Vejledning. Indhold. 1. Kryptering. 2. Vigtig information

Transkript

1 Vejledning Afdeling UCL Erhvervsakademi og Professionshøjskole IT Oprettet Redigeret Udarbejdet af Lone Petersen Dokumentnavn (DK) Bitlocker og FileVault kryptering studerende UCL Indhold 1. Kryptering Vigtig information BitLocker (pc) Kryptering af C-drev Dekryptering af C-drev Kryptering af USB Dekryptering af USB Ændre pinkode på USB Ændre pinkode på C-drev Mistet pinkode til USB-drev Mistet pinkode til C-drev FileVault kryptering af startdisk (Mac) Slå FileVault til Slå FileVault fra Kryptering af USB via Finder (Mac) Kryptering af USB Dekryptering af USB Kryptering Til kryptering af C-drevet på en pc bruges BitLocker, og til startdisken på en Mac bruges FileVault. Til kryptering af USB-enheder på en pc bruges BitLocker, og på en Mac bruges den indbyggede kryptering i Finder. Bemærk: BitLocker er ikke tilgængelig i Windows 10 Home. 2. Vigtig information 1. Kopiering: Filer, der kopieres til andre enheder/drev, er ikke mere beskyttet. 2. Pinkoden: Pinkoden må aldrig udleveres til andre. Hvis andre personer har pinkoden, kan de logge på og se filerne. 3. Backup: Kryptering beskytter ikke mod virus, fejl på disken, fejlagtig sletning m.m. Derfor er backup vigtig. 4. Mistet pinkode: Brug genoprettelsesnøglen. 1/23

2 3. BitLocker (pc) 3.1 Kryptering af C-drev C-drevet på en pc kan krypteres med BitLocker. Når pc en tændes, skal der angives en BitLocker-kode. 1 Højreklik på C-drevet i Stifinder og vælg Slå BitLocker til. 2 Vælg Angiv en pinkode. 3 Vælg en pinkode og skriv den i begge felter. Koden skal bestå af 6-20 cifre. Klik på Angiv pinkode. 2/23

3 4 Vælg, hvordan du vil gemme din genoprettelsesnøgle i en fil eller som print. Hvis du gemmer den i en fil, må den ikke ligge på din pc, men den kan gemmes på en USB-enhed. Klik på Næste. 5 Vælg, hvor meget af drevet, der skal krypteres. Klik på Næste. 6 Vælg hvilken krypteringstilstand, der skal bruges. Klik på Næste. 3/23

4 7 Klik på Fortsæt. Vinduet lukkes automatisk og der kommer en popup-besked i nederste højre hjørne om, at krypteringen startes, når computeren genstartes. Genstart computeren. 8 Når computeren starter op igen, beder dem om BitLocker-koden. Indtast koden og tryk enter. NB: Computeren slukker automatisk, hvis ikke man taster koden i løbet af kort tid. Log på computeren som normalt. Krypteringen fortsætter i baggrunden, og man kan arbejde som normalt imens. 3.2 Dekryptering af C-drev Man kan fjerne krypteringen af C-drevet ved en dekryptering. 1 Gå i Kontrolpanel, vælg System og sikkerhed og vælg Administrer BitLocker. 2 Vælg Slå BitLocker fra. 4/23

5 3 Vælg Slå BitLocker fra. 4 Man kan følge processen ved at klikke på dette ikon nederst til højre i proceslinjen. Det åbner vinduet vist nedenfor. Er ikonet ikke synligt, så klik på den lille pil for at få vist flere ikoner. 5 Dekrypteringen er i gang. Der kan arbejdes på computeren imens. 6 Dekrypteringen er afsluttet. Vælg Luk. 5/23

