1.
En tant qu'expert en informatique, je suis toujours à la recherche de moyens de mieux sécuriser mes données. Pour ce faire, j'utilise notamment le chiffrement matériel BitLocker pour mes lecteurs de données fixes. Cela garantit que même si mon ordinateur est perdu ou volé, mes données resteront en sécurité.
2.
Pour utiliser le chiffrement matériel BitLocker, votre ordinateur doit disposer d'une puce Trusted Platform Module (TPM). Cette puce est utilisée pour stocker les clés de cryptage et exécuter d'autres fonctions liées à la sécurité. Si votre ordinateur ne possède pas de puce TPM, vous ne pourrez pas utiliser le chiffrement matériel BitLocker.
3.
Une fois que vous avez vérifié que votre ordinateur dispose d'une puce TPM, vous pouvez commencer le processus de configuration du chiffrement matériel BitLocker. La première étape consiste à ouvrir l'applet du panneau de configuration BitLocker. Cela peut être fait en accédant à Démarrer > Panneau de configuration > Système et sécurité > Chiffrement de lecteur BitLocker.
4.
Une fois l'applet du panneau de configuration BitLocker ouverte, vous devrez sélectionner le lecteur que vous souhaitez chiffrer. Une fois que vous avez sélectionné le lecteur, cliquez sur le bouton 'Activer BitLocker'. Cela lancera le processus de cryptage de votre disque.
5.
Le processus de cryptage de votre disque prendra un certain temps, alors soyez patient. Une fois le processus terminé, vos données seront en sécurité.
Parce que BitLocker propose deux types de chiffrement différents. Ce guide vous aidera à basculer entre matériel et cryptage logiciel pour les lecteurs de données fixes. Il est possible de basculer entre les deux types de cryptage à l'aide de l'éditeur de stratégie de groupe local et de l'éditeur de registre sur un PC Windows 11/10. Cependant, votre ordinateur doit prendre en charge le chiffrement matériel pour utiliser cette modification.
Comment configurer le chiffrement matériel BitLocker pour les lecteurs de données fixes
Pour configurer le chiffrement matériel BitLocker pour les lecteurs de données fixes, procédez comme suit :
- Presse Gagner + R pour ouvrir l'invite Exécuter.
- Taper gpedit.msc et appuyez sur Entrer bouton.
- Aller à Chiffrement de lecteur BitLocker > Lecteurs de données fixes DANS La configuration d'un ordinateur .
- Double-cliquez sur Configuration de l'utilisation du chiffrement matériel pour les lecteurs de données fixes paramètre.
- Choisir Inclus option.
- Définissez les règles appropriées.
- Presse BIEN bouton.
Pour en savoir plus sur ces étapes, continuez à lire.
Tout d'abord, vous devez ouvrir l'éditeur de stratégie de groupe local sur votre ordinateur. Pour ce faire, cliquez Gagner + R pour ouvrir l'invite Exécuter, tapez gpedit.msc , et cliquez sur le bouton Entrer bouton.
Suivez ensuite ce chemin :
Configuration ordinateur > Modèles d'administration > Composants Windows > Chiffrement de lecteur BitLocker > Lecteurs de données fixes
Ici vous pouvez trouver un paramètre appelé Configuration de l'utilisation du chiffrement matériel pour les lecteurs de données fixes . Vous devez double-cliquer sur cette option et sélectionner Inclus option.
Vous pouvez maintenant voir et activer deux paramètres :
- Utilisez le chiffrement logiciel BitLocker lorsque le chiffrement matériel n'est pas disponible.
- Limiter les algorithmes de chiffrement et les suites de chiffrement autorisés pour le chiffrement matériel.
Vous pouvez activer ces paramètres en cochant les cases appropriées. Cliquez enfin sur BIEN bouton pour enregistrer les modifications.
Configurez le chiffrement matériel BitLocker pour les lecteurs de données fixes à l'aide du registre.
