. Cependant, vous pourrez toujours utiliser votre ordinateur normalement.

    

12. Une fois que tout est terminé, Drive Encryption devrait montrer que BitLocker est activé.

    

Conseils supplémentaires pour l'utilisation de BitLocker

Une fois que vous avez activé BitLocker, vous pouvez faire quelques autres choses.

• Vous pouvez suspendre la protection afin que vos données ne soient pas protégées. Ceci est préférable lors de la mise à niveau du matériel, du micrologiciel ou du système d'exploitation. BitLocker reprendra ensuite lorsque vous redémarrerez.
• Vous pouvez également sauvegarder votre clé de récupération. Ceci est particulièrement important lorsque vous perdez votre clé de récupération mais que vous êtes toujours connecté à votre compte. BitLocker créera une nouvelle clé de sauvegarde pour vous.
• Vous pouvez également modifier votre mot de passe. Vous aurez cependant besoin du mot de passe actuel pour ce faire. Vous pouvez également supprimer votre mot de passe. Cependant, vous devrez configurer une nouvelle méthode d'authentification car vous ne pouvez pas exécuter BitLocker sans aucune authentification (cela irait à l'encontre de l'objectif de l'ensemble).
• Vous pouvez également désactiver BitLocker si vous n'avez plus besoin de BitLocker. BitLocker déchiffrera tous vos fichiers. Le processus de décryptage peut prendre beaucoup de temps (vous pourrez toujours travailler normalement sur votre ordinateur) et vos données ne seront plus protégées.