BitLocker ile Windows Sürücüsünü Şifrelemek

BitLocker, Windows'un yerleşik disk şifreleme aracıdır. Bilgisayarınızın tüm sürücüsünü şifreler, böylece fiziksel olarak çalınan bir disk okunmaz hale gelir.

BitLocker'ı etkinleştirmek için önce Sistem Gereksinimleri'ni kontrol edin. Windows Pro, Enterprise veya Education sürümü gerekir (Home sürümünde yoktur). Ayrıca TPM 2.0 çipi ya da uyumlu bir güvenlik modülü bulunmalıdır.

Etkinleştirme işlemi basittir. Windows Arama'ya "BitLocker" yazın, "BitLocker'ı Yönet" seçeneğine tıklayın. Şifrelemek istediğiniz sürücünün yanında "BitLocker'ı Aç" düğmesine basın. Sistem kurtarma anahtarını (recovery key) kaydetmeyi unutmayın; bu anahtar olmadan şifrelenmiş diski kurtaramazsınız.

PowerShell üzerinden de yönetebilirsiniz:

1Enable-BitLocker -MountPoint "C:" -EncryptionMethod XtsAes256 -UsedSpaceOnly

Bu komut C: sürücüsünü 256-bit XTS şifrelemesiyle başlatır. UsedSpaceOnly parametresi yalnızca kullanılan alanı şifreler, boş alan şifrelenmez; bu işlemi hızlandırır.

Şifreleme arka planda çalışır; bilgisayarınızı kapatmanız gerekmez. İlerlemeyi kontrol etmek için:

1Get-BitLockerVolume -MountPoint "C:"

BitLocker'ı devre dışı bırakmak için:

1Disable-BitLocker -MountPoint "C:"

Kurtarma anahtarını kaybederseniz, o sürücüye erişim imkansız olur. Anahtarı Microsoft hesabınızda, USB bellek veya kağıda saklayın. Şifreli bir disk, virüs ya da fidye yazılımı saldırılarında ekstra koruma sağlar. Özellikle dizüstü bilgisayarlar için önerilir.