6 3.3 Kryptering af USB USB-harddiske og USB-flashdrev (USB-penne) kan krypteres med BitLocker. Hvis en USB-enhed er krypteret, skal der når den tilsluttes en pc indtastes en pinkode for at se filerne. NB: USB-enheden skal være tom, når den krypteres. Flyt eventuelle filer et andet sted hen, krypter enheden og flyt derefter filerne tilbage igen. Advarsel: Hvis du krypterer en USB-pen med BitLocker, så lad være med at dekryptere den igen. Den type RAM, der bruges i en USB-pen, er ikke lavet til at kunne klare de mange overskrivninger, som krypterings- og dekrypteringsprocessen udsætter dem for. Man risikerer derfor, at USB-pennen ikke virker efter en dekryptering. 1 Tilslut USB-enheden til computeren. Start en stifinder. Højreklik på USB-enheden og vælg Slå BitLocker til. 2 Vent. 3 Sæt flueben i Brug en adgangskode til at låse dette drev op. Skriv en pinkode i begge felter. Pinkoden skal være på min. 8 tegn. Der står i dialogboksen, at koden skal indeholde store og små bogstaver, tal, mellemrum og symboler, men det er ikke korrekt koden kan fx godt udelukkende bestå af tal. Du skal huske denne pinkode. Klik på Næste. 6/23

7 4 Vælg Gem i en fil. Vælg placering til filen og klik Gem. 5 Klik Næste 6 Vælg Kryptér kun den anvendte diskplads og klik Næste. 7/23

8 7 Vælg Kompabilitetstilstand og klik Næste. 8 Klik på Start kryptering. 9 Vent. 8/23

9 10 Vent. 11 Krypteringen er færdig. Klik på Luk. 12 I Stifinder er der nu en hængelås på ikonet for den krypterede USB-enhed. Når man fremover forsøger at åbne USB-enheden, bliver man bedt om pinkoden. 9/23

10 3.4 Dekryptering af USB 1 Tilslut USB-enheden til computeren. Åbn en Stifinder og højreklik på USB-enheden. Vælg Administrer BitLocker. 2 Vælg Slå BitLocker fra. 3 Klik på Slå BitLocker fra. 4 Vent. 10/23

11 5 Dekrypteringen er færdig. Klik på Luk. 6 Der er nu ikke længere en hængelås på ikonet for USB-enheden. 11/23

12 3.5 Ændre pinkode på USB 1 Åbn en Stifinder. Højreklik på USB-drevet og vælg Bitlocker Encryption Options. 2 USB-drevet findes under Bitlocker-drevkryptering Eksterne drev. Klik på Administrer pinkode. 3 Indtast en pinkode i begge felter. Pinkoden skal være på minimum 8 tegn. Pinkoden er vigtig at huske, da den skal bruges hver gang, USB-drevet skal bruges. Klik på Nulstil pinkode. 4 Klik på Luk. 12/23

13 3.6 Ændre pinkode på C-drev 1 Åbn en Stifinder. Højreklik på C-drevet og vælg Bitlocker Encryption Options. 2 C-drevet findes under Bitlocker-drevkryptering Faste diskenheder. Klik på Administrer pinkode. 3 Indtast en pinkode i begge felter. Pinkoden skal være et tal med 6-20 cifre. Pinkoden er vigtig at huske, da den skal bruges hver gang, computeren tændes. Klik på Nulstil pinkode. 4 Klik på Luk. 13/23

14 3.7 Mistet pinkode til USB-drev 1 Klik på Flere indstillinger. 2 Klik på Angiv genoprettelsesnøgle. 3 Indtast den genoprettelsesnøgle, du gemte, da du krypterede drevet. Klik på Lås op. Der er nu adgang til drevet. Husk at sætte en ny BitLocker-kode på drevet (følg vejledningen til at ændre pinkode på USB-drev - pkt. 3.5). 14/23

15 3.8 Mistet pinkode til C-drev 1 Har du mistet/glemt BitLocker-koden til C-drevet, så tryk Esc for genoprettelse med BitLocker ved opstart. 2 Indtast den genoprettelsesnøgle, du gemte, da du krypterede drevet. Tryk Enter. Nu er det muligt at logge ind på computeren. Husk at sætte en ny BitLocker-kode på C-drevet (følg vejledningen til at ændre pinkode på C-drevet pkt. 3.6). 15/23