Pour configurer le chiffrement matériel BitLocker pour les lecteurs de données fixes à l'aide du registre, procédez comme suit :
- Recherche regedit et cliquez sur le résultat de la recherche.
- Presse Oui bouton.
- Basculer vers Microsoft DANS HKLM .
- Clic-droit Microsoft > Nouveau > Clé et appelle-le DPD .
- Clic-droit FVE > Nouveau > Valeur DWORD (32 bits) .
- Définir le nom comme FDVAllowSoftwareEncryptionFailover .
- Double-cliquez dessus et définissez la valeur des données sur 1 .
- Créez une autre valeur REG_DWORD nommée Chiffrement matériel FDV .
- Définissez la valeur des données sur 1 pour activer.
- Créez une autre valeur REG_DWORD nommée FDVRestrictHardwareEncryptionAlgorithms .
- Définissez la valeur des données sur 1 pour activer.
- Clic-droit FVE > Créer > Valeur de chaîne extensible et appelle ça comme FDVAllowedHardwareEncryptionAlgorithms .
- Double-cliquez dessus pour définir la valeur des données sur 2.16.840.1.101.3.4.1.2;2.16.840.1.101.3.4.1.42.
- Redémarrez votre ordinateur.
Voyons ces étapes en détail.
Tout d'abord, recherchez regedit dans la zone de recherche de la barre des tâches, cliquez sur le résultat de la recherche et cliquez sur l'icône Oui à l'invite UAC pour ouvrir l'Éditeur du Registre. Suivez ensuite ce chemin :
|__+_|Clic-droit Microsoft > Nouveau > Clé et appelle ça comme DPD .
Clic-droit FVE > Nouveau > Valeur DWORD (32 bits) et appelez-les comme ceci :
- FDVAllowSoftwareEncryptionFailover
- Chiffrement matériel FDV
- FDVRestrictHardwareEncryptionAlgorithms
Après cela, double-cliquez sur Chiffrement matériel FDV et définissez la valeur des données comme 1 .
Ensuite, double-cliquez sur les deux autres valeurs REG_DWORD et définissez ces valeurs comme 1 allumer et 0 désactiver.
Après ce clic droit FVE > Créer > Valeur de chaîne extensible et définir le nom comme FDVAllowedHardwareEncryptionAlgorithms .
Ensuite, double-cliquez dessus et définissez la valeur des données comme 2.16.840.1.101.3.4.1.2 ; 2.16.840.1.101.3.4.1.42 .
Enfin, fermez toutes les fenêtres et redémarrez votre ordinateur.
Lire: Les options de démarrage sur ce PC ne sont pas configurées correctement Erreur Bitlocker
Comment forcer BitLocker à utiliser le chiffrement matériel ?
Vous pouvez forcer BitLocker à utiliser le chiffrement matériel au lieu du chiffrement logiciel à l'aide de l'éditeur de stratégie de groupe local ou de l'éditeur du Registre. Pour cela, vous devez ouvrir Configuration de l'utilisation du chiffrement matériel pour les lecteurs de données fixes réglage et sélectionnez Inclus option. Décochez ensuite Utilisez le chiffrement logiciel BitLocker lorsque le chiffrement matériel n'est pas disponible. case à cocher et cliquez BIEN bouton.
Lire: Activer BitLocker pour le lecteur système Windows sans TPM
BitLocker utilise-t-il le chiffrement matériel ?
Oui, BitLocker peut utiliser le chiffrement matériel si votre ordinateur en est équipé. Si le chiffrement matériel n'est pas disponible sur votre ordinateur, BitLocker peut utiliser le chiffrement logiciel. Qu'il s'agisse d'un lecteur amovible ou d'un lecteur fixe, la politique est la même pour tout le monde.
C'est tout! J'espère que ce guide a aidé.
Lire: Activez ou désactivez le déverrouillage automatique des lecteurs de données chiffrés BitLocker dans Windows 11/10.
no se puede cambiar la resolución de windows 10
