Criptografia de HD protege de duas coisas. Primeiro, ninguém pode adulterar seu computador (como instalar backdoors). Segundo, seus arquivos permanecem seguros para o caso de a máquina ser roubada.
Continue a leitura para configurar o BitLocker e fazer uma criptografia completa do seu disco no Windows 10.
BitLocker é o software de criptografia de disco rígido que vem embutido no Windows. Infelizmente, nem todas as versões do sistema operacional têm essa ferramenta. Primeiro, verifique se você tem o Windows Pro ou Enterprise no seu computador.
Se você tem uma versão que não a Pro ou Enterprise, você precisará comprar um upgrade da Microsoft. A boa notícia é que você não precisará reinstalar tudo, já que a melhora é feita automaticamente em segundo plano quando você faz a compra. Siga essas instruções para fazer a melhoria no sistema.
- Quando você confirmar que seu sistema operacional suporta o BitLocker, abra-o no menu iniciar
- Clique para acionar o BitLocker
Se você receber uma mensagem de erro como a que está abaixo, siga as instruções na seção Usar o BitLocker sem um chip TPM. Do contrário, vá para a seção Usar o BitLocker com um chip TPM.
Esse erro significa que seu computador não tem um negócio chamado chip TPM. Esse chip normalmente é usado para armazenar a chave para descriptografar os conteúdos de maneira segura. Caso o seu computador não tenha ele, você ainda poderá usar o BitLocker e fazer o desbloqueio usando uma senha.
- Abra o menu iniciar e abra o Editar política de grupos (basta digitar "grupo" na barra de buscas)
- Agora vá para Local Computer Policy -> Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives. Clique duas vezes em Require additional authentication at startup
- Na próxima janela, selecione Habilitado no botão que lembra um rádio e certifique-se de que as configurações estão como as da imagem
- Clique em OK. O Require additional authentication at startup também deve estar Habilitado
- Abra o BitLocker de novo a partir do menu iniciar
- Se você não tem um chip TPM, você verá as seguintes opções. Selecione Inserir uma senha
- Agora coloque a senha. Você não deve reutilizar uma senha que já está sendo usada em outro lugar.
- Agora você precisa salvar a sua chave de recuperaçãod e backup. A senha e a chave são as únicas coisas que podem desbloquear o seu HD
Cuidado! Se você esquecer a senha e perder a chave de recuperação, os conteúdos do seu HD serão perdidos para sempre
- Escolha a opção Imprimir chave de recuperação (print the recovery key)
- Escolha a opção Microsoft Print to PDF
- Salve o PDF com a sua chave de recuperação
- Abra o arquivo PDF. Sua chave é o longo bloco de dígitos perto do fim. Escreva-o em um pedaço de papel e guarde num lugar seguro, ou save a chave numa carteira de senhas.
Se você preferir anotar ou imprimir a senha, nunca guarde junto do seu computador
-
Depois de guardar a chave (ou imprimir), delete o arquivo PDF e esvazie a lixeira do Windows se necessário
-
Agora clique em Próximo (next) e selecione Criptografar todo o disco (encrypt entire drive)
- Selecione a opção Nova forma de criptografia (new encryption mode)
- Clique em Próximo
- Reinicie o computador para iniciar a criptografia do HD
- Uma vez que o computador for reiniciado, você verá uma janela. Insira a senha que você escolheu mais cedo para desbloquear o HD.
Você precisará digitar essa senha toda vez que o computador for reiniciado
- Você pode continuar a usar o seu computador enquanto ele é criptografado. Você pode ver o progresso no ícone do BitLocker próximo ao relógio do Windows (canto inferior direito da tela)
- Quando o processo terminar, você deverá ver um cadeado perto do seu disco C: (em "Computador"), indicando que ele está criptografado
- Você pode verificar a criptografia clicando com o botão direito do mouse em C: e selecionando Gerenciar BitLocker (manage BitLocker)
O seu disco rígido principal já está criptografado. Não se esqueça que seus dispositivos USB também devem ser criptografados. Leia mais sobre isso nos nossos guias.
Se o seu computador tem um chip TPM, a configuração deverá ser bem simples. Infelizmente, não tenho acesso a um computador com esse recurso para montar o tutorial. Até lá, use as instruções neste site.
Ajude-nos a expandir este guia. Entre em contato consoco!
Para completar o processo, você deve habilitar o bloqueio de tela automático para o caso de você ficar longe do seu computador por alguns minutos. Assim, seria necessário colocar a senha novamente (não a do BitLocker) para continuar o trabalho.
- Clique com o botão direito na área de trabalho e selecione Personalizar (personalise)
- Selecione Bloqueio de tela (lock screen) à esquerda e role a tela para baixo. Clique em configurações de proteção de tela (screen saver settings)
- Selecione o protetor de tela que preferir e uma quantidade razoavelmente baixa de minutos para ativar. Selecione a caixa ao voltar, mostre a caixa de log-on (on resume, display log-on screen)
- Agora, quando o protetor de tela for ativado, você precisará digitar a senha para voltar a usar seu computador
- Criptografe dispositivos USB com BitLocker no Windows