16 4. FileVault kryptering af startdisk (Mac) 4.1 Slå FileVault til Når FileVault er slået til, vil en Mac altid kræve, at man logger ind med adgangskode. 1 Vælg Apple-menuen Systemindstillinger. 2 Vælg Sikkerhed & anonymitet. 3 Vælg fanen FileVault. 4 Klik på lukkede hængelås nederst til venstre i vinduet for at få lov at foretage ændringer. 16/23

17 5 Indtast din adgangskode og vælg Lås op. 6 Vælg Slå FileVault til. 7 Vælg, hvordan du ønsker at kunne låse din disk op og nulstille din adgangskode i tilfælde af, at du glemmer din adgangskode. Vi anbefaler at vælge icloud-kontoen. Vælg Fortsæt. 8 Krypteringen er i gang. Man kan arbejde på Mac en imens. Krypteringen kræver, at der er tilsluttet en strømforsyning imens, og Mac en må ikke være på vågeblus. 9 Krypteringen er færdig. Klik på den åbne hængelås nederst til venstre for at forhindre utilsigtede ændringer. 17/23

18 4.2 Slå FileVault fra Hvis man ønsker at fjerne krypteringen, skal man slå FileVault fra. 1 Vælg Apple-menuen Systemindstillinger. 2 Vælg Sikkerhed & anonymitet. 3 Vælg fanen FileVault. 4 Klik på lukkede hængelås nederst til venstre i vinduet for at få lov at foretage ændringer. 5 Indtast din adgangskode og vælg Lås op. 18/23

19 6 Vælg Slå FileVault fra. 7 Vælg Slå kryptering fra. 8 Dekrypteringen er i gang. Man kan arbejde på Mac en imens. Dekrypteringen kræver, at der er tilsluttet en strømforsyning imens, og Mac en må ikke være på vågeblus. 9 Dekrypteringen er færdig. Klik på den åbne hængelås nederst til venstre for at forhindre utilsigtede ændringer. 19/23

20 5. Kryptering af USB via Finder (Mac) USB-harddiske og USB-flashdrev (USB-penne) kan krypteres via Finder. Hvis en USB-enhed er krypteret, skal der når den tilsluttes en Mac indtastes en pinkode for at se filerne. NB: USB-enheden skal være tom, når den krypteres. Flyt eventuelle filer et andet sted hen, krypter enheden og flyt derefter filerne tilbage igen. 5.1 Kryptering af USB 1 Åbn Diskværktøj. 2 Klik på den lille pil ud for Oversigt øverst til venstre og vælg Vis alle. 3 Vælg Generic Flash Disk Media under Ekstern i menuen i venstre side. 4 Vælg Slet. 20/23

21 5 I feltet Oversigt vælges GUID-partitionsoversigt. 6 I feltet Format vælges Mac OS udvidet (journaled, krypteret). 7 Indtast den ønskede adgangskode i de 2 øverste felter. Indtast evt. et hint til adgangskoden i det nederste felt. Klik på Vælg. 8 Vælg Slet. 9 USB-enheden krypteres vent! 21/23

22 10 USB-enheden er nu krypteret. Vælg OK. 11 Når USB-enheden tilsluttes, blive man bedt om at angive adgangskoden. 5.2 Dekryptering af USB 1 Åbn Diskværktøj. 2 Klik på den lille pil ud for Oversigt øverst til venstre og vælg Vis alle. 3 Vælg Generic Flash Disk Media under Ekstern i menuen i venstre side. 22/23

23 4 Vælg Slet. 5 I feltet Format vælges et format, der ikke indeholder krypteret. Hvis USB-enheden også skal kunne bruges med en Windows-pc, skal man vælge MS-DOS (FAT). 6 Vælg Slet. 7 USB-enheden dekrypteres vent! 8 USB-enheden er nu dekrypteret. Vælg OK. 23/23