Vejledning. Indhold. 1. BitLocker. 2. Vigtig information

Transkript

1 Vejledning Afdeling UCL Erhvervsakademi og Professionshøjskole IT Oprettet Redigeret Udarbejdet af Lone Petersen Dokumentnavn (DK) Bitlocker kryptering af C-drev og USB-drev UCL Indhold 1. BitLocker Vigtig information BitLocker To Go Kryptere USB Dekryptere USB BitLocker Automatisk kryptering af C-drev Ændring af pinkode Ændre pinkode på USB Ændre pinkode på C-drev Mistet pinkode Mistet pinkode til USB-drev Mistet pinkode til C-drev BitLocker Bitlocker kan bruges til kryptering af drev for at beskytte alle filer, der er gemt på drevet. Til kryptering af interne harddiske, fx C-drevet, bruges BitLocker, mens man bruger BitLocker To Go til kryptering af eksterne enheder som fx USB-harddiske og USB-flashdrev (i daglig tale ofte kaldet USB-pen). BitLocker er tilgængelig på alle UCL s pc er. Enheder/drev, der er krypteret med BitLocker, kan ikke åbnes fra en pc uden BitLocker. Alle UCL s bærbare computere bliver automatisk krypteret med BitLocker. 2. Vigtig information 1. Kopiering: Filer, der kopieres til andre enheder/drev, er ikke mere beskyttet. 2. Pinkoden: Pinkoden må aldrig udleveres til andre. Hvis andre personer har pinkoden, kan de logge på med deres egen login kode og se filerne. Pinkoden opbevares ikke af IT-afdelingen. 3. Backup: Kryptering beskytter ikke mod virus, fejl på disken, fejlagtig sletning m.m. Derfor er backup vigtig. 4. Mistet pinkode: Brug genoprettelsesnøglen. IT-ServiceDesk kan oplyse koden til genoprettelsesnøglen. 1/13

2 5. Før du forlader UCL: Når du ikke længere er ansat i UCL, skal du huske at dekryptere eksterne enheder via din UCL-pc, da du ellers ikke vil kunne åbne dem via en privat pc. 6. Kryptering og dekryptering: Kan kun foregå, når pc en er på UCL s kablede eller trådløse netværk. 3. BitLocker To Go BitLocker To Go bruges til at kryptere eksterne drev som fx USB-harddiske og USB-flashdrev (USB-penne). Hvis en USB-enhed er krypteret, skal der når den tilsluttes en pc indtastes en pinkode for at se filerne. NB: USB-enheden skal være tom, når den krypteres. Flyt eventuelle filer et andet sted hen, krypter enheden og flyt derefter filerne tilbage igen. Advarsel: Hvis du krypterer en USB-pen, så lad være med at dekryptere den igen. Den type RAM, der bruges i en USB-pen, er ikke lavet til at kunne klare de mange overskrivninger, som krypterings- og dekrypteringsprocessen udsætter dem for. Man risikerer derfor, at USB-pennen ikke virker efter en dekryptering. 3.1 Kryptere USB 1 Tilslut USB-enheden til computeren. Start en stifinder. Højreklik på USB-enheden og vælg Slå BitLocker til. 2 Vent. 2/13

3 3 Sæt flueben i Brug en adgangskode til at låse dette drev op. Skriv en pinkode i begge felter. Pinkoden skal være på min. 8 tegn. Der står i dialogboksen, at koden skal indeholde store og små bogstaver, tal, mellemrum og symboler, men det er ikke korrekt koden kan fx godt udelukkende bestå af tal. Du skal huske denne pinkode. Klik på Næste. 4 Vælg Gem i en fil. Vælg placering til filen og klik Gem. 5 Klik Næste 3/13

4 6 Vælg Kryptér kun den anvendte diskplads og klik Næste. 7 Vælg Kompabilitetstilstand og klik Næste. 8 Klik på Start kryptering. 4/13

5 9 Vent. 10 Vent. 11 Krypteringen er færdig. Klik på Luk. 12 I Stifinder er der nu en hængelås på ikonet for den krypterede USB-enhed. Når man fremover forsøger at åbne USB-enheden, bliver man bedt om pinkoden. 5/13

6 3.2 Dekryptere USB 1 Tilslut USB-enheden til computeren. Åbn en Stifinder og højreklik på USB-enheden. Vælg Administrer BitLocker. 2 Vælg Slå BitLocker fra. 3 Klik på Slå BitLocker fra. 4 Vent. 6/13

7 5 Dekrypteringen er færdig. Klik på Luk. 6 Der er nu ikke længere en hængelås på ikonet for USB-enheden. 4. BitLocker BitLocker bruges til at kryptere C-drevet. Selvom C-drevet er krypteret, vil pc en virke som normalt dog skal pinkoden indtastes, hver gang pc en tændes. Hvis harddisken tages ud og sættes i en anden pc, skal der indtastes pinkode. 4.1 Automatisk kryptering af C-drev Alle UCL s bærbare pc ere bliver automatisk krypteret. 1 Når den automatiske kryptering går i gang, popper dette vindue op. Man kan vælge at udsætte krypteringen i op til 14 dage, men hvis man når ud over den dato, der er nævnt i vinduet, starter krypteringen automatisk. Man kan arbejde på computeren, mens krypteringen foregår. Vælg Start. 7/13

8 2 Indtast den ønskede pinkode i begge felter. Pinkoden skal indeholde 6-20 cifre. Der må ikke bruges gentagne eller fortløbende tal. Vælg Opret pinkode. 3 I dette vindue kan man følge, hvor langt krypteringsprocessen er nået. Man kan arbejde videre imens. Sørg for, at computeren er tilsluttet strøm imens, så den ikke løber tør for strøm. Hvis man bliver nødt til at genstarte eller slukke computeren, inden krypteringen er færdig, vil processen fortsætte, når computeren startes igen. Hvis man klikker på Luk, er det kun vinduet, der lukkes krypteringen fortsætter i baggrunden. 4 C-drevet er blevet krypteret. Klik på Afslut for at lukke vinduet. Fremover skal koden indtastes, når computeren starter op. Når koden indtastes, skal du være opmærksom på følgende: Bruger du eksternt tastatur, skal du bruge F-tasterne eller tallene under F-tasterne. De numeriske taster i højre side virker ikke. Er det eksterne tastatur trådløst, kan det ikke bruges til at taste koden. Taster du koden på tastaturet på en bærbar pc, kan du bruge enten tal-tasterne eller F-tasterne. Husk at holde Fn-tasten nede, hvis du bruger F-tasterne. 8/13

9 5. Ændring af pinkode 5.1 Ændre pinkode på USB 1 Åbn en Stifinder. Højreklik på USB-drevet og vælg Bitlocker Encryption Options. 2 USB-drevet findes under Bitlocker-drevkryptering Eksterne drev. Klik på Administrer pinkode. 3 Indtast en pinkode i begge felter. Pinkoden skal være et tal med minimum 8 cifre. Pinkoden er vigtig at huske, da den skal bruges hver gang, USB-drevet skal bruges. Klik på Nulstil pinkode. 4 Klik på Luk. 9/13

10 5.2 Ændre pinkode på C-drev 1 Åbn en Stifinder. Højreklik på C-drevet og vælg Bitlocker Encryption Options. 2 C-drevet findes under Bitlocker-drevkryptering Faste diskenheder. Klik på Administrer pinkode. 3 Indtast en pinkode i begge felter. Pinkoden skal være et tal med 6-20 cifre. Pinkoden er vigtig at huske, da den skal bruges hver gang, computeren tændes. Klik på Nulstil pinkode. 4 Klik på Luk. 10/13

11 6. Mistet pinkode Hvis man har glemt pinkoden, skal man først bruge genoprettelsesnøglen for at låse enheden/drevet op, og derefter skal man ændre pinkoden. Hvis man ikke selv har genoprettelsesnøglen, kan IT-Servicedesk finde den. 6.1 Mistet pinkode til USB-drev 1 Klik på Flere indstillinger. 2 Klik på Angiv genoprettelsesnøgle. 11/13

12 3 Kontakt IT-Servicedesk og oplys dit brugernavn og Nøgle-id. Indtast den genoprettelsesnøgle, du får oplyst af IT-Servicedesk. Klik på Lås op. Der er nu adgang til drevet. Husk at sætte en ny BitLocker-kode på drevet (følg vejledningen til at ændre pinkode på USB-drev - pkt. 5.1). 6.2 Mistet pinkode til C-drev 1 Har du mistet/glemt BitLocker-koden til C-drevet, så tryk Esc for genoprettelse med BitLocker ved opstart. 2 Kontakt IT-Servicedesk og oplys dit brugernavn og genoprettelsesnøgle-id de første 8 tegn er nok til at fremsøge genoprettelsesnøglen. 12/13

13 3 Indtast den genoprettelsesnøgle, du får oplyst af IT-Servicedesk. Tryk Enter. Nu er det muligt at logge ind på computeren. Husk at sætte en ny BitLocker-kode på C-drevet (følg vejledningen til at ændre pinkode på C-drevet pkt. 5.2). 13/13